基于云計算下計算機信息安全與保密分析

◆金 路

基于云計算下計算機信息安全與保密分析

◆金 路

（杭州市拱墅區大關上塘街道社區衛生服務中心 浙江 310000）

現如今，信息化發展速度不斷提升，網絡技術已經被應用在人們生活、工作中的多個領域，然而面對網絡環境的復雜性特點，保護信息安全問題成為人們關注的焦點，特別是信息泄露事件的頻發引起了人們對信息安全問題的重視。網絡建設中有必要進一步加強保護信息安全工作，本文從計算機中網絡安全和保密技術概念的闡釋入手，提出現階段網絡中信息保密方面凸顯的問題，并針對這些問題提出有效的解決方案。

云計算；計算機；信息安全；保密

0 引言

伴隨網絡技術的不斷突破，大數據、物聯網、云計算等新型應用技術應運而生，以運算、文件管理、存儲、數據保護為主要功能的計算機逐步轉變為以向人們提供服務為主要功能，使內部封閉性的網絡狀態被打破，外部的互聯網絡向全球范圍內的數據處理和信息共享擴展，加重了信息安全問題，所以需要加強處理信息安全問題，從而使人們借助計算機提高工作效率。本文主要討論計算機網絡信息保密技術，希望為提高計算機中的網絡安全水平帶來相關理論參照。

1 計算機中網絡安全和保密技術概念闡釋

（1）計算機中網絡安全定義

計算機領域中涉及較多安全問題內容，具體為：硬件、軟件、網絡資源、網絡服務等，網絡安全問題包括保護硬件中的數據資源、保護軟件中數據資源，防止這些資源遭受損壞或者被意外泄露，確保網絡服務能夠正常運行，計算機網絡安全具體是指信息安全，實現信息的可控、完整、客觀，具體體現出以下四個特點：一是具備可控性特點，使用網絡信息時，網絡信息中的主體和客體可以通過鑒別得知，主體和客體的行為可識別性較為明顯；二是具備保密性特點，信息必須被授權方能實現查看；三是具備可用性特點，用戶可以調取信息；四是具備完整性特點，信息分享和傳遞的過程中不會被惡意篡改或者盜取。

（2）保密技術定義

計算機網絡技術中的保密性通常是利用物理手段和數學手段達到在傳輸信息、存儲信息的過程中信息不會造成泄露的目的，這是一種主動性的防范信息安全問題的措施，舉例來說，采用通信加密的方式或者使用具備防復制性功能的軟盤，可以始終保持信息傳輸過程中不會受到任何損害，國際上一般采用加密算法，目前常用密碼算法符合高級加密標準，可以提高信息的安全性效果。

2 云計算環境下應用的計算機信息安全保密技術

2.1 數據加密技術類別

( 1 ) 對稱加密技術特點

對稱加密技術利用秘鑰實現數據傳輸和數據接收。數據加密技術通常包括三種加密技術手段，分別是DES、AES以及IDEA等三種加密技術方式，利用這些技術手段可以加密處理信息數據，提高數據信息的安全性水平。

( 2 ) 非對稱加密技術特點

非對稱加密技術同時被稱作公鑰加密，該種技術呈現出明顯的非對稱性。非對稱加密技術依據密鑰交換協議直接處理和傳輸信息數據。這此類技術手段能夠避免密碼受到攻擊威脅，通過嚴格驗證信息數據的身份，將該技術應用到數字證書和數字簽名中較為合適。

( 3 ) 鏈路加密技術特點

鏈路加密技術是一種對數據傳輸線路實現加密的技術方式，加密處理數據鏈路，進而提高信息數據傳輸的安全效果。消息在信息傳遞過程中通過不同的通信鏈路實現有效傳遞，利用專業的數據傳輸防御通道處理數據鏈路，例如，對路由器、交換機實現加密操作，能夠實現整個數據鏈路系統安全性的有效提高。

2.2 信息隱藏技術分類

信息隱藏技術是將數據信息內容和背景綜合起來，在普通的信息數據中隱藏一些隱秘的數據信息，采取這種方式傳輸處理，對于安全性能尚未得到確認的復雜系統，信息隱藏手段的優勢在于便利、主動，信息隱藏技術模式具體分為以下兩種：隱寫術以及數字水印技術。

( 1 ) 隱寫術特點

隱寫術利用空間頻率凸顯中隱藏的信息內容，利用色度實現對信息內容的隱藏，然后利用數字圖像的像素亮度實現對相關信息內容的隱藏，圖像和視頻流中實現各信息數據內容的隱藏。

( 2 ) 數字水印技術特點

數字水印技術可以理解為修改加密文本文檔、多媒體數據中的重要信息以及標識。數字水印技術有空間數字水印技術以及頻率數字水印技術兩種。空間數字水印技術就是修改圖像顏色和信息平面，將數字圖像的感知進行相應調整，利用不重要的像素傳遞信息；頻率數字水印技術通過應用拓展頻譜算法，分析各種信號，拓展頻譜的性能來隱藏和傳遞信息內容。

3 網絡信息安全保密凸顯的不足

調查發現，目前我國網絡信息安全方面呈現出良好的發展趨勢，然而在信息保密工作方面有必要進一步深入研究，多種因素影響著信息的保密工作質量，比如網絡自然環境、偶發事件等，黑客的惡意入侵將損壞信息的保密工作，導致信息泄露，為不法分子盜取信息資料提供了便利；除此之外，信息保密工作中存在不合法用戶通過網絡協議對漏洞進行攻擊的現象，例如TCP協議，這種行為破壞了信息安全數據，導致信息被泄露，威脅到用戶的財產安全，所以，信息保密工作中應采取多種手段避免信息發生泄露，為人們的財產安全提供保障。

4 加強信息安全保護工作的具體措施

（1）強化密鑰的嚴格管理

網絡技術中通常利用加強密鑰管理的方式實現對信息安全的保護，密鑰的管理的目的是避免黑客惡意盜取信息，所以，強化密鑰管理的方式能夠科學保護信息安全，密鑰種類十分豐富，例如存儲器、磁卡、磁盤等，密鑰的管理必須做到定期對密碼進行更換，在技術方面體現為兩種：對稱性密鑰以及非對稱性密鑰，使用對稱性密鑰要求密鑰的兩端使用的密鑰相同，兩端信息不被泄露；非對稱性密鑰要求數據中加密和解密應用不同的密鑰，信息的安全性得到有效保障。

（2）身份驗證以及控制訪問

身份驗證是為了保證信息傳遞過程中強化審查工作，身份驗證可以實現信息接收用戶身份的合法性，同時還能夠對信息方位是否安全進行進一步確認，身份驗證方式不僅限于一種，訪問地控制方法也較為多樣，舉例來說，密碼、筆跡、指紋、口令、智能卡、視網膜等，使用這些方法可以進一步增強信息的安全性，并且控制好訪問，以處理網絡中的權限作為主要目的，具體涵蓋權限的控制、屬性的控制和目錄層級的控制，利用基于角色、自主訪問以及強制訪問的三種策略，可以有效保護信息安全。

（3）鑒別技術水平的提高

保護信息安全性一方面需要采取相應措施保障信息不被泄露，另一方面還應提高鑒別技術水平，比如，口令使用權限、數據使用權限、數據存儲、密鑰、數據傳輸技術手段的提高用于防止非法入侵訪問，為信息搭建安全的外部環境。網絡保密系統內，將對象的輸入特征不斷完善，并改進設計參數，添加輸入驗證碼步驟，實現科學、合理的施行信息的限定工作，進而提高信息保密水平。

（4）信息存儲和信息傳輸過程中注重做好加密措施

傳輸信息的過程中，傳輸中遭遇的技術問題需要利用脫線手段或者線路加密的方式來解決，脫線由起點開始，終點位置大多以加密方式為主，這種方法可以有效保障信息傳輸過程中的安全，信息存儲以控制信息和管理秘密文件為主，避免非法入侵對信息帶來的破壞。

（5）注重開展定期培訓活動

云計算環境下計算機信息系統內技術手段升級速度進一步加快，工作人員不能適應技術手段的快速更新，因此需要展開定期培訓活動，使工作人員掌握更新后技術手段的具體操作方式，逐步夯實工作人員的計算機系統專業知識以及實踐技能，實現規范、正確的操作，使計算機信息系統的安全性得到顯著提高。

5 結束語

信息技術目前已經應用到多個領域中，通過合理應用信息技術，人們的工作效率得到明顯提升，然而不可忽視信息安全問題依然存在，有必要積極利用有效方式改進和完善信息安全問題，這不僅將為人們提供信息安全的保障，還會實現信息資源的全面共享。

[1]張媛媛.云計算環境下計算機信息安全與保密技術研究[J].數碼世界，2018(4)：56.

[2]王堯.云計算環境下計算機信息安全與保密技術研究[J].電腦迷，2018(4)：62.

[3]李濤，李玥.云計算環境下計算機信息安全保密技術應用與研究[J].網絡安全技術與應用，2017(7)：78，80.