云計算環境下的信息安全問題探究

呂澤漢+由欣

摘 要 目前，隨著計算機科學技術的不斷發展進步，云計算的概念已經廣泛地應用于因特網的領域之中。由于互聯網信息的高效性和瞬時性特點，這就使得云計算環境下的信息安全問題已經成長成為事關國家安全的重點問題之一，能否保證云計算環境下的信息安全，已經可以直接影響到國家的安定團結和人民群眾的生命財產安全。筆者結合自己對云計算環境下的信息安全問題的理解，簡要介紹一些關于云計算環境下的信息安全的問題及其防護策略。

關鍵詞 云計算環境；信息安全；防護

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）05-0165-01

國家的重要信息能否得到有效的保護事關國家的整個安全防守策略，需要得到國家各個部門的高度重視。目前，隨著云計算技術的迅速產生和發展，云計算環境下的信息安全已經逐步成長為國家信息安全管理的重要課題之一。云計算環境下的信息安全保護與傳統的信息保護存在很多根本上的不同，這就需要國家有關部門掌握住云計算的核心技術，這樣才可以有效地控制住云計算環境下的信息安全問題。

1 云計算發展中存在的安全問題

計算機云計算的概念是由美國的IBM公司在2007年提出的，隨著計算機科學技術的不斷發展，計算機云計算技術已經成為了目前信息的主要貯存和傳輸手段之一，因為計算機云計算技術的發展與網絡息息相關，所以網絡安全與計算機云計算的信息安全有著直接聯系。截至目前為止，隨著互聯網技術的不斷發展，雖然在云環境下收到的威脅也隨著互聯網技術的發展而不斷擴大，近幾年來，互聯網上的信息泄密時間也是層出不窮，這些泄密事件的發生，也讓人民群眾對與環境下的安全保護能力產生了懷疑，正因為互聯網的網絡信息安全問題一直影響這計算機云環境下的信息安全保障，所以控制云環境下的信息安全防護能力是提升云計算技術的使用率的重要保障。

2 云計算環境下的信息安全問題防護策略

隨著計算機科學技術和互聯網技術的不斷發展與進步，計算機云計算技術正在逐步成為了互聯網的新的發展趨勢，藉由互聯網的瞬時性和實效性特點，計算機云技術給中國帶來了許多的安全管理問題，但是在面臨這些安全問題的同時，也給中國的信息安全地發展帶來了新的機會，因此，結合上文中提及的云計算的基本特點和技術要素，筆者將談一談應當如何有效的進行云計算環境下的信息安全防護。

2.1 互聯網行業應當正確認識到云計算的巨大發展潛力

目前，隨著云計算技術的不斷發展，互聯網云環境下的信息防護已經成為了信息防護的主流層面之一，這就要求我國互聯網監督部門必須認識到云計算環境下的信息防護的巨大潛力，盡力促進計算機云計算環境下的信息保障能力提升。針對這樣的大環境，我國互聯網行業要想做到云計算環境下的信息安全防護，就要求國家相關部門能夠了解到當今計算機云計算技術發展中存在的問題和要改進的地方，只有這樣，才能順應信息安全保護的發展潮流，實現信息的安全防護。

2.2 加強互聯網云環境下的運行商之間的相互聯系，建立統一的信息保障平臺

由于我國互聯網行業的各個運營商之間存在著激烈的競爭關系，各個運營商都有著自己獨特的信息保障平臺，這就導致運營商之間的信息保障作用并不能夠做到統一有效的保障互聯網云環境下的信息安全，進一步來說，就會使得互聯網的各個云端信息不能夠得到最有效的利用，造成在計算機云環境下的巨大資源浪費。當今的世界是信息傳輸與貯存功能高度發展的世界，互聯網運環境下存儲的信息總量遠遠超出了歷史上各個時代的信息的總數，這就說明如果各個互聯網運營商繼續保持各自為戰的運營狀態就難以完成互聯網運環境下的信息保障和管理工作。綜上所述，進行互聯網云環境下的信息安全保障工作，就需要改革運行商之間放下成見，合作在一起，建立一個統一的互聯網云環境下的信息管理平臺，這樣就可以實現各個運行商的所有信息的高效統一整合，最大程度的發揮出互聯網云環境下的信息保障的優勢所在。與此同時，各個運行商之間建立一個統一的信息管理平臺還可以有效地促進計算機云技術的進一步發展，使得互聯網云環境下信息保障有更多的技術支持。

2.3 對互聯網云環境下的信息內容進行加密處理

首先，應該對互聯網云環境下的信息內容進行文件加密，在這些信息進行加密之后，要想獲得正確的相關信息就必須輸入正確的密碼，對互聯網云環境下的信息內容進行文件加密，是對互聯網云環境下的信息的有效保護，即使這個文件已經發送到網絡上，我們也可以保證信息仍然能在我們的掌控范圍之內。當文件要脫離控制者的掌控的時候，控制者可以通過PGP的方式來進行對信息內容的有效保護，通過這種方式，就可以使得信息再傳輸的過程中得到加密，有效保證信息的安全性；其次，在互聯網云環境下的信息的傳輸過程中，控制者可以對信息進行數據傳輸加密處理，這樣就可以有效的保證信息在互聯網云環境下的傳輸過程中得到有效的保護；最后，針對互聯網云環境下的非法入侵者對信息的API密匙入侵，控制者可以在文件的傳輸過程之中多設置幾種API密匙，這樣就可以有效地防止黑客的入侵，保證信息的安全。

2.4 對互聯網云環境下的信息內容進行備份處理

在目前的互聯網云環境下，為了保證信息的安全性，控制者可以對信息內容進行數據備份，為信息的安全提供幾種級別的防護。這幾種級別的防護有在一個單獨的數據服務器上的備份服務、幾個數據服務器上的同時備份服務、幾個數據中心上的同時備份服務這幾個級別，信息控制者可以根據信息保密程度的不同選擇不同的數據備份級別。

3 結束語

綜上所述，目前，隨著計算機科學技術和互聯網技術的不斷發展與進步，作為一門高新科技，計算機云計算技術已經成為了國家安全防護的一個重要層面。由于計算機云技術發展的時間還不足夠長，仍然存在一些技術和管理層面上的漏洞，這就需要找尋出一些方法來積極的應對這些安全問題。在本文中，筆者結合自己對互聯網技術和計算機科學技術的相關知識積累，以及對計算機云計算技術的了解，簡要的介紹了云計算環境下的信息安全問題以及應當如何去解決這些問題。但是，由于本人的知識水平有限，因此，本文如有不到之處，還望不吝指正。

參考文獻

[1]張顯龍.全球視野下的中國信息安全戰略[M].北京：清華大學出版社，2013.

[2]董建鋒，裴立軍，王蘭英.云計算環境下信息安全分級防護研究[J].信息網絡安全，2013（6）.endprint