符向陽

摘 要：隨著計算機技術(shù)的不斷飛躍，網(wǎng)絡(luò)安全技術(shù)在最近幾年得到了明顯的進步，其中云計算技術(shù)在最近兩年由于其高度的可靠性和巨量的存儲空間，使得該技術(shù)的發(fā)展非常迅速。在安全防護上，由于云計算能夠依托網(wǎng)絡(luò)的支持，能夠很好地利用網(wǎng)絡(luò)資源，從而實現(xiàn)辦公效率的明顯提升。文章就以云計算下的網(wǎng)絡(luò)安全技術(shù)實現(xiàn)路徑進行分析，并闡述基于云計算的網(wǎng)絡(luò)技術(shù)的意義以及云計算中網(wǎng)絡(luò)安全存在的問題，并對這些問題提出有針對性的策略，旨在能夠更好推動云計算在網(wǎng)絡(luò)安全中的應(yīng)用。

關(guān)鍵詞：云計算；網(wǎng)絡(luò)安全；策略

云計算是一種較為新型的網(wǎng)絡(luò)技術(shù)，云計算主要特點是能夠利用網(wǎng)絡(luò)現(xiàn)有的計算技術(shù)，從而提升數(shù)據(jù)的運行效率。同時，云計算擁有極為強大的數(shù)據(jù)處理能力，能夠?qū)⒂邢薜木W(wǎng)絡(luò)資源充分利用起來，從而將資源功效最大化。目前云計算應(yīng)用在很多領(lǐng)域，例如公安刑偵、城市交通運營、圖書館管理、高校人員管理以及企業(yè)中的具體應(yīng)用。由于上述這些領(lǐng)域每時每刻都涉及大量的數(shù)據(jù)，如果采用常規(guī)的數(shù)據(jù)分析，會占用大量資源，且分析效率也很一般，而使用云計算后，不僅運行效率得到顯著提升，同時也降低了大量人工和設(shè)備成本，從而受到了人們的普遍歡迎。不過云計算由于涉及大量的數(shù)據(jù)，因此必須要對數(shù)據(jù)具有很好的安全防范，一旦數(shù)據(jù)丟失，那么后果就難以估量。因此，在云計算環(huán)境下，提升網(wǎng)絡(luò)安全，具有非?，F(xiàn)實的意義。

1 云計算環(huán)境中網(wǎng)絡(luò)安全技術(shù)的意義和作用

在云計算環(huán)境中使用網(wǎng)絡(luò)安全技術(shù)，同常規(guī)環(huán)境下使用網(wǎng)絡(luò)安全技術(shù)，能夠更好地保證用戶的數(shù)據(jù)安全，同時也能較好地防范數(shù)據(jù)丟失被竊。由于不同用戶的使用環(huán)境多種多樣，很多用戶工作在廣域網(wǎng)中，但有些用戶僅僅在企業(yè)的局域網(wǎng)中工作，這就導致了兩種不同網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)傳輸容易發(fā)生丟失的現(xiàn)象，同時兩種環(huán)境中的數(shù)據(jù)庫也會存在一定的沖突。但用戶在使用云計算后，就可以避免這種情況發(fā)生，也能輕松的在不同網(wǎng)絡(luò)環(huán)境下使用不同的數(shù)據(jù)庫。此外，在云計算環(huán)境下，用戶的數(shù)據(jù)安全都得到了一定程度的升級。例如用戶的U盤資料、筆記本數(shù)據(jù)資料就很難輕易丟失。

通過使用云計算環(huán)境中的網(wǎng)絡(luò)安全技術(shù)，還能有效降低用戶使用設(shè)備的性能，在傳統(tǒng)運行環(huán)境中，用戶在處理數(shù)據(jù)庫資料時，必須要使用高性能處理器和大容量內(nèi)存，這樣才能保證使用效率和速度。但是在使用云計算后，當設(shè)備接入網(wǎng)絡(luò)后，就可以將設(shè)備的數(shù)據(jù)進行共享，在數(shù)據(jù)處理中，可以依靠其他設(shè)備的協(xié)同處理，共同完成任務(wù)的執(zhí)行，從而有效降低單一設(shè)備的依賴性。

2 云計算環(huán)境中的網(wǎng)絡(luò)安全技術(shù)現(xiàn)狀

目前，關(guān)于云計算環(huán)境中的網(wǎng)絡(luò)安全技術(shù)的相關(guān)問題，包括了技術(shù)問題、網(wǎng)絡(luò)環(huán)境問題以及法律問題等，這些問題的存在也影響了云計算環(huán)境中的數(shù)據(jù)正常傳輸和分享。

2.1 數(shù)據(jù)通信安全存在問題

由于網(wǎng)絡(luò)傳輸?shù)闹饕康氖切畔鬏敽托畔⒐蚕?，因此可以說數(shù)據(jù)通信是網(wǎng)絡(luò)傳輸?shù)闹饕h(huán)節(jié)。在云計算環(huán)境中的網(wǎng)絡(luò)環(huán)境中，數(shù)據(jù)通信經(jīng)常容易受到攻擊。例如對服務(wù)器進行攻擊，在極短時間內(nèi)向服務(wù)器發(fā)出大量冗余數(shù)據(jù)導致通信通道擁堵，用戶無法正常訪問。還有就是不法分子直接侵入服務(wù)器，獲得大量數(shù)據(jù)并篡改數(shù)據(jù)，這就會導致數(shù)據(jù)的泄露和系統(tǒng)數(shù)據(jù)遭到破壞。最后是不法分子通過監(jiān)聽服務(wù)器的傳輸通道，從而獲取大量用戶的個人信息，并加以利用，這對用戶的財產(chǎn)安全帶來很大的隱患。

2.2 服務(wù)器安全性相對脆弱

網(wǎng)絡(luò)安全環(huán)境中，服務(wù)器的漏洞相對較多，一旦服務(wù)器端出現(xiàn)了問題就會導致程序或服務(wù)崩潰，那么客戶端中的用戶的個人信息和相關(guān)數(shù)據(jù)就處在一個不設(shè)防的狀態(tài)下，很容易導致黑客和不法程序的侵入。因此，如何在技術(shù)上能夠保證用戶數(shù)據(jù)安全，是一個急需解決的問題

2.3 網(wǎng)絡(luò)環(huán)境復雜

計算機網(wǎng)絡(luò)安全問題也是云計算環(huán)境中比較突出的問題。很多用戶的電腦和移動終端設(shè)備上或多或少都存在一些安全漏洞，這些漏洞非常容易被不法分子捕獲并加以利用，很多不法分子在利益的驅(qū)動下，長時間對大量用戶的使用設(shè)備進行非法入侵，從而獲得大量用戶的個人信息和相關(guān)機密，可以說，整體而言，目前計算機網(wǎng)絡(luò)安全環(huán)境相當惡劣。

2.4 系統(tǒng)存儲數(shù)據(jù)安全性有待提升

數(shù)據(jù)存儲的可靠性是影響計算機性能的主要原因，在傳統(tǒng)的網(wǎng)絡(luò)環(huán)境中，基本上數(shù)據(jù)都是存在單一獨立的終端中，很少進行數(shù)據(jù)傳輸和共享，因此安全防護主要依靠終端自身的安全措施。但是在云計算的網(wǎng)絡(luò)環(huán)境中，數(shù)據(jù)都是上傳到網(wǎng)絡(luò)運營商的云平臺。因此云平臺的安全性是否可靠，就完全依賴于運營商的技術(shù)水準和服務(wù)能力，這就對網(wǎng)絡(luò)運營商開發(fā)云平臺的技術(shù)提出很高的要求。

2.5 系統(tǒng)身份認證不夠完善

云計算環(huán)境中的網(wǎng)絡(luò)都具有身份識別、身份驗證，但是一旦身份驗證環(huán)節(jié)出現(xiàn)問題，那么不法分子很容易獲得用戶賬號和密碼侵入云平臺，從而獲取用戶資料，并通過植入蠕蟲和木馬來獲取用戶更多的信息，這就對用戶數(shù)據(jù)安全帶來極大的隱患。

2.6 法律不夠健全

由于我國還沒有非常全面的計算機網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)，對利用計算機進行非法活動的個人和團體還沒有明確的制裁手段，從而導致了這些不法分子犯罪成本較低，從而也加大了目前網(wǎng)絡(luò)的安全隱患。

3 云計算環(huán)境中的網(wǎng)絡(luò)安全技術(shù)實現(xiàn)路徑策略

3.1 設(shè)置智能防火墻

目前智能防火墻的功能比傳統(tǒng)的防火墻要更為強大，同時具有識別用戶信息的功能，這對控制網(wǎng)絡(luò)數(shù)據(jù)通信起到了很強的保護作用。不僅如此，智能防火墻還有其他功能，例如入侵防御功能。當數(shù)據(jù)進入終端后，只要對數(shù)據(jù)進行攔截，那么就不會影響用戶正常使用，這樣就能有效防止網(wǎng)絡(luò)通信通道輕易被堵塞。此外，智能防火墻還具有防欺騙功能，由于很多病毒會自行修改用戶IP，非法進入網(wǎng)絡(luò)，而防欺騙功能就可以有效識別這種被惡意修改的IP，從而阻止病毒侵入網(wǎng)絡(luò)。最后，智能防火墻還具有傳統(tǒng)的功能，也就是防攻擊功能，防火墻能夠有效識別云計算中的惡意數(shù)據(jù)，并阻止這些數(shù)據(jù)入侵用戶終端，從而保護用戶數(shù)據(jù)的安全。

3.2 系統(tǒng)加密技術(shù)

這種技術(shù)分成公鑰加密和私鑰加密兩種，系統(tǒng)加密能夠?qū)⑾到y(tǒng)中的重要數(shù)據(jù)進行加密，從而防止數(shù)據(jù)即使被非法獲取，也很難被有效識別。在用戶的網(wǎng)絡(luò)中還可以使用安全過濾器，這樣也可以有效阻斷惡意代碼和木馬的入侵。同時，用戶也要重視自身的終端的安全性，要選擇信譽較好的云服務(wù)運營商，這樣能夠保證數(shù)據(jù)在自身沒有監(jiān)控條件環(huán)境下，也能依靠運營商的技術(shù)措施得到有效防護。此外，用戶還要設(shè)置較為復雜的密碼，這樣也能增加竊取者的竊取難度。

3.3 反病毒技術(shù)

目前，計算機病毒種類越來越多，對用戶數(shù)據(jù)造成很大威脅，因此就誕生了反病毒技術(shù)。目前反病毒技術(shù)包括動態(tài)和靜態(tài)兩種。動態(tài)技術(shù)具有高效預防的功能，可以方便、迅速地保護云數(shù)據(jù)資源，一旦發(fā)現(xiàn)病毒攻擊，會立刻發(fā)出警告，并自動切斷網(wǎng)絡(luò)。靜態(tài)技術(shù)是傳統(tǒng)技術(shù)，不具有實時監(jiān)測的功能，因此靜態(tài)技術(shù)已經(jīng)被動態(tài)技術(shù)所淘汰。

4 結(jié)束語

云計算技術(shù)由于具備多種優(yōu)點，從而在很多領(lǐng)域廣泛應(yīng)用，但是也必須要看到云計算環(huán)境中網(wǎng)絡(luò)安全還存在種種問題，只有將這些問題進行有效解決，才能保證云計算有更大的發(fā)展空間，才能服務(wù)更多領(lǐng)域，讓更多人群收益。

參考文獻

[1]趙晟杰，羅海濤，覃琳.云計算網(wǎng)絡(luò)安全現(xiàn)狀與思考[J].大眾科技，2014，5（12）：1-4.

[2]閆盛，石淼.基于云計算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)實現(xiàn)[J].計算機光盤軟件與應(yīng)用，2014，6（23）：168.

[3]王宏.網(wǎng)絡(luò)安全隱患和防范措施[J].科技創(chuàng)新，2014（4）.