云計算的網絡安全問題探討

鄭志蓉

【摘要】現代技術的發展和進步對計算機網絡提出了更高的要求，要求社會各界人士重視計算機網絡安全問題。云計算的出現使得我國信息技術達到一個新的水平，提高了網絡信息服務的便捷性。然而，在運用云計算過程中，還存在不少網絡安全問題，需要引起社會各界人士的高度重視。本文首先對云計算的基本概念及其特征做出了簡要介紹，其次結合云計算的特點，分析了云計算應用過程中所面臨的網絡安全問題，并針對這些安全問題提出行之有效的應對措施。

【關鍵詞】云計算;計算機網絡;安全問題;應對措施

引言

云計算的出現標志著計算機網絡的發展進入一個新的領域。云計算的應用在一定程度上滿足了用戶對計算機硬件以及軟件的要求，從而促進了網絡技術的進一步發展。然而，在應用云計算的過程中，由網絡資源共享所帶來的網絡安全在日益加深，使得我國萬羅性習受到嚴重威脅，需要相關技術人員加強對云計算環境下網絡安全問題的重視程度，通過全面探討，提出有效解決這些問題的應對措施，保障我國網絡信息化技術在云計算環境下得到長期穩定的發展。

1.云計算的基本概念極其特征

狹義上的云計算指的是通過使用易擴展的方法獲取網絡資源，其支付和使用是建立在IT設施的基礎上的;而廣義上的云計算指的是通過擴展的方式在網絡上收索并獲取所需服務信息，在狹義云計算定義的基礎上，加入服務與相關軟件、互聯網或者其他任意服務之間的聯系定義，體現的是超大規模、虛擬化和安全可靠等特點[1]。一般，云計算具有如下幾方面特征：

第一，云計算系統具有超大的運行規模。本地計算機管理系統的運行規模十分復雜，而云計算管理系統的運行規模相較于本地計算機管理系統而言，其規模遠遠強于后者。大多數企業的云計算管理系統擁有成千上萬臺服務器，以確保企業資源信息的安全。

第二，云計算管理系統是一個虛擬化的系統。應用云計算管理系統的用戶可在任意終端的任意位置處獲取所需服務，用戶無需確定準確的云計算位置，只需要一個用戶終端即可實現用戶借助網絡獲取服務的需求。

第三，具有較高的安全可靠性。云計算采用的是數據多副本容錯以及網絡節點之間可進行互換同構的分支，提高系統的安全可靠性。

第四，云計算管理系統還具有一定的通用性。不同的應用程序之間被允許在同一云計算中同時運行，并構造出其他類型的應用。

第五，云計算提供按需服務。在云計算中可以實現按需購買等服務，只是需要像日常用水用電一樣付費處理，才能確保企業具有龐大的網絡資源池[2]。

2.云計算存在的計算機網絡安全問題

云計算管理系統促進了我國計算機網絡信息技術的發展。但由于網絡信息資源的共享性和開放性，使得云計算網絡安全受到威脅，主要體現在以下幾個方面。

2.1 網絡通信因素

網通通信因素對云計算網絡產生安全性威脅主要表現為當云計算網絡受到攻擊時，服務器會立即拒絕提供用戶服務，且在傳輸數據過程中容易遭受到安全性威脅。

首先，云計算環境下，當計算機網絡受到攻擊時，用戶的數據信息有可能會受到監聽或竊取，使得用戶的基本信息受到安全性威脅。

其次，云計算環境下如果對用戶數據進行修改、刪除、增加等篡改處理，且沒有獲得權限，那么就有可能會造成用戶數據的損壞。

最后，拒絕服務攻擊方式。主要是運用云計算來處理瓶頸問題，當發送過量的通信請求給云計算服務器時，系統會自動拒絕正常服務請求，使得用戶的數據信息再次遭到破壞。

2.2 訪問控制因素

訪問控制因素對云計算網絡產生安全性威脅主要表現為借助非法手段獲取合法用戶的訪問權限，實現竊取數據信息的目的。首先，通過不斷非法攻擊合法用戶的第三方授權服務器，使得授權系統錯誤的將訪問權限授權給非法用戶，造成數據的泄露，由于系統的損壞，有可能會拒絕合法用戶的正常操作。其次，當合法授權用戶使用非法手段對用戶的數據進行修改、刪除或增加等篡改處理時，會造成用戶信息的泄露，嚴重影響用戶數據的安全性[3]。最后，推理通道。聰明的非法用戶利用自己的邏輯推理能力，使得自己能夠對用戶的數據進行越權操作處理，降低了用戶數據的安全性。

2.3 存儲因素

存儲因素對云計算網絡產生安全性威脅主要表現為云計算環境中數據的存儲容易受到威脅，使得用戶數據的保密性下降。首先，對數據存儲時并未做加密處理，使得當云計算網絡受到攻擊時，用戶數據的保密性會受到威脅，從而加大了信息泄露的風險。其次，攻擊者如果直接與存放數據的介質相互接觸，那么就能直接對數據進行修改、刪除處理，甚至能夠竊取用戶信息，造成用戶數據的泄露，降低了用戶信息的保密性以及完整性。最后，缺乏健全的數據備份機制，使得當遭受到攻擊時，無法及時進行恢復數據處理，降低了用戶數據的可用性。

2.4 身份認證因素

身份認證威脅對云計算網絡產生安全性威脅主要表現為云計算環境下黑客通過攻擊系統的認證服務器，來竊取用戶信息，降低用戶數據的安全性。首先，攻擊者利用非法手段竊取合法用戶的相關認證信息，并將信息泄露，使得用戶數據失去安全保護。其次，通過攻擊第三方認證服務器，達到竊取用戶認證信息的目的，也使得用戶數據的安全遭受到威脅。最后，某些用戶在使用非法手段完成相關操作后，不想對其非法操作行為負責，而采取身份認證抵賴，使得自身的數據信息難以受到保護。

2.5 虛擬環境因素

虛擬環境因素對云計算網絡產生安全性威脅主要表現為：一方面，云計算數據中心是借助虛擬化技術建立虛擬環境來實現對用戶數據的管理功能[4]。對云計算的數據中心沒有明確的別介設定，使得數據中心存在安全風險，入侵檢測以及邊界防火墻技術均無法確保用戶數據信息的安全。另一方面，用戶通過租用的方式在云計算網絡中獲取所需服務資源，而可在一個物理空間中建立多個虛擬機，供多個用戶租用使用，加大了云環境管理系統對用戶數據管理的難度，從而使得數據信息的安全性受到威脅。

2.6 審計因索

云計算環境下的審計是通過追蹤用戶的操作行為，并合理分析其操作行為是否符合相關規范以及分析出其操作行為可能帶來的安全隱患問題等。審計因素對云計算網絡產生安全性威脅主要表現在審計過程中可能會造成對用戶數據信息的安全威脅。一旦系統遭受到供給，審計功能將會被迫非法關閉，也有些用戶有意關閉審計功能，防止自身的一些非法性操作歷史被記錄下來。用戶的數據信息失去了審計功能的保護，必將增大安全風險。

3.針對云計算中的安全問題提出的應對對策

3.1 加大對云計算的投資力度

因云計算對計算機配置要求低的特點。普通計算機需要對其軟件以及硬件設備進行不斷的更新升級以滿足更高的要求，這就需要用戶具有較高的經濟條件，確保有足夠的資金進行計算機軟硬件的更新，最大限度的降低因軟件過時問題而造成的云計算安全問題。而云計算管理系統只需要在用戶的終端設備上，將相關數據信息傳輸至互聯網上，便能及時借助互聯網平臺對數據信息進行運算操作，體現了對計算機配置要求低的特點[5]。云計算還有能為用戶建立安全數據存儲中心的特點，使得用戶存儲在電腦上的數據信息在受到黑客侵襲后不會造成數據的損壞或是丟失。云計算管理系統將用戶的數據信息放置互聯網平臺上，并由專業技術人員對其進行管理，從而保證了數據信息的安全。云計算還能夠有效實現對數據信息進行簡單傳輸操作。用戶可通過借助與互聯網相互連接的終端設備來獲取存儲在互聯網平臺上的數據信息。既簡單又輕松，為用戶查詢所需信息帶來便利。

3.2 加強對網絡環境的安全控制

第一，云計算環境下在進行數據傳輸之前應制定相關網絡安全協議，提高用戶數據的保密性以及安全性。第二，采用加密機制對用戶的數據進行加密處理，塔高數據傳輸的安全性從而最大限度的防止在對數據進行傳輸時遭受到竊取的威脅。第三，建立綜合性網絡系統安全防范體系以及過濾機制，并適當安裝一些網絡安全管理工具，確保云計算網絡的安全[6]。

3.3 技術控制對策

加強對云計算網絡技術的控制力度，確保云計算網絡的安全可靠性。在云計算環境中構建安全框架，增加云計算環境的安全性，必要時還應采取相應措施對云計算網絡進行監測。第一，對云計算環境中的軟件應及時更新，防止因軟件漏洞而造成用戶數據信息泄露的威脅。第二，應加大安全框架系統的建立工作，確保云計算網絡的安全可靠性。第三通建立用戶數據隔離機制解決虛擬環境帶來安全威脅問題，禁止在同一物理空間中設立多個虛擬機，減少空間內部的相互攻擊。第四，加大對云計算安全網絡知識的研究力度，靈活使用謂詞加密、云加密等技術。第五，通過建立數據安全存儲機制，以解決由存儲因素帶來的安全威脅問題，確保用戶數據在存儲介質中的安全性。

3.4 訪問控制對策

一方面，通過建立可信度高的訪問機制來解決訪問控制因素帶來的安全威脅問題，從而確保云環境的安全可信度。另一方面，由于云計算環境的復雜性，每一個用戶由于角色的不同而行使不用的權限，因此，可通過建立訪問機制解決對不同用戶角色的分配以及授權管理工作，從而降低因訪問控制帶來的網絡安全問題。

3.5 身份認證對策

通過完善相關第三方認證體系并建立多重認證方式，以解決由身份認證因素帶來的安全性威脅問題。例如，可采用指紋認證或語音認證等方式，由于每個生物具有不同的指紋的特點，因此可借助唯一的認證方式來提高數據的安全可靠性。再如，可創建動態電子口令系統，運用智能卡加強數據的安全性。對實時審計失敗的認證行為，應通過建立追蹤機制，對非法認證行為進行警報處理。

3.6 加強入侵檢側和審計對策

第一，通過完善云計算網絡安全管理體系的審計機制，確保用戶信息的安全。第二，完善用戶操作行為記錄機制，對用戶的操作行為進行全面真實的分析，并對非法操作行為予以警報處理，建立追蹤機制，嚴懲非法操作行為。第三，為確保企業的內外相互協調統一，應建立科學合理的內外相結合審計制度，加大云計算網絡的安全可靠性。第四，通過完善對用戶數據的控制機制，提高用戶數據的可用性、保密性以及不可抵賴性。

3.7 制定相關安全運營管理策略

云環境下對網絡技術的運營管理，需要引入合同協議、第三方認證以及審計機制等，確保用戶信息的安全性，從而提高企業的信譽度。云計算服務企業通過提高自身信譽度，從而達到贏取更多客戶的目的。一般情況下，客戶更傾向于有實力、有信譽的云計算服務企業。通過引入第三方認證，能夠有效提升供求雙方的信任關系。第三方認證系統借助標準化技術手段對服務方的服務內容進行檢測處理，從而減少安全漏洞的發生。制定相關安全運營管理策略，能夠使得用戶的數據信息存儲在信息安全域內，有效確保云計算管理系統的安全可靠性。

3.8 加強對服務器端的控制管理工作

第一，通過采取多項計算機網絡技術確保云計算服務器端的用電環境的安全，防止因短路、斷路等情況的發生帶來對云計算網絡安全的影響。也可借助虛擬化技術中的集群技術將多臺物理服務器擬化為一臺大型邏輯服務器，從而提高服務器的可用性、拓展性以及可維護性[7]。第二，通過采用復合服務器運行特點的用電環境保護技術，加強對用戶數據信息的存儲措施，確保用戶提取信息過程中不會遭受到威脅。還可采用虛擬技術對不同品牌的存儲設備進行統一管理，充分調配云計算網絡資源。還可借助遠程鏡像技術來實現對異地信息的容滅以及本地信息的復制處理。第三，在對云計算管理系統進行操作管理時，應及時對應用程序的漏洞以及系統的漏洞進行下載安裝補丁處理，防止黑客攻擊存在漏洞的系統或軟件。對于應用程序的漏洞問題，還可通過借助漏洞查核、防火墻抵御以及審計處理，從而降低由于漏洞帶來的系統性風險。

4.結語

綜上所述，云計算技術已經被廣泛運用于計算機網絡技術中，以促進我國的計算機網絡技術的發展。在云計算的發展給人們帶來了靈活高效的處理數據的能力以及更多便利的同時，也使得人們的生活增加了未知性安全威脅，尤其是對網絡技術的安全威脅。有關專家需要加強對云計算的深入研究力度，不斷提出解決計算機安全問題的應對措施，完善云計算系統，確保人們能得到高質量、穩定可靠的云計算服務，從而進一步促進云計算的健康蓬勃發展。

參考文獻

[1]馮登國，任永軍，黎國偉.云計算環境下網絡安全問題探討[J].計算機光盤軟件與應用，2013，9（05）：63.

[2]王建東，徐大專，李彥賓.云計算數據中心網絡安全防護部署[J].網絡與信息，2013，15（5）：24.

[3]李秉潤，吳騰青，徐海波.云計算環境下基于信任的角色訪問控制模型的研究[J].計算機光盤軟件與應用，2013，5（18）：34.

[4]李路建，溫哲軍，尹瀧飛.云計算環境下網絡平臺安全策略[J].江西廣播電視大學學報，2012，2（17）：6-7.

[5]劉心平，黃盧娟，鄧偉文.云計算安全問題的一些思考[J].信息安全與通信保密，2013，12（06）：4.

[6]朱琳娜，盛海港，熊振久.網絡信息安全管理在電力企業中的應用[J].中國電力教育，2011，7（18）：7.

[7]朱齊媛，孫麗娜，顧曉清.關于高校校園網信息安全的現狀與對策[J].重慶工學院學報（自然科學版），2012，4（06）：16.