云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題及策略

李克鋒

摘 要

在當(dāng)前這一信息大爆炸的時(shí)代，信息化技術(shù)在全球各地迅猛發(fā)展，而計(jì)算機(jī)技術(shù)也被推向了一個(gè)全新的高峰，進(jìn)入云計(jì)算時(shí)代。云計(jì)算作為一項(xiàng)新興的電子信息技術(shù)，為電子信息產(chǎn)業(yè)開辟了一片遼闊的天地供其發(fā)展。云計(jì)算技術(shù)將資源科學(xué)地整合，極大程度上方便了企業(yè)與個(gè)人的日常生活。

【關(guān)鍵詞】云計(jì)算 計(jì)算機(jī) 安全問(wèn)題 策略

科技的不斷創(chuàng)新與發(fā)展，逐漸地實(shí)現(xiàn)了信息全球化，人們的生活與工作均跟隨著時(shí)代向前邁進(jìn)的步伐變得方便了起來(lái)。云計(jì)算的廣泛使用，促使個(gè)人和企業(yè)可以更加快捷地處理用戶程序，減少了因本地服務(wù)器以及個(gè)人設(shè)備的資源缺乏所帶來(lái)的影響。但是，云計(jì)算所存在的安全問(wèn)題也同樣不容忽視，其在很大程度上制約了用戶的使用。

1 云計(jì)算的概念

云計(jì)算技術(shù)本質(zhì)上還是一種計(jì)算模型，采用分布式處理、并行處理和網(wǎng)絡(luò)計(jì)算發(fā)展為基礎(chǔ)而提出。但事實(shí)上，云計(jì)算面對(duì)的是更大的分布式處理空間，為用戶提供存儲(chǔ)和網(wǎng)絡(luò)服務(wù)。用戶可以通過(guò)登錄自己的賬號(hào)進(jìn)入云計(jì)算的平臺(tái)，用以存儲(chǔ)，查找或是獲取相關(guān)的數(shù)據(jù)。這樣的方式簡(jiǎn)化了用戶端的使用過(guò)程，同時(shí)也方便了信息首端的管理。

2 云計(jì)算的優(yōu)勢(shì)

云計(jì)算中有許多的服務(wù)與軟件可供用戶使用，最大化的滿足了用戶的需求。云計(jì)算獲取的途徑是多種多樣的，并不局限于單一的獲取方式，用戶通過(guò)本地服務(wù)器和個(gè)人設(shè)備等均可以獲取。再者，云計(jì)算的存儲(chǔ)量是十分巨大的，不同于傳統(tǒng)的存儲(chǔ)設(shè)備容量太小而限制了用戶的使用頻率，云計(jì)算為用戶提供了海量存儲(chǔ)。同時(shí)，云計(jì)算通過(guò)將資源集中收集，并科學(xué)地管理與分析，提高了設(shè)備的計(jì)算能力。云計(jì)算采用的是按需求付費(fèi)的模式，用戶可選擇購(gòu)買自己真正需要的服務(wù)，而避免了傳統(tǒng)的打包式的捆綁銷售導(dǎo)致用戶購(gòu)買了許多對(duì)自己毫無(wú)作用的產(chǎn)品，降低了使用成本。

3 云計(jì)算存在的問(wèn)題

3.1 存儲(chǔ)安全問(wèn)題

云計(jì)算下的存儲(chǔ)安全問(wèn)題是目前使技術(shù)人員尤為困擾的問(wèn)題之一，在當(dāng)前的環(huán)境下，還沒(méi)有出現(xiàn)任何一個(gè)云計(jì)算的平臺(tái)是可以保證完全安全的。云計(jì)算的存儲(chǔ)分為兩個(gè)方面，分別是共享存儲(chǔ)和虛擬存儲(chǔ)。其中，共享存儲(chǔ)有著特別大的丟失和泄漏風(fēng)險(xiǎn)；而虛擬存儲(chǔ)則面臨著用戶的存取權(quán)限，資料的備份與銷毀問(wèn)題。因此，用戶將資料存儲(chǔ)在云計(jì)算平臺(tái)當(dāng)中時(shí)，會(huì)考慮到相關(guān)的安全問(wèn)題。在這樣的安全條件下，用戶可能無(wú)法安心地將重要的資料與文件存儲(chǔ)在其中。

3.2 用戶的管理權(quán)限問(wèn)題

在使用云計(jì)算時(shí)，用戶的管理權(quán)限是一個(gè)重要問(wèn)題。用戶通過(guò)自己的賬號(hào)以及登錄密碼，可以在云計(jì)算平臺(tái)上進(jìn)行檢索，下載，存儲(chǔ)，更新等操作。但是正由于云計(jì)算平臺(tái)中所包含的海量信息與資源，也吸引了許多黑客的注意，他們極易通過(guò)用戶的登錄信息著手并盜取用戶的資料或是在云計(jì)算平臺(tái)上隱藏各類惡意軟件，從而導(dǎo)致云計(jì)算平臺(tái)的混亂。

3.3 虛擬機(jī)的安全問(wèn)題

云計(jì)算的平臺(tái)需要借助虛擬機(jī)才能夠正常的使用，虛擬機(jī)的有效利用極大地提高了云計(jì)算的使用效率。然而，在云端虛擬化將會(huì)面臨著許多的風(fēng)險(xiǎn)。比如：利用虛擬化技術(shù)隱藏的病毒，特洛伊木馬以及其他各種惡意軟件的存在。

3.4 數(shù)據(jù)安全

云計(jì)算的一大功能便是數(shù)據(jù)的存儲(chǔ)，表面上數(shù)據(jù)存儲(chǔ)似乎并未受到什么影響，但是實(shí)際上數(shù)據(jù)在傳遞的過(guò)程中可能受到黑客的惡意攻擊，同時(shí)數(shù)據(jù)也面臨著被篡改的風(fēng)險(xiǎn)。

3.5 其他問(wèn)題

云計(jì)算在我國(guó)的發(fā)展時(shí)間較短，目前我國(guó)并沒(méi)有相關(guān)的健全的法律來(lái)作為支撐。同時(shí)，云計(jì)算在網(wǎng)絡(luò)取證，安全審計(jì)等方面也存在問(wèn)題。網(wǎng)絡(luò)取證方面：計(jì)算機(jī)信息的取證問(wèn)題雖然早就受到了法律界的關(guān)注，但是由于目前并沒(méi)有對(duì)云計(jì)算處理的相關(guān)法律經(jīng)驗(yàn)，所以在網(wǎng)絡(luò)取證時(shí)存在較大的缺陷，容易被犯罪分子鉆取法律的漏洞而逍遙法外。

4 應(yīng)對(duì)云計(jì)算安全問(wèn)題的具體策略

4.1 完善相關(guān)法律法規(guī)

為了使用戶更加放心地使用云計(jì)算平臺(tái)，相關(guān)法律的保駕護(hù)航是必不可少的。為了肅清云計(jì)算平臺(tái)使用的風(fēng)氣，給廣大的用戶一個(gè)保障，政府應(yīng)當(dāng)及時(shí)的出臺(tái)相應(yīng)的政策，以避免不法分子常年游走在法律的灰色地帶而逃脫法律的制裁，受害者也只能獨(dú)自承擔(dān)后果的現(xiàn)象出現(xiàn)。

4.2 加強(qiáng)云計(jì)算安全管理制度

加強(qiáng)云計(jì)算的安全管理，防止不法分子通過(guò)制度的漏洞侵入云計(jì)算的平臺(tái)并竊取或是惡意篡改用戶的信息。在用戶的登錄方面，平臺(tái)可通過(guò)身份認(rèn)證的方式，一個(gè)ID一個(gè)賬號(hào)，并且關(guān)聯(lián)用戶的手機(jī)號(hào)或是銀行卡等證明用戶身份的信息。再者，用戶的密碼設(shè)置也應(yīng)該根據(jù)不同的信息安全等級(jí)來(lái)設(shè)置，機(jī)密的信息應(yīng)采用相對(duì)復(fù)雜的密碼登錄或是驗(yàn)證身份證等方式來(lái)進(jìn)行存儲(chǔ)與獲取。同時(shí)，也可以根據(jù)使用人群的不同進(jìn)項(xiàng)分類。例如：政府云服務(wù)，企業(yè)云服務(wù)，私人云服務(wù)等。根據(jù)不同的安全等級(jí)來(lái)設(shè)置不同的防護(hù)標(biāo)準(zhǔn)，對(duì)云計(jì)算的用戶進(jìn)行分類專項(xiàng)管理，避免了信息的繁復(fù)，降低了管理的難度，提高了管理效率。

4.3 對(duì)云計(jì)算進(jìn)行技術(shù)層面的優(yōu)化

云計(jì)算的平臺(tái)因其本身包含海量的信息，特別是其中有可能有許多相當(dāng)重要的資料，導(dǎo)致了該平臺(tái)極易受到黑客的攻擊。由此，從技術(shù)層面著手，對(duì)平臺(tái)進(jìn)行優(yōu)化。可以對(duì)數(shù)據(jù)進(jìn)行加密，隔離等措施來(lái)保證信息的安全性和真實(shí)性；對(duì)于虛擬機(jī)則可以對(duì)相關(guān)的安全策略進(jìn)行針對(duì)性的定義，同時(shí)加強(qiáng)對(duì)流量的監(jiān)視，通過(guò)一系列手段來(lái)保證云計(jì)算平臺(tái)的安全性。再者，云計(jì)算的服務(wù)方面也應(yīng)進(jìn)行完善，應(yīng)當(dāng)確定用戶在使用云計(jì)算平臺(tái)時(shí)已經(jīng)充分理解協(xié)議內(nèi)容并且能夠接受協(xié)議所涉及到的相關(guān)條文，防止出現(xiàn)糾紛或是用戶投訴的現(xiàn)象。

4.4 其他方面

云計(jì)算的服務(wù)種類繁多，應(yīng)對(duì)其進(jìn)行科學(xué)地分類，優(yōu)化管理，使云計(jì)算平臺(tái)形成一個(gè)統(tǒng)一的管理體系，從而促進(jìn)云計(jì)算的穩(wěn)健發(fā)展。云計(jì)算的數(shù)據(jù)安全方面可采用加密技術(shù)，在獲取文件時(shí)必須使用密碼，文件上傳時(shí)也可以采用先加密的手段。在安全審計(jì)方面，用戶應(yīng)當(dāng)準(zhǔn)確的評(píng)估自己的資料，并且確定需要保護(hù)的信息。同時(shí)，云計(jì)算平臺(tái)也應(yīng)保證用戶可以實(shí)時(shí)監(jiān)測(cè)自己的數(shù)據(jù)流向，保證數(shù)據(jù)不會(huì)被惡意竊取和篡改。

5 總結(jié)

云計(jì)算是信息化技術(shù)升華的產(chǎn)物，為企業(yè)和個(gè)人的生產(chǎn)與生活帶來(lái)了極大的便利。誠(chéng)然，云計(jì)算平臺(tái)在使用的過(guò)程中還存在著許多的問(wèn)題，但是通過(guò)不斷地發(fā)展與完善，云計(jì)算必定會(huì)占據(jù)極大地市場(chǎng)，并且持續(xù)的為我國(guó)的發(fā)展做貢獻(xiàn)。

參考文獻(xiàn)

[1]白堃.云計(jì)算環(huán)境下的信息安全問(wèn)題及策略[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（11）：134-136.

[2]呂澤漢，由欣.云計(jì)算環(huán)境下的信息安全問(wèn)題探究[J].硅谷，2014（05）：165-165，162.

[3]那勇.云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全策略研究[J].電子制作，2014（10）：149-150.

作者單位

南陽(yáng)醫(yī)學(xué)高等專科學(xué)校 河南省南陽(yáng)市 473000