基于云計算的網絡安全防御技術探析

◆劉恩軍

基于云計算的網絡安全防御技術探析

◆劉恩軍

(齊齊哈爾大學網絡信息中心 黑龍江 161006)

隨著近些年網絡技術的迅速發展，云計算的技術應用也愈來愈廣泛，云計算技術在給人們帶來工作和生活的方便同時，也存在著相應的安全問題，對人們的信息財產帶來很大安全威脅。本文先就云計算的特征以及主要服務模式簡要闡述，然后就云計算網絡安全特點以及具體安全問題進行探討，最后就云計算網絡安全防御技術詳細探究，希冀能通過此次對云計算網絡安全防御技術的研究分析，能有助于實際的防御工作開展。

云計算；安全防御技術；安全問題

0 引言

通過云計算的運用對大量數據處理，能有效提高數據處理的效率和質量。人們的工作過程中，對網絡技術的應用下會生成大量的數據，這些數據存儲在計算機當中，而網絡安全問題就對信息安全造成了威脅，對網絡安全防御技術的科學應用就顯得比較關鍵，通過從理論上深化云計算網絡安全防御技術的研究，就能為解決實際問題提供相應參考依據。

1 云計算的特征以及主要服務模式

1.1 云計算的特征體現

云計算主要是網絡技術下的分布式計算平臺，在對云計算的技術應用下，平臺共享資源，通過不同用戶的需求進行定量定時分配。云計算賦予用戶第三方數據中心數據存儲和出分發能力，在具體的應用中就能帶給人們方便。云計算機技術的迅速發展和廣泛應用，主要是因其云計算的按需分配以及共享資源池等優勢，云計算的應用過程中按需服務以及自助服務的特征是比較突出的，用戶自己進行決定購買的資源以及服務的時間長度，這些是不需要服務人員干預的[1]。云計算的應用在資源共享的特征上也比較突出，軟硬件形成資源池，用戶結合需要進行租用物理和虛擬資源。云計算的多終端訪問特征也比較突出，能結合需求選擇終端，并且部署勻速以及伸縮彈性的特征也比較突出，可計量的服務特征也比較突出。

1.2 云計算服務主要模式

云計算的服務模式是多樣的，其中基礎設施即服務的模式是比較突出的，多數基礎設施即服務云平臺下，云計算供應商提供虛擬以及物理計算機資源等，所提供的在線服務吧用戶從基礎設施細節當中解脫出來，云計算平臺當中的虛擬機監控器能支撐以及運行大量客戶虛擬機，和用戶需求結合擴展和收縮資源，能提供虛擬機磁盤管理以及虛擬防火墻等相應的服務，服務資源是按照用戶需求進行動態分配的。再者，云計算服務模式中軟件即服務的模式也是比較重要的，這一服務模式當中，用戶就可從云客戶端訪問軟件，提供應用軟件運行環境和如那件維護者身份，應用軟件在鏡像克隆的應用下，運行在多臺虛擬主機實例，這樣就使得軟件有著擴展收縮的能力[2]。另外，云計算服務模式當中的平臺即服務的模式是重要類型，云服務商為開發者提供應用開發環境，應用開發者在平臺上開發運行軟件，這樣就能自動化的資源和管理分配，大大節約了時間。

2 云計算網絡安全特點以及具體安全問題

2.1 云計算網絡安全特點

云計算網絡的應用中，對云服務商而言網絡安全解決方案采用傳統方式已經不再適應，云計算環境的網絡安全特點也在發生變化。云計算環境下加密方式沒有變化，但是網絡安全邊界類以及系統安全類有著很大不同，云服務提供商不能有效像傳統一樣進行系統軟件的掌握，這就造成了虛擬系統運行存在漏洞，可能對網絡環境造成很大的安全威脅[3]。根據以前業界主流的安全方法和云環境下的難點對比來看，系統安全類傳統的方法是漏洞掃描以及滲透測試，進行病毒查殺以及保障終端的安全，以及配置檢查等。而在云環境下對系統對象的了解不夠，底層的權限獲得存在著相應差異。而從網絡邊界安全類的安全方法應用來看，傳統安全方法主要是采用安全域梳理，邊界網管和邊界的監測等，而在云環境下安全域就不再是樹形關系，邊界是動態和模糊的，位置的部署模式在發生著變化[4]。在云計算下的網絡安全更為復雜化，網絡的計入方式比較多樣化發展，網絡動態性以及彈性的特點也比較突出，服務自定義以及可測量服務和虛擬資源的共享等。

以往網絡拓撲結構多為樹形，整體數據中心外網入口單一，這一架構的基礎上進行部署安全設備就比較簡單化，外網入口以及各匯聚點部署防火墻以及審計設備就可以。而當在對云計算的技術應用下，就形成了新型的結構，使得網絡邊界比較模糊，云用戶能對內部虛擬資源租用，結合需求定制，資源對不同用戶共享，這樣就會在共享中出現系統安全問題[5]。云計算的應用下網絡彈性的增大，使得復雜網絡拓撲結構更為靈活，在網絡的安全保護方面就加大了難度。

2.2 云計算網絡安全問題

云計算網絡安全問題是多樣的，所帶來的威脅也比較大，數據存儲安全就是比較突出的安全問題類型。云計算的應用下用戶把需要的數據以及信息下好后使用云端進行存儲，這樣能節約成本提高下載速度，對人們的工作效率就得到了有效提高。但是數據在云端存儲的比較多，云端就必然會有壓力，出現安全存儲問題的時候就會使得所有數據丟失以及竊取，這所帶來的安全隱患就比較突出，會給用戶帶來很大損失。

云計算網絡安全問題中數據審計安全也比較突出，運用云計算比較突出的作用就是數據能對內部人員查看，數據不遭泄漏，保障了數據的安全性，通過第三方數據審計機構對數據的安全保障力度能有效加強。但是在對云計算服務商選擇的過程中就需要充分重視，保障數據的正常化使用和數據安全，不能有損害客戶的利益行為[6]。但是在一些服務人員收到利益的誘導下，就可能對數據信息進行竊取和泄漏，造成很大的損失。

云計算網絡安全問題當中，數據傳輸問題是重要內容。一些企業發展當中對數據的傳輸過程中，主要將資料存儲網絡數據中心，其中涉及到的信息內容比較多樣化，有財務信息以及發展歷史和客戶信息等，這些數據都有著很大的價值。而網絡數據負責人在把數據發送到云計算數據處理中心的時候，比較容易受到一些因素影響造成數據信息的竊取和丟失，數據傳輸中受到了黑客攻擊以及病毒的襲擊等，都會造成信息的丟失。

另外，云計算網絡安全問題還體現在身份認證安全層面，計算機登錄的時候終端以及服務器就要相依身份認證，通過認證才能進入操作系統。云計算技術的應用下進行身份認證在第三方認證服務器失敗后，以及通過非法手段對數據操作和信息竊取，就會造成信息的丟失，以及受到黑客攻擊的時候所造成的后果也比較嚴重[7]。除此之外，數據的殘留安全問題突出，云計算機技術應用下數據在普通手段刪除后是有殘留的，非法入侵者通過復原后就會帶來信息安全問題。再有就是計算機網絡通訊的安全問題也比較突出，云計算的環境下信息傳輸的網絡安全問題突出，服務器網絡攻擊會造成數據竊取。

3 云計算網絡安全防御技術

云計算網絡安全防御技術的應用，要充分注重從多方面進行考慮，筆者提出以下幾點防御技術：

第一，防火墻防御技術的應用。云計算網絡安全防御技術的應用中，防火墻防御技術的應用是比較關鍵的，這是進行阻擋外部的不安全因素影響的內部網絡屏障，主要是避免外部網絡用戶沒有經過授權就進行訪問，這是計算機軟硬件的結合，保障內部網絡的安全性。防火墻是通過服務訪問政策以及包過濾和驗證工具等組成，其有網絡防火墻和計算機防火墻的類型。從網絡防火墻的技術應用方面，主要是內外網設置防火墻，能檢測進入信息協議以及端口和目的地址等，過濾到不符規定的外來信息[8]。防火墻技術在當前發展的比較迅速，雙穴網關基礎上出現了隱蔽主機網關以及隱蔽智能網關，對外部沒有授權的訪問者的非法訪問阻止效果比較良好，這也是云計算網絡安全防御技術的重要應用技術內容。

第二，漏洞掃描防御技術的應用。云計算機網絡安全的防御過程中，通過漏洞掃描技術的應用也能起到良好的防御效果。這一防御技術的應用主要就是對計算機系統實施掃描，對其中的一些漏洞查找，通過遠程控制技術的應用來操作。計算機TCP/IP服務端口的查詢結合計算機主機響應記錄來分析數據，當前的漏洞掃描技術的應用主要是對程序的掃描，能在短時間找到漏洞以及不安全因素，能有效避免安全問題的發生。

第三，服務器冗余備份防御技術應用。保障云計算網絡安全，通過備份技術的應用將數據建立多個備份形成多冗余數據操作系統，這樣就能對計算機在遇到威脅的時候結合備份數據恢復，這樣就能保障數據和服務器的正常運行。計算機網絡安全防御系統在造成到威脅后，備份技術的應用對這些丟失的數據也能進行恢復，從而能保障云計算技術的作用發揮，對技術應用的整體效率提高就打下了基礎。與此同時，對于數據挖掘技術的安全審計工作也要能做好，通過神經網絡技術以及遺傳算法等應用，對數據安全審計的質量加以控制，避免非法的內容進行清除。注重將網絡接入系統進一步完善，避免這一因素影響造成信息數據的泄漏。

第四，運營商的安全管理防御。云計算網絡安全防御技術的應用過程中，云服務運營商的安全防范措施的實施也是表關鍵的，網絡運營商在新的技術應用下也面臨著很大的挑戰，云計算機的網絡安全加強防護，就要從多方面進行考慮，在風險評估的操作方面進行加強，建立兩種云組織，私有以及共有，這就需要進行設置不同安全服務等級，輔助用戶對數據的風險評估工作精確做好，從而提高安全服務的等級。要注重對集成數據的加密處理，云計算機技術服務上在身份認證以及安全存儲的相應技術應用下，對云計算機基礎設施安全以及信息的傳輸安全進行保障，建立完善的防御體系保障信息安全。再有要建立可信云，做好安全認證的相應工作，避免用戶信息發生泄漏問題。

4 結語

綜上，對于云計算的網絡安全防御技術的應用，需要和云計算機網絡安全的問題的發生狀況相結合，和當前的一些先進的安全技術相結合。在時代發展變化背景下，云計算機網絡安全防御技術的應用也愈來愈重要，網絡安全防御技術的應用中需要拓展接口，將多種技術綜合性應用，從整體上提高計算機網絡的安全防御效果。希望能在此次對云計算機網絡安全防御技術的理論研究下，能為實際發展提供相應理論參考。

[1]卞孝麗.基于云計算環境下的計算機網絡安全研究[J]. 網絡安全技術與應用. 2018(04)

[2]張麗敏.大數據環境下聯合云計算技術的企業信息化轉變[J].自動化與儀器儀表.2018(03)

[3] 張鑫. 基于云環境下的計算機網絡安全研究[J]. 無線互聯科技. 2018(05)

[4] 麻靈. 論云計算環境下計算機網絡安全[J]. 數碼世界. 2018(03)

[5] 吳北虎,蔡嘉津. 云環境下的網絡安全防御技術探析[J]. 電腦知識與技術. 2018(06)

[6] 史玉紅,王曉敏. 云計算技術在存儲系統中的應用[J]. 電腦迷. 2017(12)

[7] 李超然. 淺談“云計算”環境中的計算機網絡安全[J]. 科技經濟導刊. 2017(31)

[8] 潘佳昱. 云計算下網絡安全技術實現的路徑[J]. 電子技術與軟件工程. 2017(10)