云計算下網絡安全技術實現的路徑探討

◆梅寶華

（身份證號：370306197202165226 山東 255300）

云計算下網絡安全技術實現的路徑探討

◆梅寶華

（身份證號：370306197202165226 山東 255300）

在全球一體化的云計算網絡環境下，企事業單位可以利用網絡資源的優勢，結合本單位本身的需求，實現網絡資源共享。但是，開放的網絡環境如果缺乏網絡安全，相關資源的可靠性和科技成果就面臨風險。云計算下網絡安全問題已經成為企事業生產科研單位的財產資源、秘密信息保護所面臨的重要問題。本文就云計算下網絡安全技術問題進行了分析，并探討云計算下網絡安全技術實現的有效路徑。

云計算；網絡安全技術；路徑

0 引言

在互聯網信息交流技術日益發展的今天，網絡的安全刻不容緩。高速發展的云計算技術為當今企事業單位的發展和創新提供很好的保護。在網絡技術高速發展的背景下，云計算強大的功能有助于企事業單位更加快速地處理有關數據與信息。相對于傳統的數據處理方式來說，云計算的數據處理效率極大地提高了，為企事業單位的數據管理節省了不少時間與空間。從長遠來看，云計算是當前企事業單位處理數據的必選途徑之一。但是，在木馬軟件、黑客橫行的網絡現狀下，云計算網絡安全問題令人堪憂，安全問題一旦未能得到解決，企事業單位的有關資料和秘密泄露，其中的隱患是非常嚴重的，嚴重地威脅到企事業單位的生存發展。為此，必須全面地了解當前云計算下網絡安全的問題，并針對這些問題制定最有效的策略，實現安全技術保護。

1 云計算下網絡安全的問題分析

1.1 云計算的安全技術發展不成熟

當前，隨著大數據的普及，云計算在各行業受到了很多的歡迎，對于公司的數據管理起到了積極的作用，但是我國云計算的安全技術卻尚未發展成熟，存在不少安全問題。云計算是數據傳輸和信息交流的重要平臺，隨著云計算的普及，越來越多的企業都選擇了云計算進行數據管理，所以就聚集了大量的用戶群體，在云計算平臺上傳輸的數據越來越多，一旦在數據運輸的過程中出現了問題，那么企業就會遭到損失。例如，在數據信息傳輸的過程中，由于網絡傳輸渠道的設計不夠細致，存在著安全漏洞，那么不法分子就會利用這些安全漏洞來盜取用戶的信息、阻礙數據傳輸的正常行徑，最后導致企業丟失重要數據資源。

1.2 網絡系統較脆弱

隨著網絡的不斷發展，云計算擁有廣大的服務對象群體，其中各個公司是云計算的主要服務對象。又由于大部分公司不重視網絡安全問題，這就為黑客入侵公司的服務器提供了便利條件。例如，很多電子郵件中都存在網絡漏洞，存在入侵的安全隱患。其次，數據庫系統本身就存在問題，尤其是在保密措施上存在安全隱患，導致存儲、處理的數據信息被篡改、盜取。

1.3 系統身份認證存在缺陷

在進行身份認證的過程中，用戶首先要在云端上輸入個人信息，云端存儲了用戶的個人信息，等到用戶再次輸入個人信息的時候，服務器就會將云端存儲的信息與用戶的輸入信息進行驗證對比，這樣能確保數據準確傳遞。用戶在輸入個人信息的時候，其實就面臨了信息被盜取的風險，所以云計算在進行用戶身份驗證的時候也要加強對用戶的個人隱私信息保護。在網絡通道上，黑客可以利用信息技術給網絡通道植入病毒，從而盜取用戶的個人隱私信息，所以系統身份認證也存在著安全隱患。

2 云計算下網絡安全技術實現的路徑

2.1 強化云計算的加密措施

云計算的加密措施多種多樣，總體上來說，包括引進先進的加密技術與提高用戶的安全意識兩方面。為了使加密技術更加可靠，保護好用戶的個人隱私信息，公司應當選擇選擇信譽度較好的服務商，因為他們在行業業界內的安全保障實力較強，優秀的服務商能夠通過專業化的服務與可靠的技術來降低用戶泄露信息的風險，為企業用戶提供更加安全可靠的網絡環境。同時也要注重客戶自身密碼的設置，增強用戶的安全防范意識，引導他們設置更加復雜的密碼，這樣也能降低用戶個人隱私信息被泄露的概率。網絡環境復雜多變，服務商要與用戶配合好，多了解用戶的習慣，以優化安全策略，提高加密技術的水平。

2.2 多種身份認證

單一的身份認證為黑客入侵提供了可乘之機，所以要豐富身份認證的方式，增加黑客攻擊的難度。在身份認證的方式中，不僅可以要求認證用戶輸入手機號碼、密碼等最基本的個人信息，還可增加對用戶的指紋、聲音、臉型等個人特殊信息的認證，從而提高網絡的安全性。需要注意的是，用戶的這些個人信息驗證包含了用戶的許多個人信息，網絡系統一定要加強對個人信息的保護，防止泄露。

2.3 加強網絡安全防控技術的應用

預防、防控是網絡安全的重要途徑，因此要實現云計算下網絡技術的安全性，不僅要有各種針對技術上安全問題的有效措施，還要注重對安全技術問題的預防與監控，盡可能地從源頭上減少安全問題的發生。例如，可通過檢測，查出系統中的漏洞，然后及時采取措施修復漏洞。通過實時監控，智能分析，對疑似木馬病毒的數據或者程序及時采取措施，攔截其運行。要將防控技術應用到個人電腦上，并及時更新防控措施以適應實際網絡環境的變化。

2.4 建立系統跟蹤目標定位，做好網絡資源的再加密

在局域網內，以網絡安全為目的的系統跟蹤平臺，可以對互聯網用戶進行定位。通過IP地址追蹤，確定實施危害行為的用戶主機，準確識別和控制安全威脅的來源。近幾年來，系統跟蹤目標定位技術已經成熟，它可以嚴格控制用戶資源權限，在保證用戶資源安全的基礎上，便于加強網絡安全管理。

3 結語

綜上所述，云計算下網絡安全存在著許多問題，包括安全技術本身發展不成熟、網絡系統較脆弱以及系統身份認證存在缺陷。為了解決以上的問題，必須加強云計算下的網絡加密技術，采用多種身份認證方式，并以預防為主的策略予以應對。云計算是一種較先進的網絡技術，對企事業單位的數據管理有重要的作用。只有重視并采取相關的有效措施，應對云計算下網絡安全技術的問題，才能有效保護相關資源安全，讓云計算技術更好地為經濟發展和科學研究提供服務。

[1]晁仕德.網絡安全技術在云計算下的實現途徑分析[J].網絡安全技術與應用,2015.

[2]梁焰.網絡安全技術在云計算背景下的實現路徑研究[J].網絡安全技術與應用,2015.

[3]李俊.云計算下網絡安全技術實現的路徑分析[J].網絡安全技術與應用,2014.