史文萍 陳艷

【摘 ?要】云平臺(tái)作為一個(gè)新興的網(wǎng)絡(luò)應(yīng)用平臺(tái)，可能存在著一系列的潛在風(fēng)險(xiǎn)，所以對(duì)其進(jìn)行有效安全問(wèn)題研究是非常必要的，本文首先提出了云計(jì)算的內(nèi)涵和自身的特點(diǎn)，在此基礎(chǔ)上闡述了對(duì)這種新興的網(wǎng)絡(luò)平臺(tái)進(jìn)行網(wǎng)絡(luò)安全研究的重要意義以及主要特點(diǎn)，然后提出了加強(qiáng)云環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全的主要措施，使計(jì)算機(jī)可以在云環(huán)境下安全高效地進(jìn)行多種數(shù)據(jù)處理。

【關(guān)鍵詞】云計(jì)算;網(wǎng)絡(luò)安全;計(jì)算機(jī);網(wǎng)絡(luò)技術(shù)

隨著我國(guó)信息化進(jìn)程的加快，社會(huì)進(jìn)行了信息化時(shí)代，人們?cè)诠ぷ饕约吧钸^(guò)程中需要應(yīng)用云計(jì)算處理更多的信息，通過(guò)信息技術(shù)的高效應(yīng)用，為人們的生活以及工作提供更多的便利，效率也明顯提高，但是與此同時(shí)，云計(jì)算的網(wǎng)絡(luò)安全問(wèn)題也需要人們引起高度的重視。

1 云計(jì)算簡(jiǎn)介

1.1 云計(jì)算的概念

云計(jì)算是一種新的計(jì)算模型，它的操作基礎(chǔ)是網(wǎng)絡(luò)計(jì)算和分布計(jì)算，它能夠快速、準(zhǔn)確的完成終端設(shè)備計(jì)算機(jī)之間的數(shù)據(jù)共享。具體的工作原理就是，通過(guò)網(wǎng)絡(luò)將龐大的計(jì)算處理程序分拆成很多很小的子程序，然后通過(guò)服務(wù)器所組成的龐大系統(tǒng)進(jìn)行搜尋，經(jīng)過(guò)計(jì)算分析后將最終的處理結(jié)果回傳給使用者，這就完成了一整套的云計(jì)算。云計(jì)算改變了傳統(tǒng)的主機(jī)時(shí)代，比傳統(tǒng)的計(jì)算機(jī)具有更強(qiáng)大的記憶、儲(chǔ)蓄以及數(shù)據(jù)分析的能力。能夠更好的滿足現(xiàn)代人的工作、生活的需要。

1.2 云計(jì)算的特點(diǎn)

第一，操作過(guò)程的可控性特點(diǎn)，云計(jì)算的使用者在進(jìn)行數(shù)據(jù)使用時(shí)要進(jìn)行有效的授權(quán)，符合條件的才能完成數(shù)據(jù)的交流和傳輸，所以整個(gè)過(guò)程都是可控的;第二，云計(jì)算的保密性特點(diǎn)，在云計(jì)算的所有過(guò)程中，每個(gè)環(huán)節(jié)都是經(jīng)過(guò)了技術(shù)的處理和管理，所以在數(shù)據(jù)的傳輸過(guò)程中就最大化的對(duì)數(shù)據(jù)做到了保護(hù)，這也是可控性為云計(jì)算的安全提供了保障;第三，云計(jì)算的信息完整性特點(diǎn)，傳統(tǒng)的計(jì)算機(jī)數(shù)據(jù)在傳輸?shù)倪^(guò)程中容易受到外界因素的影響，會(huì)出現(xiàn)數(shù)據(jù)傳輸和接受的中斷現(xiàn)象，而云計(jì)算在數(shù)據(jù)的傳輸和接受過(guò)程中，也是一個(gè)授權(quán)過(guò)程，只有合理的授權(quán)才能完成數(shù)據(jù)的管理，所以不會(huì)受到外界的影響。

2 云計(jì)算的罔絡(luò)安全現(xiàn)狀

2.1 技術(shù)方面存在的問(wèn)題

計(jì)算機(jī)的任何操作都是建立在技術(shù)支撐的前提下的，同樣云計(jì)算也離不開(kāi)技術(shù)的支撐。技術(shù)方面的問(wèn)題主要體現(xiàn)在客戶在使用云計(jì)算的工程中可能會(huì)存在數(shù)據(jù)的無(wú)法獲取或者無(wú)法處理的現(xiàn)象。技術(shù)上的欠缺同時(shí)也是使用者安全性受到威脅的一個(gè)方面，由于現(xiàn)代的網(wǎng)絡(luò)是開(kāi)放的，所以對(duì)于一些非法的網(wǎng)址也是不能完全的判別出來(lái)，容易造成數(shù)據(jù)的丟失和泄露。

2.2 法律保障方面的問(wèn)題

法律法規(guī)是規(guī)范一個(gè)人或者群體的規(guī)范，在法律面前遵守規(guī)則者會(huì)是最大的受益者，同樣破壞規(guī)則者將會(huì)受到相應(yīng)的懲罰。對(duì)于網(wǎng)絡(luò)以及云計(jì)算等的問(wèn)題，國(guó)家的立法機(jī)關(guān)還沒(méi)有指定相關(guān)的法律法規(guī)來(lái)約束，對(duì)于云計(jì)算的監(jiān)管、制約以及保護(hù)等法律手段都是不完善的。因此法律上的缺失也是造成云計(jì)算網(wǎng)絡(luò)安全的一個(gè)重要因素。所以立法機(jī)關(guān)應(yīng)該盡快的出臺(tái)相應(yīng)的法律法規(guī)，為云計(jì)算的安全提供一個(gè)可靠的保障。

2.3 數(shù)據(jù)安全方面的問(wèn)題

云計(jì)算的數(shù)據(jù)安全方面的問(wèn)題主要體現(xiàn)在數(shù)據(jù)在傳輸和儲(chǔ)存方面的安全性。網(wǎng)絡(luò)平臺(tái)上的數(shù)據(jù)信息量是很大的，在傳輸或者儲(chǔ)存過(guò)程中有受到黑客或者病毒的攻擊危險(xiǎn)性，再加上云計(jì)算還沒(méi)有實(shí)現(xiàn)完全的保密性，所以在使用過(guò)程中還是會(huì)存在一定的不確定性?？傊?，黑客和計(jì)算機(jī)病毒是構(gòu)成數(shù)據(jù)安全性的最大威脅。

3 云計(jì)算環(huán)境中計(jì)算機(jī)同絡(luò)安全問(wèn)置的防范措施

3.1 提高防范意識(shí)，將防范落實(shí)到實(shí)際行動(dòng)中

建立身份的識(shí)別系統(tǒng)是網(wǎng)絡(luò)安全的第一道防線，將用戶進(jìn)行身份證的實(shí)名認(rèn)證可以防止黑客的侵襲，這種系統(tǒng)建立以后就形成了第一道保護(hù)。接下來(lái)還要將計(jì)算機(jī)云數(shù)據(jù)安全問(wèn)題的防范落實(shí)起來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)和信息的完整性一定要采取高度的保密和防護(hù)措施，防止非法的授權(quán)傳播這些信息，只有將信息和數(shù)據(jù)的保護(hù)做到實(shí)處，才能避免信息的泄露對(duì)使用者造成的影響和危害。用戶的安全意識(shí)是云計(jì)算數(shù)據(jù)安全性的必要條件，這樣才能將計(jì)算機(jī)網(wǎng)絡(luò)安全落實(shí)到實(shí)處。不在公共電腦上進(jìn)行重要的數(shù)據(jù)操作、不使用同一密碼進(jìn)行數(shù)據(jù)的存儲(chǔ)以及養(yǎng)成長(zhǎng)期備份和重新存儲(chǔ)數(shù)據(jù)等的基本網(wǎng)絡(luò)安全意識(shí)就是對(duì)安全性的具體落實(shí)。

3.2 對(duì)云計(jì)算計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境技術(shù)的加強(qiáng)

對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全威脅的應(yīng)對(duì)手段和能力是數(shù)據(jù)安全對(duì)技術(shù)的要求，只有更好的技術(shù)支撐，才能更好的為數(shù)據(jù)的安全做一個(gè)保障。防火墻正確有效使用，可以更好的保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性和高效性，為云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全提供更好的保障，所以，只有在云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)問(wèn)題擁有了切實(shí)的保障后，這樣才能實(shí)現(xiàn)一個(gè)安全、科學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，安全是一個(gè)基礎(chǔ)保障。我國(guó)的云計(jì)算網(wǎng)絡(luò)雖然發(fā)展的很快，但是還沒(méi)有完善，只有擁有了安全的網(wǎng)絡(luò)環(huán)境，才能為云計(jì)算未來(lái)的發(fā)展和壯大做好鋪墊作用，這樣云服務(wù)才能更好的為更多的用戶服務(wù)。由此可見(jiàn)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的研究和發(fā)展是至關(guān)重要的。

3.3 加強(qiáng)云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的安全性和保密性

首先，研發(fā)過(guò)濾器，對(duì)脫離開(kāi)用戶自己網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行監(jiān)控，一旦有重要的信息泄露網(wǎng)絡(luò)以外的，就要給予阻止行為，這樣就對(duì)用戶信息無(wú)意泄露的現(xiàn)象起到了很大的控制作用，在群體的用戶中，也可將用戶的使用權(quán)限和信息共享進(jìn)行保護(hù)：其次，加密保護(hù)，用戶在對(duì)于私人的和重要的數(shù)據(jù)在保存到計(jì)算機(jī)網(wǎng)絡(luò)前進(jìn)行加密措施，這是最簡(jiǎn)單有效的方式之一;最后，用戶在使用云服務(wù)系統(tǒng)時(shí)可以進(jìn)行選擇，選擇信譽(yù)度高的服務(wù)系統(tǒng)，因?yàn)樾抛u(yù)度高的系統(tǒng)可以提供一個(gè)較為安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，在技術(shù)上的手段和能力也相對(duì)較高。

3.4 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全在第三方服務(wù)器的使用安全

對(duì)外來(lái)的數(shù)據(jù)和陌生的信息采取防范和有效阻止，是云計(jì)算環(huán)境中的網(wǎng)絡(luò)安全防止外來(lái)信息的一種有效的措施，這種防范措施在安裝了服務(wù)器后一般就可以形成。云計(jì)算網(wǎng)絡(luò)安全服務(wù)器對(duì)外來(lái)信息的阻隔起到緩沖作用。對(duì)于內(nèi)部的網(wǎng)絡(luò)這種服務(wù)器不進(jìn)行攔截作用，也不占用任何的空間，但是會(huì)起到一定的監(jiān)督防范作用。近年來(lái)，云計(jì)算服務(wù)商，對(duì)這種服務(wù)器的使用通常是分權(quán)限的管理和服務(wù)，這也是一個(gè)好的發(fā)展前景。

3.5 合理利用防火墻和殺毒軟件

安裝防火墻和殺毒軟件是保障計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)性措施，防火墻要與網(wǎng)絡(luò)外部連接，其虛擬郵件服務(wù)器能夠有效抵御外來(lái)病毒，對(duì)預(yù)防賬號(hào)獲取、盜取地理位置信息和電子商務(wù)的欺騙行為發(fā)揮著巨大作用。而殺毒軟件能夠有效的識(shí)別新型病毒并對(duì)其進(jìn)行徹底清理，目前我們應(yīng)用的殺毒軟件集監(jiān)控識(shí)別、掃描清除和系統(tǒng)升級(jí)為一體，成為計(jì)算機(jī)防御系統(tǒng)中至關(guān)重要的一個(gè)環(huán)節(jié)。當(dāng)前評(píng)價(jià)較高的殺毒軟件包括金山毒霸、360安全衛(wèi)士和瑞星殺毒等。

3.6 用戶權(quán)限的有效管理

用戶在使用和傳輸數(shù)據(jù)時(shí)盡可能多的對(duì)用戶的身份進(jìn)行識(shí)別，通過(guò)多重的驗(yàn)證，這樣黑客可以利用的系統(tǒng)漏洞減少。尤其是客戶的重要信息修改、重要信息添加等功能的操作，多重的驗(yàn)證是很有必要的。這樣切實(shí)的對(duì)用戶的信息加了好幾道鎖碼。用戶要定期對(duì)網(wǎng)絡(luò)賬戶的名稱、密碼進(jìn)行更改和調(diào)整，不同的賬戶最好使用不同的密碼，避免因一個(gè)賬戶被解碼后所有的信息全部泄露。用戶可以使用特殊符號(hào)或復(fù)雜字母作為密碼，提高網(wǎng)絡(luò)的安全系數(shù)。

結(jié)語(yǔ)

隨著我國(guó)經(jīng)濟(jì)的快速發(fā)展，信息技術(shù)和網(wǎng)絡(luò)技術(shù)也隨之不斷地提高，社會(huì)生活進(jìn)入了信息化時(shí)代，信息處理在人們的生活和工作中的地位越來(lái)越重要，在這種時(shí)代背景下，云計(jì)算應(yīng)運(yùn)而生，并且為人們帶來(lái)了較大的便利而受到了人們的認(rèn)可和使用，但是與此同時(shí)云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全問(wèn)題也需要人們更加重視，所以為了提高云計(jì)算的安全性，用戶應(yīng)該不斷加強(qiáng)對(duì)云環(huán)境下網(wǎng)絡(luò)安全的認(rèn)識(shí)，和網(wǎng)絡(luò)安全管理人員共同努力，對(duì)網(wǎng)絡(luò)安全破壞分子進(jìn)行嚴(yán)厲地打擊，最大限度地保證網(wǎng)絡(luò)數(shù)據(jù)的安全性。

參考文獻(xiàn)：

[1]陳獻(xiàn)輝.試論云計(jì)算環(huán)境下信息資源的安全策略研究.電腦知識(shí)與技術(shù)，2013.

[2]劉剛，張宏，李千目.基于博弈模型的網(wǎng)絡(luò)安全最優(yōu)攻防決策方法，2014

[3]李海川，王英.淺談網(wǎng)絡(luò)安全維護(hù)中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用，2015

（作者單位：1.國(guó)網(wǎng)江蘇省電力有限公司宿遷供電分公司;2.國(guó)網(wǎng)江蘇省電力有限公司揚(yáng)州供電分公司）