云計算技術在計算機網絡安全存儲中的應用

湯勇峰

(江蘇省徐州醫藥高等職業學校，江蘇 徐州 221116)

0 引言

近年來，網絡用戶數量的增加，用戶發生信息泄露的風險也在不斷增大，因此，人們對計算機信息安全的要求越來越高，傳統的管理方法已經滿足不了現代人們對其需求，應在計算機網絡安全存儲中運用云計算技術[1]。

1 計算機網絡安全的現狀

在網絡技術快速發展的同時，也出現了很多信息安全問題。比較常見的是客戶的身份信息發生泄露，在不安全的環境下填寫個人隱私，由于客戶身份信息被泄露，為一些不法分子所利用。近年來，人們越來越關注信息安全問題，該領域也需要大量的相關技術人才。個人隱私的泄露和企業間知識產權被竊取等網絡安全問題，不但影響了科技的發展，也給信息保護技術增加了一定的難度，對信息保護的要求也越來越高[2]。

2 計算機網絡安全存儲存在的問題

導致計算機出現網絡安全問題的原因主要包括以下兩點：(1)計算機病毒入侵個人計算機；(2)黑客入侵個人計算機系統。從技術和計算機系統方面來看，也就是沒有加密計算機中的數據，網絡管理人員沒有充分重視密鑰的安全問題，用戶沒有進行數據備份，計算機用戶沒有進行身份認證。為了能夠有效地降低用戶在使用計算機過程中數據丟失的概率，有效提高用戶在工作過程中調取計算機信息的效率，應在計算機網絡安全存儲中應用云計算技術，給提高網絡安全存儲水平起到良好的推動作用[3]。

3 云計算技術的發展和關鍵技術

3.1 云計算技術的發展

大數據時代的出現是受到云計算技術的推動，云計算以互聯網相關服務的增加和使用以及交付模式為基礎，使互聯網所提供的資源是動態、擴展、虛擬化。規模超大和虛擬化以及較高的可靠性是云計算的主要特點。其中規模超大指的就是較大的網絡規模和較高的覆蓋率，數據處理中應用云計算技術可以有很多臺服務器。虛擬化指的就是云計算技術以互聯網技術為基礎，為用戶在不同的地點使用多樣的終端提供支持。較高的可靠性指的是使傳統計算機在進行數據處理時發生數據丟失和破損的風險得到有效降低，數據保存有很多個副本，而且還可以進行容錯操作，具有保障性的服務[4]。

3.2 關鍵技術

3.2.1 身份認證

身份認證能夠使網絡存儲的安全性得到有效保障，關口防御是其主要的作用，體現在以下幾方面：(1)核對口令。用戶只有輸入和通過口令驗證才可以使用網絡，從而對用戶的合法性進行了解。(2)智能IC卡。在卡中錄入用戶的信息，用戶在驗證身份時服務器能夠對智能卡中的信息進行相應的獲取，從而對用戶的身份進行判定。(3)kerberos。用戶個人的口令以密鑰k的形式進行儲存，服務器授權通過，用戶只有在通過身份認證的情況下才可以使用網絡。(4)公鑰基礎設施(Public Key Infrastructure，PKI)。運用密鑰進行加密處理，而且信息進行及時的更新，使網絡的安全性得到保障[5]。

3.2.2 數據加密

數據加密就是將明文的呈現形式是密文，這一過程涉及密鑰用途和相關的算法，解密和加密過程相反。現階段，在加密過程中使用的主要是對稱算法和不對稱算法，對稱算法是發送和接收的雙方都要有訪問的權限，這在一定程度上增加了處理過程的難度。組合成公和私這兩種類型的密鑰是不對稱算法的優點，而且這兩種類型的密鑰都具有對應性，雙方能夠彼此進行密文的解密。

3.2.3 數據備份

數據備份能夠保證數據的正常使用，而且還能夠防止發生數據缺失的問題。同時，為了增加存儲空間的容量，可以應用快照技術，快照技術可以在不同的物理設備中應用，而且還使存儲的安全性得到保障。

3.2.4 密鑰管理

對存儲文件的管理存在一定的難度，在共享的過程中有些文件內容會遇到一些阻礙。密鑰管理技術就能夠很好地處理這一問題，該技術不但使存儲服務更加安全可靠，還能保證整個管理工作順利地開展下去。

3.2.5 糾刪碼技術

糾刪碼具有較差的穩定性，而且在很多方面都有不確定性，但糾刪碼技術能夠很好地處理這一問題，能夠將無速率編碼等優勢充分地發揮出來，顯著提升了編解碼的速度，進而有效保障了網絡的安全性[6]。

4 云計算技術在計算機網絡安全存儲中的應用

4.1 數據加密技術在計算機網絡安全存儲中的應用方法

4.1.1 數據加密運用多步加密算法

該算法能夠使計算機存儲信息被竊取的概率有效降低，而且還能夠使計算機信息存儲的安全性得到有效保障，防止用戶和企業由于信息丟失產生損失。多步加密算法需要在排列數前，用表格的形式記錄數字的原始排列情況，之后生成數字加密技術的解碼表。數據加密就是運用這些解碼表，提升計算機信息存儲安全性，降低計算機信息被竊取的概率。

4.1.2 數據加密運用隨機序列方式

計算機數據加密采用隨機序列方式具有較強的隨意性。解密人員在不了解計算機隨機序列基本信息的情況下要想解密計算機中的數據存在很大的難度，這也充分說明該加密技術有效地提升了數據的安全性。具體操作方法如下：先打亂原本規則的序列碼，在重新排列序列碼時，要保證序列碼中的數字之間有密切的聯系。再采用隨機序列設計的方式進行序列的設計，不但顯著提升計算信息的解密難度，而且還能夠防止解密者對序列的長度有所了解。該序列設計方式存在較大的難度，但其安全性較高，使計算機中信息的安全得到保障，有效防止發生計算機信息泄露和丟失的情況[7]。

4.2 密鑰管理技術在計算機網絡安全存儲中的應用方法

4.2.1 秘鑰的保護

從密鑰自身角度來講，要做好密鑰的保護工作。有很多保護網絡安全密鑰的方法，其中包括保護計算機信息存儲、傳送和注入進行保護的密鑰等。在保護計算機信息存儲時，在計算機系統中注入密鑰后，就加密了計算機中保存的信息數據，要想提取和瀏覽計算機中的數據只有進行解密。為了防止密鑰被泄露，必須采取一些物理措施以保護密鑰。當計算機密碼出現被破解或者被盜取的情況時，計算機系統能夠記錄密碼被破解或者被盜取的相關信息，而且及時將警示信息發送給計算機用戶，用戶及時對密鑰進行更改。

4.2.2 主密鑰的恢復

主密鑰包含著很多的子密鑰，所以，要想對主密鑰進行恢復，就需要先編號處理子密鑰，之后根據公式對主密鑰進行恢復。但有些不法分子會對計算機這一漏洞進行充分的利用，根據已經獲取的子密鑰破解主密鑰，從而盜取計算機中的信息。因此，在管理密鑰的過程中，應嚴格控制密鑰的持有權，可以由不同的人員保管子密鑰，防止發生一個人保管多個子密鑰的情況，從而使計算機存儲信息的安全性得到提高[8]。

4.3 數據備份技術在計算機網絡安全存儲中的應用方法

4.3.1 數據備份過程中常見的存儲方法

為了能夠使計算機網絡數據的安全得到保障，防止發生數據丟失的情況，保證生活和工作正常進行，應充分重視應用備份技術，只有這樣才能在數據發生泄露或者丟失的情況下，使損失最大限度地減少。在存儲生活和工作中的文件數據時，以往用戶都會在計算機自帶的硬盤中存儲這些數據，但該存儲方式存在一定缺陷，當硬盤的容量滿足不了存儲的文件數量時，新的數據就不能存入硬盤中。數據備份技術能夠很好地解決這一問題，在存儲數據的過程中，先整合相關的數據，有效防止存儲重復的數據對硬盤空間造成浪費，充分發揮有限的硬盤空間。

4.3.2 采取合理的措施保護計算機中存儲的數據

為了有效防止存儲在計算機中的備份數據發生丟失的情況，在加密數據的過程中，應最大限度地確保數據的完整性和機密性。因此，在存儲計算機重要數據的過程中，需加密處理相關的數據。只有在輸入正確密碼的情況下才能夠獲取計算機中的重要數據。這樣不但大幅度提升了數據的安全性，而且還有效降低了信息泄露的風險。所以，為了有效保障信息的安全，在傳輸式數據前，應反復核對數據接收人員的身份，使信息傳輸的準確性得到提升，防止在傳輸信息的過程中發生信息泄露或者數據丟失的情況，確保計算機信息數據的安全。

5 結語

綜上所述，云計算技術應用在計算機網絡安全存儲中不但彌補了傳統存儲方式的不足，而且還有效提升了計算機網絡信息數據的使用效率，充分發揮了相關數據的使用價值。為了有效提高計算機網絡存儲的安全性，用戶應做好相應的加密、密鑰管理和數據備份工作，防止發生數據丟失的情況。