云計算技術下的網絡安全防御技術

楊志杰

（金肯職業技術學院，江蘇 南京 211156）

在利用云計算處理一些數據時，需要有大量的數據為基礎。通常情況下，這些數據是被存儲在計算機中的，而計算機網絡的安全問題就成為了最關鍵的問題，計算機網絡的安全系統出現漏洞就會導致大量的數據外泄，一些計算機網絡也經常遭到入侵，對計算機和服務器都造成了巨大的威脅，影響了云計算技術的正常使用。因此，我們一定要對網絡安全防御技術重視起來，積極研發新型的防御體系，確保計算機網絡的安全運行。

1 云計算技術

云計算擁有無限擴展的性能，可以為各個區域不同數量的用戶提供使用互聯網、計算機的可能性。基于云計算技術下的計算機軟件、硬件被破壞、篡改的情況將會大大減少，減少了意外或人為因素對計算機軟件硬件數據造成的損害，全面保障了計算機網絡信息數據的完整。云計算是一種效益較高的網絡技術，其并不只針對指定的應用，而是可建設各種各樣的應用，不同的應用都有可能在相同的云支持下開展工作。云計算能夠降低基礎設施投資的成本，優化計算機的性能。

2 云計算面臨的安全問題

2.1 數據存儲安全問題

在云計算技術下，由于云計算技術具有的特征，在用戶將自身所需的數據或信息下載好之后使有云端存儲，這樣可以為用戶節省大量的成本，也可以加快下載的速度，提升了工作的效率。但由于數據在云端的存儲越來越多，云端的壓力就會增加，一旦云端出現了網絡安全存儲問題，就會導致這些數據和資料的丟失，甚至是遭到竊取，這就給用戶帶來了巨大的損失。

2.2 數據傳輸安全問題

在企業的發展過程中，很多的企業出于自身發展的需要，大量的數據和資料都存儲在企業的網絡數據中心，這些數據中包含了企業的發展歷史、客戶的信息、企業財務信息以及對企業的未來規劃等檔案性資料，這些資料和數據對于企業的發展具有非常重要價值，也是企業發展的核心。但在企業的網絡數據負責人將這些數據發送給云計算數據處理中心時，很有可能會出現網絡安全問題。

2.3 數據審計安全問題

在當前的云計算技術應用當中，最關鍵的問題就是在確保數據可以被企業內部人員自由查看的同時，數據不遭到外人的入侵，防止數據的丟失和泄露。很多企業為了確保數據安全，都采用第三方的數據審計機構對數據的安全性等問題進行審計和分析，使數據的安全性達到規定的條件。另外，在選擇云計算服務商時，也必須慎重選擇和考慮，確保數據正常使用的情況下，還要確保其安全，不能有任何的損害客戶利益的行為。

2.4 身份認證安全問題

通常情況下，在登錄計算的終端或者是服務器時都需要進行相應的身份認證，只有身份認證通過的用戶才能夠進入到操作系統中。在云計算技術下，身份認證安全問題就是指一些第三方在認證服務器時失敗，或者是采用非法的手段對服務器進行數據的操作和信息的竊取，這些行為也導致了大量的用戶信息和數據的泄露，甚至可能會因此遭到黑客的攻擊等，造成巨大的經濟損失。

3 云計算技術下網絡安全防御技術

3.1 漏洞掃描技術

漏洞掃描技術主要是對計算機進行掃描，查找系統中存在的漏洞，也可以利用遠程控制技術進行此項操作，其主要的目標就是對計算機進行漏洞掃描。對計算機的TCP/IP服務端口進行查詢，根據計算機的主機響應記錄等對計算機中的一些數據進行分析。目前，計算機的漏洞掃描技術主要是針對計算機的程序進行的，能在較短的時間內找出計算機系統中的漏洞和不安全因素，防止系統漏洞造成網絡安全問題。

3.2 防火墻技術

在建立了防火墻之后，各種信息的往來都會經過防火墻，而防火墻則是根據設置的不同而進行信息的有效篩選，防火墻可以承受住非常大的數據供給，也可以根據防火墻的設置對黑客的入侵進行抵御，防止出現數據的泄露和計算機服務器遭到破壞的情況。

3.3 完善網絡接入系統

要想確保計算機網絡安全，就必須要對這些接入方式進行優化，在進行網絡接入系統的安全操作時，可以采用身份驗證、安全審計、IPSECVPN技術對接入網進行數據保護，避免由于接入系統而造成的數據泄露或者是服務器遭到入侵等現象出現。

3.4 進行服務器冗余備份

利用備份技術將數據建立多個備份，形成一套多冗余的數據操作系統，確保在計算機受到網絡安全威脅時依然可以根據這些備份的數據進行修復，確保云計算數據和服務器都能夠正常地運行。如果在計算機網絡安全防御系統受到威脅時，通過備份技術備份的數據也同樣可以確保云計算技術的正常使用，提高云計算技術的工作效率。

3.5 運用數據挖掘技術強化安全審計

想要有效提升數據挖掘技術，對數據的安全進行審計工作，就要充分利用數據挖掘中的神經網絡、遺傳算法、K均值等技術，從而確保數據的安全審計工作能夠順利進行，也能夠以最快的速度找出其中存在的非法現象，并準確清理。

4 結束語

綜上所述，云計算技術的應用為我們的工作和生活都帶來了巨大的便利，但云計算技術下的網絡安全需要時刻保持在發展狀態，而網絡安全防御技術也要隨著網絡安全中出現的問題而更新和完善，因此，在進行網絡安全防御技術的使用時，需要有大量的拓展接口和非常強大的防御技術支持，從而滿足當前的網絡安全需要。在實際的網絡安全防御時，我們可以應用漏洞掃描技術、防火墻技術等一系列的網絡防御技術對計算機網絡進行安全防護，確保計算機網絡不受入侵，保障信息資源的安全性。

［1］張大偉，沈昌祥，劉吉強，等.基于主動防御的網絡安全基礎設施可信技術保障體系［J］.中國工程科學，2016，18（06）：58-61.

［2］左琳.云計算技術背景下的計算機網絡安全存儲系統設計與研究［J］.電子技術與軟件工程，2016（08）：216.