文/譚勁
就目前而言,人們獲取信息數據的主要渠道便是利用計算機訪問網絡以尋求幫助,而隨著計算機技術與網絡技術的高速發展以及信息時代的來臨,新的信息技術不斷創新,也已經成為人們日常生活、學習以及工作所不可或缺的輔助性工具,使得人們的生活質量得到顯著提高。而隨著各項信息技術的高速發展,云計算技術隨之產生,并已經成為可以供應數據且使用十分方便的信息服務平臺。也正式由于該原因,網絡安全問題受到人們普遍的關注,也需要為云計算技術穩定、安全性提供相應的防護措施。
所謂云計算指的是以計算機為基礎的一種新型計算方法,其基礎構架為共享式,其核心功能是能夠在大規模分布式的背景之下供應存儲信息數據以及相應的網絡服務。云計算本身具備的優勢包括實現信息數據的安全存儲、終端信息設備方便運用以及不同類型設備的信息數據共享等。故而,計算機背景之下,網絡的安全性便是針對信息數據系統之中建立的安全防范措施以及技術建立相應的保護措施,當保證軟件之中存儲的信息數據不會由于客觀原因而產生泄露現象,便意味著計算機內信息數據存儲具有可靠性、保密性以及安全性。
云計算的具體特點如下:數據保密性的嚴謹性,簡而言之便是計算機內信息數據不可任意透漏給并未獲得授權的用戶;同時,云計算也保證了數據的完整性,即未獲得授權的用戶無法針對信息數據予以隨意的修改或是編輯;可控性則指的是獲得授權的用戶針對信息數據享有運用、編輯以及處理的權利,以實現信息數據的共享;審查性則指的是網絡之中若產生安全方面的問題便需要通過一定的方式實現對問題的控制,并針對數據予以審查。
云計算合理應用過程中,信息數據之間的交互也沒有明顯的壁壘作為限制,當對方獲得所需要的信息數據,獲取方則能夠針對所獲得數據予以數次重復的運用,基于該背景之下,多種區域以及類型的信息數據均能夠列入相同的運算流程之中,以實現對運算效率的提高。但是,在運算環境之內,數據信息的獲取的方式方面依舊存在許多問題并沒有得到妥善的解決。主要問題便是其透明度有待提高。用戶在瀏覽網絡系統期間,所接收的信息數據、信息接收渠道與方法以及數據所使用的計算方式均難以被用戶清晰的知曉,針對用戶個人而言,其不能明確自身個人信息當前是否安全,縱然自身信息是否已經泄露以及被非法運用,用戶也不能第一時間了解。故而,云計算背景之下,即使用戶個人信息運用時需要認證以及審查,但在該環節之中并沒有建立行之有效的安全防護措施以及外部必要的監察方式,導致用戶個人信息安全性難以得到保障。
基于云計算技術的支持之下,數據運算以及信息分析均能夠實現獨立開展,用戶無需參與其中。該方式雖然便捷,但是也意味著若運算或是分析過程中某一環節產生問題,均會為用戶造成不同程度的損失,且用戶無法及時發現出現的問題。網絡病毒入侵以及黑客攻擊一直是影響互聯網安全的主要威脅,可能造成用戶個人信息數據外泄,而上述問題在傳統網絡環境之中發生概率已然很高,但在云計算環境之下,發生的概率會進一步提高,問題也更為嚴重,而對客戶所產生的損害也將更為明顯。云計算盡管具備了數據保護能力,但就效果而言,十分有限,無法實現徹底保密。云計算所保存的信息數據并非僅一項或是一些列信息數據,而是擁有一個龐大的數據信息庫,若數據庫遭受外界非法入侵,則整體數據庫系統之中的數據均會受到不同程度的負面影響,且均難以恢復。而造成該問題產生的根本原因便是終端設備安全性有待提高。基于信息技術的持續發展,病毒技術也隨之不斷更新,傳統計算機防護措施基本不能預防新型病毒的侵犯,若無法建立良好的保護措施,則病毒侵犯系統便會導致用戶信息數據被盜取、篡改以及被非法運用。所以,不管是用戶,還是服務商均應注重終端設備本身的安全性。
云計算不僅容易受到源于外部的攻擊,其內部也存在一定的安全隱患,云計算內部安全隱患以系統設計、管理以及技術方面的問題為主。上述問題的存在使得云計算期間便存在許多無法規避的安全隱患。基于科學技術的高速發展與進步,互聯網已經不再受到國家或是地區的限制,但過分開放的網絡環境之下,安全性反而進一步降低,為許多不法分子創造了違法犯罪的機會。許多違法者運用網絡本身存在的漏洞盜竊他人個人信息,并運用非法活動之中,從而導致他人經濟利益受損。盡管云計算針對數據的安全采取了一定的防護措施,但數據信息在實際傳輸期間依舊有較大概率為他人所截取的現象,這也是云計算內部本身不健全的體現。
云計算環境之下加強網絡安全防護力度,首要工作便是增加用戶的防范意識。云計算背景下,用戶所遇到的網絡安全問題往往多種多樣,若用戶本身缺乏安全防范意識,則其網絡安全便難以得到保護。故而,用戶需要掌握一定關于信息數據安全有關知識,明確如何在云計算環境下保護個人信息數據安全。相對常見的方式包括及時更新或是改換系統、購買高效的殺毒軟件以及定期維護計算機網絡安全等措施,以預防病毒以及黑客對系統侵犯,保證網絡自身安全性。
身份認證是保障用戶信息數據安全的主要方式之一。用戶借助身份認證的方法保護個人信息數據的安全性。云計算平臺方面也需要進一步健全用戶身份認證管理工作,要求所有瀏覽者必須在身份核準之后,才可瀏覽所存儲的數據信息,而未通過用戶身份認證的任何人均不可瀏覽或是下載云計算內存儲的信息數據,以免用戶數據因人為因素而受損。不僅如此,用戶需自覺保護個人信息,不可將驗證碼、密碼以及賬號等身份認證有關信息告知他人。
云計算網絡安全難以得到保障的主要原因之一便是安全技術更新速度落后于病毒以及黑客技術更新速度,所以需要進一步加大安全技術研發力度。數據共享、傳輸以及存儲期間,可能產生服務器中斷的現象,進而造成數據受損或是丟失的問題,而針對該問題,研發部門應嘗試開展關于信息數據追回技術的研發工作,通過該技術,使得服務器在中斷時,確保數據的完整度,且當服務器正常運行時,繼續開展信息傳輸工作。此外,還需要強化網絡識別的能力,可以最大程度避免非法瀏覽現象的出現,確保用戶信息數據的不會泄露。不僅如此,針對當前常見的黑客技術以及病毒,也必須予以有針對性地解決,且需要定期為用戶提供系統更新,不斷提升計算機自身防火墻的防病毒能力。
具體可采用如下方式:
(1)運用數據加密技術能夠顯著提高信息安全性,避免用戶個人信息數據外泄現象的產生。合理運用加密技術,使得數據在傳送期間的安全能夠獲得保護。不僅如此,還應運用加密算法以保證數據的安全性。
(2)可以運用過濾技術。該技術能夠及時阻攔異常信息數據,以提升云環境自身安全性。
(3)運用數據認證技術,該技術能夠評價用戶需要方面是否存在風險,即風險程度,然后協助用戶設定權限,以此確保用戶個人信息的安全,減少云環境為用戶數據所構成的威脅。隨著技術方法的不斷更新,能夠有效提高云計算環境之下計算機網絡數據的安全性。
云計算優勢明顯,其功能豐富、性能強大,可以為人們日常生活、學習以及工作提供便利,但其信息安全問題也十分明顯,無法忽視,可能為用戶造成較大的損失。故而,用戶在云計算環境之下運用計算機,應了解云計算網絡安全方面普遍存在的問題,并通過行之有效的方式予以預防,以及時處理的計算機運用期間存在的安全隱患,以免自身遭受嚴重的損失。