云計算下網絡安全技術實現的路徑分析

符向陽

摘 要：隨著計算機技術的不斷飛躍，網絡安全技術在最近幾年得到了明顯的進步，其中云計算技術在最近兩年由于其高度的可靠性和巨量的存儲空間，使得該技術的發展非常迅速。在安全防護上，由于云計算能夠依托網絡的支持，能夠很好地利用網絡資源，從而實現辦公效率的明顯提升。文章就以云計算下的網絡安全技術實現路徑進行分析，并闡述基于云計算的網絡技術的意義以及云計算中網絡安全存在的問題，并對這些問題提出有針對性的策略，旨在能夠更好推動云計算在網絡安全中的應用。

關鍵詞：云計算；網絡安全；策略

云計算是一種較為新型的網絡技術，云計算主要特點是能夠利用網絡現有的計算技術，從而提升數據的運行效率。同時，云計算擁有極為強大的數據處理能力，能夠將有限的網絡資源充分利用起來，從而將資源功效最大化。目前云計算應用在很多領域，例如公安刑偵、城市交通運營、圖書館管理、高校人員管理以及企業中的具體應用。由于上述這些領域每時每刻都涉及大量的數據，如果采用常規的數據分析，會占用大量資源，且分析效率也很一般，而使用云計算后，不僅運行效率得到顯著提升，同時也降低了大量人工和設備成本，從而受到了人們的普遍歡迎。不過云計算由于涉及大量的數據，因此必須要對數據具有很好的安全防范，一旦數據丟失，那么后果就難以估量。因此，在云計算環境下，提升網絡安全，具有非?，F實的意義。

1 云計算環境中網絡安全技術的意義和作用

在云計算環境中使用網絡安全技術，同常規環境下使用網絡安全技術，能夠更好地保證用戶的數據安全，同時也能較好地防范數據丟失被竊。由于不同用戶的使用環境多種多樣，很多用戶工作在廣域網中，但有些用戶僅僅在企業的局域網中工作，這就導致了兩種不同網絡環境下的數據傳輸容易發生丟失的現象，同時兩種環境中的數據庫也會存在一定的沖突。但用戶在使用云計算后，就可以避免這種情況發生，也能輕松的在不同網絡環境下使用不同的數據庫。此外，在云計算環境下，用戶的數據安全都得到了一定程度的升級。例如用戶的U盤資料、筆記本數據資料就很難輕易丟失。

通過使用云計算環境中的網絡安全技術，還能有效降低用戶使用設備的性能，在傳統運行環境中，用戶在處理數據庫資料時，必須要使用高性能處理器和大容量內存，這樣才能保證使用效率和速度。但是在使用云計算后，當設備接入網絡后，就可以將設備的數據進行共享，在數據處理中，可以依靠其他設備的協同處理，共同完成任務的執行，從而有效降低單一設備的依賴性。

2 云計算環境中的網絡安全技術現狀

目前，關于云計算環境中的網絡安全技術的相關問題，包括了技術問題、網絡環境問題以及法律問題等，這些問題的存在也影響了云計算環境中的數據正常傳輸和分享。

2.1 數據通信安全存在問題

由于網絡傳輸的主要目的是信息傳輸和信息共享，因此可以說數據通信是網絡傳輸的主要環節。在云計算環境中的網絡環境中，數據通信經常容易受到攻擊。例如對服務器進行攻擊，在極短時間內向服務器發出大量冗余數據導致通信通道擁堵，用戶無法正常訪問。還有就是不法分子直接侵入服務器，獲得大量數據并篡改數據，這就會導致數據的泄露和系統數據遭到破壞。最后是不法分子通過監聽服務器的傳輸通道，從而獲取大量用戶的個人信息，并加以利用，這對用戶的財產安全帶來很大的隱患。

2.2 服務器安全性相對脆弱

網絡安全環境中，服務器的漏洞相對較多，一旦服務器端出現了問題就會導致程序或服務崩潰，那么客戶端中的用戶的個人信息和相關數據就處在一個不設防的狀態下，很容易導致黑客和不法程序的侵入。因此，如何在技術上能夠保證用戶數據安全，是一個急需解決的問題

2.3 網絡環境復雜

計算機網絡安全問題也是云計算環境中比較突出的問題。很多用戶的電腦和移動終端設備上或多或少都存在一些安全漏洞，這些漏洞非常容易被不法分子捕獲并加以利用，很多不法分子在利益的驅動下，長時間對大量用戶的使用設備進行非法入侵，從而獲得大量用戶的個人信息和相關機密，可以說，整體而言，目前計算機網絡安全環境相當惡劣。

2.4 系統存儲數據安全性有待提升

數據存儲的可靠性是影響計算機性能的主要原因，在傳統的網絡環境中，基本上數據都是存在單一獨立的終端中，很少進行數據傳輸和共享，因此安全防護主要依靠終端自身的安全措施。但是在云計算的網絡環境中，數據都是上傳到網絡運營商的云平臺。因此云平臺的安全性是否可靠，就完全依賴于運營商的技術水準和服務能力，這就對網絡運營商開發云平臺的技術提出很高的要求。

2.5 系統身份認證不夠完善

云計算環境中的網絡都具有身份識別、身份驗證，但是一旦身份驗證環節出現問題，那么不法分子很容易獲得用戶賬號和密碼侵入云平臺，從而獲取用戶資料，并通過植入蠕蟲和木馬來獲取用戶更多的信息，這就對用戶數據安全帶來極大的隱患。

2.6 法律不夠健全

由于我國還沒有非常全面的計算機網絡安全的相關法律法規，對利用計算機進行非法活動的個人和團體還沒有明確的制裁手段，從而導致了這些不法分子犯罪成本較低，從而也加大了目前網絡的安全隱患。

3 云計算環境中的網絡安全技術實現路徑策略

3.1 設置智能防火墻

目前智能防火墻的功能比傳統的防火墻要更為強大，同時具有識別用戶信息的功能，這對控制網絡數據通信起到了很強的保護作用。不僅如此，智能防火墻還有其他功能，例如入侵防御功能。當數據進入終端后，只要對數據進行攔截，那么就不會影響用戶正常使用，這樣就能有效防止網絡通信通道輕易被堵塞。此外，智能防火墻還具有防欺騙功能，由于很多病毒會自行修改用戶IP，非法進入網絡，而防欺騙功能就可以有效識別這種被惡意修改的IP，從而阻止病毒侵入網絡。最后，智能防火墻還具有傳統的功能，也就是防攻擊功能，防火墻能夠有效識別云計算中的惡意數據，并阻止這些數據入侵用戶終端，從而保護用戶數據的安全。

3.2 系統加密技術

這種技術分成公鑰加密和私鑰加密兩種，系統加密能夠將系統中的重要數據進行加密，從而防止數據即使被非法獲取，也很難被有效識別。在用戶的網絡中還可以使用安全過濾器，這樣也可以有效阻斷惡意代碼和木馬的入侵。同時，用戶也要重視自身的終端的安全性，要選擇信譽較好的云服務運營商，這樣能夠保證數據在自身沒有監控條件環境下，也能依靠運營商的技術措施得到有效防護。此外，用戶還要設置較為復雜的密碼，這樣也能增加竊取者的竊取難度。

3.3 反病毒技術

目前，計算機病毒種類越來越多，對用戶數據造成很大威脅，因此就誕生了反病毒技術。目前反病毒技術包括動態和靜態兩種。動態技術具有高效預防的功能，可以方便、迅速地保護云數據資源，一旦發現病毒攻擊，會立刻發出警告，并自動切斷網絡。靜態技術是傳統技術，不具有實時監測的功能，因此靜態技術已經被動態技術所淘汰。

4 結束語

云計算技術由于具備多種優點，從而在很多領域廣泛應用，但是也必須要看到云計算環境中網絡安全還存在種種問題，只有將這些問題進行有效解決，才能保證云計算有更大的發展空間，才能服務更多領域，讓更多人群收益。

參考文獻

[1]趙晟杰，羅海濤，覃琳.云計算網絡安全現狀與思考[J].大眾科技，2014，5（12）：1-4.

[2]閆盛，石淼.基于云計算環境下的網絡安全技術實現[J].計算機光盤軟件與應用，2014，6（23）：168.

[3]王宏.網絡安全隱患和防范措施[J].科技創新，2014（4）.