云計(jì)算網(wǎng)絡(luò)安全防御技術(shù)分析

◆楊志勇

云計(jì)算網(wǎng)絡(luò)安全防御技術(shù)分析

◆楊志勇

（武漢船舶職業(yè)技術(shù)學(xué)院 湖北 430051）

眾所周知，云計(jì)算具有強(qiáng)大的數(shù)據(jù)處理功能，對(duì)于信息質(zhì)量和整體信息服務(wù)能力的提升都具有著顯著的影響，其能夠結(jié)合實(shí)際的需要來對(duì)于相應(yīng)的存儲(chǔ)容量和計(jì)算能力進(jìn)行進(jìn)一步的調(diào)整和識(shí)別，然而在云計(jì)算網(wǎng)絡(luò)技術(shù)不斷凸顯其價(jià)值和優(yōu)勢(shì)的同時(shí)，也存在著很多網(wǎng)絡(luò)技術(shù)安全問題，如果處理不好，會(huì)對(duì)人們的生活和生產(chǎn)造成很多不利的影響。鑒于此，本文主要針對(duì)云計(jì)算網(wǎng)絡(luò)安全防御技術(shù)進(jìn)行相關(guān)淺析，以期提升云計(jì)算技術(shù)的安全性，僅供參考。

云計(jì)算；網(wǎng)絡(luò)安全；防御技術(shù)

近年來，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和云計(jì)算的運(yùn)用為人們的生產(chǎn)生活創(chuàng)造了更多有利的條件，而云計(jì)算技術(shù)也越來越受到了整個(gè)計(jì)算機(jī)行業(yè)的歡迎，越來越多的企業(yè)用戶需求也在應(yīng)用云計(jì)算技術(shù)過程當(dāng)中得到了充分的滿足，然而在傳統(tǒng)的數(shù)據(jù)中心之中，防火墻和其他服務(wù)器就能夠提供良好的安全服務(wù)，但在當(dāng)下云計(jì)算的數(shù)據(jù)處理中心應(yīng)用之中，很多云計(jì)算的安全問題不斷的凸顯出來，更多的安全性能的提升，需要相關(guān)人員應(yīng)該對(duì)此給予足夠重視。

1 “云計(jì)算”應(yīng)用的安全挑戰(zhàn)性

在云計(jì)算技術(shù)的進(jìn)一步推進(jìn)過程當(dāng)中，無論是云計(jì)算的使用還是云計(jì)算的安全都是非常重要的，其相比較于傳統(tǒng)的網(wǎng)絡(luò)安全而言，云計(jì)算技術(shù)面臨著更高的技術(shù)要求，例如：如何解決與云端數(shù)據(jù)的聚集處理以及網(wǎng)絡(luò)傳輸數(shù)據(jù)的工作，并且有效防止入侵和一旦發(fā)生入侵行為，如何做好防御和警告工作，這些都是云計(jì)算在應(yīng)用過程當(dāng)中和安全維護(hù)工作過程當(dāng)中需要優(yōu)先考慮的重點(diǎn)，關(guān)于對(duì)于云計(jì)算安全挑戰(zhàn)當(dāng)中可以主要分為網(wǎng)絡(luò)安全問題和服務(wù)模型中所遇到的問題。在這些模型之下，無論是數(shù)據(jù)的泄密和惡意攻擊、備份存儲(chǔ)以及技術(shù)共享，甚至虛擬機(jī)跳躍等等，都會(huì)成為云計(jì)算常見的安全挑戰(zhàn)，相比較于普通主機(jī)的入侵行為而言，云計(jì)算環(huán)境的速度和破壞性會(huì)表現(xiàn)得更快，而且一旦入侵者進(jìn)入了企業(yè)服務(wù)器之中，會(huì)使得企業(yè)服務(wù)器癱瘓，這對(duì)于企業(yè)的財(cái)產(chǎn)和隱私安全都會(huì)造成極大的威脅。而且相比較于傳統(tǒng)的網(wǎng)絡(luò)安全，云計(jì)算網(wǎng)絡(luò)之中常常會(huì)存在著更多的信息設(shè)置，無論是模型還是交付模式以及云計(jì)算本身的特征，都常常會(huì)面臨著更多的網(wǎng)絡(luò)威脅和挑戰(zhàn)，我們應(yīng)該對(duì)其給予足夠重視。

2 “云計(jì)算”環(huán)境之下對(duì)于網(wǎng)絡(luò)安全領(lǐng)域的影響

可以發(fā)現(xiàn)，當(dāng)下企業(yè)防御和安全的主要應(yīng)用就是通過建立防火墻虛擬專用網(wǎng)絡(luò)和入侵防御系統(tǒng)等多層次和多結(jié)構(gòu)的防御威脅系統(tǒng)，進(jìn)一步滿足實(shí)際的安全信息系統(tǒng)的信息安全需求，但是在云計(jì)算技術(shù)的不斷推廣之下，很多企業(yè)都在認(rèn)識(shí)到云計(jì)算的優(yōu)勢(shì)價(jià)值當(dāng)中，將其企業(yè)資源進(jìn)行了更好的整合，去對(duì)于云端的安全進(jìn)行有效的保護(hù)。傳統(tǒng)的安全威脅保護(hù)技術(shù)是不符合云端網(wǎng)絡(luò)技術(shù)的，那么而針對(duì)云應(yīng)用程序的安全防護(hù)劑術(shù)的手段還沒有形成，這給很多云計(jì)算系統(tǒng)的網(wǎng)絡(luò)安全帶來了很多的挑戰(zhàn)。

2.1 網(wǎng)絡(luò)內(nèi)部的安全

人們將對(duì)于城堡的守護(hù)關(guān)系映射到企業(yè)網(wǎng)絡(luò)之中，網(wǎng)絡(luò)內(nèi)部安全是非常重要的，然而此環(huán)節(jié)常常并沒有得到網(wǎng)絡(luò)管理人員的足夠重視，一旦網(wǎng)絡(luò)管理員的權(quán)限出現(xiàn)問題或者是被他人盜取，那么其常常會(huì)對(duì)于整個(gè)管理系統(tǒng)中的數(shù)據(jù)進(jìn)行濫用，而且這種特權(quán)用戶的權(quán)限會(huì)直接繞過法律法規(guī)的內(nèi)部流程的控制，就會(huì)對(duì)于企業(yè)的敏感數(shù)據(jù)產(chǎn)生極大的破壞。

2.2 數(shù)據(jù)托管的位置

在使用云計(jì)算的過程當(dāng)中，正如我們所知，其采用的是分布式虛擬存儲(chǔ)技術(shù)，我們沒有辦法去確定數(shù)據(jù)托管的位置。有很多用戶數(shù)據(jù)是存在一個(gè)共享的過程當(dāng)中，如何確保數(shù)據(jù)之間的區(qū)分以及斷離是非常重要的，一旦服務(wù)器發(fā)生故障或者意外斷電時(shí)，數(shù)據(jù)的恢復(fù)提供商是否能夠按照之前的數(shù)據(jù)進(jìn)行完整的提供來保證數(shù)據(jù)的安全性，這是需要我們關(guān)注的重點(diǎn)。

2.3 云計(jì)算資源自身的完整性

在每一個(gè)新技術(shù)在興起和應(yīng)用過程當(dāng)中，其自身的系統(tǒng)性的安全是需要得到保障的，一旦發(fā)生安全事故，企業(yè)的數(shù)據(jù)都在網(wǎng)絡(luò)之中運(yùn)行，網(wǎng)絡(luò)系統(tǒng)被攻擊企業(yè)的數(shù)據(jù)和機(jī)密都會(huì)遭到破壞，這對(duì)于企業(yè)的經(jīng)濟(jì)效益和社會(huì)效益都會(huì)具有嚴(yán)重的威脅。當(dāng)然，除了以上問題和危險(xiǎn)之外，在使用云計(jì)算網(wǎng)絡(luò)過程當(dāng)中，還會(huì)衍生出其他的問題，例如：共享技術(shù)出現(xiàn)漏洞，或者是程序存在不安全操作或者以及數(shù)據(jù)丟失等等，這些都會(huì)對(duì)云端的網(wǎng)絡(luò)安全造成嚴(yán)重的影響，為此，我們應(yīng)該采取積極有效的措施和策略去來應(yīng)對(duì)這種網(wǎng)絡(luò)安全，做好安全防御技術(shù)工作。

3 云計(jì)算網(wǎng)絡(luò)安全防御技術(shù)策略分析

為了能夠解決以上的問題去加強(qiáng)云端網(wǎng)絡(luò)的安全應(yīng)用，應(yīng)該充分結(jié)合云計(jì)算自身的一些特點(diǎn)去對(duì)于全面的因素進(jìn)行充分結(jié)合，來采取多種安全技術(shù)防范措施來完善整體的防護(hù)體系。

3.1 設(shè)置虛擬防火墻

云計(jì)算強(qiáng)調(diào)是以動(dòng)態(tài)的服務(wù)計(jì)算為基礎(chǔ)，這也是其主要的顯著特征，因此這種靈活性也是合同服務(wù)的基礎(chǔ)，當(dāng)然也是信息技術(shù)不斷的革新的重要趨勢(shì)，因此，這一變革也在網(wǎng)絡(luò)安全之中也會(huì)有著很大的影響。對(duì)于虛擬化的環(huán)境和云平臺(tái)下的網(wǎng)絡(luò)安全邊界等，應(yīng)該設(shè)置合理的虛擬防火墻產(chǎn)品。每一個(gè)虛擬化防火墻的技術(shù)也應(yīng)該隨著每一個(gè)領(lǐng)域的技術(shù)拓展來進(jìn)行出入等級(jí)的設(shè)置，它能夠?qū)τ谧鈶舻倪吔绾途W(wǎng)絡(luò)邊界安全性的部署，提升整體的安全服務(wù)，一旦在不安全的不同的安全域之間進(jìn)行訪問控制時(shí)，能夠從根本上去減少這種入侵或者是網(wǎng)絡(luò)攻擊的現(xiàn)象，而且這種流程性的安全控制功能也能夠保證功能上和云安全服務(wù)形成相互互補(bǔ)的安全服務(wù)體系，有助于對(duì)于相關(guān)的危險(xiǎn)因素的識(shí)別和基礎(chǔ)防范，以及對(duì)于病毒的一些有效的防護(hù)。

3.2 保證虛擬化的安全

對(duì)于云計(jì)算來說，其虛擬性是非常典型的特征，這種虛擬化的技術(shù)是非常需要?jiǎng)討B(tài)的管理和良好的物理資源的部署的，而且在應(yīng)用過程當(dāng)中，企業(yè)需要面對(duì)不同的資源，為其提供相對(duì)獨(dú)立的計(jì)算機(jī)環(huán)境，而這種虛擬性和網(wǎng)絡(luò)直接會(huì)對(duì)于平臺(tái)的安全性造成影響，為此我們要保證這種虛擬安全。這種信息時(shí)代背景之下，在應(yīng)用虛擬化服務(wù)器，對(duì)于數(shù)據(jù)中心的集中趨勢(shì)的進(jìn)一步發(fā)展，以及從先前的服務(wù)一直到后期的服務(wù)器集成等都會(huì)需要進(jìn)行分階段的數(shù)據(jù)流量的把控，如果對(duì)于沒有對(duì)內(nèi)部流量的深入，可視化就無法去區(qū)分內(nèi)部威脅，就無法對(duì)其進(jìn)行合理的控制。

3.3 虛擬機(jī)與虛擬機(jī)之間需要有安全隔離

針對(duì)同一個(gè)物理處理器服務(wù)器上面會(huì)有多個(gè)虛擬機(jī)，彼此之間的這種通信和數(shù)據(jù)傳統(tǒng)傳輸?shù)陌踩跃托枰覀兏裢獾年P(guān)注云安全對(duì)于平臺(tái)的彈性擴(kuò)展和動(dòng)態(tài)遷移的適應(yīng)，也應(yīng)該得到一個(gè)良好的把控，在同一個(gè)數(shù)據(jù)中心那么不同的服務(wù)器之間，其在進(jìn)行數(shù)據(jù)遷移時(shí)就常常會(huì)面臨著很多安全漏洞問題，因此相比較于傳統(tǒng)數(shù)據(jù)中心之中，其采用的是防火墻和其他服務(wù)器來提供安全策略，這配置是比較固定化的，而在虛擬化的數(shù)據(jù)過程當(dāng)中，實(shí)現(xiàn)需數(shù)據(jù)中心的動(dòng)態(tài)遷移，因此針對(duì)一些具體的應(yīng)用安全策略無法咨詢，這時(shí)就會(huì)出現(xiàn)一些安全漏洞，需要建立一個(gè)全新的安全架構(gòu)防御系統(tǒng)，結(jié)合虛擬化和資源共享等以及動(dòng)態(tài)性的特征來進(jìn)一步強(qiáng)制訪問虛擬機(jī)資源與虛擬機(jī)之間的信息流動(dòng)。

3.4 建立完善的云計(jì)算安全防御機(jī)制

對(duì)于云計(jì)算安全防御機(jī)制的建設(shè)過程當(dāng)中，其能夠有效地解決網(wǎng)絡(luò)攻擊和病毒入侵等相應(yīng)的問題。因此一個(gè)安全防御機(jī)制的建設(shè)是非常重要的，其能夠確保整個(gè)云計(jì)算各種應(yīng)用設(shè)備的健康運(yùn)行。針對(duì)整個(gè)設(shè)備各個(gè)設(shè)備的運(yùn)行過程當(dāng)中出現(xiàn)的一些問題，需要系統(tǒng)及時(shí)檢測(cè)，確保數(shù)據(jù)傳輸?shù)陌踩头€(wěn)定性以及其效率。而且在這個(gè)過程當(dāng)中，也要對(duì)于相應(yīng)的黑客攻擊等進(jìn)行警告識(shí)別，當(dāng)遇到安全問題時(shí)，及時(shí)通過激活抗病毒模式來減少這種對(duì)于風(fēng)險(xiǎn)，這樣可以進(jìn)一步提升云計(jì)算網(wǎng)絡(luò)安全防御等級(jí)，進(jìn)而通過這樣的手段來有效提升系統(tǒng)的風(fēng)險(xiǎn)的抗感染能力。

3.5 要積極建立完善的法律規(guī)范

眾所周知，隨著互聯(lián)網(wǎng)技術(shù)的進(jìn)一步發(fā)展，網(wǎng)絡(luò)安全防范意識(shí)也在人們的腦海中逐步加強(qiáng)，因此要想有效地解決問題，技術(shù)的優(yōu)化和革新是一方面，網(wǎng)絡(luò)技術(shù)和管理方法的優(yōu)化和配套也是更為重要的關(guān)鍵舉措，因此在國家的角度來看相應(yīng)的網(wǎng)絡(luò)安全規(guī)范條例也需要得到進(jìn)一步的健全，以期能夠應(yīng)該滿足更好的企業(yè)與人類與個(gè)人在對(duì)于云計(jì)算網(wǎng)絡(luò)技術(shù)應(yīng)用過程當(dāng)中的規(guī)章制度的滿足，使工作人員能夠尊重這些規(guī)章制度，及時(shí)去針對(duì)網(wǎng)絡(luò)安全中的問題進(jìn)行有效的解決，有助于各部門之間進(jìn)行完整的協(xié)調(diào)。這樣，一旦發(fā)生相關(guān)的問題，很多部門的工作人員也能夠進(jìn)一步加強(qiáng)對(duì)于相關(guān)信息數(shù)據(jù)的處理，有助于及時(shí)止損，防止風(fēng)險(xiǎn)對(duì)于企業(yè)帶來的一系列不利影響。而且通過完善的法律條例的健全和完善，能夠更好對(duì)云計(jì)算網(wǎng)絡(luò)系統(tǒng)中的各個(gè)部門的職責(zé)進(jìn)行明確，降低責(zé)任不明的情況發(fā)生的概率，有利于整體系統(tǒng)運(yùn)行工作的健康推進(jìn)。

綜上所述，云計(jì)算網(wǎng)絡(luò)安全防御技術(shù)對(duì)于人們的生產(chǎn)生活尤為重要，然而其在實(shí)際的應(yīng)用過程當(dāng)中發(fā)揮價(jià)值的同時(shí)，也會(huì)面臨著一定的挑戰(zhàn)和威脅，為此，我們應(yīng)該對(duì)其安全威脅和挑戰(zhàn)給予認(rèn)真的研究和分析，并且不斷優(yōu)化安全管理和防御技術(shù)的革新路徑，從而為云計(jì)算網(wǎng)絡(luò)的進(jìn)一步安全應(yīng)用創(chuàng)造更多極其有利的條件。

[1]邱杰，黃鵬，劉浩. “5G+工業(yè)互聯(lián)網(wǎng)”綜合多應(yīng)用場(chǎng)景下的網(wǎng)絡(luò)安全防御關(guān)鍵技術(shù)與應(yīng)用[C]. 公安部網(wǎng)絡(luò)安全保衛(wèi)局.2020互聯(lián)網(wǎng)安全與治理論壇論文集.公安部網(wǎng)絡(luò)安全保衛(wèi)局：《信息網(wǎng)絡(luò)安全》北京編輯部，2020：134-137.

[2]柴曉東.一種在云基礎(chǔ)架構(gòu)中識(shí)別基于網(wǎng)絡(luò)的攻擊的新方法研究[J].電子器件，2020，43（04）：867-872.

[3]陳霄.云計(jì)算環(huán)境下網(wǎng)絡(luò)安全技術(shù)及入侵防御技術(shù)研究與實(shí)現(xiàn)[J].信息與電腦（理論版），2020，32（11）：184-186.

[4]李景清.云計(jì)算背景下的網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)路徑[J].電子技術(shù)與軟件工程，2020（11）：249-250.

[5]向晨.云計(jì)算技術(shù)下的企業(yè)信息安全技術(shù)探討[J].計(jì)算機(jī)產(chǎn)品與流通，2020（08）：104.

[6]郭劍.基于云計(jì)算技術(shù)的網(wǎng)絡(luò)安全防御技術(shù)分析[J].數(shù)碼世界，2020（04）：75-76.

[7]李春平，方湘圻，呂復(fù)謙，等.探析云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全與防御措施[J].信息通信，2020（03）：183-184.

[8]尚華.云計(jì)算時(shí)代關(guān)鍵技術(shù)預(yù)測(cè)與戰(zhàn)略選擇[J].數(shù)字技術(shù)與應(yīng)用，2020，38（01）：233-234.