云計算環(huán)境下的信息安全問題探究

高建 （盤錦職業(yè)技術學院機電工程系，遼寧 盤錦124000）

以云計算為代表的互聯(lián)網(wǎng)技術在全球范圍內(nèi)的廣泛使用，標志著人類生活已經(jīng)進入了信息時代的新紀元。多樣化的信息技術與先進的網(wǎng)絡文化極大地改善了人們的現(xiàn)實生活與思想觀念，造成了全球經(jīng)濟發(fā)展模式的變革升級。與此同時，在龐大的全球數(shù)據(jù)信息庫中，以信息安全問題為首的多種問題也日益威脅著正常的經(jīng)濟活動與貿(mào)易型交流。在云計算環(huán)境中，信息安全與國家安全直接掛鉤，倘若信息安全問題處理不好，整個國家與之相應的活動與政策都不可避免地受到嚴重影響。這就說明，當下的信息安全問題已經(jīng)不僅僅是停留在技術層面的網(wǎng)絡問題，而且還是全球所需要達成共識協(xié)力合作才能有效解決的關鍵性問題。在云計算環(huán)境下，當前網(wǎng)絡技術人員所應當考慮的核心在于如何有效利用先進信息技術、最大程度地追求經(jīng)濟效益的同時，保障網(wǎng)絡數(shù)據(jù)信息的安全可靠，為互聯(lián)網(wǎng)貿(mào)易活動保駕護航。

1 云計算發(fā)展現(xiàn)狀分析

云計算通過使用大規(guī)模數(shù)據(jù)信息中心，將網(wǎng)絡計算機有機地集群起來從而形成規(guī)模效應，在此基礎上綜合性、全面性地對龐大的數(shù)據(jù)信息群體進行整體式分類處理，從而有效滿足不同網(wǎng)絡用戶的不同信息需求。具體來說，云計算的具體表現(xiàn)方式包括技術和運營2個方面［1］。

1.1 技術方面

云計算嚴格意義說應當稱之為一種代表了未來網(wǎng)絡數(shù)據(jù)信息計算處理方式的趨勢與發(fā)展方向，其技術依據(jù)為網(wǎng)格計算技術與并行計算技術。云技術經(jīng)歷了多種發(fā)展方式，由數(shù)據(jù)分布式計算到網(wǎng)格化計算，最后再引進效用計算等方面的內(nèi)容，從而有效地將相關技術嵌入虛擬化的網(wǎng)絡環(huán)境中，通過一系列的革新與組件的升級替換，在真正意義上實現(xiàn)對大數(shù)據(jù)及時高效快捷的處理。

1.2 運營方面

云計算的出現(xiàn)有效減輕了企業(yè)在運營服務方面的成本和壓力，能夠幫助企業(yè)管理者將目光更多地關注在企業(yè)業(yè)務本身，這也就從另外一個方面有效推動了企業(yè)經(jīng)營管理模式的優(yōu)化升級。在商品經(jīng)濟社會中，云計算通過將自身的運營能力與運營服務作為一種商品進行交易活動，從而將企業(yè)的成本投入與經(jīng)營變革活動變得簡易化，在最大程度地提高便捷度、降低費用的同時，促進了各企業(yè)在經(jīng)營上的更新?lián)Q代［2］。

云計算在網(wǎng)絡環(huán)境中體現(xiàn)出5個較為明顯的主要特征，其分別為按需自取服務、寬帶網(wǎng)絡接入、資源虛擬化、快速彈性架構和可測量服務等（見表1）。

2 云計算環(huán)境下的信息安全問題

2.1 威脅國家信息化安全

當前以中國為首的發(fā)展中國家在網(wǎng)絡技術領域開始重視云計算的發(fā)展，其最突出的發(fā)展戰(zhàn)略集中體現(xiàn)在希望通過云計算在社會主義市場經(jīng)濟條件下得以發(fā)揮最大的效應，以信息化手段來提升本國科研實力與綜合國力。但與之相對的，發(fā)達國家在自身網(wǎng)絡技術已經(jīng)比較發(fā)達的狀況下繼續(xù)發(fā)展云計算，這就又進一步地拉開了兩者之間的差距。以美國為例，當前在網(wǎng)絡環(huán)境中占據(jù)主導地位的國家仍然是美國，美國持有占絕對優(yōu)勢的主服務器與副根服務器，這說明世界網(wǎng)絡技術的生殺大權實質(zhì)上掌握在美國手里。這一現(xiàn)實又加劇了其他國家想要在網(wǎng)絡技術層面趕超美國的迫切需求［3］。而在實際情況中，國家若是在云計算的發(fā)展過程中過于重視縮小差距而不斷加強云計算數(shù)據(jù)信息處理能力，就很容易出現(xiàn)由于疏漏而使得云計算體系出現(xiàn)網(wǎng)絡漏洞的問題，一旦被黑客趁虛而入，給國家的整體信息安全與管理活動帶來的將是毀滅性打擊。

表1 云計算的主要特征

2.2 網(wǎng)絡戰(zhàn)爭的威脅不斷加大

盡管和平與發(fā)展是未來全球發(fā)展的基本趨勢，直接性的國家與區(qū)域沖突、對抗將會成為時代末流，國家與國家之間的“無聲戰(zhàn)”轉(zhuǎn)而登上歷史舞臺。在未來國家抗爭的主要形式之中，網(wǎng)絡戰(zhàn)爭是其中的重要組成部分。掌握網(wǎng)絡戰(zhàn)爭的主導權與優(yōu)勢，不僅能夠幫助國家在爭奪其他制空權、制海權和制天權的活動中搶占先機，同時還能夠有效對全球性的經(jīng)濟交流與技術貿(mào)易產(chǎn)生深遠的影響。這說明，云計算的產(chǎn)生與發(fā)展不僅是網(wǎng)絡戰(zhàn)爭的機遇，同時也給國家在網(wǎng)絡戰(zhàn)爭中的具體決策與政策制定帶來了一定的風險。任何不當?shù)臎Q策都有可能導致國家在全球競爭中一敗涂地，不斷加大的威脅給國家在新時期發(fā)展云計算提出了新的要求。

2.3 互聯(lián)網(wǎng)相關法律的風險加大

在大數(shù)據(jù)的網(wǎng)絡環(huán)境下，云計算信息安全問題還突出表現(xiàn)在由于跨區(qū)域所帶來的互聯(lián)網(wǎng)法律風險的不斷加大。當前由于云計算已經(jīng)突破了國家與區(qū)域的限制，數(shù)據(jù)信息開始不斷呈現(xiàn)出虛擬化的基本特征，人們通過網(wǎng)絡交流與貿(mào)易就能夠完成基本經(jīng)濟活動，快捷的網(wǎng)絡交易方式也不斷地取代著傳統(tǒng)的實地實物貿(mào)易。在此前提下，互聯(lián)網(wǎng)的法律問題也就變得尤為嚴峻。一方面，目前針對云計算信息安全問題國家和政府尚未能夠明確制定出合理有效的法律法規(guī)，現(xiàn)有的法律的覆蓋面不夠廣泛，不能夠完全解決當前網(wǎng)絡環(huán)境中的諸多問題；另外一方面，由于空間的限制被打破，這就存在著多個國家與地區(qū)針對互聯(lián)網(wǎng)信息安全問題所制定的法律法規(guī)不相適應的現(xiàn)實問題，甚至存在著不同國家與地區(qū)的法律出現(xiàn)互相抵觸互相矛盾的現(xiàn)象，也就進一步給加強互聯(lián)網(wǎng)信息安全法律法規(guī)的制定帶來了一定的困難。

3 應對信息安全問題的具體對策措施

3.1 對云計算應有正確的認識

針對當前云計算的發(fā)展現(xiàn)狀及其所出現(xiàn)的一系列問題，國家與相關經(jīng)濟組織方面應當對其有著一個清醒而全面的認識，既要認識到其出現(xiàn)問題的必然性，又要堅定其在未來發(fā)展的巨大潛力?；ヂ?lián)網(wǎng)信息技術發(fā)展到今日，信息防護已經(jīng)成為任意領域都不斷重視與完善的關鍵性問題，而云計算信息防護已成為當前最為先進的防護技術，成為互聯(lián)網(wǎng)技術層面的中心與主流。對于中國的互聯(lián)網(wǎng)監(jiān)管部門而言，正確認識云計算就應當積極采用多種方式，切實地提高中國企業(yè)在云計算環(huán)境下的信息防護能力與水平，針對當前出現(xiàn)的一系列問題，找出問題產(chǎn)生的根源，真正地在全球經(jīng)濟化的浪潮之中抓住云計算的未來發(fā)展方向與趨勢，實現(xiàn)網(wǎng)絡技術革新與信息防護的統(tǒng)一協(xié)調(diào)發(fā)展［4］。

3.2 加強云計算環(huán)境下的相互合作與交流

云計算的產(chǎn)生與成熟既給互聯(lián)網(wǎng)行業(yè)帶來了新的發(fā)展生機，同時也不斷加大了互聯(lián)網(wǎng)經(jīng)濟活動中市場競爭的激烈程度。為了確?；ヂ?lián)網(wǎng)企業(yè)能夠在競爭中保持不敗之地，加強云計算環(huán)境下的相互合作與交流也就成為企業(yè)的必然性選擇。只要有效建立起屬于自己的統(tǒng)一信息保障平臺，才能有效地將各個企業(yè)的云端信息防護措施有機地進行協(xié)調(diào)利用，從而達到大數(shù)據(jù)信息資源的最大化合理使用。各互聯(lián)網(wǎng)企業(yè)只有摒除傳統(tǒng)意義上各自為戰(zhàn)的觀念，才能聚焦群體的智慧和力量，完成云計算環(huán)境下的信息保障和管理工作。因此，企業(yè)既要不斷加強彼此之間的交流與合作，有效構建起統(tǒng)一的信息保障平臺，同時還應當在該平臺中不斷開發(fā)與研究相關的互聯(lián)網(wǎng)信息技術，為解決信息安全問題尋求新的途徑，也為云計算的持續(xù)穩(wěn)定發(fā)展提供有益的技術指導與支持。

3.3 加強云計算環(huán)境下的信息加密處理

針對當前信息泄露、信息安全度低等問題，在云計算的環(huán)境下，網(wǎng)絡技術人員應當不斷發(fā)展信息加密技術，加強云計算環(huán)境下的信息處理活動。具體來說可以從2個方面著手。

1）加強云計算環(huán)境下的文件加密活動。這就要求數(shù)據(jù)庫在接納到相應的數(shù)據(jù)信息之后，要針對信息內(nèi)容進行及時地加密。相關人員倘若想了解具體的信息內(nèi)容就必須輸入正確的密碼。強化文件加密活動能夠有效保護互聯(lián)網(wǎng)數(shù)據(jù)信息，從而有效避免傳統(tǒng)意義上數(shù)據(jù)一旦上傳到網(wǎng)絡就無法得到有效控制的問題。而文件加密的另一特點在于，一旦加密文件脫離了控制，控制者可以及時通過相應的PGP操作繼續(xù)實現(xiàn)對信息內(nèi)容的有效保護，從而真正地確保信息安全可靠。

2）加強云計算環(huán)境下的數(shù)據(jù)信息傳輸加密活動。操作者通過網(wǎng)絡方式傳輸機密文件時，通過加密處理，能夠有效保證傳輸過程的安全性，減少信息被攔截或者信息傳輸不完整等問題。在傳輸過程中，如果遭遇到黑客的非法入侵與攔截，控制者可以通過在文件傳輸?shù)倪^程中多設置防火墻與API密匙的方式進行積極有效地應對，并根據(jù)黑客的攻擊方式與攻擊特點進行相應的歸納總結(jié)，借此加強自身的信息防護體系，為抵御下一次可能到來的非法入侵奠定扎實的基礎［5］。

4 結(jié)語

當前在云計算環(huán)境下所出現(xiàn)的諸多問題與未來發(fā)展方向成為亟需解決的重要課題。如何針對互聯(lián)網(wǎng)環(huán)境下的信息安全問題提出相應的解決對策與措施是網(wǎng)絡技術人員當前工作的重點。只有正確認識云計算、加強云計算環(huán)境下的相互合作與交流及信息加密處理活動，才能真正地保障網(wǎng)絡數(shù)據(jù)信息的安全可靠，為互聯(lián)網(wǎng)貿(mào)易活動保駕護航。

［1］ 高喻宏 .有關云計算信息系統(tǒng)安全問題的理性思考 ［J］.信息系統(tǒng)工程，2012，4（8）：112－113.

［2］ 董建鋒，裴立軍，王蘭英 .云計算環(huán)境下信息安全分級防護研究 ［J］.信息網(wǎng)絡安全，2013，3（6）：69－70.

［3］ 陳其云，陳志康 .基于模型分析的云安全風險與對策研究 ［J］.現(xiàn)代電信科技，2012，2（4）：68－71.

［4］ 倪志宏 .基于云計算的網(wǎng)絡安全及管理應用研究 ［J］.電腦知識與技術，2013，9（13）：21－22.

［5］ 王惠蒞，楊晨，楊建軍 .美國NIST云計算安全標準跟蹤及研究 ［J］.信息技術與標準化，2012，12（6）：49－52.