云計算時代網絡安全現狀與防御措施研究

靳 舜

（陜西國防工業職業技術學院，陜西 西安 710300）

云計算時代網絡安全現狀與防御措施研究

靳 舜

（陜西國防工業職業技術學院，陜西 西安 710300）

隨著互聯網在全球的不斷普及和深化，其應用形式也在不斷地刷新人們的眼球，尤其是數據智能保存、光纖設備的廣泛運用、移動互聯的興起。這些新興的互聯網產物為云計算的提出和廣泛推廣提供了強有力的支撐，由此帶來的商務、政務、金融的信息化模式為我國經濟、政府、金融的發展和進步提供了機遇。云計算相對于其他數據計算方式有很多優勢，但同時也面臨了多方面的挑戰和威脅。最突出的當數云計算所需要的網絡環境帶來的潛在不利因素。顯而易見，要想提高云計算的安全性與有效性，勢必要在網絡環境安全方面做足功課。

互聯網；云計算；安全威脅；防御

隨著新世紀信息技術的不斷更新和發展，當今包括經濟、金融、民生等各個領域都受到信息網絡技術的侵襲，相對傳統技術，其表現出很多優勢，比如電子商務、電子政務等新興交易、辦公模式都是網絡時代的衍生品，具有不受地理位置、時間限制的特點，可以大大提升辦公和交易的效率[1]。云計算從字面上來理解就是上層云端的計算，試想象一下天上的云對地下事物的輻射范圍相對較大，一定范圍內，自上而下的信息傳遞不受時間和位移的影響，更不用占據地下部分的空間和資源，因此它相對于地下對地下的模式具有很大便捷性[2]。

1 網絡安全現狀

1.1 云計算系統信任機制

因為云計算系統是個龐大的體系，它的建立和維護成本相對較高，如果不是專業提供數據服務的企業，不會僅僅為了滿足自身需求來建立云計算系統。正是因為使用云計算的機構和企業與提供云計算服務的企業是兩個獨立運營的個體，互相之間無法實現相互控制和監督，這就產生了相互之間建立信任機制的問題。在云計算發展初期，由于沒有更優化的方案，在常規云計算系統的建立過程中，云系統使用方對服務提供商必須建立足夠的信任，否則合作將無法達成[3]。

1.2 云計算遭受惡意破壞的形式多樣化

在互聯網發展初期，網絡中常見的不安全因素包括黑客惡意攻擊、網絡病毒的傳播等，隨著網絡科技的不斷進步，網絡攻擊技術和病毒數量及傳播方式也呈現不斷上升的趨勢，隨著智能手機、平板電腦、一體機等各種終端設備的生產和使用在便捷人們生活的同事也為病毒傳播提供了渠道；現在信息技術的不斷更新使得應用軟件種類和下載方式不斷地被研發，同時也成為病毒感染終端的載體。由此可見，病毒在網絡環境中已經成為一個隨處可見的參與者。1.3 網絡攻擊呈現智能化發展

隨著互聯網時代，各種智能產品和終端的出現以及較好的兼容性和互聯性使得網絡攻擊和病毒傳播不斷向智能化發展，主要體現在智能終端受到病毒的侵襲不會即刻表現出異常，病毒的潛伏期增加了，殺傷力也進一步增加，甚至對云系統造成不可修復的損傷，使得云端數據和信息受到威脅。

2 云計算系統網絡環境安全防御措施

隨著互聯網時代下云計算系統對安全網絡環境需求的不斷上升，網絡環境安全防御機制和方案正在被研發和推廣，以下是本文對網絡安全提出的幾種防御舉措。

2.1 提高云技術系統數據安全存儲能力

云計算系統中的數據是核心內容，也是各種惡意攻擊的主要目標，通常惡意攻擊會通過對數據的更改、竊取和破壞來實現對云計算系統的打擊。為了有效規避數據受到的攻擊，必須選擇合理的網絡安全存儲技術實現，當前使用的安全存儲技術有數據隔離區的規劃、數據存儲路徑設置等，避免選用常規路徑和數據隔離區，從而有效地阻止常規的攻擊。同時從改變數據信息構成模式方面對數據進行保護也是一種行之有效的保護措施，主要采用獨立隔離的辦法，也就是在保證云計算系統與用戶間數據傳輸的前提下，用加密技術隔離非法訪問的用戶，從而保證正常用戶對數據的訪問[4]。另外，對于數據和信息的備份可以快速實現數據恢復，這是在云技術系統數據遭受到攻擊后，確保系統快速恢復運轉，確保數據完整、有效性的行之有效的辦法。

2.2 無線網絡安全防御

無線網絡環境安全防御系統基于有線網絡中保密協議的理論基礎，又克服了有線網絡保密協議具有的不足，實現了安全技術的創新。無線網絡環境下通過保密協議規定將密鑰的計算方法再次進行了加密處理，使得攻擊者即使截獲了部分分組的數據，并且完成了相應的分析和解密，還是無法得到解密數據信息的密鑰。基本原理如下：在通用密鑰中加入一部分個人使用終端設備的地址信息和分組順序進行編號，每個組合系列的信息生成一個對應的密鑰，然后運用與有線等效保密協議相同的加密算法和技術進行數據加密，這樣一來，用戶端的交換數據都由不同密鑰加密處理，即使有一部分相似數據被截獲，也不會對大數據安全造成威脅[5]。

2.3 建立穩定的無線虛擬專用網

在現階段的互聯網中，無線虛擬專用網不斷被應用和推廣，已成為公認的網絡通信技術，被運用在大中型企業、機構之間的互聯。虛擬專用網是建立在互聯網基礎上的另一個虛擬存在網絡，通常不用于長期連接。如果說互聯網是復雜的公共網絡的話，虛擬專用網就是一個私有的網絡通道，它有存在的價值和必要性。企業可以通過建立虛擬專用網實現與遠在異地的上下游合作伙伴或者分公司的遠程對話連接，為數據信息的共享和交互提供一個安全、穩定的網絡環境，同時還可以拓寬企業內部網絡[6]。此外有的企業和個人將無線虛擬專用網與互聯網相連，或者與其他企業網絡站點進行安全互聯，更有甚者通過外聯網實現虛擬專用網與用戶和合作伙伴間建立連接，不僅節約經濟成本，還能確保數據傳輸的安全有效。無線虛擬專用網實際上就是現實生活中的無線路由器。當用戶端由于計算機硬件或者軟件原因造成與無線網絡安全標準相沖突而無法實現連接，可以利用無線虛擬專用網來完成，同時為了保證數據傳輸的安全，要定期更換密鑰和網絡地址。

3 結語

綜上可知，在當下互聯網時代環境下，互聯網網絡環境安全問題已經成為社會熱門議題，網絡科技行業也在圍繞網絡安全問題進行相應的課堂研究和技術攻關。云計算系統是基于互聯網完成數據服務，它的日常維護和管理工作依靠專業的信息服務商來完成，有效地簡化了用戶使用的云終端。云計算系統通常與終端群和服務器連接在一起，終端操作系統或者瀏覽器成功與云計算系統實現連接后就可以實現相應數據的訪問和存儲、應用。但是由于云計算系統本身對所有合法用戶都是開發的，也很容易被一些網絡病毒和攻擊行為利用，對數據中心造成一定威脅。確保云計算的安全、穩定運行，有針對性地制定有效網絡安全防御手段勢在必行。

[1]謝勝軍.云計算時代網絡安全現狀與防御措施探討[J].網絡安全技術與應用，2016（2）：25-26.

[2]李松.云計算時代網絡安全現狀與防御措施探討[J].數字技術與應用，2015（8）：194.

[3]楊陽.云計算時代安全體系防御措施探討[J].網絡安全技術與應用，2016（2）：24.

[4]閆希.企業網絡安全現狀與防御措施探討[J].工程技術（引文版），2016（5）：295.

[5]王斌.云計算環境下網絡安全防御系統研究與設計[J].網絡安全技術與應用，2015（5）：16.

[6]陳云龍.計算機網絡安全現狀和防御措施[J].網絡安全技術與應用，2015（8）：19.

Cloud computing era network security status and defense measures

Jin Shun

（Shaanxi Vocational College of National Defense Industry, Xi’an 710300, China）

With the constant popularization and deepening of Internet in the global popularization, its application form is also constantly refreshing people’s eyes, especially the rise of intelligent data storage, widely used in optical fiber equipment and mobile Internet. These emerging Internet products provide a strong support for the proposed and extensive promotion of cloud computing, resulting business affairs, government affairs, financial information mode have brought a good opportunity for the development and progress of business, government, finance. Cloud computing relative to other data calculation methods have many advantages, but it is also faced with challenges and threats in many aspects. The most prominent disadvantage is the potential adverse factors brought by network environment that cloud computing needs. Obviously, to improve the security and effectiveness of cloud computing, it is bound to do a good job in the network environment.

Internet; cloud computing; security threats; defense

靳舜（1986— ），男，陜西西安，本科，講師；研究方向：計算機網絡。