云計算網絡安全問題和對策的探討

劉運德

摘要：現如今社會形式已經逐漸轉變為信息化社會結構，計算機技術不斷成熟，云計算已經在社會各界得到了廣泛應用。云計算主要發揮了互聯網的高效性與瞬時性，隨著云計算的廣泛運用和普及，其安全性越來越成為各界關注的話題，特別是國家政府部門對其要求更高。該文基于云計算的基本概念，對其信息安全進行系統闡述，分析其目前面臨的主要威脅，最后根據目前存在的問題，提出相應的對策建議。在云計算網絡環境下的信息安全問題處理中，需要重視當前云計算網絡存在的基本問題，再根據問題提出解決措施，以保證處理措施的有效性。

關鍵詞：云計算；網絡環境；信息安全

中圖分類號：TP393 文獻標識碼：A

文章編號：1009-3044（2019）09-0038-03

1云計算基本理論和信息安全問題

1.1 云計算的概念

云計算（Cloud Computing）是當今信息技術飛速發展的產物，是在并行處理、分布處理、網格計算等基礎上，發展起來的最為前沿和科學的新型運算技術，通過充分調用超大規模的分布式運算環境共享優勢，來實現數據信息的分類存儲和交互讀取功能。計算機服務是云計算最基本的功能，也是互聯網環境下實現數據信息共享的主要路徑。支撐云計算環境是數以千計的計算機，但是作為普通用戶，往往只需要通過交互式界面進行簡單的操作，繼而實現需求就可以了，這也就云計算受廣大用戶歡迎的主要原因。較之傳統的運算，云計算的工作原理就是通過網絡環境的互通性來實現大數據的分布式處理，通過企業級數據處理中心的高速運算，來實現數據的按需分類和匯總，從而實時信息交互，提升個人用戶的工作效率。分布式計算機為云計算的實現提供可能，通過對計算機上數據信息的訪問、讀取、調用、存儲等，可以提升信息數據的利用率和價值性。

1.2 云計算安全的概念

云計算的交互性在方便用戶快捷地實現信息檢索的同時，也使得信息的保密安全岌岌可危，因為只要是數據信息都存在被訪問、讀取、調用、存儲等可能，因此加強個人隱私信息的安全防護成為亟須解決的問題。在未來云計算安全領域，更好的反饋用戶信息數據安全，更加精準地提升新型病毒的防御能力，更為有效地預防非準入用戶的強行登陸和隱私信息的竊取，都是必須面對和研究解決的課題。

本文認為，云計算安全（Cloud Computing Security）是指為保護云計算相關數據、應用與基礎設施安全而采取的策略、技術與控制手段的廣義集合。云計算是將用戶與一個安全平臺通過互聯網緊密相連，組成一個龐大的對病毒、垃圾郵件、木馬、惡意軟件等內容的檢測網絡，每個用戶都為云安全貢獻一分力量，同時分享其他用戶的安全結果。

2 云計算安全現狀及問題分析

2.1 云計算安全面臨的主要威脅

（1）禁服攻擊

禁服攻擊，其全稱叫作拒絕服務攻擊，英文為denial-ofserviceattack（DoS），也可稱之為泛洪攻擊，它是當前比較普遍的一種網絡攻擊方法。它目的在于通過頻繁的攻擊，耗盡目標電腦的網絡資源和系統資源，從而使其在云計算中的服務作用被停止或中斷，進而影響其他用戶的訪問。通過寬帶網絡和WEB服務，為一般用戶提供數據化服務，是云計算的主要價值所在，因此云計算服務商一般都會擁有異常規模的服務器和網絡資源。由于服務器虛擬化技術具備十分高效和自動化特性，因此被云計算廣泛運用。根據服務需求的動態變化，云計算服務提供商會做出智能化決定，以便適時增加網絡帶寬和運行的服務器數量。還應看到的是，當用戶受到禁服攻擊后，其原本正常的服務功能將會擱置，不可避免地造成效益降低，間接地影響整個云計算的資費收取。所以，為用戶提供必要的應對禁服工作的技術和軟硬件設備，是提高云計算安全高效運行的重要前提，同時也是云計算運營商獲取效益的重要保證。

（2）編程和網絡接口的不安全性

開放性和自動化是云計算的兩大特點，也正是基于這一特有屬性，云計算開發商需要為用戶提供數量可觀的應用程序編程接口（API）和網絡接口。通過對應用程序接口、網絡接口的安全測試，以及運行中的攻擊性測試，都不同程度地表明，一旦這些接口被運行商或非客戶掌握，對于云計算來講都是致命的和災難性的。同時受制于測試方法和測試工具的不成熟性，這種損失后果往往無法定性定量評估。

（3）內部員工的不確定性

云計算本身就是一種外包型服務，不可避免地存在客戶數據信息的訪問、讀取、調用、存儲等權限授予，當客戶有限制的放開權限的同時，不可避免地存在數據安全性的擔憂，畢竟維護數據的并不是自己。

（4）共享技術的不穩定性

云計算的實現得益于共享技術發展和運用，借助于虛擬化平臺，散落在不同地區的客戶都可享有云計算帶來的便捷。必須提示的是，從虛擬化平臺的不穩定性自共享技術出現之時，就一直存在，一方面是虛擬化軟件自身的設計問題，而更為突出的是一些非法客戶基于不同目的通過虛擬化平臺對云計算主機進行攻擊以獲取超權限訪問。

（5）數據泄露的可能性

受云計算開發商的技術限制，高度集中的信息數據往往都存在泄露和被泄露的風險。也正是基于這種擔心，多數的客戶在選擇云存儲時都會慎之又慎，都希望自己的數據托管是絕對的安全。

（6）賬號和服務的被劫持

無論是云計算開發商，或者是客戶本身，管理賬號或是數據賬號被非法劫持無疑都是災難性的。一方面，數據的安全受到威脅，另一方面服務的質量也會大打折扣。特別是當不法分子通過劫持賬號植入監聽軟件或惡意盜取數據等，就會造成客戶數據的大量泄漏，隱私權就會無從談起。因此，加強云計算安全架構尤為重要，通過采取必要手段，對網絡入侵進行檢測，對網絡異常流量進行監視，提升DNS域名防護強度等，都是目前極為有效地手段。

2.2 云計算網絡安全案例分析

2016年10月21日美國網絡癱瘓事件，是一次典型的云計算網絡安全事件。一場始于美國東部的大規模互聯網癱瘓席卷了全美，包括twitter、spotify、netflix、airbnb、github、reddit以及《紐約時報》等主要網站都受到黑客攻擊。造成本次大規模網絡癱瘓的原因是dyninc的服務器遭到了ddos攻擊。Dyn在2016年10月21日累計受到3次網絡攻擊。事發后，Dyn發表官方說明，聲稱雖然在黑客的第一攻擊時，由于公司技術人員的有效防范和修護，在服務器癱瘓2個小時后基本恢復了運營服務。但是，在之后的2個小時，服務器再次遭到第二波次的攻擊，并于當日17是再次遭到攻擊，由于輪番的破壞，導致技術人員根本無法對服務器系統修復和完善，以至后來的徹底癱瘓。通過后來的分析認為，造成這次網絡癱瘓的主要原因就是Dyn服務器被實施了DDos攻擊。這種攻擊就是前面提到的禁服攻擊，這一攻擊的顯著特征就是黑客在獲取服務權限后，就會通過連續的服務請求去盡可能地占用網絡帶寬和服務資源，從而造成訪問擁堵。作為美國著名的DNS域名服務器供應商，是互聯網運轉的重要核心，其主要任務就是將客戶的各種訪問需求翻譯成計算機能夠識別的IP地址，實現需求與服務的無縫連接。一旦DNS受到黑客攻擊，所有客戶都將面臨無法登錄或訪問網站的境地。

隨著DDos攻擊方式的不斷升級，將來類似Dyn公司受到攻擊的事件還會頻繁發生。特別攻擊手段、類型會越發多樣化，造成的后果也將是越來越大。特別是，隨著電子產品的普及和智能化發展，人們對其依賴也會越來越大，勢必造成黑客攻擊領域的擴大，繼而通過攻擊人們隨身攜帶的智能設備來實現更為多樣的攻擊。

3 云計算環境下的網絡安全防護策略

當前，信息技術飛速發展，云計算發展也已進入了快車道，日益成為互聯網時代的領跑者。實現云計算條件下的信息安全，可以從防護策略上加以研究和突破。

3.1 加強云計算環境下各單位間的聯系

目前，就我國互聯網發展現狀看，由于各大運營商之間的競爭異常激烈，而其背后相對獨立的信息服務平臺也已成為實現行業壟斷的絕對優勢，這是由于相互獨立，在一定程度上能造成了信息共享率低下，制約了互聯網信息資源利用，也影響了網絡安全。建立統一的信息服務平臺，讓各運營商之間的信息實現共享、資源實現共享，不僅有力提升互聯網利用率，而且也可在最大限度上提升網絡的安全性，因為通過統一的信息整合和數據架構，可以有效提升運營商的管理效率，從而可以建議更加快捷地風險評估體系和安全預警機制，當不法分子發起黑客攻擊時，就可以第一時間實施預判，并調用各大運營商優勢力量，在最短的時間內實現漏洞修復和病毒查殺，將損失降到最低。同時，可以預見的是，通過各大運營商的介入，可以加快突進云計算技術的發展，為互聯網技術的提升注入新鮮活力和動力。

3.2 互聯網云環境的信息內容加密處理

為了避免云計算過程中信息出現泄露等情況，需要通過有效的加密措施進行解決。對信息進行解密處理之后，能夠確保數據在傳輸的過程中具有絕對的安全性，就算信息在傳輸的過程中被不法分子所盜取或者是在傳輸的過程中出現了信息泄露，但是由于信息是加密處理的，即使拿到信息也無法對其進行破解。通過信息的加密處理，有效地實現了云計算過程中數據的有效管理。在互聯網云環境信息加密處理主要包括以下幾方面內容。

（1） 要對互聯網云環境下的信息內容進行加密，當用戶想要識別處理信息時，必須要輸入正確密碼，在互聯網云環境下對信息進行加密，能保護互聯網信息安全，即使被加密的文件被發送到網絡上，文件管理人員依然可以有效掌控文件內容。同時，控制者可以通過PGP的方式對信息內容進行有效保護，在這種模式下，管理人員在文件傳輸的過程中，依然都能對文件進行加密。

（2） 在信息傳輸過程中，文件管理人員可以設置數據傳輸指令，數據接收者在輸入指令后，就能接收信息。這種模式能避免出現文件傳輸錯誤現象。

（3） 針對云計算網絡中出現的非法入侵者入侵API密匙的現象，文件管理人員在傳輸中設置若干種、若干個API密匙，有效防止黑客入侵。

3.3 強化云計算基礎設施管理

在基礎設施管理過程中，首先要對全部的基礎網絡進行綜合管理，通過實現多種信息處理要素的綁定（包括服務器、IP地址、MAC等），避免出現惡意網址欺騙現象的發生；其次，要重視防火墻的建設。例如，可在DMZ內網之間或DMZ與互聯網多個節點之間安裝高質量防火墻，保證信息傳輸的安全性；再次，對于本系統中不常使用的端口與服務系統，需要定期指派工作人員進行檢查，并安裝相應的殺毒軟件，在必要時也可以關閉該服務端口；然后在安全管理過程中，可以綜合使用遠程控制、身份密匙識別等防護措施，進一步保證系統安全。

3.4 嚴密的安全儲存技術

通常情況下，對數據信息進行存儲管理的過程中，最能夠檢驗后續信息使用情況的方法就是判斷信息數據是否足夠安全。網絡數據存儲體系最主要的功能就是能夠隔離信息，進而可以在這個基礎之上創建一個完善、全面的網絡數據體系，同時通過數據信息存儲時的維護措施，能夠很大程度上建立一個防護網，實現信息數據的隔離，保證所有信息不會丟失。云系統恰好能夠體現這點。比如，云計算在運行過程中，通過隔離防護措施，能夠有效地維護客戶的數據信息。在云服務環境之下，所有客戶所公開的數據信息都是大家共享的，所以這對于信息數據的加密提出了一個挑戰。

目前云計算服務已經被廣泛地應用到各個領域，所以編制儲備安全保護措施時，一定要嚴密地保護網絡系統，可以先將所有的數據信息進行備份，這樣就算數據信息出現丟失，也能夠重新儲存。

4 結語

綜上所述，云計算網絡環境下的信息安全問題已經影響到社會的方方面面，應該正確認識到互聯網環境下的信息安全問題，并提出解決措施，為互聯網的發展保駕護航。

參考文獻：

[1] 董建鋒，裴立軍，王蘭英.云計算環境下信息安全分級防護研究[J].信息網絡安全，2013.

[2] 馮登國，張敏，張妍，等.云計算安全研究[J].軟件學報，2011（22）：45-48.

[3] 焦新勝.云計算網絡環境下的信息安全問題研究[J].電子技術與軟件工程，2014，19：222.

[4] 程開固.網絡安全技術在云計算背景下的實現路徑研究[J].網絡安全技術與應用，2015（02）：102-103.

[5] 張潔.基于云計算環境下的計算機網絡安全問題的探討[J].網絡安全技術與應用，2016（08）：51-52.

[6] 邱慕濤.基于云計算的計算機實驗室網絡安全技術應用探討[J].中國管理信息化，2017，20（18）：148-149.

【通聯編輯：代影】