云計算環境下信息安全技術應用分析

寧湘翼

摘要：信息時代下，新一代的云計算、大數據以及物聯網等技術，逐步應用到社會發展的各個領域，特別是云計算，既能與大數據一樣實現企業數據分析，又能保護信息安全，為用戶提供全面優質的信息服務，目前很多計算防護和信息服務都建立在云計算之上，云計算為計算機技術以及信息服務提供了優良的基礎。云計算以迅雷不及掩耳之勢，滲透在日常生活和工作中，維護著人們信息安全，但僅依靠云計算無法防范所有的信息安全隱患，全面優化云計算環境下的信息安全，成為信息時代探索的永恒主題。

關鍵詞：云計算；信息安全技術；應用分析

中圖分類號：TP393 文獻標識碼：A

文章編號：1009-3044（2019）08-0017-02

1 背景

云計算，作為互聯網發展下信息技術的產物，能借助互聯網技術實現虛擬化資源動態、可配置等發展?，F如今云計算在信息技術和互聯網平臺快速發展下，被廣泛地應用到各個領域中，尤其是用戶信息安全保護，不少具有商業價值的信息都在云計算平臺處理、轉化和信息分析，比對單純進行數據挖掘和處理的大數據技術，云計算的應用范圍和應用價值更加符合現代化人們的需求。由于人們對云計算的依賴性增加，互聯網信息安全加強了對云計算下信息安全分析的研究，保護云計算網絡信息安全，也成為當下信息安全防范的重點關注對象。本研究旨在分析云計算下信息安全存在的各種問題，基于信息安全問題分析信息安全技術在云計算中的應用。

2 云計算及網絡信息安全

云計算，作為得到美國國家標準技術研究院認可的新一代信息技術，被社會各界發展所認可，云計算也被認為是實現計算機資源配置的有效模型，云計算模型能快速對計算機的服務器、網絡以及儲存等進行配置，實現資源度量以及拓展網絡訪問等功能，有效地利用計算機資源為用戶服務?；谠朴嬎愕膬瀯莺妥饔?，成為用戶信息處理的常用平臺，多數企業都將數據處理轉向云計算平臺面，以保證信息價值，因此，保護云計算環境下的網絡信息完全也備受關注，因為一旦云環境下信息泄露或者是出現安全隱患，造成的損失不可估量。研究和分析云計算的網絡安全，開發出更加適合云計算環境的信息安全技術，對維護用戶信息安全以及保證信息服務，作用也是不言而喻。云計算是按照使用量進行付費，為確保經濟價值以及保證信息獲取和分享過程的安全性，信息安全技術必須要依據云計算環境的特點，分析安全隱患的作用途徑以及隱患發生原因，依據現有的安全技術進行改造和開放，進而為信息安全提供技術保證。

3 云計算環境下信息安全影響因素

云計算環境下影響網絡信息安全的影響，基本與網絡安全策略、網絡系統以及網絡環境密不可分，因為云計算是整理計算機海量資源和信息的模型，模型本身對信息安全影響不大，主要是模型所處的環境和安全策略影響，才會出現安全隱患。網絡安全策略缺乏，對計算機訪問影響較大，現如今不少網站的防護墻都缺乏安全設置，導致網站訪問中權限增大，很多權限都缺乏管制，容易被鉆空子。網絡系統主要是技術框架和架構比較脆弱，一方面通信協議及通信系統很容易出現漏洞，信息傳遞和分享中一旦出現惡性攻擊，例如病毒、黑客攻擊等，這些信息就會成為計算機漏洞，導致計算機被淪陷。另一方面計算機操作系統的問題較多，很多病毒以及缺陷都存在計算機操作系統中，雖然計算操作系統不斷在更新換代，但病毒和漏洞的威脅依舊不容小覷，計算機一旦受到攻擊，不僅可以改變計算機操作系統，還回抹除計算機操作記錄，進而在用戶進行系統訪問時獲取所有的信息，這種情況在黑客攻擊比較常見。此外，數據庫的脆弱性影響也無法忽視，數據庫中基本包含系統的所有信息，用戶多數數據都被存在數據庫中，數據庫的保密性以及安全性決定著其安全程度，目前數據庫可儲存及整理信息，但無法保護信息，用戶儲存的信息很容易被攻擊，篡改的風險也很大。網絡環境復雜一向是信息安全的影響因素，互聯網、計算機以及信息技術的飛速發展，人們在生活和工作中也離不開網絡環境路，云計算下網絡用戶數量暴增，網絡的開放性、虛擬性以及匿名性，既便利了人們生活，造成不少的安全隱患，例如開放的網絡環境很容易被黑客入侵以及病毒感染，都是網絡信息安全的天敵。

4 云計算環境下網絡信息安全存在的問題

云計算環境下網絡信息安全問題，與影響因素相對應，常見的有數據安全風險、權限管理漏洞和安全意識薄弱。首先數據安全風險，云計算環境下很多用戶都將具有價值的數據保存在云儲存上，云平臺也成為人們文件備份以及數據分享、交互等重要陣地，比對以往的數據儲存和資源利用，云計算環境中用戶保存這大量的私人資源，并通過互聯網共享，數據傳輸以及交互過程中，很容易受到外界影響，特別是黑客及病毒，不僅信息會被竊取，還有可能被銷毀，此外托管環境下數據備份和銷毀操作等也存在危險，非法備份和銷毀不徹底等，也會出現信息泄漏情況數據安全風險突出。權限管理漏洞，主要是云端儲存計算、用戶功能及服務等出現了漏洞，例如數據服務中由于共享技術的缺陷，用戶信息泄露情況較多，且信息篡改可能性較大，數據托管是由云計算服務提供商管理，管理內部制度的缺失和用戶隔離不規范，都會讓數據受到威脅，云計算機環境的服務訪問和調用情況也比較常見，訪問與調用常常要跨越多個安全帶進，身份認證和權限不兼容情況較多，一旦發生也會對服務安全造成威脅。用戶安全意識薄弱，造成的危害更大，云計算環境中由于服務和應用的開放性特點較強，很多用戶長期處于開放性環境中，安全防護意識較淡薄，過于信任和依賴云計算服務，缺乏防護和經驗，也影響著用戶的信息安全。

5云計算環境下信息安全技術應用

1）智能防火墻技術 此類技術以模糊數據庫為基礎，建立起防火墻，利用信息識別技術用掌握用戶訪問情況，進而確定用戶訪問的目的，對訪問環境進行控制。智能防火墻技術，對網絡環境和用戶網絡行為進行監控，精準地進行計算和資源配置，從而控制好訪問目的，入侵防御技術和防欺騙技術的聯合應用，先對數據包進行全面的掃描和安全性分析，借助阻斷形式對數據包進行放行和阻斷，確保信息的安全交流，對偽裝的MAC進行IP特性處理，識破偽裝MAC后進行限制，建立起網絡MAC的管控體系，減少MAC對計算機網絡信息的威脅。防掃描技術的應用，阻礙黑客利用軟件進行數據包截取和信息破獲，智能防火墻的應用防止黑客對數據進行掃描進，保護信息傳遞和流動的安全性。防攻擊技術的出現，對惡意數據流的識別十分精準，能在數據流入主機前對數據進行識別和阻斷，保護主機的安全。

2）虛擬技術隔離 將虛擬技術隔離是在“以技治技”理念中開發出的信息安全技術，這項技術能見各項虛擬技術隔離開，利用多層防范體系開展信息安全防護工作，然后通過VLAND的IP段劃分，保證網絡環境安全。云計算環境中，應用虛擬技術隔離能很好地保證網絡信息安全，我國在實踐探索中，形成了在云平臺采用VPC網絡域的概念，以VPC技術做基礎，對多租戶間的網絡進行隔斷，采用獨立網絡功能保證VPC環境下網絡環境的穩定，避免環境對信息安全的影響。其中品高云平臺中的VPC網絡安全域的設置，主要是通過物理網關進行技術對接，做好虛擬化網關的隱藏，以及VPC的隔離，虛擬技術隔離后，可以進行安全防護的多層疊加，為信息安全建立多層防護網絡。例如物理網關的對接，由SDN與網關公共建立具有疊加作用的安全防護策略，而NFV的服務和基礎設施能確保IAAS層資源的優化配置，依據管理和編排需求，靈活地進行資源調度， 然后在軟件中，實施分離管控機制，將網絡安全體系以及全網漏洞掃描技術進行分化，用NFW實現控制技術以及網絡入侵蔓延回溯分析和查詢等等，以確保云計算環境中，計算機信息處于安全狀態。

3）反病毒技術 病毒對計算機安全和信息安全的危害不容小覷，采用反病毒技術能針對性減少病毒對信息安全的危害，防病毒技術的出現能有效遏制病毒對網絡環境、數據信息的危害，依據病毒的特點和入侵途徑進行防護，針對性進行信息安全保護?，F如今反病毒技術一共有兩種，一類是實時反病毒技術，這類技術與系統地層資源十分契合，在資源控制和資源配置中，此技術的應用具有優良的防病毒效果，一旦出現病毒入侵，就能及時為用戶發布警報，對于云計算的動態環境防病毒和信息安全保護，作用尤為顯著。另一類是靜態反病毒技術，這類技術在新時代網絡網絡環境中逐步被淘汰，因為其無法實時對病毒感染進行監控，對于如今的網絡環境和信息安全而言，價值不大。

4）加密技術 加密技術也是信息安全技術的一種，這種技術是世界范圍內最廣泛的信息安全技術，基于現如今的云計算環境來看，這類技術可以用于任何情況下的信息安全保護，其原理是利用加密算法，將信息轉變為不同的密碼，這種密碼將原始信息隱藏起來，非得在有相應鑰匙的情況下才能打開，進行信息讀取。這類技術是對信息進行操作。目前常用的加密技術有非對稱加密技術和對稱性加密技術，這兩種技術對信息的處理方式不一樣，其中非對稱加密技術的安全性和處理效用更高，即使是在相應算法泄露的情況下，也難正確地推算出破解算法，因為加密鑰匙和解密鑰匙是分開的，顯著提高了網絡信息安全保護程度。

6 結束語

綜上所述，云計算環境下，要確保信息安全，需要將先進的網絡信息安全技術應用到安全防范中，篩選安全隱患，并搭建起網絡安全防護體系，為用戶提供需求信息的同時，處理好安全隱患?，F如今，智能防火墻技術、虛擬技術隔離、反病毒技術以及加密技術等被廣泛地應用到云計算環境的信息安全保護中，利用各種技術的作用機制，針對不同危險因素進行防范，能顯著優化安全保護效果，提升安全防護質量，保證信息安全。

參考文獻：

[1] 韓欣洲. 基于云計算的網絡安全技術與前景分析[J]. 煙臺職業學院學報， 2016， 22（2）： 90-92.

[2] 王堯. 云計算環境下計算機信息安全與保密技術研究[J]. 電腦迷， 2018（2）： 62.

[3] 張國峰. 基于云計算環境下的網絡信息安全技術發展研究[J]. 網絡安全技術與應用， 2018（6）： 57， 59.

[4] 才凱. 云計算環境下網絡信息安全技術發展研究[J]. 信息系統工程， 2018（6）： 121.

[5] 宋躍超. 云計算環境下的信息安全防護體系建設[J]. 課程教育研究， 2018（42）： 137.

【通聯編輯：謝媛媛】