云計(jì)算網(wǎng)絡(luò)環(huán)境下的信息安全問(wèn)題解析

于博

摘 要：云計(jì)算作為“互聯(lián)網(wǎng)+”時(shí)代的關(guān)鍵技術(shù)，為人們提供便捷的數(shù)據(jù)存儲(chǔ)服務(wù)的同時(shí)，也受到各種網(wǎng)絡(luò)病毒、黑客的攻擊，使得云計(jì)算環(huán)境下網(wǎng)絡(luò)安全問(wèn)題成了人們?nèi)找骊P(guān)注的重要問(wèn)題之一，需要從網(wǎng)絡(luò)技術(shù)與日常管理的角度出發(fā)，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理，才能提高網(wǎng)絡(luò)安全的效率。

關(guān)鍵詞：云計(jì)算；計(jì)算機(jī)網(wǎng)絡(luò)；安全

一、云計(jì)算的相關(guān)內(nèi)容闡述

云計(jì)算屬于一種按照使用量付費(fèi)的計(jì)算服務(wù)模式，該種模式能夠通過(guò)網(wǎng)絡(luò)隨時(shí)隨地訪(fǎng)問(wèn)信息，能夠充分實(shí)現(xiàn)網(wǎng)絡(luò)信息資源的共享。云計(jì)算是一種基于網(wǎng)絡(luò)的形式，該種計(jì)算方式能夠根據(jù)用戶(hù)的需求提供相應(yīng)的服務(wù)，能夠從“云”這個(gè)強(qiáng)大的數(shù)據(jù)存儲(chǔ)空間中獲得所需的信息資源，提升數(shù)據(jù)處理的效率。云計(jì)算的服務(wù)包括對(duì)數(shù)據(jù)的處理和存儲(chǔ)，不同層級(jí)的用戶(hù)都可以訪(fǎng)問(wèn)數(shù)據(jù)，而且云計(jì)算可以提供信息資源中心。云架構(gòu)共分為服務(wù)和管理兩大部分（如圖1所示），在服務(wù)方面，主要以提供用戶(hù)基于云的各種服務(wù)為主，共包含三個(gè)層次：其一是Software as a Service，即軟件即服務(wù)，簡(jiǎn)稱(chēng)SaaS；其二是Platform as a Service，即平臺(tái)即服務(wù)，簡(jiǎn)稱(chēng)PaaS；其三是Infrastructure as a Service，即基礎(chǔ)架構(gòu)即服務(wù)，簡(jiǎn)稱(chēng)IaaS。在管理方面，主要以云的管理層為主，其功能是確保整個(gè)云計(jì)算中心安全和穩(wěn)定運(yùn)行。

云計(jì)算網(wǎng)絡(luò)信息安全是當(dāng)前面臨的首要問(wèn)題。云計(jì)算主要是傳輸數(shù)據(jù)，實(shí)現(xiàn)信息的溝通和交流，因此，需要充分保證安全性，一些用戶(hù)對(duì)于云計(jì)算平臺(tái)的依賴(lài)性比較大，如果出現(xiàn)信息泄露或者遺失現(xiàn)象，會(huì)給用戶(hù)造成很大的損失。

因此，云計(jì)算架構(gòu)下的網(wǎng)絡(luò)信息的安全性研究十分重要，需要采取相應(yīng)的措施加強(qiáng)對(duì)信息的安全管理。

二、云計(jì)算環(huán)境下網(wǎng)絡(luò)安全特征及重要性

（一）云計(jì)算環(huán)境下網(wǎng)絡(luò)安全特征。云計(jì)算環(huán)境下網(wǎng)絡(luò)安全具備多種特征，主要表現(xiàn)在超高的保密性、完整性、可操控性及信息審核性。其在在對(duì)信息數(shù)據(jù)的收集和處理過(guò)程中，若用戶(hù)未授權(quán)，其收集到的數(shù)據(jù)資料是不會(huì)實(shí)現(xiàn)共享的，且不允許被任意更改以及不得傳播運(yùn)作期間所搜集的信息資料。同時(shí)，若云計(jì)算運(yùn)作期間出現(xiàn)網(wǎng)絡(luò)故障，用戶(hù)可立即采取措施對(duì)相關(guān)數(shù)據(jù)資料進(jìn)行核查，以確保與自身相關(guān)數(shù)據(jù)的完整性。

（二）云計(jì)算環(huán)境下網(wǎng)絡(luò)安全的重要性。網(wǎng)絡(luò)是云計(jì)算耐以生存的必要環(huán)境，其的安全性對(duì)云計(jì)算而言至關(guān)重要。1、能為用戶(hù)提供安全可靠的數(shù)據(jù)存儲(chǔ)。云計(jì)算環(huán)境下，網(wǎng)絡(luò)信息資料是可以進(jìn)行備份的，當(dāng)然前提是網(wǎng)絡(luò)環(huán)境安全，期間備份的數(shù)據(jù)能進(jìn)一步確保用戶(hù)信息資料的安全和完整。目前，網(wǎng)絡(luò)環(huán)境安全性逐步提升，大多用戶(hù)為確保信息缺失，都將信息存儲(chǔ)在云中，若電腦出現(xiàn)問(wèn)題則用權(quán)限隨時(shí)訪(fǎng)問(wèn)。2、能保證用戶(hù)共享信息的安全性。目前云計(jì)算綜合運(yùn)用多種加密技術(shù)，對(duì)傳遞的信息資料進(jìn)行嚴(yán)格監(jiān)管，且用戶(hù)還可以二次加密信息，以確保信息傳遞期間的安全性。3、能對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行監(jiān)管。云計(jì)算環(huán)境下一旦網(wǎng)絡(luò)存在安全隱患時(shí)，其將第一時(shí)間傳遞信號(hào)至Server端，同時(shí)結(jié)合實(shí)際分析處理方案，全面確保信息資料傳遞期間的安全及可靠性。

三、云計(jì)算環(huán)境下網(wǎng)絡(luò)安全典型問(wèn)題分析

（一）網(wǎng)絡(luò)大環(huán)境復(fù)雜，用戶(hù)識(shí)別能力有待提升

云計(jì)算不同于傳統(tǒng)網(wǎng)絡(luò)，其信息資料多源于云平臺(tái)，而非固定的實(shí)體網(wǎng)絡(luò)。如此信息存儲(chǔ)、傳遞雖很便利，但卻更為復(fù)雜。就用戶(hù)而言，識(shí)別難度增加不少，尤其是個(gè)別用戶(hù)的服務(wù)器都是臨時(shí)租憑的，其在云界數(shù)據(jù)的保護(hù)上卻存在很大的安全隱患。

（二）安全機(jī)制欠完善，用戶(hù)信息安全有待加強(qiáng)

目前云計(jì)算環(huán)境下，網(wǎng)絡(luò)安全監(jiān)控機(jī)制尚不完善，很容易被黑客登錄竊取信息，進(jìn)而給用戶(hù)造成資源流失，損傷巨大。同時(shí)，用戶(hù)端設(shè)備的安全性與惡意訪(fǎng)問(wèn)、病毒攻擊等情況也是密切相關(guān)的，若用戶(hù)自身安全意識(shí)不夠，或?yàn)樽龅接行Х婪兑矊?dǎo)致信息安全問(wèn)題發(fā)生。

四、云計(jì)算環(huán)境下加強(qiáng)網(wǎng)絡(luò)安全相關(guān)對(duì)策

（一）構(gòu)建網(wǎng)絡(luò)防控機(jī)制，增強(qiáng)用戶(hù)識(shí)別力構(gòu)建安全環(huán)境。網(wǎng)絡(luò)環(huán)境魚(yú)目混雜，為確保用戶(hù)信息資料安全，增強(qiáng)用戶(hù)身份驗(yàn)證識(shí)別是基礎(chǔ)。目前網(wǎng)絡(luò)虛假信息諸多，難免會(huì)擾亂用戶(hù)，稍有不慎即有信息資料丟失的風(fēng)險(xiǎn)。但網(wǎng)絡(luò)環(huán)境很大，要從這個(gè)大環(huán)境來(lái)管控不太理想，因此可以從網(wǎng)絡(luò)安全系統(tǒng)及用戶(hù)端兩方入手提升用戶(hù)識(shí)別力，進(jìn)而規(guī)避網(wǎng)絡(luò)風(fēng)險(xiǎn)。一方面構(gòu)建一個(gè)系統(tǒng)的網(wǎng)絡(luò)安全監(jiān)管框架，加強(qiáng)網(wǎng)絡(luò)信息傳輸?shù)谋O(jiān)控。另一方面用戶(hù)要定期跟新系統(tǒng)，增強(qiáng)網(wǎng)絡(luò)安全防控，抵制惡意入侵。同時(shí)健全自身訪(fǎng)問(wèn)控制機(jī)制，以防控不良訪(fǎng)問(wèn)，規(guī)避風(fēng)險(xiǎn)。

（二）強(qiáng)化網(wǎng)絡(luò)安全技術(shù)，提高信息數(shù)據(jù)的安全及保密性。確保信息數(shù)據(jù)的安全及保密性是云計(jì)算運(yùn)作的要點(diǎn)。而要實(shí)現(xiàn)則需基于網(wǎng)絡(luò)安全，應(yīng)結(jié)合當(dāng)前情況采用先進(jìn)的技術(shù)，同時(shí)挖掘新的技術(shù)以適應(yīng)不斷變換的網(wǎng)絡(luò)安全隱患。1、防火墻技術(shù)。通過(guò)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和服務(wù)類(lèi)型上的隔離來(lái)加強(qiáng)網(wǎng)絡(luò)安全。2、認(rèn)證和數(shù)字簽名技術(shù)。以此來(lái)實(shí)現(xiàn)用戶(hù)身份認(rèn)證，防止惡意進(jìn)入，盜竊或篡改用戶(hù)信息。3、應(yīng)用程序和代理服務(wù)器技術(shù)。在避免黑客攻擊或加速網(wǎng)站瀏覽力方面可以選用代理服務(wù)器。而在病毒防控中則可選用應(yīng)用程序，如防毒程序，其可阻止外界敏感因素（如信息干擾、病毒入侵等）。4、數(shù)據(jù)加密技術(shù)。通過(guò)使用加密技術(shù)實(shí)現(xiàn)包括云管理服務(wù)器、云存儲(chǔ)服務(wù)器、云客戶(hù)端之間的數(shù)據(jù)傳輸?shù)陌踩?、過(guò)濾器技術(shù)。通過(guò)諸如websense和vericept等過(guò)濾器可以很好的監(jiān)控離開(kāi)用戶(hù)的網(wǎng)絡(luò)數(shù)據(jù)。并且還可以針對(duì)敏感性數(shù)據(jù)進(jìn)行攔截和阻止。

（三）健全云計(jì)算安全方面的法律規(guī)范

對(duì)于云計(jì)算服務(wù)體系的安全管理，需要相關(guān)的法律法規(guī)進(jìn)行約束。但是，我國(guó)有關(guān)云計(jì)算網(wǎng)絡(luò)安全的相關(guān)法規(guī)還不夠完善，沒(méi)有針對(duì)用戶(hù)信息的安全性制定相應(yīng)的法律法規(guī)。需要加強(qiáng)云計(jì)算網(wǎng)絡(luò)安全知識(shí)的宣傳，加強(qiáng)對(duì)云計(jì)算網(wǎng)絡(luò)信息安全的監(jiān)督，構(gòu)建一個(gè)安全的網(wǎng)絡(luò)環(huán)境，注重云計(jì)算網(wǎng)絡(luò)安全環(huán)境的管理，保護(hù)有關(guān)用戶(hù)的個(gè)人權(quán)益。

五、結(jié)束語(yǔ)

綜上所述，在當(dāng)前信息技術(shù)快速發(fā)展的時(shí)代，云計(jì)算不僅帶來(lái)很大的便利，還帶來(lái)很大的信息數(shù)據(jù)安全威脅。對(duì)于信息安全問(wèn)題需要從各個(gè)方面不斷完善，云計(jì)算平臺(tái)的使用者需要養(yǎng)成良好的操作習(xí)慣，要注重個(gè)人信息的安全性。云計(jì)算平臺(tái)需要采取相應(yīng)的措施保護(hù)虛擬網(wǎng)絡(luò)環(huán)境的安全性，推動(dòng)云計(jì)算平臺(tái)的發(fā)展。

參考文獻(xiàn)

[1]王然然.論云計(jì)算下的網(wǎng)絡(luò)安全及措施[J].電子技術(shù)與軟件工程，2018（1）：224-225.

[2]劉緒軍.試論云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及對(duì)策[J].電腦迷，2018（7）：181.

[3]王海燕.“云計(jì)算”背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全探討[J].無(wú)線(xiàn)互聯(lián)科技，2018（2）：137-138，146.

[4]宋俊鋒.云計(jì)算下的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題[J].通訊世界，2018（9）：60-62.

[5]毛黎華.云計(jì)算下網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)的路徑分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018（6）：140-141.

（作者單位：伊春鹿鳴礦業(yè)有限公司）