云計算環(huán)境下的信息安全問題與防護(hù)策略探討

歐文吉斯

【摘? 要】云計算是當(dāng)今社會一種很重要的網(wǎng)絡(luò)服務(wù)模式。信息技術(shù)在現(xiàn)代社會得到了廣泛關(guān)注，其不斷發(fā)展為世界帶來了巨大的變化。云計算和信息技術(shù)的有機(jī)結(jié)合能夠提升信息數(shù)據(jù)的存儲和處理速度，但是云計算環(huán)境下的信息安全也存在諸多問題。為了使云計算環(huán)境下的信息更加安全，相關(guān)人員必須采取防護(hù)措施，制定相應(yīng)的防護(hù)策略。

【Abstract】Cloud computing is a very important network service mode in today's society. Information technology has been widely concerned in modern society， and its continuous development has brought great changes to the world. The organic combination of cloud computing and information technology can improve the storage and processing speed of information data. However， there are many problems existing in the information security in cloud computing environment. In order to make the information more secure in cloud computing environment， relevant personnel must take protection measures and formulate corresponding protection strategies.

【關(guān)鍵詞】網(wǎng)絡(luò)信息安全;云計算;防護(hù)策略

【Keywords】network information security; cloud computing; protection strategies

【中圖分類號】TP393.0? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文獻(xiàn)標(biāo)志碼】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章編號】1673-1069（2021）01-0160-02

1 引言

云計算的出現(xiàn)滿足了廣大用戶對計算機(jī)硬件和軟件的需求，對信息網(wǎng)絡(luò)的發(fā)展也起到了巨大的促進(jìn)作用。但是隨著云計算的廣泛應(yīng)用，越來越多的安全問題逐漸暴露出來，云計算環(huán)境下的信息技術(shù)不僅是具有發(fā)展力的科學(xué)技術(shù)，也是推動社會發(fā)展的重要力量。近年來，隨著互聯(lián)網(wǎng)時代的不斷發(fā)展，再加上各種網(wǎng)絡(luò)技術(shù)的成熟和應(yīng)用，云計算漸漸成為很重要的網(wǎng)絡(luò)服務(wù)模式，盡管它帶來了很多便利，但是在使用過程中也受到了嚴(yán)重的威脅，逐漸暴露的信息安全問題也急需解決。

2 云計算與信息安全的概念

云計算就是利用各種虛假化的網(wǎng)絡(luò)資源然后組成一個龐大的資源池來統(tǒng)一地提供服務(wù)，由于云計算的安全性高且對設(shè)備的要求低，還能節(jié)省成本，所以被社會各領(lǐng)域所應(yīng)用。

信息安全其實(shí)就是計算機(jī)網(wǎng)絡(luò)安全，是利用網(wǎng)絡(luò)安全技術(shù)來保障計算機(jī)各個系統(tǒng)的數(shù)據(jù)資源在網(wǎng)絡(luò)環(huán)境下的安全性和有效性，防止在任何突發(fā)情況下遭到破壞和更改，造成網(wǎng)絡(luò)服務(wù)中斷。信息化技術(shù)是目前互聯(lián)網(wǎng)行業(yè)的重要技術(shù)，存在于社會的各個行業(yè)中，只有保障其管理系統(tǒng)不斷地更新改進(jìn)并完善入侵防御機(jī)制，才能更高效地提供安全的信息。由于信息化依靠大量的數(shù)據(jù)來作為支持才得以保證數(shù)據(jù)的實(shí)時性和有效性，而云計算又是通過收集大量的資源數(shù)據(jù)來提供服務(wù)的，所以在云計算和信息化相結(jié)合的情況下能更好地提升信息化行業(yè)的發(fā)展水平。

3 云計算環(huán)境下的信息安全問題

3.1 數(shù)據(jù)存儲與傳輸安全問題

數(shù)據(jù)存儲安全與否直接影響著計算機(jī)網(wǎng)絡(luò)的安全和發(fā)展，通過分析得知，傳統(tǒng)的網(wǎng)絡(luò)環(huán)境已經(jīng)可以將數(shù)據(jù)運(yùn)用廣域網(wǎng)來實(shí)現(xiàn)共享，但是數(shù)據(jù)基本上還是以單機(jī)存儲的方式來進(jìn)行，這樣存儲安全就會受到限制。在云計算網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)的存儲方式和傳輸過程都會在云端通過網(wǎng)絡(luò)處理完成，用戶端只發(fā)送數(shù)據(jù)請求，但是由于云計算很依賴開放的網(wǎng)絡(luò)和開放的云端，因此，這也帶來了一定的不安全性，使終端用戶的機(jī)密性、安全性得不到保證。對于在云計算環(huán)境下，用戶存儲在云端的數(shù)據(jù)怎么能夠得到可靠的保護(hù)，而不會被泄密，不會存在身份認(rèn)證等問題，在云計算的應(yīng)用遍布天下的當(dāng)下，這些問題都將被一一解決。

3.2 外部環(huán)境安全問題

外部環(huán)境問題指的就是計算機(jī)網(wǎng)絡(luò)的自然環(huán)境安全問題，其一直以來都是直接影響網(wǎng)絡(luò)安全的基本因素之一，主要表現(xiàn)在網(wǎng)絡(luò)硬件設(shè)備故障、各種自然災(zāi)害以及管理人員的操作失誤等方面。由于各種網(wǎng)絡(luò)硬件和軟件是組成計算機(jī)網(wǎng)絡(luò)智能化系統(tǒng)的重要部分，因此，其很容易受到外部環(huán)境的影響（例如，撞擊、高溫、震動等因素），從而引發(fā)各種信息安全問題。雖然網(wǎng)絡(luò)數(shù)據(jù)存儲已經(jīng)在云計算環(huán)境下得到了提升，但仍存在一些外部環(huán)境安全問題。當(dāng)前，云計算環(huán)境下的數(shù)據(jù)處理方式已經(jīng)發(fā)生了變化，從以前的用戶單機(jī)處理變成了現(xiàn)在的數(shù)據(jù)中心集中處理，對于其外部環(huán)境的安全有了更高層次的要求。因此，要解決云計算環(huán)境下的網(wǎng)絡(luò)安全問題，必須解決計算機(jī)網(wǎng)絡(luò)環(huán)境的安全問題。

3.3 身份認(rèn)證安全問題

身份認(rèn)證是在計算機(jī)網(wǎng)絡(luò)系統(tǒng)中對操作者身份的認(rèn)可，以確定該用戶是否具有對某種資源訪問和使用的權(quán)限。其可以防止攻擊者假冒合法用戶獲得資源的訪問權(quán)限，保證系統(tǒng)和數(shù)據(jù)的安全，以及用戶的合法權(quán)益。因此，身份認(rèn)證的安全問題就成為現(xiàn)在最受關(guān)注的問題。在云計算網(wǎng)絡(luò)環(huán)境下，用戶要想獲得所需資源必須向服務(wù)器發(fā)送請求，而只有身份合法的用戶才能夠向云服務(wù)器發(fā)送數(shù)據(jù)并通過認(rèn)可。由于身份認(rèn)證環(huán)節(jié)是云計算環(huán)境下信息進(jìn)行自我防御的重要保障，因此，也成為網(wǎng)絡(luò)破壞者最容易攻擊的環(huán)節(jié)。其所存在的威脅主要有：①網(wǎng)絡(luò)破壞者攻擊用戶管理服務(wù)器獲取合法的用戶名和密碼，進(jìn)行不合法的登錄，刪除和篡改用戶數(shù)據(jù)信息，為其帶來巨大的損失;②網(wǎng)絡(luò)破壞者利用計算機(jī)病毒或非法監(jiān)聽等手段對云計算服務(wù)器進(jìn)行攻擊，從而使用戶數(shù)據(jù)信息泄露，對網(wǎng)絡(luò)安全構(gòu)成更大的威脅。

3.4 虛擬網(wǎng)絡(luò)安全問題

虛擬網(wǎng)絡(luò)環(huán)境是網(wǎng)絡(luò)資源和網(wǎng)絡(luò)工具發(fā)生作用的地點(diǎn)，是根據(jù)某種協(xié)議相互通信，實(shí)現(xiàn)硬件、軟件和其網(wǎng)絡(luò)文化共享的系統(tǒng)。通過對云計算網(wǎng)絡(luò)環(huán)境分析發(fā)現(xiàn)，它是全面整合當(dāng)前的網(wǎng)絡(luò)資源再構(gòu)建虛擬的服務(wù)環(huán)境，與傳統(tǒng)的網(wǎng)絡(luò)環(huán)境不同。對用戶來說，其使用的并不是網(wǎng)絡(luò)實(shí)體，而是來自云端的資源。通俗來說，其是通過臨時租用的方法從而獲得相應(yīng)的服務(wù)，使網(wǎng)絡(luò)資源的利用率從整體上提高，以此來彌補(bǔ)網(wǎng)絡(luò)軟件和硬件的不足。但由于虛擬網(wǎng)絡(luò)環(huán)境的整合度較高，而其數(shù)據(jù)中心的保護(hù)措施又不存在邊界安全，因此，云計算的數(shù)據(jù)中心并不能通過傳統(tǒng)的入侵檢測技術(shù)來保障信息安全。

4 云計算環(huán)境下的信息安全防護(hù)策略

4.1 采用系統(tǒng)加密技術(shù)

由于數(shù)據(jù)存儲的安全直接影響著計算機(jī)網(wǎng)絡(luò)的安全和發(fā)展，還涉及用戶的隱私和數(shù)據(jù)的安全等問題，所以在云計算環(huán)境下一定要保障用戶的信息安全。因此，應(yīng)該采用系統(tǒng)加密技術(shù)來進(jìn)行防護(hù)，使系統(tǒng)中的數(shù)據(jù)不被竊取。此外，可采用網(wǎng)絡(luò)安全過濾器，阻止惡意程序進(jìn)行破壞，還要加強(qiáng)用戶密碼設(shè)計，以此來保證用戶的密碼不會被篡改、竊取，從而保證云計算環(huán)境下的數(shù)據(jù)存儲和傳輸安全。

4.2 運(yùn)用網(wǎng)絡(luò)安全防護(hù)技術(shù)

網(wǎng)絡(luò)安全防護(hù)技術(shù)主要是為了保證計算機(jī)外部環(huán)境安全而采取的技術(shù)手段，主要從以下幾方面進(jìn)行防護(hù)：一是選擇正確的云計算軟件，通過及時維護(hù)和更新，修補(bǔ)存在的漏洞，保證計算機(jī)網(wǎng)絡(luò)的安全運(yùn)行;二是通過信息數(shù)據(jù)分析，建立完善的用戶數(shù)據(jù)機(jī)制，保障用戶數(shù)據(jù)存儲的安全性;三是由于在云計算環(huán)境中，數(shù)據(jù)信息只能進(jìn)行邏輯劃分隔離，而不能建立物理安全邊界的隔離，所以原有的網(wǎng)絡(luò)安全防護(hù)只能通過云計算的安全防護(hù)中心擴(kuò)展到整個云端的防護(hù)，然后在遵循云計算環(huán)境中數(shù)據(jù)信息隔離特點(diǎn)的基礎(chǔ)上，提高網(wǎng)絡(luò)安全的防護(hù)能力。

4.3 應(yīng)用安全訪問控制技術(shù)

身份認(rèn)證是每個用戶獲取某種資源的訪問和使用權(quán)限的身份認(rèn)可證明，所以云計算下的身份認(rèn)證安全問題也是被廣泛關(guān)注的問題之一。由于云計算環(huán)境具有動態(tài)性、異構(gòu)性等特點(diǎn)，所以必須要求云服務(wù)界面設(shè)置身份認(rèn)證、授權(quán)、管理和審計機(jī)制。有效應(yīng)用安全訪問控制技術(shù)是保證云計算環(huán)境下信息安全的重要手段。在應(yīng)用過程中為了遵循最小特權(quán)、多級安全、防止泄露等原則應(yīng)采取兩方面策略：一是應(yīng)用安全訪問控制技術(shù)中的入侵檢測功能;二是可以實(shí)施多重身份認(rèn)證機(jī)制。除此之外，可以采取視網(wǎng)膜、動態(tài)口令、指紋等生物識別技術(shù)以及USB Key身份認(rèn)證等方式來提高身份認(rèn)證的安全性，保證用戶信息不會被網(wǎng)絡(luò)破壞分子竊取，從而保證云計算環(huán)境下的信息安全。

4.4 實(shí)施訪問控制策略

訪問控制策略是為了避免網(wǎng)絡(luò)數(shù)據(jù)資源被不法分子侵占以確保數(shù)據(jù)通信安全的重要手段。其主要包括網(wǎng)絡(luò)權(quán)限、服務(wù)器安全和網(wǎng)絡(luò)訪問的控制等。需要注意的是，在云計算環(huán)境下，為了保證云計算數(shù)據(jù)信息的安全，滿足各級訪問權(quán)限的需求，可以運(yùn)用多種信息訪問手段相結(jié)合的方法。由于云計算環(huán)境下的信息控制大部分集中在數(shù)據(jù)傳輸方面，所以為了確保數(shù)據(jù)傳輸?shù)陌踩裕梢砸刖W(wǎng)絡(luò)安全協(xié)議，通過對廣大用戶的數(shù)據(jù)加密，從而保證云計算環(huán)境下在數(shù)據(jù)信息傳輸過程中不會被非法篡改和竊取。

5 結(jié)語

隨著互聯(lián)網(wǎng)時代的到來，網(wǎng)絡(luò)已經(jīng)普遍存在于各行各業(yè)，云計算更是作為新的網(wǎng)絡(luò)技術(shù)脫穎而出，必定會得到廣泛的應(yīng)用。同時，云計算是未來網(wǎng)絡(luò)發(fā)展的新力量，不過目前云計算環(huán)境下的信息安全還存在許多問題，這就需要進(jìn)一步加強(qiáng)信息安全的防御功能，滿足用戶的需求，保障用戶信息不會被竊取，促進(jìn)網(wǎng)絡(luò)信息健康發(fā)展。本文對云計算環(huán)境下的信息安全所存在的問題進(jìn)行闡述，并結(jié)合其特點(diǎn)進(jìn)行深入的研究分析，為云計算未來的發(fā)展提供保障，解決云計算環(huán)境下信息安全存在的問題，促進(jìn)網(wǎng)絡(luò)健康、穩(wěn)定發(fā)展。

【參考文獻(xiàn)】

【1】高倩.基于云計算環(huán)境下的信息安全技術(shù)[J].電子技術(shù)與軟件工程，2019（20）：185-186.

【2】寧湘翼.云計算環(huán)境下信息安全技術(shù)應(yīng)用分析[J].電腦知識與技術(shù)，2019，15（08）：17-18.

【3】楊纓.云計算環(huán)境下的信息安全對策[J].電子技術(shù)與軟件工程，2018（07）：226-227.