楊曉嵐
(山西職業技術學院 山西 太原 030006)
隨著經濟不斷增長,人們對網絡速度與網絡服務的要求越來越高,而為了滿足人們對網絡服務的需求,將云計算技術應用在計算機網絡安全存儲中是必須的。云計算技術可以說是網絡發展階段中重要的衍生品,它能夠充分將網絡軟件資源信息進行分類整合,幫助網絡用戶根據自身的數據需求進行付費使用,所以,具有非常大的市場潛能。另外,隨著網絡信息資源的發展,數據信息也正在朝著實體化消費的方向發展。因此,對云計算技術在應用過程中存在的安全問題進行深入研究是推動云計算技術在計算機網絡存儲過程中發展與應用的關鍵。
云計算技術主要是幫助網絡用戶根據自身的數據需求進行付費使用,節省用戶查找信息的時間與精力。云計算技術將分布式計算、效用計算、負載均衡計算以及網絡存儲計算等方式進行充分融合,可以對計算機存儲中的數據信息進行有效分類與整合,極大地提高用戶查找信息數據的效率與質量。通常情況下,云計算技術的網絡服務有以下三種模式:(1)基礎設施服務主要包括計算機存儲的硬件設備以及其他虛擬機設備的擴展性服務。(2)軟件服務是計算機網絡安全存儲應用中最重要的部分,一般包括虛擬桌面、對資源進行管理的應用軟件以及其他應用程序。(3)數據存儲平臺服務主要是對數據信息進行存儲管理,也包括web服務以及操作系統等實現的服務。當前云計算技術的虛擬性、規模性、通用性以及擴展性特征比較突出,因此,將云計算技術應用在計算機網絡安全存儲過程中可以提高計算機網絡服務的可靠性與安全性。
除此之外,云計算技術因為其具有獨特的服務模式,對信息技術的改變十分巨大,并且使人們對計算機網絡存儲的安全性有更多關注。目前,云計算技術在應用過程中主要分為云端安全層次、應用服務安全層以及基礎設施安全層次,具有較強的技術性與綜合性。當前,國內外對云計算技術的應用研究也比較重視,例如,我國創建的IBM云計算中心;其他的諸如微軟云、Google云等也屬于云計算技術在計算機網絡安全存儲中的應用。并且隨著相關研究單位對云計算技術的研究也在不斷深入,對云計算技術的安全性也有較大促進作用。
加強對云計算用戶的身份認證是確保云計算在計算機網絡安全存儲過程中應用的關鍵門戶,一般的身份認證技術主要包括以下方式:(1)根據相關口令進行驗證。這需要網絡用戶根據系統提示的輸入口令以及用戶名等信息進行驗證,確保用戶信息的正確性,保證用戶的合法性。(2)智能IC卡用戶驗證。這種驗證方式是通過對IC卡進行用戶驗證,具有較強的安全性與穩定性。(3)PKI身份認證。這種驗證方式是以公鑰為主要基礎設施的安全認證方式,這種認證方式可以借助密鑰的相互匹配記性加密與解密,然后再密鑰備份、恢復以及更新機制下,確保計算機網絡存儲的安全性。
數據加密技術是保證計算機存儲安全性的基礎技術,一般在計算機網絡存儲過程中會使用對稱加密算法與非對稱加密算法兩種。其中對稱加密算法具有較強的加密性能與解密性能,并且可以較好的保證數據信息的安全性。但是在使用對稱加密算法時會在一定程度上影響傳輸效率與管理效率。而非對稱加密算法的傳輸效率與管理效率相對較高,安全性也較強,但是非對稱加密算法的加密性能與解密性能相對較差,并且這種加密算法也相對復雜,會在一定程度上影響數據存儲的速度與快捷性。
對數據備份數據的研究,提高云計算數據存儲中心的備份性能是降低數據因各種因素導致數據被盜或刪除時造成的數據損失。在加強云計算數據中心備份技術研究的同時,提高數據恢復技術性能能夠將被意外刪除的數據信息進行有效恢復,從而確保數據的完整性與可靠性。當前很多云存儲軟件中應用最多的數據保護程序就是刪除保護技術,將刪除的數據信息在回收站中保存一定的時間,在這一時間內都可以根據用戶的使用需求進行數據恢復。
加強數據信息的管理與共享水平是促進云計算安全存儲平臺發展的推廣的重要基礎,但是數據信息的密鑰管理與密鑰共享恰恰是當前計算機網絡存儲中的重點與難點。在計算機網絡安全存儲過程中進行密鑰共享與管理工作能夠有效提升安全存儲的管理效率與服務水平。當前很多云存儲程序中應用的密鑰管理技術主要是使用驗證碼對文件信息進行保護,用戶在信息傳輸與共享過程中需要輸入相應的提取碼獲取文件信息,這樣有利于保證文件信息的安全性與保密性。
這種算法被稱為可取回性證明算法,是一種以“挑戰――響應――驗證”為機制基礎的一種算法。在這種算法中引進的主要概念是冗余糾錯編碼,這種編碼概念可以對云計算中的數據信息的可用性進行驗證,對用戶查找的信息進行安全驗證,確保其安全狀態。并且能夠對沒有通過安全驗證的數據信息進行恢復,盡可能確保信息的安全性。此外,這種算法還可以對數據信息的完整性與可靠性狀態進行驗證,這種算法的特點在于對云中數據的完整性狀態的驗證,它可以對錯誤進行準確的定位,同時這種算法編碼可以使用RS糾刪碼對云存儲內的原始數據信息進行冗余編碼從而恢復原始數據,提高文件整合的提取速度,提高云存儲系統的快速性與穩定性。
MC-R在計算機網絡安全存儲過程中的應用策略存在一定懂得差異,主要包括用戶端的MC-R策略、云端MC-R策略。其中用戶端MC-R的應用策略在應用過程中的數據隱秘性較差,需要數據偽裝模塊、數據隱藏模塊以及數據標記模塊進行協同應用,才能確保數據的安全性。而云端MC-R應用策略有較強的計算能力,但是云端算法主要是對核心私密數據信息進行加密,能夠保證云端存儲空間能夠得到充分利用。
總而言之,隨著數據信息儲量的急劇增加,將云計算技術應用在計算機網絡存儲中可以保證數據信息的完整性與共享性。同時,因為云計算技術的可擴展性較強,可以不斷根據計算機網絡安全存儲的需求擴展計算機的存儲系統,并將存儲的數據信息進行安全保護。當前很多云計算技術采用的安全存儲措施都采用的是M-POR與MC-R策略模式,可以有效提升計算機網絡存儲的安全性與隱私性,與此同時,還可以較好保證數據信息的傳輸速度與共享性。
[1] 郇林.計算機安全存儲中云計算技術的應用分析[J].山東工業技術,2017(23):114.
[2] 周海波.云計算技術在計算機安全存儲中的應用[J].網絡安全技術與應用,2016(10):78-79.
[3] 阮英勇.計算機網絡安全存儲系統設計及應用——云計算技術下[J].現代商貿工業,2016,37(10):186-187.
[4]左琳.云計算技術背景下的計算機網絡安全存儲系統設計與研究[J].電子技術與軟件工程,2016(08):216.
[5] 鄒易奇.云計算環境下的計算機網絡安全問題[J].科學技術創新,2017(29):144-145.
[6] 呂靜毅,宋國浩.云計算的應用研究[J].電腦知識與技術,2017,13(12):17-18.
[7] 衡井榮.云計算技術在計算機網絡安全存儲中的應用[J].中小企業管理與科技(上旬刊),2016(07):141-142.
[8] 吳仁智.關于計算機網絡安全現狀分析與防御技術探討[J].河南科技.
[9] CUI Jingsong,LIAO Kun,TIAN Changyou,PENG Rong,WU Xun. A Less Resource-Consumed Security Architecture on Cloud Platform[J]. Wuhan University Journal of Natural Sciences. 2016(05)
[10] 劉亞,許擁晶,宋梁.WSNs中基于可變夾角動態路由的源位置隱私保護方案[J].計算機應用研究.2018(01).