淺析云計算技術下的網絡安全防御技術

93246部隊 李宏亮 孫鳴笛 徐 崢

1.前言

云計算技術是互聯網時代取得的重要成果，目前，它已經在社會各界被廣泛運用，成為影響各行業發展的重要因素，同時它也是未來科技發展的風向標。不得不承認，云計算技術為我們的生活帶來了巨大的便利，是現代生活更加便捷高效，但是與此同時，我們也不能忽視云計算技術下的網絡安全問題。但是，在云計算技術為社會發展帶來新的支持和機遇的同時，新的挑戰也在如影隨形，隨著云計算的普及，社會大眾與各個行業的信息都處于云計算之中，一旦云計算技術出現問題或漏洞，后果不堪設想。 因此，在發展運用云技術的同時，加強對云計算技術下的網絡安全防御技術研究具有非常重要的現實意義。

2.云計算面臨的安全問題

安全問題是云計算技術面臨的最緊迫的問題，對云計算技術的安全問題的研究也一直在進行中，各行業對云計算技術使用越來越多，越來越核心，因此，云計算技術的安全問題牽涉到的后續問題也就越來越多，解決安全問題越來越來迫切。不僅是企業，作為云計算技術進行一部分的使用者-我們，也必須加強對云計算技術安全性的重視程度，保護好自身的信息安全。目前，云計算技術面臨的主要問題有以下幾個：

2.1 數據存儲安全問題

眾所周知，云計算技術的存儲是指將文件、資源等上傳至云端進行儲備，通過端口將各種資源匯聚在一起，成為云的一部分，給使用者帶來數據存儲上的便利，這種技術不僅能夠節省存儲所需要的設備，還能夠幫助使用者節省大量的時間和精力，一直以來，云技術以其便捷性被大眾肯定。但是這一技術的風險在于資源的安全都依賴著云端技術，如果沒有一定的法律法規或規章制度對信息運行進行規范，這些信息非常容易出現泄露、損壞或丟失。另外，一旦云端受到攻擊，遭到破壞，用戶信息和資源安全也不能得到保障。并且，因為云計算計算的普及和在各行各業中的滲透，一旦出現這種情況，不僅會給使用者帶來巨大的損失，還會影響到社會經濟的安全發展。由此可見，數據存儲安全的重要性，解決云計算技術的數據存儲安全問題迫在眉睫。

2.2 數據傳輸安全問題

對于企業來說，數據傳輸安全非常重要，在云計算技術中數據傳輸有一個重要的支點-IDC，企業的數據傳輸都需要依賴這個支點進行，由此可見，這個支點對于企業而言非常重要。對于眾多數據存儲企業而言，企業生存發展需要面臨的最大挑戰就是信息安全問題，這不僅關系到資源和信息的安全，還關系著企業的信譽和形象，是企業生存和發展的重要保障。企業不僅需要加強對客戶信息資源安全的重視，還需要加強對自身財務管理信息的保護，一旦這些信息泄露出去，被不法分子利用，企業將無法實現正常運轉。目前，大多數企業對于數據的傳輸安全都有一定的認識，并已經有了一些措施來應對數據傳輸問題，例如獲取信息加密服務的有關權限、對服務器后臺進行安全維護等。但是這些措施都很難對數據傳輸安全起到足夠的保障的作用，數據傳輸安全依然存在問題，急需企業采取措施加以解決。

2.3 數據審計安全問題

對于云計算技術來說，要想加強數據安全，采用第三方審計是一種切實可行的方案，但是在選擇第三方審計時企業必須注意，在滿足自身合理需求的同時也不能夠侵犯其他企業的信息安全，影響其他企業的正常工作運行，因此，企業在選擇第三方審計機構時必須加強對機構的審查，確保該第三反審計機構在具備強勢的審計能力的同時也具有良好的職業道德，只有這樣才能夠保障自身的數據信息安全，又不侵害其他企業的合法權益。第三方審計機構能夠保障數據的精確與安全，但是在選擇第三方審計機構時依然存在選擇有誤造成數據審計安全問題的潛在風險。

3.云計算的網絡安全防御技術

3.1 數據加密

數據加密是保障云計算技術數據安全的重要措施，在目前的數據傳輸過程中被廣泛使用，是一種能夠高效保護數據安全的措施，因此，被用戶和企業所信賴。所謂數據加密是指在進行數據傳輸時將數據轉化為一種特殊的代碼，等傳輸結束，提取結果時再將代碼轉化成數據本身的技術，數據加密是在數據傳輸過程中對數據起保護作用的重要技術，能夠幫助企業及用戶保障信息和資源的安全，在云計算技術中扮演著重要角色。用戶，尤其是從事數據存儲的企業，必須重視數據加密技術的使用，切實保障數據安全，維護企業的信息安全和穩定運行。

3.2 安全存儲

對于使用云計算技術進行數據應用的用戶來說，數據存儲的安全非常重要，數據使用過程中的存儲位置、數據恢復、數據分類對于企業來說都是非常需要重視的關鍵點，每個部分都有可能影響到數據的安全。在云計算技術中，只要是合法的數據和資源都是能夠進行共享的，通過數據加密對數據進行安全存儲只能起到一定的作用，并不能保證數據的絕對安全，如何在數據之間進行隔離，保證數據的獨立對于云計算技術供應商來說還是必須要進行深入研究的問題。與此同時，用戶自身必須做好數據的備份工作，只有這樣，才能夠為數據做第二道保障，以維護企業的信息安全和正常運行。

3.3 安全認證

目前，云計算技術具有多種形式的安全認證方式，除了登陸認證，用戶還可以選擇強制認證、代理認證來實現認證，這樣一來，用戶就可以實現輸入一次賬號密碼后可以長期登陸，進入云頁面訪問數據，避免了將賬號密碼泄露給他人的可能性，從而保障了數據的安全。安全認證是目前最簡便的保障云計算技術數據安全的措施之一，用戶可以加強對安全認證的認識，加以使用。

3.4 運營商風險評估

運營商可以拓展風險評估服務，通過將服務分類，設置不同強度和等級的安全服務，幫助用戶和企業明確自身數據的安全程度，能夠看到明確的風險評估，這樣一來，不僅能夠幫助用戶選擇適合自己的安全服務等級，既滿足了自身數據安全的需要，又能夠節省成本，切實滿足了用戶的需求。另外，運營商也可以加強數據加密、安全認證等多種技術的研究和升級，進一步提升數據安全保障技術等級，通過多種方式結合，避免用戶數據、信息泄露，幫助運營商更好地滿足客戶需求，維護數據安全。

4.總結

目前，云計算技術已經是社會使用很廣泛的一項重要技術，但是在其為社會提供便捷的數據存儲、傳輸、運行的同時，云計算技術還存在許多問題，如何解決云計算激素中的網絡安全維護問題對于云計算技術供應商、用戶、企業而言都極其重要，只有保障了云計算技術的網絡安全維護技術，才能夠切實保障數據安全，維護自身合法權益。