史文萍 陳艷
【摘 ?要】云平臺作為一個新興的網絡應用平臺,可能存在著一系列的潛在風險,所以對其進行有效安全問題研究是非常必要的,本文首先提出了云計算的內涵和自身的特點,在此基礎上闡述了對這種新興的網絡平臺進行網絡安全研究的重要意義以及主要特點,然后提出了加強云環境下計算機網絡安全的主要措施,使計算機可以在云環境下安全高效地進行多種數據處理。
【關鍵詞】云計算;網絡安全;計算機;網絡技術
隨著我國信息化進程的加快,社會進行了信息化時代,人們在工作以及生活過程中需要應用云計算處理更多的信息,通過信息技術的高效應用,為人們的生活以及工作提供更多的便利,效率也明顯提高,但是與此同時,云計算的網絡安全問題也需要人們引起高度的重視。
1 云計算簡介
1.1 云計算的概念
云計算是一種新的計算模型,它的操作基礎是網絡計算和分布計算,它能夠快速、準確的完成終端設備計算機之間的數據共享。具體的工作原理就是,通過網絡將龐大的計算處理程序分拆成很多很小的子程序,然后通過服務器所組成的龐大系統進行搜尋,經過計算分析后將最終的處理結果回傳給使用者,這就完成了一整套的云計算。云計算改變了傳統的主機時代,比傳統的計算機具有更強大的記憶、儲蓄以及數據分析的能力。能夠更好的滿足現代人的工作、生活的需要。
1.2 云計算的特點
第一,操作過程的可控性特點,云計算的使用者在進行數據使用時要進行有效的授權,符合條件的才能完成數據的交流和傳輸,所以整個過程都是可控的;第二,云計算的保密性特點,在云計算的所有過程中,每個環節都是經過了技術的處理和管理,所以在數據的傳輸過程中就最大化的對數據做到了保護,這也是可控性為云計算的安全提供了保障;第三,云計算的信息完整性特點,傳統的計算機數據在傳輸的過程中容易受到外界因素的影響,會出現數據傳輸和接受的中斷現象,而云計算在數據的傳輸和接受過程中,也是一個授權過程,只有合理的授權才能完成數據的管理,所以不會受到外界的影響。
2 云計算的罔絡安全現狀
2.1 技術方面存在的問題
計算機的任何操作都是建立在技術支撐的前提下的,同樣云計算也離不開技術的支撐。技術方面的問題主要體現在客戶在使用云計算的工程中可能會存在數據的無法獲取或者無法處理的現象。技術上的欠缺同時也是使用者安全性受到威脅的一個方面,由于現代的網絡是開放的,所以對于一些非法的網址也是不能完全的判別出來,容易造成數據的丟失和泄露。
2.2 法律保障方面的問題
法律法規是規范一個人或者群體的規范,在法律面前遵守規則者會是最大的受益者,同樣破壞規則者將會受到相應的懲罰。對于網絡以及云計算等的問題,國家的立法機關還沒有指定相關的法律法規來約束,對于云計算的監管、制約以及保護等法律手段都是不完善的。因此法律上的缺失也是造成云計算網絡安全的一個重要因素。所以立法機關應該盡快的出臺相應的法律法規,為云計算的安全提供一個可靠的保障。
2.3 數據安全方面的問題
云計算的數據安全方面的問題主要體現在數據在傳輸和儲存方面的安全性。網絡平臺上的數據信息量是很大的,在傳輸或者儲存過程中有受到黑客或者病毒的攻擊危險性,再加上云計算還沒有實現完全的保密性,所以在使用過程中還是會存在一定的不確定性。總之,黑客和計算機病毒是構成數據安全性的最大威脅。
3 云計算環境中計算機同絡安全問置的防范措施
3.1 提高防范意識,將防范落實到實際行動中
建立身份的識別系統是網絡安全的第一道防線,將用戶進行身份證的實名認證可以防止黑客的侵襲,這種系統建立以后就形成了第一道保護。接下來還要將計算機云數據安全問題的防范落實起來,計算機網絡中的數據和信息的完整性一定要采取高度的保密和防護措施,防止非法的授權傳播這些信息,只有將信息和數據的保護做到實處,才能避免信息的泄露對使用者造成的影響和危害。用戶的安全意識是云計算數據安全性的必要條件,這樣才能將計算機網絡安全落實到實處。不在公共電腦上進行重要的數據操作、不使用同一密碼進行數據的存儲以及養成長期備份和重新存儲數據等的基本網絡安全意識就是對安全性的具體落實。
3.2 對云計算計算機網絡環境技術的加強
對于計算機網絡環境的安全威脅的應對手段和能力是數據安全對技術的要求,只有更好的技術支撐,才能更好的為數據的安全做一個保障。防火墻正確有效使用,可以更好的保證計算機網絡的安全性和高效性,為云計算環境中的計算機網絡安全提供更好的保障,所以,只有在云計算環境中的計算機網絡問題擁有了切實的保障后,這樣才能實現一個安全、科學的計算機網絡環境,安全是一個基礎保障。我國的云計算網絡雖然發展的很快,但是還沒有完善,只有擁有了安全的網絡環境,才能為云計算未來的發展和壯大做好鋪墊作用,這樣云服務才能更好的為更多的用戶服務。由此可見,計算機網絡技術的研究和發展是至關重要的。
3.3 加強云計算環境下的計算機網絡數據的安全性和保密性
首先,研發過濾器,對脫離開用戶自己網絡的數據進行監控,一旦有重要的信息泄露網絡以外的,就要給予阻止行為,這樣就對用戶信息無意泄露的現象起到了很大的控制作用,在群體的用戶中,也可將用戶的使用權限和信息共享進行保護:其次,加密保護,用戶在對于私人的和重要的數據在保存到計算機網絡前進行加密措施,這是最簡單有效的方式之一;最后,用戶在使用云服務系統時可以進行選擇,選擇信譽度高的服務系統,因為信譽度高的系統可以提供一個較為安全的計算機網絡環境,在技術上的手段和能力也相對較高。
3.4 加強計算機網絡安全在第三方服務器的使用安全
對外來的數據和陌生的信息采取防范和有效阻止,是云計算環境中的網絡安全防止外來信息的一種有效的措施,這種防范措施在安裝了服務器后一般就可以形成。云計算網絡安全服務器對外來信息的阻隔起到緩沖作用。對于內部的網絡這種服務器不進行攔截作用,也不占用任何的空間,但是會起到一定的監督防范作用。近年來,云計算服務商,對這種服務器的使用通常是分權限的管理和服務,這也是一個好的發展前景。
3.5 合理利用防火墻和殺毒軟件
安裝防火墻和殺毒軟件是保障計算機網絡安全的基礎性措施,防火墻要與網絡外部連接,其虛擬郵件服務器能夠有效抵御外來病毒,對預防賬號獲取、盜取地理位置信息和電子商務的欺騙行為發揮著巨大作用。而殺毒軟件能夠有效的識別新型病毒并對其進行徹底清理,目前我們應用的殺毒軟件集監控識別、掃描清除和系統升級為一體,成為計算機防御系統中至關重要的一個環節。當前評價較高的殺毒軟件包括金山毒霸、360安全衛士和瑞星殺毒等。
3.6 用戶權限的有效管理
用戶在使用和傳輸數據時盡可能多的對用戶的身份進行識別,通過多重的驗證,這樣黑客可以利用的系統漏洞減少。尤其是客戶的重要信息修改、重要信息添加等功能的操作,多重的驗證是很有必要的。這樣切實的對用戶的信息加了好幾道鎖碼。用戶要定期對網絡賬戶的名稱、密碼進行更改和調整,不同的賬戶最好使用不同的密碼,避免因一個賬戶被解碼后所有的信息全部泄露。用戶可以使用特殊符號或復雜字母作為密碼,提高網絡的安全系數。
結語
隨著我國經濟的快速發展,信息技術和網絡技術也隨之不斷地提高,社會生活進入了信息化時代,信息處理在人們的生活和工作中的地位越來越重要,在這種時代背景下,云計算應運而生,并且為人們帶來了較大的便利而受到了人們的認可和使用,但是與此同時云計算環境下的網絡安全問題也需要人們更加重視,所以為了提高云計算的安全性,用戶應該不斷加強對云環境下網絡安全的認識,和網絡安全管理人員共同努力,對網絡安全破壞分子進行嚴厲地打擊,最大限度地保證網絡數據的安全性。
參考文獻:
[1]陳獻輝.試論云計算環境下信息資源的安全策略研究.電腦知識與技術,2013.
[2]劉剛,張宏,李千目.基于博弈模型的網絡安全最優攻防決策方法,2014
[3]李海川,王英.淺談網絡安全維護中計算機網絡安全技術的應用,2015
(作者單位:1.國網江蘇省電力有限公司宿遷供電分公司;2.國網江蘇省電力有限公司揚州供電分公司)