袁杰 顏之灝
隨著互聯網技術的高速發展,云計算時代悄然而至,對于的計算機執行能力也提出了更嚴格的要求。為了有效提升數據的可行性和安全性,就需要創建健全的網絡存儲系統。大量研究調查顯示,在云計算環境中,網絡安全保護系統的防御方式主要是由安全防火墻以及系統登入密碼組成。當前,在應對網絡安全威脅過程中,傳統的防御措施已經很難滿足云計算環境下計算機網絡安全的需求。文章講述了云計算環境下計算機網絡安全問題,然后從多方面探析基于云計算環境下計算機網絡安全存儲系統設計,意在為相關人員提供參考。
云計算環境下計算機網絡安全問題
1.計算機操作系統漏洞
在云計算環境下,計算機操作系統漏洞一直都是普遍存在的安全問題,通常情況下,一個新系統的產生會帶來多種系統漏洞問題。因此,修復計算機漏洞成為計算機工作人員常見且重要的工作。計算機操作系統漏洞的出現,會被一些不法分子或黑客利用,將病毒引入計算機系統,對系統中的數據實行惡意篡改,這些問題的出現將會破壞計算機系統的原始數據,影響系統的正常運行,導致計算機用戶相關資料出現泄漏,甚至還會造成系統癱瘓。
2.木馬和病毒入侵
一直以來,計算機的木馬和病毒入侵對計算機用戶造成了極大程度的困擾,也是影響計算機網絡工程安全的常見因素。一旦出現計算機木馬和病毒入侵的情況,會引發電腦文件被莫名其妙刪除、篡改或加密的問題。例如,曾經廣泛干擾到計算機用戶的永恒之藍病毒,其入侵并攻擊用戶的Windows系統,該病毒作為一種惡性蠕蟲代碼,通過篡改Windows網絡共享協議,修改數據對計算機進行惡意攻擊,要想最大程度上降低該病毒的破壞,需要計算機用戶付出高昂的解決費用。通常情況下,計算機的病毒和木馬會偽裝成瀏覽器的頁面,借助安全漏洞實行傳播。
3.黑客攻擊
黑客一詞由來已久,其主要是指為了一己私欲,利用自身高超網絡編程技術來惡意攻擊和破壞他人計算機系統的攻擊者和破壞者。通常情況下,黑客經常會破壞或攻擊他人計算機系統,盜取用戶的相關信息或機密文件,這正是網絡安全威脅逐年遞增的原因之一。近年來黑客的攻擊和入侵也愈加猖獗,在此情況下,構建一個完善的計算機安全法律體系來對黑客進行有效打擊已經刻不容緩。
計算機網絡安全存儲系統的具體設計
1.節點管理模型的設計
節點管理模型能夠對節點進行合理配置,并對其初始化,結合控制系統的實際運行特點,再借助針對性算法來調整相應的云中節點。倘若云中節點缺乏足夠的數量,就不能夠對新客戶端中的請求信息予以處理。在此過程中,控制系統將會實施新一輪的節點啟動模式,為服務系統的正常運轉提供有效支持,從而實現對上述節點的初始化配置,并對云中節點集權予以合理配置,進一步拓寬和延伸云端運行中的負荷。如果云中某節點處于閑置狀態,控制系統就會對節點進行釋放處理,以進一步捕捉節點信息。
2.負載均衡機制的設計
在云計算環境下,各個節點的運行情況都有著極大的差異性,因此,控制中心要想全面管理各個節點,就要科學合理地設計相應的負載均衡機制。在此過程中,設計人員需要高度重視系統硬件性能對節點運行的影響,因為云中運行節點大多數是以多個或者一個需要處理信息的模式來進行工作的,所以可以將節點剩余運算能力作為另外主要指標。
3.加密上傳的設計
從目前來看,網絡安全存儲系統依然是以明文方式來實行數據傳輸,這也在很大程度上增加了信息泄露的風險。所以,加密系統中的數據是基于云計算環境下計算機網絡安全的有力保證。目前,通常是先借助數字信封加密技術來實施對數據流的加密保護,之后則是運用非對稱密鑰來加密對稱密鑰,這使得數據安全性得到有效保證。
綜上所述,本文立足于當下計算機存儲信息安全問題,對現有的計算機網絡安全存儲技術予以分析,并結合實際工作,提出了基于云計算的網絡安全存儲系統,意在為網絡信息儲存安全的設計提供新思路。