基于云計算環境下的網絡信息安全技術

◆韋 銀

（重慶工業職業技術學院 重慶 401120）

0 引言

云計算在當今的信息時代，極具現實意義。它是一種按照使用量來進行付費的模式，主要提供一些用戶需求的網絡訪問，可以對計算資源的共享池自行的進行配置，為用戶提供可擴展、實際需求的資源。但是，云計算在給用戶帶來便捷服務的同時，自身也存在一定的問題，在人們進行信息的獲取以及分享的這個過程中存在極大的安全隱患。信息的安全是當下最為重要的，是信息社會發展的前提條件，在云計算的環境下，就要采用先進的網絡信息安全技術來保障信息的安全。

1 云計算的概念

云計算是在信息技術不斷發展下的產物，具體來說就是一種能夠為用戶提供一些網絡信息的計算模式，在這個過程是有償性的。它的根本含義就是在用戶支付了相應的費用后，通過對計算機數據庫的資源進行搜索，獲取能夠配置計算資源庫的訪問權，根據用戶的實際需求，按照一定的索引方式，在較短的時間內進行檢索和查閱，找到客戶所需的信息和資源，這客觀的減少了用戶的工作，使得信息和資源能夠得到充分的利用。云計算，是計算機信息技術的變革和發展，經過不同階段的發展后，當前的云計算已經逐漸完善，并形成了一個比較系統的體系。云計算的關鍵技術包括了分布式的存儲技術、變成技術以及云平臺的管理技術等，這能夠為用戶提供多項服務，包括信息的存儲、處理和檢索等。而根據服務層次的不同，又能夠將又可以將云計算分為基礎設施即服務、平臺即服務、軟件即服務三種服務形式，以此來滿足不同用戶的實際需求。

2 影響網絡信息安全的因素

云計算能夠對計算機海量的資源和信息進行整理，從而使得用戶獲取信息時更加便捷，同時利于存儲。但是，影響其網絡安全的因素也比較多，具體如下：

2.1 網絡信息的安全缺乏相關策略

許多網站在進行防護墻的配置當中，無意識的擴大了它們的權限，但是如果對這些權限視而不見，就會造成一些不法分子從中進行濫用和惡意的供給。

2.2 網絡系統比較脆弱

網絡系統的脆弱的特點比較明顯，具體表現如下：

①通信協議以及通信系統的脆弱性

簡單來說，就是諸如E-mail、www等自身都會存在一定的漏洞，在進行信息傳遞和郵件分享的時候，會遭到不法分子的惡意攻擊，成為潛在的工具。

②計算機操作系統的脆弱性

在計算機的操作系統中，存在的問題比較多，這就造成了其相對比較脆弱，而且對計算機的操作系統進行攻擊的同時能夠抹掉痕跡，用戶在進行系統的訪問中通過一定的條件能夠獲取相應的全部信息。

③數據庫的脆弱性

數據庫對于信息能夠起到儲存和整理的作用，但是其保密性、安全性等在一定程度上都存在一定的安全問題，這使得用戶存儲的信息很容易被攻擊和篡改。

2.3 網絡環境比較復雜

隨著計算機的不斷發展，其在人們生活和工作中也不斷的普及，在當前云計算的環境下，計算機的網絡的用戶數量不斷在增加，這時的環境相對開放，會帶來很多的安全隱患，例如黑客的入侵，病毒的惡意感染等，這些都會對網絡信息的安全造成嚴重的影響。

2.4 網絡系統擴充性以及穩定性存在的問題

由于在設計網絡系統的過程中，沒有充分的考慮到其安全性的問題，網絡的擴充性以及穩定性在進行更新和更替的過程中，都存在很大的問題，這使得網絡信息比較容易遭受外界的影響。

3 網絡信息安全的技術

3.1 智能防火墻技術

智能防火墻就是利用數據庫的模糊性，是一種新型的技術。主要是通過對相應信息的識別，以此來對用戶訪問的行為進行限制。智能防火墻的技術就是對于網絡行為的一些特征值進行分析，從而能夠對計算進行精確的匹配，達到對訪問進行控制的目的。智能防火墻包括的技術也比較多，第一是入侵防御技術，數據包在進入主機時，要通過阻斷的方式，這就會影響信息之間的正常交流，利用智能防火墻就能夠解決數據包的安全問題；第二就是防欺騙的技術，MAC在對網絡進行攻擊的時候，往往會進行偽裝，從而進入網絡中，而智能防火墻能夠對MAC進行一定的限制，從而防止偽裝的供給對計算機的網絡信息造成損壞；第三就是防掃描的技術，黑客在進行攻擊時，往往會利用一些軟件對一些數據包進行截取，智能防火墻能夠對這種情況起到一定的限制作用；第四就是防攻擊的技術，智能防火墻能夠準確的對一些惡意的數據流進行識別，并且能夠防止這些數據流入到主機內，對網絡信息的安全產生影響。

3.2 加密技術

加密技術是目前世界上最常用的信息安全技術，并且在當前云計算的環境下，加密技術目前被廣泛的應用在網絡信息安全的防護中，而加密技術的原理就是利用相應的加密算法，把相關直白的信息轉換成不能直接讀取的密碼，只有通過相應的密碼才能夠對信息進行讀取。在當前的形勢下，加密技術主要包括：第一，非對稱的加密技術，這種加密技術就是將解密的密鑰和加密的密鑰相分開，即使他人知道了相應的算法，但是也不能夠進行正確的推斷，這樣能夠在最大程度上保證網絡信息的安全性；第二就是對稱性的加密技術，只要利用加密的密鑰就能夠順利的進行破解，并且推算出相應的算法，從而得到密碼。

3.3 反病毒的技術

隨著當前計算機病毒的不斷增多，這嚴重威脅了網絡信息的安全性，這就使得反病毒的技術應運而生。一般情況下，反病毒的技術分為兩種：第一就是反病毒的技術進行動態和實時的呈現，這樣能夠使得防病毒的效果變得更加顯著和優秀，同時這種方式也更加的靠近最底層的資源，對于系統的資源能夠進行徹底和全面的控制，在病毒入侵的同時能夠發出報警的信號；第二就是靜態的反病毒技術，這種技術不能夠根據計算機的運行情況來做出判斷，也無法識別計算機是否已經被病毒感染。正是由于這種技術存在很多的缺陷，所以在網絡信息日益重要的今天，這種技術逐漸被其他的防病毒技術所代替。

4 網絡信息安全技術發展的趨勢

對近些年來的網絡攻擊技術進行綜合的分析來看，在云計算的環境下，隨著信息技術的發展，對于網絡的攻擊技術手段也逐漸的變得多樣起來，朝著全面化的方向在發展。各種網絡攻擊技術的滲透率、隱蔽性以及攻擊的速度不斷的在升高。并且根據時代的發展和科技的進步，攻擊的手段也會由原來的單方面攻擊向全方面和多層次以及綜合性轉變，當前具有典型性以及代表性的例子如方拒絕服務、木馬等，這都是將攻擊手段進行有機結合的攻擊方式。對當前的情況進行分析和研究，不難發現，未來在云計算的環境下網絡信息技術的發展方向。例如運用上述提到的新型的防火墻技術，在應用層進行代理，對信息進行過濾，同時還能夠對病毒進行防護、對一些惡意的入侵進行檢測，這需要與現有的安全技術進行結合和利用，以此來代替現有的傳統中功能性比較單一的防火墻，其發展的方向一定是多層次、全面化以及多功能的。隨著信息技術的不斷發展，網絡信息的安全技術能夠不斷的得到完善和進步，從而形成完整、科學有效的一套體系，從而能夠真正的實現云計算環境下的網絡信息安全。

5 結束語

隨著時代的發展和信息技術的進步，網絡的攻擊手段也會逐漸的變得多樣化和復雜化，這會對云環境下的網絡信息安全造成嚴重的威脅。因此，面對這種局面，就要對影響網絡信息安全的因素進行分析和研究，采取先進的網絡信息安全技術來進行防護，提升用戶的防范意識，提升云計算環境下網絡安全性。

[1]阮兆文，孟干，周冬青等.淺析云計算環境下的網絡信息安全技術[J].低碳世界，2015.

[2]莫偉志.基于云計算校園網絡信息安全技術的發展分析[J].信息安全與技術，2015.

[3]文榮，潘襟妃，文英.云計算環境下網絡信息安全技術發展研究[J].通訊世界，2016.