張云岳
云計算是目前計算機網(wǎng)絡(luò)的前沿技術(shù),近年來,云計算技術(shù)的發(fā)展受到了社會各界的廣泛關(guān)注。在云計算網(wǎng)絡(luò)下,計算機的信息處理和數(shù)據(jù)計算能力再次得到顯著提高,具有極高的應(yīng)用價值。但是云計算網(wǎng)絡(luò)也帶來了新的信息安全問題,本文將對云計算網(wǎng)絡(luò)安全技術(shù)的實現(xiàn)路徑進行探討。
【關(guān)鍵詞】云計算 網(wǎng)絡(luò)安全技術(shù) 實現(xiàn) 路徑
云計算是以計算機網(wǎng)絡(luò)為基礎(chǔ)的新型計算模式,包括網(wǎng)絡(luò)計算和分布計算等。云計算具有高度的共享性,適用于大規(guī)模的數(shù)據(jù)計算。其技術(shù)核心基于計算機網(wǎng)絡(luò)服務(wù)和數(shù)據(jù)存儲,具有數(shù)據(jù)存儲安全性高、操作簡單、計算空間大、資源共享程度高等特點,極大的降低了對用戶終端設(shè)備的要求。網(wǎng)絡(luò)安全即計算機網(wǎng)絡(luò)數(shù)據(jù)存儲的安全防護,通過技術(shù)手段和管理手段的應(yīng)用,可以保護網(wǎng)絡(luò)數(shù)據(jù)的隱秘性,為數(shù)據(jù)完整性提供保障。
1 網(wǎng)絡(luò)安全技術(shù)實現(xiàn)的重要性
在云計算網(wǎng)絡(luò)環(huán)境下,采取有效的網(wǎng)絡(luò)安全防護手段,可以保證數(shù)據(jù)在網(wǎng)絡(luò)存儲、傳遞的安全性。通過強化云計算網(wǎng)絡(luò)安全技術(shù),為用戶的數(shù)據(jù)安全提供保障,避免發(fā)生數(shù)據(jù)泄露、數(shù)據(jù)丟失等問題。云計算網(wǎng)絡(luò)的數(shù)據(jù)中心采用計算局廣域網(wǎng)與局域網(wǎng)相結(jié)合的方式,能夠?qū)崿F(xiàn)不同地域、多級網(wǎng)絡(luò)的備份,最大程度的提高用戶數(shù)據(jù)的安全性,消除數(shù)據(jù)安全隱患,特別是可以有效避免傳統(tǒng)存儲方式下,用戶終端設(shè)備丟失或損壞造成的數(shù)據(jù)丟失、數(shù)據(jù)泄露等問題。
云計算網(wǎng)絡(luò)可以實現(xiàn)不同設(shè)備的資源共享,網(wǎng)絡(luò)安全技術(shù)的實現(xiàn),可以濕度降低對用戶終端設(shè)備的性能標(biāo)準(zhǔn),用戶接入網(wǎng)絡(luò)后可以利用網(wǎng)絡(luò)上的設(shè)備資源進行數(shù)據(jù)除了和數(shù)據(jù)計算。在進行共享操作時,數(shù)據(jù)加密技術(shù)的使用可以為用戶的數(shù)據(jù)安全提供保證。數(shù)據(jù)以加密狀態(tài)存在于網(wǎng)絡(luò)傳遞工程中,只有到達指定用戶端后,才進行解密,在解密前還會對用戶權(quán)限和解密密鑰進行認證,只有通過驗證才能成功進行數(shù)據(jù)解密。
另外,云計算網(wǎng)絡(luò)安全技術(shù)的應(yīng)用極大的提高了網(wǎng)絡(luò)安全監(jiān)測的能力。在云計算網(wǎng)絡(luò)環(huán)境下,安全監(jiān)測的有效范圍可以實現(xiàn)最大化,能夠?qū)W(wǎng)絡(luò)中的病毒、木馬程序等進行有效的檢測核控制,一旦發(fā)現(xiàn)網(wǎng)絡(luò)病毒,服務(wù)器端會自動對病毒進行解析和處理,并為用戶提供安全解決方案,進一步提升用戶使用計算機網(wǎng)絡(luò)的安全性。
2 云計算網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)安全
云計算網(wǎng)絡(luò)安全技術(shù)的應(yīng)用分為多個方面,包括法律政策、網(wǎng)絡(luò)環(huán)境、安全技術(shù)等多個層面。其中,技術(shù)層面的安全防護手段是保證云計算網(wǎng)絡(luò)安全的根本。目前云計算網(wǎng)絡(luò)安全面臨的主要技術(shù)問題是當(dāng)服務(wù)器端出現(xiàn)中斷,用戶就會處于被動地位,無法進行數(shù)據(jù)安全保護的操作。因此,于計算網(wǎng)絡(luò)安全防護技術(shù)必須不斷改進和提高,為用戶提供全方位的安全保護。其次,云計算網(wǎng)絡(luò)安全環(huán)境的構(gòu)建也具有重要意義,其中面臨的主要問題包括地址黑客攻擊、防護PC端病毒在網(wǎng)絡(luò)中傳播等。在法律政策方面,目前尚未建立完善的法律體系,對云計算網(wǎng)絡(luò)環(huán)境進行管理和約束,因此,云計算網(wǎng)絡(luò)環(huán)境目前仍存在許多安全隱患。
3 云計算網(wǎng)絡(luò)安全技術(shù)的實現(xiàn)路徑
3.1 加強用戶信息認證和數(shù)據(jù)簽名技術(shù)的使用
數(shù)以億計的網(wǎng)絡(luò)用戶是云計算網(wǎng)絡(luò)的主要構(gòu)成成分,正因為云計算網(wǎng)絡(luò)的用戶數(shù)量龐大,所以網(wǎng)絡(luò)環(huán)境較為復(fù)雜。改善云計算網(wǎng)絡(luò)環(huán)境,首先要對接入于計算網(wǎng)絡(luò)的用戶實行實名認真,明確網(wǎng)絡(luò)的授權(quán)主體,不給惡意侵入的黑客群體留下可乘之機。加強網(wǎng)絡(luò)安全的宣傳力度和對網(wǎng)絡(luò)信息傳播的監(jiān)督力度。確保網(wǎng)絡(luò)安全技術(shù)應(yīng)用的全面性和及時性,對機密數(shù)據(jù)進行定期檢查,發(fā)現(xiàn)安全隱患,及時處理,避免造成機密數(shù)據(jù)泄露或被盜取。對沒有經(jīng)過授權(quán)的用戶,整改數(shù)據(jù)信息,嚴格控制數(shù)據(jù)安全的操作流程。在數(shù)據(jù)傳播過程中,采用數(shù)據(jù)簽名的方式對數(shù)據(jù)信息進行實時保護。用戶應(yīng)妥善保護好自己的網(wǎng)絡(luò)賬號和密碼,定期更換密碼,并保證密碼的復(fù)雜性,不會輕易被破解。
3.2 積極研發(fā)新的網(wǎng)絡(luò)安全技術(shù)
網(wǎng)絡(luò)安全技術(shù)研發(fā)主要包括網(wǎng)絡(luò)應(yīng)用程序、代理服務(wù)器的研發(fā)、網(wǎng)絡(luò)安全保護系統(tǒng)的研發(fā)設(shè)計等。尤其注重是病毒防護程序的研發(fā)設(shè)計,明確程序的詳細安裝步驟和操作步驟,利用新型的病毒防護程序提高計算機安全防護的敏感性。云計算網(wǎng)絡(luò)環(huán)境下,用戶計算機會經(jīng)常接受到陌生的信息,要對來歷不明的信息數(shù)據(jù)進行管理和控制,利用防火墻和殺毒軟件,阻止其進入用戶終端。利用云計算代理服務(wù)防止黑客入侵,妥善運用代理服務(wù)中的節(jié)省公網(wǎng)IP功能、緩沖功能、隱藏內(nèi)網(wǎng)功能等,提升計算機網(wǎng)絡(luò)的安全性。對計算機設(shè)置鎖屏功能、防火墻功能。引導(dǎo)用戶養(yǎng)成設(shè)置防火墻和殺毒軟件的良好習(xí)慣,并注重軟件的維護升級,通過技術(shù)更新應(yīng)對各種新出現(xiàn)的病毒和網(wǎng)絡(luò)攻擊手段。
3.3 引進高強度的加密技術(shù)
通過使用針對計算機網(wǎng)絡(luò)安全設(shè)計的過濾器,可以有效阻斷被計算機系統(tǒng)識別出來的惡意信息和具有破壞性的程序。選擇信譽良好的網(wǎng)絡(luò)運行商和其提供的云計算服務(wù),從而保證在云計算網(wǎng)絡(luò)環(huán)境下,數(shù)據(jù)離開用戶端系統(tǒng)的監(jiān)控后,能夠被更加專業(yè)的信息監(jiān)管技術(shù)保護,保證數(shù)據(jù)在網(wǎng)絡(luò)中存儲和傳遞的安全性。加密技術(shù)是用戶數(shù)據(jù)在網(wǎng)絡(luò)傳播狀態(tài)下傳播的根本保障,必須不斷強化加密技術(shù),積極引進先進的加密方法,提高密碼強度,避免數(shù)據(jù)信息被輕易破解,從而避免用戶數(shù)據(jù)被竊取或盜用。
4 結(jié)束語
總而言之,云計算技術(shù)的應(yīng)用極大提高了計算機網(wǎng)絡(luò)的數(shù)據(jù)處理和計算能力,在云計算網(wǎng)絡(luò)環(huán)境下,要采取相應(yīng)的網(wǎng)絡(luò)安全技術(shù),保證用戶數(shù)據(jù)信息在網(wǎng)絡(luò)環(huán)境下傳遞的安全性。
參考文獻
[1]張林霞,何利文,黃俊.基于SDN網(wǎng)絡(luò)的安全設(shè)備路由研究[J].計算機工程與應(yīng)用,1-8.
[2]程開固.網(wǎng)絡(luò)安全技術(shù)在云計算背景下的實現(xiàn)路徑研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(02):102-103.
[3]林文輝.基于Hadoop的海量網(wǎng)絡(luò)數(shù)據(jù)處理平臺的關(guān)鍵技術(shù)研究[D].北京郵電大學(xué),2014.
[4]孟超.基于云計算的病毒惡意軟件分析研究[D].南京航空航天大學(xué),2013.
作者單位
上海明華電力技術(shù)工程有限公司 上海市 200090