張曉峰
摘要:在互聯網發展的過程中云計算是一種新的應用,能夠對用戶使用計算機的習慣進行改變,促使用戶工作環境的改善。文章中對云計算環境中計算機網絡安全存在的問題 進行分析,并且提出有效的解決策略,促使計算機安全風險的降低,保障用戶計算機網絡應用的安全。
關鍵詞:云計算環境;計算機網絡;網絡安全
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1672-9129(2018)07-0017-02
Absrtact: with the development of information technology, information age is coming. Cloud computing environment is widely used in computer network, and it also brings some security problems of computer network. Cloud computing is a new use in the process of Internet development, which can change users' habits of using computers and improve their working environment. In this paper, the problems of computer network security in cloud computing environment are analyzed, and effective solutions are put forward to reduce the risk of computer security and ensure the security of users' computer network applications.
Keywords: computer network security in cloud computing environment
隨著時代的發展,信息化技術不斷的發展和應用,科學技術的種類不斷增加。計算機網絡技術普遍的應用,促使 更多互聯網服務功能的出現,在人們的日常生活和工作中進行融合,促使人們的生活以及工作更加的快速、便捷。云計算作為一項重要的技術手段,借助互聯網能夠促使其更加的可靠和便捷,但是,在實際應用的過程中依然存在一定的問題—網絡安全問題。因此,應當對云計算環境中計算機網絡安全的問題進行分析和探究,并且采取有效的解決方式,保障網絡安全運行。
1 云計算環境中計算機網絡安全的問題分析
1.1 網絡環境的復雜性帶來的問題。云計算在運用的過程中,具有廣泛性的特點,造成計算機網絡使用中其普遍性進一步提高,促使用戶數量的怎更加,能夠對現階段網絡安全中存在的問題以及和傳統網絡環境相比之間的差異進行了解?,F階段,網絡環境中使用的相關數據來自云平臺,不是實體化的網絡設備,具有很大的負載型,,對網絡用戶具有較高的信息辨別能力。不少的網絡用戶在使用的過程中,云計算自身的整合性和虛擬性原因,造成臨界數據的保護力有限,檢測的難度在不斷增加,造成數據的安全性降低。
1.2 保密系統有待進一步完善。在云計算環境中,計算機網絡環境的安全保密系統存在一定的缺陷,黑客對云計算環境攻擊的現象較多。用戶的客戶端的不安全因素造成不同網絡病毒的出現,對云計算環境產生一定的惡意攻擊。云計算環境中信息技術保密系統需要進一步的完善。
1.3 內部安全中的隱患問題。互聯網具有全球性和開放性的特點,給予一些不法人員帶來了一定的環境和機會。云計算環境能夠促使企業和機構商業信用的保障,同時在實際運行中,數據信息的輸送依然存在一定的安全問題,存在信息截取等問題。用戶的個人信息對于他人來講是保密的,不過針對企業內部的人員來說,此種保密是無效的。企業內部的信息系統存在問題,用戶的信息數據就會流傳出去,給企業的信用造成損害。
1.4 缺乏有效的身份識別機制。在網絡安全系統中,身份認證是一種有效的安全技術,對存在的安全問題進行解決,促使網絡自我防范能力的增強。在實際應用的過程中,由于技術的局限性,身份認證系統存在較多的缺陷和不確定性,數據以及信息等存在很大的流失可能性。部分網絡黑客在惡意攻擊的過程中,對相應的平臺管理技術進行利用,對相關的信息進行竊取 ,對其中的數據進行閱讀和使用,造成用戶信息的丟失,給用戶帶來很大損失。
2 云計算環境中計算機網絡安全的有效強化措施
2.1 強化安全性和保密性。第一,對具體的信息和數據保密技術進行利用。在云計算的環境中,促使用戶信息和數據安全和保密效果的提高,需要采用更加高效和使用的加密技術。在具體的加密過程中,數據需要在云管理和云儲存的服務器以及云客戶端進行安全的傳遞。通常情況中采用RSA非對稱機密算法的加密技術,對客戶端中的特殊密匙進行非對稱性數據的加密傳輸,在數據傳輸的過程中采用DES對稱性加密算法。在用戶對數據進行存儲的過程中,在進入相應的服務器數據庫之前,客戶端加密技術需要進行相應的加密行為,并且在網絡環境中采取不同類型的驗證方式對使用人員的身份進行驗證。云計算的安全系統能夠促使密匙安全的傳遞,同時保證敏感數據能夠安全的傳遞,促使安全系統數據安全性的提高。第二,對過濾器技術進行運用。在信息和數據安全性和保密性提高的過程中,可以對相關的過濾器技術進行利用,如web sense、vontu和vericept等,對即將離開用戶的網絡數據進行實時的監控。針對傳輸數據匯總帶有敏感性的數據進行相應的阻止和攔截,保障數據在運用和使用的安全性。
2.2 增強用戶的安全防范意識。在云計算環境中促使計算機網絡安全的情話,需要保證系統化的身份認證,是作為基本的安全保護措施。身份認證作為網絡安全控制的第一道防線,具有重要的作用,對身份不明的用戶、黑客等攻擊行為采取相應的障礙。同時加強計算機網絡安全防范意識的培養,促使培訓措施具有相應的深度和力度,對計算機網絡數據、信息的機密、完整和統一進行重點的保護,對非授權、非法的訪問、使用和傳遞等行為進行有效的杜絕,并且采取更加嚴密的監控措施,避免不必要的危害發生,促使云計算環境中安全監督工作有效開展。
2.3 采取實用性的認證技術。第一,采用具體化的身份驗證。在云計算環境中具有用戶共享的功能。采用具體化的身份驗證,能夠促使不同用戶之間構建相應的數據隔離措施,能夠真正的實現用戶身份的訪問和管理。第二,數字簽名。隨著互聯網和電子商務的快速發展,多樣化的網絡充斥著人們的生活,并且被廣泛的使用,數字簽名的使用能夠對安全身份進行驗證,是一項重要的技術。第三。動態和靜態密碼的使用 。靜態密碼是用戶結合自身的信息進行相應的驗證,缺少相應的靈活性。動態密碼是用戶結合擁有的實質性事物進行身份的驗證。
3 結語
在云計算環境中,正確認識網絡的安全性問題,采取有效的加密技術促使其安全性和保密性提高,加強培訓,促使用戶安全方法意識的增強,采用實用化的認證技術,保障用戶信息安全,完善訪問系統,加強權限控制。
參考文獻:
[1]蔡志鋒.“云計算”環境下的計算機網絡安全困境分析[J].電腦知識與技術,2015,11(22):16-17+21.
[2]顧慶傳,姜娜.基于云計算環境下計算機網絡安全問題的思考[J].電腦知識與技術,2017,13(11):22-23.