戴維
摘 要:隨著互聯(lián)網(wǎng)信息技術(shù)以及大數(shù)據(jù)庫技術(shù)的不斷提升,云計(jì)算開始出現(xiàn)。作為一種新的業(yè)態(tài),云計(jì)算實(shí)現(xiàn)了多種互聯(lián)網(wǎng)信息技術(shù)和軟件系統(tǒng)的整合。云計(jì)算依托虛擬化以及分布式的技術(shù),可以大大提升物理資源的使用效率,使得云計(jì)算的處理速度大大提升。從整體上來看,云計(jì)算可以為用戶提供多種設(shè)備資源,不僅包括Web服務(wù)器和物理通信鏈路,同時還包括虛擬存儲器、防火墻服務(wù)器以及CPU等。云計(jì)算技術(shù)的出現(xiàn)不僅使得互聯(lián)網(wǎng)和軟件的使用成本大大降低,同時還可以為行政單位提供更多的網(wǎng)絡(luò)信息資源和技術(shù),不斷提升行政效率。云計(jì)算技術(shù)使得多種資源歸集到一起,同時可以對網(wǎng)絡(luò)資源以及CPU等進(jìn)行合理的分配,不斷提升資源使用效率,為相關(guān)的單位和個人提供海量的數(shù)據(jù)和信息支撐。通過云計(jì)算還可以實(shí)現(xiàn)定制軟件的開發(fā)。云計(jì)算可以提供一個固定的軟件開發(fā)流程和程序,使得應(yīng)用軟件的定制開發(fā)能力大大提升,網(wǎng)絡(luò)資源和信息可以得到更加充分和高效的利用。
關(guān)鍵詞:云計(jì)算;互聯(lián)網(wǎng)軟件;應(yīng)用
1云計(jì)算技術(shù)及應(yīng)用現(xiàn)狀
從本質(zhì)上講,作為一種應(yīng)用軟件部署技術(shù),云計(jì)算可以為用戶提供多種信息服務(wù)。隨著ASP.NET、JSP等動態(tài)前臺頁面交互技術(shù)水平的不斷提升,數(shù)據(jù)計(jì)算速度大大加快,數(shù)據(jù)和信息儲存量大大提升?,F(xiàn)如今,云計(jì)算已經(jīng)發(fā)展成為一個具有動態(tài)頁面交互以及Web服務(wù)處理的應(yīng)用平臺,突破了傳統(tǒng)的設(shè)備管理以及資源調(diào)配等傳統(tǒng)功能的限制。所以,在互聯(lián)網(wǎng)中,云計(jì)算可以獨(dú)立運(yùn)行。云計(jì)算服務(wù)器具有十分強(qiáng)大的動態(tài)頁面處理功能,可以同時進(jìn)行多項(xiàng)頁面動態(tài)處理。經(jīng)過長時間的研發(fā)和推廣,云計(jì)算服務(wù)器已經(jīng)被應(yīng)用到很多的領(lǐng)域和行業(yè)。政府部門可以構(gòu)建更為完善的行政管理系統(tǒng),實(shí)現(xiàn)信息和數(shù)據(jù)的實(shí)時傳輸,加強(qiáng)不同部門之間的協(xié)同配合,從而提高行政效率。電商平臺可以利用云計(jì)算來有針對性的開展?fàn)I銷。商業(yè)銀行可以利用云計(jì)算技術(shù)來了解客戶的金融需求,進(jìn)而開發(fā)出符合市場需求的金融產(chǎn)品。金融機(jī)構(gòu)可以依托于云計(jì)算技術(shù)還建立更加完善的金融監(jiān)管系統(tǒng),有效識別和防范風(fēng)險(xiǎn),還可以利用云計(jì)算技術(shù)來構(gòu)建資金管理平臺,確保資金的安全流通和使用。電商平臺可以利用云計(jì)算來有針對性的開展?fàn)I銷。阿里云以及百度云等都是基于云計(jì)算技術(shù)所形成的電商信息平臺。
2“互聯(lián)網(wǎng)+”的實(shí)踐應(yīng)用分析
1.1對于“互聯(lián)網(wǎng)+”在商業(yè)貿(mào)易領(lǐng)域中的應(yīng)用
社會節(jié)奏加快,人們對智能手機(jī)、平板電腦等移動終端設(shè)備的需求在不斷加大。移動終端設(shè)備的數(shù)量與功能成為了社會的追求,并越來越顯示出一種流行趨勢。在當(dāng)前的經(jīng)濟(jì)條件下,各公司通力合作,加強(qiáng)資源整合,促進(jìn)數(shù)據(jù)共享,從而推動良好互聯(lián)網(wǎng)環(huán)境的發(fā)展,帶動經(jīng)濟(jì)的進(jìn)步,創(chuàng)造了多種成交模式,包括,OTO:線上到線下、B2C:商對客以及B2B:企業(yè)對企業(yè)等。這些模式極有效地推動了電子商務(wù)的發(fā)展,促進(jìn)了多方的合作共贏。而且,隨著互聯(lián)網(wǎng)在日常生活中的滲入面拓寬和加深,又催生了多種互聯(lián)網(wǎng)+模式,比方說,在出行,旅游、醫(yī)療、公交等方面的應(yīng)用。這些新技術(shù)和新理念,不斷影響并改變著我們的日常生活,帶動了社會的進(jìn)步 [1]。
1.2對于“互聯(lián)網(wǎng)+”在工業(yè)行業(yè)中的應(yīng)用分析
工業(yè)4.0概念對整個工業(yè)體系結(jié)構(gòu)都造成了深遠(yuǎn)的影響,一些企業(yè)沒能夠在這次革命性的升級過程中,改變模式和理念而最終走向淘汰的解決;而另一些企業(yè)則借助計(jì)算機(jī)科學(xué)技術(shù)的發(fā)展,圍繞客戶需求展開生產(chǎn),從而在體制變革中,穩(wěn)固了資本,并實(shí)現(xiàn)了業(yè)務(wù)的拓展,創(chuàng)造了新的市場機(jī)會。并且不斷建立科學(xué)的產(chǎn)業(yè)鏈,強(qiáng)化運(yùn)營體系。只要用戶有需求的產(chǎn)品,可以通過網(wǎng)絡(luò)渠道,將需求發(fā)送至網(wǎng)絡(luò)平臺,接收到訂單后,企業(yè)的有關(guān)部門會聯(lián)系相應(yīng)的廠家進(jìn)行生產(chǎn),最后由廠家將生產(chǎn)合格的產(chǎn)品經(jīng)由物流交付到客戶的手中。整個過程,每個結(jié)構(gòu)都有明確的分工,所以有著高效的生產(chǎn)效率。并且省去了中間層層的代理商環(huán)節(jié),為客戶節(jié)約了成本和時間。在整個過程需要注意的是廠家的生產(chǎn)質(zhì)量,與客服體系的服務(wù)質(zhì)量?;谶@種模式還可以根據(jù)用戶的需求來進(jìn)行定制,從而提升產(chǎn)品的針對性[2]。應(yīng)用“互聯(lián)網(wǎng)+”技術(shù),可以實(shí)現(xiàn)信息化與工業(yè)化的完美結(jié)合,是實(shí)現(xiàn)兩化融合的現(xiàn)實(shí)路徑。借助先進(jìn)的信息系統(tǒng)和通訊網(wǎng)絡(luò)實(shí)現(xiàn)對生產(chǎn)設(shè)備的集中控制和管理,即保證了生產(chǎn)的效率,也提升了管理的質(zhì)量。從生產(chǎn)到管理到銷售整個環(huán)節(jié)保證服務(wù)的質(zhì)量。
3云計(jì)算環(huán)境下移動互聯(lián)網(wǎng)的關(guān)鍵安全問題分析
3.1數(shù)據(jù)管理方面的安全技術(shù)問題
云服務(wù)模式下,數(shù)據(jù)存儲與數(shù)據(jù)訪問是獨(dú)立運(yùn)行的,也就是說,用戶對數(shù)據(jù)的訪問權(quán)限要高一些,并且,云服務(wù)對于用戶使用的數(shù)據(jù)并沒有限制。在這樣一個背景下,數(shù)據(jù)的安全性存在很大的管理難度。并且,在實(shí)際情況下,用戶的上網(wǎng)環(huán)境復(fù)雜,云計(jì)算的部分員工經(jīng)常有失職行為,基于自身利益的員工,通過泄漏部分?jǐn)?shù)據(jù)信息來獲取額外的經(jīng)濟(jì)利益。這些都是管理的問題。管理是整個云服務(wù)體系數(shù)據(jù)安全性的基礎(chǔ)。需要注意得是,當(dāng)中斷服務(wù)器和用戶之間的黏結(jié)性時,數(shù)據(jù)泄漏的可能性也就越大,這是出現(xiàn)數(shù)據(jù)泄漏的重要原因。還有一個很重要的原因就是:用戶在上網(wǎng)時,許多人安全意識不夠強(qiáng)烈,并不認(rèn)為自身會成為被攻擊和竊聽的對象。安全意識的疏忽,為病毒木馬的入侵創(chuàng)造了極佳的條件。諸如此類問題都對云計(jì)算的數(shù)據(jù)安全造成了很大的威脅。
3.2虛擬運(yùn)行方面的安全技術(shù)問題
在云服務(wù)模式下,服務(wù)商提供給用戶的是虛擬服務(wù)。根據(jù)用戶的需求來分配合適的資源。這種模式實(shí)現(xiàn)對互聯(lián)網(wǎng)資源的有效整合,對于創(chuàng)造一個良好的網(wǎng)絡(luò)環(huán)境做出了巨大的貢獻(xiàn),并且為用戶節(jié)約了很大一筆資金投入。在使用這些虛擬服務(wù)時,應(yīng)注意虛擬軟件在實(shí)際操作中的安全風(fēng)險(xiǎn),防止客戶的重要信息被非法竊取。最嚴(yán)重的情況,就是整個云服務(wù)器都遭受到攻擊,會導(dǎo)致整個系統(tǒng)架構(gòu)遭受破壞,在這個時候,其中的所有信息都有泄漏的風(fēng)險(xiǎn)。就目前的技術(shù)來看,要想實(shí)現(xiàn)100%的安全保密是不現(xiàn)實(shí)的。所以在虛擬化服務(wù)的問題上,實(shí)際操作中數(shù)據(jù)安全問題很常見,如何提升數(shù)據(jù)及網(wǎng)絡(luò)安全性成為了發(fā)展的難題。
4有效解決云計(jì)算環(huán)境下移動互聯(lián)網(wǎng)安全問題的措施
4.1加強(qiáng)終端數(shù)據(jù)管理防護(hù)水平和標(biāo)準(zhǔn)
移動終端安全是保障云服務(wù)環(huán)境安全工作的重要內(nèi)容之一,人們對此重視度的提高也表明移動互聯(lián)安全在互聯(lián)網(wǎng)安全體系中的地位得到認(rèn)可。就一般情況而言,移動終端可能遭受的攻擊包括,設(shè)備遠(yuǎn)程控制、數(shù)據(jù)竊聽、病毒攻擊、系統(tǒng)破壞等問題,可以通過安裝專門的安全軟件來對系統(tǒng)進(jìn)行保護(hù)。就一般的攻擊行為而言,這些軟件都能夠起到一個很好的防范作用。但是也有一些高級的、隱蔽的攻擊行為存在,這些攻擊造成的危害是非常嚴(yán)重的。就需要使用反追蹤,通信加密等方式及時的修復(fù)和升級移動終端存在漏洞的硬件和軟件,以提高網(wǎng)絡(luò)操作的安全性。傳統(tǒng)的攻擊行為中,還有一種典型的攻擊方式就是拒絕服務(wù)攻擊。這種攻擊方式的原理是通過在網(wǎng)絡(luò)上進(jìn)行廣播,來使得鏈路帶寬資源被消耗至盡,而各種網(wǎng)絡(luò)設(shè)備則無法實(shí)現(xiàn)對其他數(shù)據(jù)的轉(zhuǎn)發(fā),從而表現(xiàn)出服務(wù)器無法相應(yīng)客戶端請求的現(xiàn)象。隨著云計(jì)算服務(wù)的覆蓋范圍不斷拓展,面向的用戶群體特征不一,各個用戶和企業(yè)對于服務(wù)的需求不同,種種情況都在對網(wǎng)絡(luò)信息安全管理工作提出新的挑戰(zhàn)。
4.2加強(qiáng)虛擬技術(shù)的網(wǎng)絡(luò)安全管理
虛擬技術(shù)是隨著網(wǎng)絡(luò)應(yīng)用及管理需求的增多而誕生的一種新技術(shù)。與存儲相結(jié)合,將實(shí)現(xiàn)從邏輯上把內(nèi)部獨(dú)立的資源分發(fā)到其他系統(tǒng)上的技術(shù)。虛擬技術(shù)的出現(xiàn)化解了網(wǎng)絡(luò)安全管理當(dāng)下面臨的種種問題,有效實(shí)現(xiàn)了資源的整合,推動了底層存儲設(shè)備規(guī)范的制定和實(shí)施??梢赃@樣認(rèn)為,虛擬技術(shù)是推動如今數(shù)據(jù)信息系統(tǒng)效率提升的關(guān)鍵技術(shù)。通過虛擬技術(shù)可以提高硬盤在移動終端應(yīng)用中的使用率,解決了寬帶數(shù)據(jù)所需的資源訪問權(quán)分配的問題。目前人們使用的移動互聯(lián)網(wǎng)具有網(wǎng)絡(luò)制式多、終端設(shè)備防護(hù)功能有限等問題,也就無法為用戶提供一個足夠安全的網(wǎng)絡(luò)環(huán)境?;诋?dāng)前的技術(shù)限制,很大互聯(lián)網(wǎng)商都只能想盡辦法在服務(wù)器端提升系統(tǒng)的安全性,但是在通信過程中,有許多未知因素對網(wǎng)絡(luò)的安全性造成影響。人們通過對HTTPS,VPN等協(xié)議加密處理后,可以有效提升通信過程的安全性,從而為用戶創(chuàng)建了一個更安全的網(wǎng)絡(luò)環(huán)境,能夠抵御絕大部分的網(wǎng)絡(luò)安全攻擊。
4.3不斷完善現(xiàn)有的法律規(guī)章制度
技術(shù)是保障網(wǎng)絡(luò)通信安全的一個重要手段。但是網(wǎng)絡(luò)是除了海陸空以外的第五大空間,它是真實(shí)存在的,也有一定的主權(quán)問題。我們應(yīng)該以對待領(lǐng)土的態(tài)度,通過立法來管理這片空間。網(wǎng)絡(luò)是虛擬的,每個人在上面扮演著不同的角色,通過網(wǎng)絡(luò),可以將自己偽裝成各種身份,這就為不法分子創(chuàng)造了一個自由的犯罪空間??梢韵胂?,如果沒有專門的法律來管理網(wǎng)絡(luò)空間,那么網(wǎng)絡(luò)將成為了滋生犯罪的潤土。在我國,每年都會發(fā)生數(shù)十起電信詐騙案,涉案的金額大到令人吃驚。并且隨著網(wǎng)絡(luò)的發(fā)展,各種犯罪方式也在不斷發(fā)生衍變,網(wǎng)絡(luò)成為了黃賭毒流通的新途徑。就一個普通的聊天群,每天的賭博金額流水就能超過一個億。針對此,我們應(yīng)當(dāng)不斷健全法律措施,加強(qiáng)對互聯(lián)網(wǎng)的控制,推動網(wǎng)絡(luò)實(shí)名發(fā)展,從而創(chuàng)造并鞏固一個良好健全的網(wǎng)絡(luò)環(huán)境,保證公民的基本信息安全。網(wǎng)絡(luò)攻擊之所以頻繁反生,其中一個很重要的原因就是法律的缺陷,沒有專門的法律來懲罰各種攻擊破壞行為,一些人以非法牟取利益的目的來對各個系統(tǒng)進(jìn)行惡意的攻擊以盜取其中的客戶資料和產(chǎn)品資料,對其他企業(yè)造成了不可挽救的破壞。值得慶幸得是《中華人民共和國網(wǎng)絡(luò)安全法》已于2017年6月正式實(shí)施。這是我國首部全面規(guī)范網(wǎng)絡(luò)空間安全管理方面問題的基礎(chǔ)性法律,是我國信息安全法制推進(jìn)的重要里程碑。隨著該法的出臺,相信今后我國公民的信息安全權(quán)益將得到強(qiáng)有力的保障。
4.4定期備份
云計(jì)算中的數(shù)據(jù)包含基本的配置信息和用戶服務(wù)信息,這些數(shù)據(jù)對于整個系統(tǒng)來說,非常的重要,一旦出現(xiàn)數(shù)據(jù)丟失和損壞,將不可恢復(fù)。因此,需要通過備份來保存相關(guān)信息。將系統(tǒng)的關(guān)鍵信息備份在其他媒質(zhì)上,這樣就可以保證在系統(tǒng)遭受到最嚴(yán)重的攻擊而使得系統(tǒng)崩潰時,可以從備份文件中導(dǎo)出完整的信息將系統(tǒng)最大程度上恢復(fù)到被破壞之前的情況。在系統(tǒng)連入網(wǎng)絡(luò)的情況下,可以選擇將計(jì)算機(jī)的配置信息和其他數(shù)據(jù)備份到云存儲服務(wù)器中。比如百度云服務(wù)器,提供大容量的存儲空間,并且數(shù)據(jù)上傳和下載的速度都非???。而且百度云服務(wù)器可以供用戶免費(fèi)使用,提供的安全保護(hù)機(jī)制也是其它系統(tǒng)無法比擬的。用戶可以選擇兩種方式來進(jìn)行備份。一種是在系統(tǒng)剛啟動登錄的時候,提醒用戶進(jìn)行數(shù)據(jù)的備份,從而將系統(tǒng)最新的資料備份到云服務(wù)器之中。另外一種方式則更加地自由,即點(diǎn)擊百度云圖標(biāo),運(yùn)行軟件,然后選擇需要上傳的文件和資料,等待傳輸完成即可實(shí)現(xiàn)對數(shù)據(jù)的備份。
4.5強(qiáng)化用戶權(quán)限管理
訪問控制策略是保護(hù)系統(tǒng)安全的另一有效方法。通過配置用戶使用系統(tǒng)的權(quán)限來實(shí)現(xiàn)對系統(tǒng)的保護(hù)。所有使用系統(tǒng)的用戶,都首先要登錄系統(tǒng)。通過輸入正確的賬號和密碼信息來實(shí)現(xiàn)對身份的驗(yàn)證。在向系統(tǒng)中添加用戶的時候,指定每個用戶的操作和訪問權(quán)限。為系統(tǒng)關(guān)鍵目錄和文件指定對應(yīng)的組,將用戶添加至組中,來實(shí)現(xiàn)對文件權(quán)限的管理。通過這樣的方式,就使得非法的用戶被隔離在系統(tǒng)之外,而各種文件和目錄權(quán)限,又能夠有效防止用戶的意外操作誤刪系統(tǒng)關(guān)鍵文件,也能夠防止被盜用的賬號對系統(tǒng)結(jié)構(gòu)造成破壞。其次,對于重要的用戶,還可以設(shè)定多重身份驗(yàn)證機(jī)制,比如,系統(tǒng)的管理員賬號,除了使用密碼進(jìn)行身份驗(yàn)證外,還可以設(shè)置各種安全問題。這些方式,都能夠有效從內(nèi)部提升系統(tǒng)的安全性。假設(shè)某個企業(yè)需要開發(fā)一個具備身份認(rèn)證的管理系統(tǒng),我們可以選擇微軟公司的VisualStudio.Net為開發(fā)工具,以C#編程語言編寫asp.net web,使用其中的login控件即可簡單實(shí)現(xiàn)登錄驗(yàn)證功能 [3]。
4.6防范惡意數(shù)據(jù)優(yōu)化策略
盡管我們經(jīng)過的縝密的權(quán)限配置,和采用各種安全策略,攻擊者還是能夠從我們意想不到的地方找到攻擊系統(tǒng)的突破口,而惡意數(shù)據(jù)攻擊就是一個典型的例子。一些黑客,通過在郵件中捆綁木馬程序,并向用戶發(fā)送郵件的方式來實(shí)現(xiàn)攻擊,當(dāng)用戶打開郵件之后,其中的木馬程序就開始運(yùn)行并竊取系統(tǒng)信息,對系統(tǒng)和數(shù)據(jù)都造成了極大的威脅。而使用證書則是防范這一攻擊方式的有效途徑,并且在結(jié)合了加密技術(shù)之后被攻擊的概率會明顯降低[4]。
5基于云計(jì)算的互聯(lián)網(wǎng)軟件設(shè)計(jì)
上面我們通過針對云計(jì)算的技術(shù)應(yīng)用現(xiàn)狀、安全問題、“互聯(lián)網(wǎng)+”實(shí)現(xiàn)問題等方面進(jìn)行了系統(tǒng)分析。接下來將繼續(xù)分析一下在當(dāng)下IT技術(shù)高速發(fā)展的今天,云計(jì)算到底具備哪些優(yōu)勢使它受到如此多的關(guān)注。
總結(jié)起來包括以下幾點(diǎn):(1)運(yùn)營成本的降低。成本永遠(yuǎn)是一個企業(yè)發(fā)展首先要考慮的問題,而通常追求更強(qiáng)更快數(shù)據(jù)處理技術(shù)總是需要企業(yè)投入大量的硬件設(shè)備作為運(yùn)算載體。而云計(jì)算技術(shù)的出現(xiàn)可以幫助企業(yè)將現(xiàn)有的硬件資源進(jìn)行統(tǒng)籌化管理,科學(xué)調(diào)配,使資源利用率盡可能最大化。于是企業(yè)相應(yīng)的硬件支出會隨之大大減少,起到降低運(yùn)營成本的效果。(2)擴(kuò)展性極強(qiáng)。云計(jì)算是基于云思維之下創(chuàng)建出的一種以資源共享為基本原則的技術(shù)。所以云計(jì)算技術(shù)具備了先天的開源性優(yōu)勢,可以方便全球成千上萬的開發(fā)者基于模型和框架進(jìn)行再開發(fā)。也因此,云計(jì)算技術(shù)可以在全球范圍得到快速傳播和進(jìn)化。(3)數(shù)據(jù)處理速度非??臁鹘y(tǒng)的數(shù)據(jù)處理往往是由一臺或是幾臺計(jì)算機(jī)承擔(dān)運(yùn)算任務(wù)。而基于云計(jì)算機(jī)技術(shù),我們將輕輕松松調(diào)用數(shù)以萬計(jì)的計(jì)算機(jī)同一時間幫助我們完成運(yùn)算任務(wù)。一些云計(jì)算巨頭,像IBM、微軟、亞馬遜擁有幾十萬臺云計(jì)算機(jī)服務(wù)器,而GOOGLE的擁有量甚至超過了百萬。在如此數(shù)量級別的服務(wù)器面前,絕大多數(shù)計(jì)算問題都將在彈指間完成。
6結(jié)論
互聯(lián)網(wǎng)在我國的應(yīng)用呈現(xiàn)出發(fā)展快、用戶多、環(huán)境復(fù)雜的特點(diǎn)。與互聯(lián)網(wǎng)有關(guān)的應(yīng)用正不斷深入到生產(chǎn)與管理的各個細(xì)節(jié)。并且隨著經(jīng)濟(jì)環(huán)境和業(yè)務(wù)環(huán)境的改變,移動終端和無線通信成為了當(dāng)下互聯(lián)網(wǎng)發(fā)展的主流。在云計(jì)算服務(wù)過程中,依賴于移動互聯(lián)網(wǎng)來實(shí)現(xiàn)智能終端與服務(wù)器的連接,并提供連接的可靠度。云計(jì)算的誕生契合了當(dāng)下企業(yè)對于互聯(lián)網(wǎng)的需求。但是網(wǎng)絡(luò)安全問題限制了云計(jì)算的發(fā)展,我們需要積極做出改變,從而為提升網(wǎng)絡(luò)安全貢獻(xiàn)一份力量。
參考文獻(xiàn)
[1]李佳春.云計(jì)算在移動互聯(lián)網(wǎng)中的應(yīng)用探析[J].電子技術(shù)與軟件工程,2015(14):174-174.
[2]黃思樂,常辰辰.基于云計(jì)算技術(shù)在高校網(wǎng)絡(luò)建設(shè)中的應(yīng)用研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(03):76-76.
[3]郄小明,徐軍庫.云計(jì)算在移動互聯(lián)網(wǎng)上的應(yīng)用[J].計(jì)算機(jī)科學(xué),2012,39(z1):101-103.
[4]羅擁華,邱尚明,姚幼敏.云計(jì)算背景下計(jì)算機(jī)安全問題及對策[J].電子制作,2015(14).
(作者單位:中國石化銷售有限公司天津石油分公司)