鐘華毅 北京理工大學珠海學院
云計算下網絡安全技術實現的路徑探討
鐘華毅 北京理工大學珠海學院
云計算技術是未來的發展趨勢,云計算下的網絡安全技術也是未來網絡安全技術的發展方向,其網絡安全的實現路徑更加豐富,網絡的安全性也更加可靠。本文介紹了云計算的基本概念,總結了云計算下的網絡安全技術具有計算能力強、服務方便、節約資源,用戶的網絡數據安全性高和共享性高等特點。最后從防火墻技術、應用系統安全和防病毒技術等方面,對云計算下網絡安全技術實現的路徑進行了探討。
云計算 網絡安全技術 實現路徑
云計算是分布計算、并行計算等多種技術的結合,云計算的數據處理能力非常強大,覆蓋范圍廣,規模巨大,超強的計算能力。“云”具有超大的規模,一般企業通常可以連接成千上百臺服務器作為運算終端,可以給用戶提供PC無法企及的技術能力,甚至可以完成天氣預報、導彈軌跡等超級運算。云計算中心支持同時對多個用戶進行服務,服務能夠采用多方面的措施以保障較高的可靠性。基于云計算的網絡安全技術可以利用很少的投資和資源,從基礎設施層解決目前網絡安全技術中的不足和弊端,使相應人力、物力的投入減少。
“云”是一種抽象的比喻說法,在現代通信技術當中,云的形態表示電信網,因此也用云來表示互聯網和底層基礎設施的比喻。用戶將運算任務交給云端,在云端上進行數據的處理,然后再將運算結果交還給客戶端,整個過程的實現就是典型的云計算。根據美國國家標準與技術研究院(NIST)的定義,云計算是一種供給和需求的服務模式,云計算服務提供者通過網絡提供可鏈接和訪問云端的功能,用戶進入云端資源共享池,其中的資源可以包括軟件、資料、存儲、計算等一系列服務。對于用戶而言,云里面的資源豐富,可以很快獲取相關的內容。而對于運營商而言,只需投入很少的管理工作,而且與用戶的交互很少。
由于云計算的強大功能,基于云計算的網絡安全技術的優點很多,以下便對其具有的一些優勢進行概述。
2.1 計算能力強、服務方便、節約資源
基于云計算的網絡安全技術覆蓋范圍廣,規模巨大,超強的計算能力。“云”具有超大的規模,一般企業通常可以連接成千上百臺服務器作為運算終端,具有非常強的計算能力。同時云計算服務虛擬化,方便快捷,費用低。用戶無需單獨購買硬件,購買的只是運算服務,服務的獲取沒有時間、地理條件的限制,可以在任何位置使用終端得到相應的服務。云計算中心支持同時對多個用戶進行服務,服務能夠采用多方面的措施以保障較高的可靠性。正是因為這種服務模式,節約了目前多終端的資源消耗,云計算創造了一種新型的節能環保方式。
2.2 用戶的網絡數據安全性高
基于云計算的網絡安全技術,其用戶數據存儲在云端,通過云端操作進行數據的更改和管理,雖然有可能出現數據泄露的現象,但是相比于傳統網絡技術來講,其網絡安全的建設可以做到更加先進化。由于數據是存儲在云端中,因此只要云端的安全性做好,就可以保證大規模數據的安全。
2.3 數據的共享性
所有的用戶數據都是存在于云端當中的,因此本地計算機的破壞不會造成數據的丟失,而且數據具有很高的共享性。因為數據的分享只需要用戶通過在云端的操作就可以很方便快捷地實現。用戶可以通過各種終端進行數據的獲取,因此具有相當好的共線性。
云計算下網絡安全技術實現的路徑可以從多個方面進行研究,其中軟件層面的技術安全是重點,主要從防火墻技術、應用系統安全和防病毒技術等方面進行考慮。
3.1 防火墻技術
防火墻是網絡安全技術中一種非常常見的技術,云計算下網絡安全技術可以在傳統的防火墻技術進行進一步的升級,添加智能識別的功能。因為傳統防火墻技術由于本地計算能力的局限性,無法進行大量的數據計算,而云計算具有強大的計算能力,可以在防火墻技術中實現非法訪問行為的智能識別。
3.2 應用系統安全
云計算下網絡安全技術可以通過多種方式對數據進行加密處理,提高應用系統的安全性。比如說在應用系統端設計密鑰加密技術,對數據訪問進行加密;也可以在數據傳輸過程中,添加數據傳輸加密技術,保障數據傳輸的安全性。
3.3 防病毒技術
網絡系統中,病毒的危害是十分常見的,病毒的種類也十分多樣,如木馬病毒、僵尸病毒等。對于云計算下的網絡而言,病毒的威脅可以得到更好的控制。在病毒的防護過程中,可以實現多種處理病毒的技術,包括動態防病毒技術和靜態防病毒技術等。云計算的強大計算能力足以支撐各種防病毒算法的實現,因此數據的安全性可以得到更高的保障。
云計算技術是未來的發展趨勢,云計算下的網絡安全技術也是未來網絡安全技術的發展方向,其網絡安全的實現路徑更加豐富,網絡的安全性也更加可靠,而這些技術的實現和完善需要更多的研究人員的投入,才能獲得更好的發展。