云計算模式下的計算機網絡安全處理系統構建

文/陳小虎 唐禮誠 徐佳

云計算的開發，能夠使計算機結構計算的準確度得到提高，所以能夠使計算機數據分析能力和監測能力得到提高。在云計算模式下，可以加強計算機網絡數據安全保護，滿足網絡使用要求。因此，還應對云計算模式下計算機網絡安全處理系統構建問題展開分析，以便使云計算技術的應用得到加強。

1 云計算模式下計算機網絡安全

在計算機網絡使用方面，擁有明確安全保護等級要求，要求加強訪問驗證保護、結構化保護、安全標記保護等，保證數據存儲安全。現階段，給計算機網絡帶來安全威脅的因素較多，如硬件損壞、非法訪問、病毒攻擊等。采用云計算模式，能過使數據的安全性和隱私性得到保護。在計算機網絡中，云計算模式能夠用于實現存儲數據的統一管理，完成相應檔案的建立，確保數據不出現丟失問題。在網絡運行過程中，為防止計算機受病毒攻擊出現損壞，導致數據信息丟失，需要對相關數據建立云端，保留數據存根，繼而使數據安全得到保證。

2 云計算模式下計算機網絡安全處理系統的構建

在計算機網絡中應用云計算模式，由于云計算需要發揮有效傳輸數據的作用，確保數據在傳輸過程中得到實時監測，保證數據穩定性，因此需要完成相應安全處理系統構建，使數據得到安全處理。

2.1 系統總體架構分析

按照系統構建要求，需要保證系統能夠實現數據實時處理，及時確定網絡運行中的安全問題，從而發揮保證信息安全和實現網絡優化的作用。在云計算模式下，需要重點加強存儲數據管理，所以系統以加密數據庫為核心。從系統總體架構上來看，包含安全監測模塊、異常行為評估模塊、病毒模擬隔離模塊、人機交互模塊、防御決策生成模塊等多個模塊，能夠通過協作提供信息處理服務，借助云計算平臺實現信息傳遞，加強網絡安全通信管理。系統數據在數據庫中存儲，借助云計算平臺實現數據傳輸時可以利用安全監測模塊進行監管，完成系統異常操作行為的評估。一旦發現有病毒存在，需要實現數據隔離操作。在網絡受到攻擊時，系統也能自動生成防御決策，確保系統數據安全。

2.2 系統模塊功能分析

系統人機交互模塊負責用戶信息輸入和數據命令的調用，在用戶登錄后，需要先利用該模塊進行注冊，使系統完成用戶特征信息采集，用于對用戶身份進行驗證。用戶采用該模塊，也能輸入控制指令，完成數據命令調用，使系統數據得到應用。系統安全監測模塊負責對系統數據處理過程進行監測，需要根據數據檢測結果完成網絡狀態評判，然后將結果輸入異常評估模塊。采用該模塊，可以進行網絡數據流量實時監測，并且能夠對系統操作狀態進行錄制，使用戶操作得到監控管理。系統異常行為評估模塊負責對狀態錄制數據和監測數據進行接收，能夠將數據庫中數據作為參考，通過數據比較完成異常狀態的分析，確定系統是否存在異常操作。一旦判定系統數據異常，系統會啟用防御決策生成模塊。通過對異常評估數據進行接收，該模塊能夠將非法數據特征參數與數據中決策信息進行相似度比對，得到相應防御決策。從系統能夠采用的防御決策來看，包含USB接口啟閉決策、網絡切斷決策和病毒模擬隔離決策。為防止數據信息通過USB接口被竊取，可以啟動USB接口關閉功能。針對網絡攻擊，可以將網絡切斷，以免計算機數據丟失。發現病毒后，系統會啟動病毒模擬隔離模塊，即通過為非法攻擊提供虛擬服務獲得有效攻擊流量，實現攻擊行為備案，完成相應特征信息存儲。在此基礎上，今后一旦系統遭遇相同病毒，可以迅速識別病毒特征信息，從而實現免疫隔離，保證系統數據安全。

2.3 系統功能實現分析

在系統功能實現時，需要采用網絡控制器、云控制器、底層云物理資源實現數據交互。利用云控制器，能夠將用戶輸入信息轉換為邏輯需求，通過網絡控制器進行網絡狀態的讀取，實現控制命令的調用。根據命令，可以利用云控制器進行系統決策的生成。而底層云物理資源能夠將計算機硬件和軟件結合在一起，實現各種網絡資源的整合，為系統運行提供支持。在系統加密數據庫建設上，需要采用TrueCrype磁盤加密軟件，在數據加載后能夠快速、自動完成數據加密。在數據使用前，需要完成密碼的輸入才能解鎖。采用文件虛擬方式，能夠虛擬出相應磁盤實現數據加密，操作時可以對虛擬磁盤文件進行調用，因此數據信息難以被竊取。

3 結論

云計算可以實現數據有效傳輸，在計算機網絡中使用能夠完成數據傳輸全過程的監測，所以能夠滿足網絡安全處理系統構建需要。實際采用云計算模式進行系統構建，需要加強系統總體架構分析，確保系統各種功能得以實現，以便使系統數據各種安全問題得到解決，確保系統能夠有效發揮數據安全保護作用。