◆李海生
(濟源職業技術學校 河南 459000)
目前,影響計算機技術發展的首要問題就是計算機的網絡存儲安全問題,而云計算技術對于保障計算機網絡安全存儲具有重要作用。云計算結合了多種新穎的技術和傳統技術,云計算可以滿足直接注冊登錄,以URL和PC的形式進行訪問,更加便捷、安全。
目前,人們對網絡的依賴性越來越強。人們在使用網絡時,就會留下個人隱私,正常情況下不會造成數據信息的泄露,但是如果不法分子想盜取用戶的隱私信息,甚至想竊取商業機密,計算機的系統就會遭到攻擊,使計算機存儲的數據泄露。因此,提高計算機網絡安全存儲是計算發展面臨的重要問題。
首先是計算機系統存在的安全問題。計算機的系統分為硬件系統和軟件系統。一般硬件問題為硬件出現的故障,也可能是人為原因所造成的硬件損壞;而軟件問題一般為系統操作問題,黑客會攻擊計算機系統存儲的數據庫,通過變更軟件系統的用戶登錄權限,嚴重破壞計算機系統的運行,導致信息的泄露。其次是計算機病毒對計算機網絡安全存儲的影響。計算機病毒的傳播速度非常快,通過網頁植入、文件下載等方式進行傳播,這種情況一般就是不法分子惡意操縱計算機病毒,使其對計算機系統進行入侵,盜取計算機數據,并且在計算機內大量復制,導致計算機系統癱瘓。計算機病毒對計算機網絡安全存儲的影響較大,如現在眾所周知的木馬病毒,它的破壞力強,并且隱藏度高,不容易防范,而且一旦木馬病毒入侵,不會立刻使計算機系統癱瘓,此時,操控木馬病毒的人能夠控制被入侵的電腦,進而盜取信息。
只有在大量的數據存儲技術的支撐下,才能將云計算技術巧妙地應用在計算機網絡安全存儲上。它涵蓋的范圍較為廣泛,包括任何形式的文檔文件、聲音視頻文件、和圖像資料等。它雖然可以按用戶的需求提供安全、穩定的存儲,但是云計算技術在計算網絡存儲上存在的安全問題一直有待提高。因此,提升運用云技術在網絡信息存儲的安全性是十分重要的,這樣就能使云技術在計算機網絡安全存儲上發揮巨大的作用。利用副本冗余和編碼冗余的方式進行存儲數據,避免文件由于修復失敗而造成的文件丟失的情況。
應用云技術提高計算機網絡安全存儲,行之有效的方法就是運用加密技術。編制出特定的密碼,只有符合相關法律、規律規定的人員才知道密碼,這樣可以有效提高存儲數據的安全性。其中云計算技術在密碼技術上涉及兩個方面,一是密碼技術,二是加密算法體系。
密碼技術就是通過給數據加密來提高數據安全性的一種方法,數字證書鑒別身份、數字簽名以及密碼技術驗證等其他加密方式,對數據存儲的安全都起到了很大作用。加密簡單來說就是將明文轉換另一種表達方式,使只有合法的用戶才可知道密碼,這樣可以在數據傳輸和數據存儲時都能保障數據的安全。數字證書鑒別身份是通過標記網絡溝通雙方的身份信息,進而來保障數據的存儲安全。密碼技術驗證是將原始數據轉化為消息驗證碼,并將二者同時進行存儲,進而提高數據的存儲安全,這種方式主要應用于票據的防偽。
加密算法體系包括很多種,有對稱加密算法、非對稱加密算法、阿里云SSH密鑰對、Hash算法。這里的對稱加密算法是可以實現逆推的,但是非對稱加密算法的加密解密密鑰是不同的。而阿里云SSH是有兩個密鑰的,分為私鑰和公鑰,這在很大程度上確保了數據的安全。
POR算法是“挑戰-相應-驗證”機制的有效運用,主要用于文件的歸檔。在用戶進行文件歸檔時,系統會自動將此申請發送到云端進行驗證,驗證成功則表明文件完整且是安全的,能夠進行歸檔,用戶可以流暢地進行下步操作。但是一旦文件出現損壞,就無法通過驗證,這時可以采用編寫剩余文件數據編碼來實現數據的恢復。但是回復的限度是有限的,如果損壞的部分超出了修復的范圍,就需要對損壞的數據進行深層的分析。
加密技術時在計算機軟件上的防護,在計算機硬件上,也要進行相應的防護。對于計算機硬件的防護可以采用災難備份與恢復技術,以及安全審計技術。這幾類技術可以有效避免由于計算機硬件的突然損壞,而導致文件丟失,這幾種技術可以短時有效的恢復數據;另外,身份認證技術的應用,還能夠有效提高數據存儲的安全性。
在云技術的背景下的災難備份與恢復技術,主要體現在主機失效技術和數據的備份與恢復技術上。主機失效技術依賴于主機集群技術、負載均衡、主機切換技術,換言之,主機群技術正常工作時會對系統的主機進行實時監聽監控,一旦主機出現異常,就會將數據轉給負載均衡的災難恢復系統上,然后主機上的負載就會將數據自動切換到正常工作的主機上,完成對數據的保護工作。數據的備份與恢復技術包含異地備份與復制和異地保存。這三項技術都會對數據進行依次保存,保證恢復的數據與原數據保持一致。
安全審計技術是建立在數據倉庫技術與挖掘技術上的。它會在系統的運行過程中進行監聽,如果發生異常,會及時按照核定的相關程序向終端的管理者發出警告,自動啟用恢復系統排查隱患,保證網絡安全運行,如身份認證技術就是用口令或者智能IC卡進行身份驗證,確保用戶登錄的安全合法性。
防火墻是保護計算機系統安全的重要屏障,隨著網絡環境的不斷復雜,只有不斷升級防火墻的功能,才能使其達到攔截惡意軟件,抵御病毒的攻擊和入侵的要求。這主要依賴于安全組技術,安全組能夠對數據包進行檢測和過濾,幫助云計算的數據存儲區分安全數據。防火墻可以借助輔助裝置,將計算機的硬件系統納入保護范疇,對計算的網絡運行進行整體的無漏洞的保護。加強云計算信息庫的防火墻功能是保護數據的重要舉措,可以通過其應用于不相關聯的計算機,形成終端監控,讓多位管理員共同監測系統的正常運行,加大對云計算信息存儲的安全保障。
計算機技術已經滲透進了各個領域,實現了眾多技術的聯合。在云計算中成立一個具有中心控制作用的系統是非常重要的。這就需要工作人員在設定程序時,設定一套統一多元化的機制,使之在發現問題時,可以迅速做出反應,并自動進行問題處理。它能夠將解決問題的整個過程進行程序編寫,并且自動成為信息系統的一部分。這樣在解決問題的過程中就能完善計算機網絡存儲的相關問題,使其完成自我更新與優化,從而使計算機安全存儲得到保障。
有效運用云計算技術的安全服務,能夠增加計算機網絡存儲的安全性,基礎安全服務能夠對漏洞進行掃描,對異常登錄的情況進行監測。通過這個系統可以隨時查看數據的安全情況,進而保障數據的安全。DDoS基礎防護服務能夠防止病毒等對服務器惡意攻擊,保障服務器系統的穩定運行,不受干擾。還有 RAM的訪問系統,通過對用戶訪問權限的限制,來保護數據存儲的安全。
對于云技術應用在計算機網絡存儲安全的研究是值得深入推進的,這可以有效推進計算機安全高效的服務。在防火墻不斷深入的前提下,還需要信息中心系統的不斷完善,以及對加密技術的應用。加強對用戶合法登錄的審查過程,保障數據的安全存儲,避免有泄露的風險。云技術具有規模大、可擴展、多功能的優勢,可以為計算機的網絡安全存儲提供很好的發展空間。