欒斯克

（沈陽(yáng)市第二十七中學(xué)，遼寧 沈陽(yáng) 110000）

云計(jì)算環(huán)境下網(wǎng)絡(luò)信息安全研究

欒斯克

（沈陽(yáng)市第二十七中學(xué)，遼寧 沈陽(yáng) 110000）

云計(jì)算的運(yùn)行，需要借助互聯(lián)網(wǎng)的幫助。通過(guò)互聯(lián)網(wǎng)，可實(shí)現(xiàn)動(dòng)態(tài)擴(kuò)展的虛擬化的資源的配置?；谠朴?jì)算環(huán)境，用戶能夠把具有商業(yè)價(jià)值的數(shù)據(jù)或信息在此平臺(tái)進(jìn)行處理。因此，信息安全成為互聯(lián)網(wǎng)用戶極力關(guān)注的問(wèn)題之一。本文首先對(duì)云計(jì)算背景下的網(wǎng)絡(luò)安全技術(shù)建設(shè)的意義進(jìn)行了分析，并對(duì)其中存在的網(wǎng)絡(luò)安全的威脅進(jìn)行闡述，最后提出了網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)防范的具體措施。

云計(jì)算；網(wǎng)絡(luò)信息安全；交換機(jī)；互聯(lián)網(wǎng)

1 云計(jì)算背景下加強(qiáng)網(wǎng)絡(luò)安全技術(shù)建設(shè)的重要意義

隨著科學(xué)技術(shù)和社會(huì)的發(fā)展，云計(jì)算背景下的網(wǎng)絡(luò)安全技術(shù)建設(shè)的重要性越來(lái)越重要，云計(jì)算在越來(lái)越多的領(lǐng)域得到了運(yùn)用。如圖1為某學(xué)校云計(jì)算平臺(tái)整體架構(gòu)。

1.1 有利于保障網(wǎng)絡(luò)用戶數(shù)據(jù)的安全

在云計(jì)算中，用戶數(shù)據(jù)的所有權(quán)和管理權(quán)是分開(kāi)的，用戶借助云端對(duì)數(shù)據(jù)進(jìn)行管理。在這樣的模式中，用戶數(shù)據(jù)出現(xiàn)安全問(wèn)題的概率增大。因此，需要對(duì)網(wǎng)絡(luò)安全技術(shù)加強(qiáng)，不僅要對(duì)外部網(wǎng)絡(luò)訪問(wèn)進(jìn)行更多的監(jiān)控，還要養(yǎng)成數(shù)據(jù)備份的習(xí)慣。這些措施可以在一定程度上避免數(shù)據(jù)損失情況的發(fā)生，從而有效保障用戶數(shù)據(jù)的安全，更好地為用戶服務(wù)。

1.2 有利于提高共享程度和機(jī)密強(qiáng)度

在云計(jì)算的數(shù)據(jù)處理過(guò)程中，數(shù)據(jù)存儲(chǔ)在云端，數(shù)據(jù)的共享變得更加方便和快捷，而且對(duì)于本地計(jì)算機(jī)性能的要求也降低了。目前，很多用戶已經(jīng)能夠?qū)崿F(xiàn)對(duì)云端數(shù)據(jù)的訪問(wèn)，這種便利性是很高的。此外，在數(shù)據(jù)信息共享的過(guò)程中，用戶可以對(duì)數(shù)據(jù)進(jìn)行加密和組合，這樣在數(shù)據(jù)共享的同時(shí)，就能夠有效保障數(shù)據(jù)的安全。

1.3 有利于加強(qiáng)對(duì)客戶端軟件的監(jiān)控

正是因?yàn)樵谠贫擞?jì)算中用戶訪問(wèn)云端數(shù)據(jù)時(shí)需要配備特定的客戶端，因此，此時(shí)我們對(duì)用戶訪問(wèn)的行為監(jiān)控是有可能實(shí)現(xiàn)的。如果黑客借助客戶端對(duì)云端數(shù)據(jù)進(jìn)行非法訪問(wèn)，則平臺(tái)監(jiān)控系統(tǒng)就能夠?qū)@種行為進(jìn)行識(shí)別，并快速采取有效的應(yīng)對(duì)手段。

圖1 某學(xué)校云計(jì)算平臺(tái)整體架構(gòu)

2 云計(jì)算背景下網(wǎng)絡(luò)面臨的主要威脅

2.1 數(shù)據(jù)的通信安全尚得不到有效保障

在云計(jì)算中，用戶數(shù)據(jù)的共享程度和傳輸速度都得到了提升。在數(shù)據(jù)通信的過(guò)程中，難免會(huì)出現(xiàn)一些安全問(wèn)題。目前，云計(jì)算數(shù)據(jù)通信安全問(wèn)題主要有兩個(gè)，即黑客攻擊和非法入侵。前者是指黑客對(duì)服務(wù)器進(jìn)行惡意攻擊，可能會(huì)在服務(wù)器中傳輸過(guò)多的數(shù)據(jù)，進(jìn)而使數(shù)據(jù)傳輸發(fā)生擁堵，其他數(shù)據(jù)難以傳輸，這種行為是比較惡劣的；后者是指黑客入侵云計(jì)算系統(tǒng)，對(duì)數(shù)據(jù)進(jìn)行篡改和刪除處理。此外，還有的黑客會(huì)對(duì)用戶本地電腦進(jìn)行監(jiān)控，這些行為毫無(wú)疑問(wèn)會(huì)對(duì)用戶電腦中的信息安全造成極大的威脅。

2.2 網(wǎng)絡(luò)系統(tǒng)較為薄弱

從整體情況來(lái)看，我國(guó)的網(wǎng)絡(luò)安全建設(shè)只處于初級(jí)階段，相關(guān)配套的很多技術(shù)還不夠完善，網(wǎng)絡(luò)系統(tǒng)薄弱。就電子郵件系統(tǒng)而言，其中的漏洞就有很多，很多企事業(yè)單位和學(xué)校的郵箱被盜，極易出現(xiàn)詐騙事件。此外，通過(guò)對(duì)云計(jì)算系統(tǒng)進(jìn)行分析發(fā)現(xiàn)，其中的漏洞也有很多，這些漏洞是黑客攻擊的目標(biāo)和對(duì)象。

2.3 網(wǎng)絡(luò)環(huán)境復(fù)雜

從某種角度上來(lái)講，云計(jì)算技術(shù)的發(fā)展能夠在一定程度上促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，在這種情況下，互聯(lián)網(wǎng)的普及率得到了提升。就目前的情況來(lái)看，云計(jì)算的應(yīng)用已經(jīng)越來(lái)越廣泛了。

此外，互聯(lián)網(wǎng)的使用環(huán)境是變化多端的，任何人都可以對(duì)云計(jì)算系統(tǒng)進(jìn)行訪問(wèn)和操作，這使訪問(wèn)用戶的辨別難度大大增加了。當(dāng)本地計(jì)算機(jī)資源性能不足時(shí)，借助云中資源進(jìn)行數(shù)據(jù)處理是常發(fā)生的事情。鑒于云計(jì)算系統(tǒng)的開(kāi)放性，信息數(shù)據(jù)發(fā)送安全問(wèn)題的風(fēng)險(xiǎn)大大增加了。

2.4 系統(tǒng)存儲(chǔ)數(shù)據(jù)的安全性得不到保障

云計(jì)算系統(tǒng)中的用戶數(shù)據(jù)不能進(jìn)行隔離，這就會(huì)對(duì)數(shù)據(jù)的安全性和完整性有一定的影響。除此之外，安全保障技術(shù)的不足也會(huì)對(duì)數(shù)據(jù)安全造成一定的影響。

3 云計(jì)算環(huán)境下網(wǎng)絡(luò)安全技術(shù)

3.1 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)加密技術(shù)

在云計(jì)算的所有網(wǎng)絡(luò)技術(shù)中，加密技術(shù)是非常重要的，其是信息安全技術(shù)中非常關(guān)鍵的部分。通過(guò)加密技術(shù)的使用，使信息安全度提高。信息數(shù)據(jù)被加密之后，信息不能直接讀取，需要通過(guò)安全秘鑰才能閱讀數(shù)據(jù)。云計(jì)算的安全性保障跟加密技術(shù)有著緊密的聯(lián)系，比較常見(jiàn)的就有對(duì)稱加密和非對(duì)稱加密。

3.2 網(wǎng)絡(luò)防火墻反病毒技術(shù)

“智能防火墻”這種防火墻只是在特定的進(jìn)程時(shí)才會(huì)對(duì)網(wǎng)絡(luò)進(jìn)行訪問(wèn)。智能防火墻與傳統(tǒng)防火墻的區(qū)別是較大的，它不是針對(duì)每個(gè)進(jìn)程對(duì)用戶許可進(jìn)行詢問(wèn)，而且通過(guò)智能識(shí)別，征求用戶的意見(jiàn)。因此，這種技術(shù)就能夠大大降低對(duì)用戶的騷擾次數(shù)，降低用戶出現(xiàn)錯(cuò)誤判斷的次數(shù)，從而保證程序的正常運(yùn)行。在網(wǎng)絡(luò)病毒不斷復(fù)制的過(guò)程中，計(jì)算機(jī)的安全性受到了威脅。所以，反病毒技術(shù)是一種重要的技術(shù)。

4 結(jié)束語(yǔ)

從計(jì)算機(jī)誕生以來(lái)，數(shù)據(jù)信息安全問(wèn)題一直成為用戶非常關(guān)注的問(wèn)題。尤其是云計(jì)算系統(tǒng)被大量使用之后，數(shù)據(jù)信息的增長(zhǎng)速度是非常驚人的。因此，在這種情況下，研發(fā)更安全、更高效的數(shù)據(jù)處理方法和技術(shù)是非常有必要的，這些技術(shù)能夠?yàn)樵朴?jì)算環(huán)境下的數(shù)據(jù)信息提供安全保護(hù)屏障。當(dāng)用戶的數(shù)據(jù)信息安全性得到提升之后，我們就能夠更好地利用計(jì)算機(jī)進(jìn)行工作和開(kāi)展日?；顒?dòng)。

［1］黃蘭秋.基于云計(jì)算的企業(yè)競(jìng)爭(zhēng)情報(bào)服務(wù)模式研究［D］.天津：南開(kāi)大學(xué)，2012.

［2］周志勇.云計(jì)算環(huán)境下網(wǎng)絡(luò)信息安全技術(shù)發(fā)展研究［J］.中國(guó)高新技術(shù)企業(yè)，2014，44（25）.

〔編輯：張思楠〕

TP393.08

A

10.15913/j.cnki.kjycx.2017.24.085

2095-6835（2017）24-0085-02