云安全防護體系的構建策略探究

王棟 王綿江

摘要：云計算機技術的發展及應用，為現代文明發展進程提供了新的技術載體，也是大數據時代計算機技術發展的必然趨勢。云計算的應用日益廣泛，但云安全問題不斷顯現，對云計算的發展形成了較大影響，進一步強調構建云安全防護體系的必要性與重要性。在新的歷史時期，云安全防護體系的構建，成為構建大數據安全環境的重要保障。本文立足對云安全的研究，分析了云安全中存在的主要問題，并在此基礎之上，基于云安全的需求，從構建“透明云”防護系統、強化數據訪問控制管理、有效提高云服務質量等方面，具體闡述了云安全防護體系的構建策略。

關鍵詞：云計算;云安全;防護體系;構建策略

中圖分類號：TP393? ? 文獻標識碼：A

文章編號：1009-3044（2020）23-0054-03

1 前言

在新的時代，云計算技術的發展及應用，成為現代信息技術發展的重要體現，也是時代發展的必然結果。云計算機技術憑借技術優勢，在大數據時代表現出了顯著的應用價值，同時也為信息技術的發展提供了新的方向。當前，云計算的應用日益廣泛，并且涉及各個領域，但也隨之出現了日益嚴重的云安全問題，對云計算的發展及應用形成了較大影響。審視當前的互聯網環境，云安全問題的形勢比較研究，特別是在數據存儲、安全管理等方面，云計算的安全問題表現多樣化，對云計算的發展形成了不利影響。為此，本文立足對云計算機的系統研究，分析了云安全的問題及需求，并就此提出新時期云安全防護體系構建的策略。

2 當前云安全存在的主要問題

在“云”時代，云計算的應用推動了現代文明發展，為大數據的應用及構建提供了有力支撐。但是，云計算的發展也面臨諸多的安全問題，對云計算的應用就發展形成了較大影響。如，數據安全、設施安全和管理安全等問題，都是構成云安全的重要因素，強調云安全問題的有效控制。因此，從云安全的問題分析出發，探究云安全的問題表現，是以問題為導向，進一步落實云安全防護的重要基礎。

2.1問題1：數據安全問題

在云計算的構建中，大數據的存儲及應用，成為關系云安全的重要因素，也是推進云安全構建的有力保障。但是，云計算環境之下，大數據的安全性問題表現突出，特別是對于數據訪問的安全控制、數據存儲的保密性及完整性等，都是數據安全問題的主要表現，會對云安全形成較大影響。在大數據時代，數據安全問題的日益突出，對云安全防護有了更高要求。通過云計算下的安全防護構建，能夠更好地完善云安全防護體系，實現對數據安全的有效控制。因此，在云安全防護體系的構建之下，關于數據安全的系統完善，以及安全訪問控制，成為云安全防護的重要領域。

2.2問題2：云設施安全問題

相比于傳統網絡安全，云安全的表現形式更加多樣化，其中云設施安全成為影響云計算安全的重要因素。一方面，在網絡、計算機及應用等云設施中，設施的使用是形成云計算安全的重要來源，強調云安全設施的安全防護;另一方面，在云基礎設施的構建中，安全防護體系不完善，在云安全措施的實施不到位，影響到整個云安全防護系統的效能。因此，在云安全防護的科學構建中，運設施安全問題的有效防護，能夠從安全防護體系的構建中，完善云設施安全建設，為云安全防護效能的實現提供有力支撐。

2.3問題3：訪問權限問題

在開放式的互聯網環境之下，云安全的訪問及權限管理問題比較突出，這對于云計算的應用安全形成較大影響。首先，在云計算中，由于訪問權限管理漏洞或是惡意攻擊，極易形成云安全問題，對整個云安全防護系統形成影響;其次，云安全訪問措施不完備，特別是在訪問入侵檢測、身份確認等環節，存在安全隱患與問題，這是構成云安全問題的影響因素，也進一步強調訪問安全管理的重要性。在多元化的互聯網運行機制中，外部不良環境因素的影響，對云計算的應用安全形成了較大威脅。訪問權限問題的生成，主要在于惡意攻擊等行為的發生，對云安全形成了較大影響。因此，在云安全防護中，如何有效解決訪問權限問題，直接關系到云安全，也是云計算發展及應用的重要領域。

2.4問題4：云安全管理問題

隨著云計算的廣泛應用，出現了云計算惡用或是濫用情形，這是形成云安全隱患的重要原因，也是構建云安全管理問題的主要表現。一方面，云安全管理缺乏重視，在規范使用、安全防護構建等方面，的管理措施比較欠缺;另一方面，在數據存儲、傳輸及應用等環節，缺乏安全管理保障，云安全管理工作不到位。因此，在云安全管理中，如何更好地應對安全威脅，優化云計算的應用環境，是安全防護的重要基礎。當前，云安全管理環境日益復雜，云安全管理策略的升級改進，成為云安全防護體系構建的內在需求。

3云安全的需求

在云計算技術不斷發展及應用之下，構建云安全環境是推進安全管理建設的重要基礎。云安全是涉及面廣，特別是對于數據安全的有效保障、防護措施的系統構建和安全管理的有效落實，都直接關系到云安全防護，也強調云安全保障應充分立足云安全需求。為此，面對當前的云安全問題，云計算對安全的需求，主要體現在以下幾點。

3.1數據安全的有效保障

在云安全問題日益發展的情形之下，云安全的科學構建，表現出云計算對安全的迫切需求。從實際來看，云計算的安全問題集中表現在數據安全中，對于數據安全的有效構建，成為云安全的重要領域。在大數據時代，數據的安全應用，是支撐云計算的基礎，也是安全防護最復雜、最薄弱之處，關系到云計算的實際應用價值。因此，在云安全的防護中，要強化數據傳輸、存儲等安全，這是確保云計算機應用價值的重要基礎，也是云安全防護體系的主要對象內容。在大數據時代，大數據安全防護的有效實現，關鍵在于將大數據在云安全防護體系的運行中，形成安全的云安全防護效能，符合新時期云安全防護體系構建的實際需求。例如，在大數據環境之下，對數據庫的運行環境進行有效優化，通過建立防火墻、入侵檢測等安全防護體系，實現對數據安全的有效防控，同時也進一步推進云安全防護體系建設。

3.2防護措施的系統構建

開放式的互聯網環境，對云安全防護提出了更高要求，安全防護措施的構建，是保障云安全的重要基礎。面對云安全問題，防護措施的系統化構建，是云安全的內在需求，能夠基于完善的防護技術措施，保障云計算安全，這能夠更好地優化云計算的應用環境，提高云安全的防護效能。從實際來看，一些云安全問題的發生，很大原因是防護措施體系不完善，影響了安全防護效能。因此，在云安全的有效防護構建中，應基于云安全的實際需求，通過構建完善的防護措施系統，實現對云安全的有效保障，這體現了云安全防護的重要性，應在云安全的有效防護中得到有效落實。

3.3安全管理的有效落實

安全管理是安全措施落實的重要保障，也是基于云安全問題下的管理需求。面對云安全管理問題，進一步落實安全管理工作，是云安全的內在需求。通過完善應用操作、強化數據存儲等管理安全，實現對云安全的有效控制。當前，云安全防護在安全管理層面有所欠缺，對于云安全的威脅因子缺乏系統分析與研判，這對于安全管理的有效落實形成了較大影響，也是安全防護的重要領域。因此，在云安全的防護中，要強化對安全管理環境的優化，并在安全管理措施的有效實施中，為云安全提供良好的環境條件。

4 云安全防護體系的構建策略

當前，云計算技術的發展方興未艾，在云安全的有效構建中，形成完善的云安全防護體系，對于提高云安全管理能力，提高云計算機應用價值，具有十分重要的意義。在筆者看來，云安全防護體系的構建，著力點在于“透明云”防護系統的設計，并強化對數據訪問、云安全服務等能力，為云計算機的有效應用，提供良好的環境條件。因此，具體而言，云安全防護體系的構建，可從以下幾個方面展開。

4.1構建“透明云”防護系統

隨著云計算的不斷發展及應用，云安全防護體系的構建，不僅僅強調云安全技術的有效落實，同時也要求云安全的生成，需要從云安全的問題表現出發，實現對云安全的系統防護。透明云防護體系的構建，就是在透明狀態下實現對云組件的全面監控，并且在主機、虛擬器上實現對各內核要件進行防護。因此，在云安全防護體系的構建中，著力于透明云防護體系的設計，能夠更好地確保云組件的系統防護。如圖1所示，是透明云防護系統圖。從中可以知道，在整個防護系統中，從應用安全、網絡安全和主機安全的系統構建，實現了多層次、多領域的安全防護，以更好地提高了云安全的防護能力。首先，在安全風險管理中，通過Web應用防火墻、網頁安全檢測等的有效實施，提高了對外部不安全因素的有效防范，確保了云計算的環境;其次，在安全設計與獲取中，基于入侵檢測、訪問控制及安全域的有效劃分，能夠從安全防范措施層面，進一步保障云計算的訪問安全;再次，在安全開發與集成中，基于主機安全防護的有效構建，實現對服務器防病毒的有效保障，這是提高云計算安全的關鍵所在。因此，通過透明云防護系統的有效設計，全面提高云安全防護能力，以更好地滿足云安全的防護要求。

4.2強化數據訪問控制管理

在安全防護中，云安全的有效構建，應注重數據訪問安全控制管理，這關系到數據傳輸、存儲等的安全。因此，一是要建立完善的數據安全防護措施，能夠針對實際情況，不斷提高安全防護能力，通過身份管理控制、訪問權限管理等的設定，能夠更好地實現訪問控制效能;二是建立完善的入侵檢測及防控體系，能夠針對用戶訪問行為，進行有效的云安全防控，進而更好地保障云安全的有效生成;三是要提高安全管理意識，不斷適應新環境、新要求，在安全規范的管理操作中，通過內外環境條件的優化，以及防護能力水平的提升，科學避免外部安全因素對云計算的安全影響。

4.3 有效提高云服務質量

云服務質量關系到云安全防護的有效性，這也是當前云安全防護體系構建的重要內容。一方面，云服務質量的提升，能夠從云安全的角度出發，通過云服務技術的升級，以實現云安全的有效構建;另一方面，要提高云服務人員的綜合素質，能夠更好地適應新環境，通過不斷地提高服務能力水平，以滿足云安全的構建需求。此外，云安全服務要注重對“黑洞”等的系統檢測，實現對外部安全影響因素的有效防控。特別是在數據庫建設中，要做好云服務管理工作，通過數據庫安全的有效防范，以滿足當前云安全防護的實際需求。因此，在云安全防護系統的構建中，應通過云服務質量的有效提升，以形成良好的安全環境，保障云安全防護效能。

4.4提高管理人員綜合素質

面對新的云安全環境，在云安全防護體系的構建中，應提高管理人員的綜合素質，為云安全管理提供有力支撐。首先，云安全管理人員應具有大數據分析技術能力，能夠在大數據時代，強化對大數據分析技術的應用及安全管理能力，以更好地適應新的時代環境;其次，要強化云安全管理人員的專業能力水平，能夠樹立良好的責任意識，對可能存在的安全隱患實現有效預警防控;再次，強化對管理人員的教育培訓等工作，并建立完善的激勵考核機制，將考核結果與職稱評定等直接掛鉤，進而更好地形成激勵效果，提高管理人員云安全防護能力。因此，在管理人員綜合素質不斷提高中，以更好地適應新環境，全面提高云安全防護能力。

5 結束語

綜上所述，云安全是云計算發展及應用的內在需求，也是構建云安全防護措施體系的重要保障。在云安全的科學防護中，數據存儲、云防護措施、云安全管理等，都是云安全的內在需求，也是構建云安全防護體系的重要內容。在本文研究中，云安全防護體系的構建，應對當前的云環境進行優化，在云安全防護措施的應用中，通過構建“透明云”防護系統、強化數據訪問控制管理、有效提高云服務質量等措施，為云安全提供有力保障，實現云安全的系統防護。在新的云安全環境之下，云安全防護體系的有效構建，應針對當前的安全問題，在完善的安全防護體系中，實現對云安全的有效防控，為云計算的安全應用創設良好的環境條件。

參考文獻：

[1] 呂欣，韓曉露.大數據安全和隱私保護技術架構研究[J].信息安全研究，2016，2（3）：244-250.

[2] 劉曉莉，沈笑慧.淺談云安全之等級保護測評[J].計算機時代，2016（11）：35-37，40.

[3] 冉旭，鐘鳴，程放，等.云計算安全防護體系研究[J].信息通信，2013，26（1）：81-82.

[4] 王崢，項添春，李琳，等.基于移動互聯客戶端的電子商城多業務支撐平臺全景架構[J].科技創新與應用，2016（18）：15-16.

[5] 汪兆成.基于云計算模式的信息安全風險評估研究[J].信息網絡安全，2011（9）：56-59.

[6] 馮登國，張敏，張妍，等.云計算安全研究[J].軟件學報，2011，22（1）：71-83.

【通聯編輯：聞翔軍】