基于云計算網絡的關鍵信息安全聯動技術研究

孫逸敏

摘要：雖然互利網技術的持續優化提升了網絡中數據的傳輸效率，但在一定程度上給網絡安全帶來了隱患，針對傳統的網絡維護技術存在的安全系數較低的問題，以下開展了基于云計算網絡的關鍵信息安全聯動技術的研究。通過構建安全聯動模型提升多個網絡保障機制之間的連通性，建設有關安全聯動協議將不同類型的防火墻轉接口進行統一化處理，通過對聯動信息映射方法的研究，實現安全事件與數據之間鏈接對話的建立，同時采用對比實驗的形式驗證技術的實用性，有效的提升網絡中關鍵信息傳輸的安全系數。

關鍵詞：云計算網絡;關鍵信息;安全聯動技術;模型

中圖分類號：TP393 文獻標識碼：A

文章編號：1009-3044（2020）03-0047-02

現代化社會背景下互聯網技術的快速發展，在一定程度上促進了信息技術的發展，但同樣由于其技術的廣泛應用，為網絡安全帶來一定的隱患。云計算技術的應用給互聯網行業帶來一次較大的變革，為經濟市場下的各個行業的發展均提供了廣闊的發展空間[1]。同時網絡上突然涌現的大批量數據集全部被存儲在云端設備上，一旦存儲信息的云端被非法者入侵或云端遭到破壞，大量的數據集全部會受到損害，出現數據亂碼、丟失等現象出現。同時當用戶在互利網上進行數據傳輸時，常常由于安全保障措施落實的不到位造成的數據被盜取。一方面抑制了互聯網技術在市場內的可持續發展，另一方面給使用者帶來了巨大的安全隱患，由于防火墻在預防網絡安全的實際應用中具有相對的局限性，因此以下將結合云計算網絡，開展關鍵信息安全聯動技術的研究。提升關鍵技術在網絡傳輸或存儲中的安全性，為使用者提供一個相對穩定的網絡環境。

1 基于云計算網絡的關鍵信息安全聯動技術研究

當下相關的電網行業已經建設了內網與外網的關鍵信息保護機制，外網設計了有關網絡入侵的隔離裝置，內網設置了防火墻用來保障網絡的安全。但由于現階段的網絡維護機制之間缺乏一系列的聯動機制，使其每個網絡維護機制均處于獨立運行的狀態。以下將結合上述出現的問題，從構建安全聯動模型、設計安全聯動協議及分析聯動信息映射方法三個方面，結合信息化背景下提供的云計算技術，開展了網絡關鍵信息安全聯動技術的詳細研究。

1.1 構建安全聯動模型

基于云計算層面分析，主要采用聯動組合的方式實現安全聯動模型的建設，整合內網的防火墻抵御技術、非法入侵檢測技術等多種維護網絡安全技術，可有效提高網絡抵御外界干擾的能力及自身的防御功能，在進行安全聯動模型設計的過程中，根據云計算處理數據的能力，將多種技術相結合，實現對應模型的構建[2]。模型結構圖如圖1所示。

如上述圖1所示，當關鍵信息在網絡中傳輸時，首先需要經過防火墻、病毒防御機制及木馬檢測等外網的檢索，收集信息中的關鍵數據，當發現信息中包含非法因素或其他安全事件時，聯動模型自動開始工作，結合云計算技術分析數據中包含的關鍵信息并對其進行及時備份，提取其中的異常信號。安全聯動模型自動轉換成“異常信息”模型，將收集的異常信號傳送給安全聯動決策區域，給予信息接收者一定的警告提示[3]。結合網絡檢索數據功能，決策區域可將異常信號與安全信息數據庫中內容進行對比，判斷數據庫中是否包含相同的異常信號。若安全庫中包含相同信息，證明該決策需要立即執行，結合聯動信息映射方法快速生成執行決策。若不存在相同信號，立即提取信號中的關鍵信息數據，對其進行區域劃分，存儲至指定的數據庫表格中，結合云計算網絡技術，生成新的聯動口令，建設安全聯動協議，執行對應口令，確保最終輸出數據的安全性。

同時，為了提升關鍵信息在網絡中傳輸的持續穩定性，結合分層設計方法，由下至上分別為調試層、關系分析層、信息展示層。調試層主要包多種型號的網絡適配器，為了確保信息傳輸時網絡的穩定性，關系分析層主要負責提取數據中的關鍵信息、執行安全聯動決策、生成聯動規則、異常信號的收集等，為了保證數據傳輸的安全性，信息展示層中包含安全信息數據庫、異常信號數據庫，主要負責管理多種信息數據并及時的備份，避免數據出現丟失或損害等現象出現。同時將連接網絡的多個接口（例如：OPSEC端口、SNMP接口等）合理的設計，為安全聯動模型的運行提供后臺支撐。

1. 2設計安全聯動協議

基于上述構建的安全聯動模型，下述結合模型運行時提供的功能，設計合理的安全聯動協議。首先采用開放式聯動接口的方式為網絡提供安全保護[4]。一旦發現網絡中傳輸的信息內含有異常信號或進入端口存在非法入侵跡象，經過外網的聯動接口立即轉為開放式，并將聯動核查平臺與外部抵御機制、安全信息數據庫進行有效的關聯。根據網絡信息傳輸標準協議提出的要求，結合云計算分析數據的功能，利用MIB數據庫，對聯動模型進行標準化處理。

其次，設置OPSEC為核心數據端口，在其端口上設置多個網絡安全傳輸通道，為數據傳輸提供其他進入入口，確保數據在規定時間內的傳輸，該傳輸口以協同工作的方式保證數據的安全性，經過公共秘鑰為路線，實現多種防御機制的聯動集成。

最后，為了實現數據審查平臺與外網機制、數據庫的多方面聯動，在信息注冊階段將其設置為統一的名稱，傳輸中將其格式統一化處理，利用層次結構中適配層的“注冊一回調”功能模塊，將不同功能的聯動協議接口轉換為統一形式的接口，實現安全聯動協議的設計。

1.3 聯動信息映射方法

為了實現將某個具體安全事件進行數據IP地址的匹配，更加適應聯動協議的運用規則，需要將網絡中的關鍵信息與外部網絡建立一定的聯系[5]。以下將進行聯動信息映射方法的分析，如下圖2所示。

如上述圖2所示，當服務器端請求與外網建立連接時，應用服務器自動為每個傳輸的數據建立一個鏈接ID，以日志的格式發送ID地址，采用聯動模型與數據庫進行匹配，匹配成功的ID地址無須繼續創立鏈接，可直接傳輸，匹配存在錯誤的地址在數據庫中建立新的鏈接對話，轉換傳輸路徑進行傳輸，建立聯動信息與內網的映射，滿足關鍵信息的高效傳輸。

2 實驗論證分析

為確保文章設計的基于云計算網絡的關鍵信息安全聯動技術的有效性，設計如下對比實驗，為保障實驗的準確性，整體實驗均在同一網絡環境下進行，選取相同配置的服務器。隨機抽選100個具有不同關鍵信息且攜帶不同種類異常信號的日志文件，自定義實驗組與對照組檢測，首先采用傳統的關鍵信息安全聯動技術對100個信息進行檢索，其次采用文章設計的基于云計算網絡的關鍵信息安全聯動技術進行相同步驟的同樣操作，選取5組實驗數據，對比5次實驗中的安全系數，自定義“1”為網絡安全，對數據進行整理，如下表1所示。

如上述表1所示，根據表中5組數據，可得出結論：在同種網絡環境中，采用相同的數據傳輸方法，文章設計的基于云計算網絡的關鍵信息安全聯動技術的安全系數更高，可為數據傳輸時提供相對良好的網絡環境，因此應加大該技術在數據傳輸中的應用。

3 結束語

現代化信息技術的發展提升了處理數據的能力，對于用戶使用網絡中出現的問題，文章開展了基于云計算網絡的關鍵信息安全聯動技術的研究。從建設安全聯動模型、設計安全聯動協議、分析聯動信息映射方法三個方面實現技術的研究，提升數據傳輸的完全性，為使用者提供一個相對適宜的網絡環境。

參考文獻：

[1]覃偉榮.云計算網絡環境和大數據結合的物聯網信息化建設[J]激光，2018，39（05）：120-123.

[2]周健.云計算背景下的信息安全問題研究[J]現代電子技術，2017，40（11）：84-87.

[3]胡昌平，仇蓉蓉.云計算環境下國家學術資源信息安全保障聯盟建設構想[J]圖書情報工作，2017，61（23）：51-57.

[4]邵曉慧，季元翔，樂歡，云計算與大數據環境下全方位多角度信息安全技術研究與實踐[J].科技通報，2017，33（01）：76-79.

[5]王志崗，崔潤新.基于云計算與風險評估的數字化信息發布系統設計（英文）[J].機床與液壓，2018，46（18）：150-156.