云計算環境中的計算機網絡安全措施解析

周保林，張子鋒，孔 浩，何 煒

（昭通學院，云南 昭通 657000）

1 云計算概述

現代社會對網絡數據處理和計算能力提出了非常高的要求，主要原因在于現階段的數據量隨著信息采集能力的增強而呈現出爆發式地增長，云計算可以利用大量分布式的服務器來處理各種小的計算程序并將最終的結果整合在一起發送給用戶，這些小的計算程序實際上是將大數據量的處理程序進行分解而得來的。通過這種模式可以在非常短的時間內有效地處理大數據量的計算并形成強大的網絡服務能力。這種數據處理技術具備非常強大的網絡數據存儲能力和計算能力且速度上較之傳統技術也具備很大的優勢。云計算在存儲和傳輸數據的過程中通過完善的加密技術來提高其數據的安全性，并且云計算技術在抵御環境因素干擾方面也比傳統技術具有更加強大的能力。

2 網絡安全問題

云計算作為一種新型的網絡技術在應用過程中存在一定的網絡安全風險，表1中列舉了一些比較常見的云計算網絡安全風險點，如果其分類則大體如下。

表1 云計算網絡存在的安全風險點（部分）

第一，數據存儲環節中的安全風險。云計算模式下用戶的數據對其網絡服務系統的依賴性非常高，因而一旦其出現任何安全問題就會對用戶產生非常大的危害。例如，很多互聯網企業都在通過云計算網絡來進行日常經營數據的存儲，云計算網絡在數據存儲方面一旦出現異常就會導致互聯網企業的經營數據發生丟失或者其他方面的問題。如果這些數據不能實現有效地恢復還可能造成企業的經營活動不能正常地持續下去。在這一環節重點是對用戶數據的安全性、持續性和穩定性提供強有力的保障措施[1]。

第二，數據審計環節存在的安全問題。云計算的相關服務主要有一些具備良好技術實力的供應商向中小型企業或者個人用戶所提供，因而企業在存儲和管理這些數據的過程中需要對其真實性、準確性以及完整性等進行有效地審計，這些是保障企業數據真實性的必要措施。在云計算管理中需要供應商在其網絡系統中設置一定的認證管理措施并使其持續地運行。這樣供應商提供的云計算服務就可以持續性地對用戶的數據進行認證并確保相關數據的安全性，用戶也不會因為數據審計環節缺失或者審計不到位而遭受損失。

第三，數據傳輸環節的安全問題。數據傳輸過程中設計到信息認證、接口程序安全防護、秘鑰管理等一系列操作，這些信息在傳輸過程中是否會因為某些技術層面的缺失而存在風險也是云計算安全防護技術的重要管理內容。大量的企業將其日常生產經營過程中的用戶信息、經營數據等存儲在云服務中，數據傳輸過程中的安全管理機制不到位就可能造成這些數據在傳輸的過程中出現泄漏或者被劫持的問題，進而對企業的生產經營效益造成不可估量的損失。

第四，技術應用環節的安全問題。（1）云計算服務商的技術人員在日常工作中需要對其服務器上存儲的大量數據進行管理和操作，一旦其出現操作失誤就可能造成大量用戶數據的丟失或者損壞并對用戶產生不可恢復的損失，因此，供應商在進行網絡操作時需要格外地嚴謹。（2）云服務的用戶數量龐大且技術背景也是參差不齊的，很多用戶在使用云服務進行數據存儲和應用時常常會出現一些操作失誤或者信息識別不到位的情況，例如，有些用戶不能有效地識別出虛假的網絡標識或者地址，進而影響到其自身數據的安全性。

3 網絡安全措施

第一，安全認證。用戶在訪問或者操作云計算的網絡服務時需要通過嚴格地信息認證來確認其身份的合法性，一旦缺乏這一機制就可能導致云計算網絡服務上的信息被一些非法的入侵者獲取，進而對真正的用戶造成非常嚴重的損失。在安全認證方面需要對合法用戶的身份信息制定出認證機制和方法，同時對那些不能通過身份認證的非法用戶進行有效地拒止操作，防止其形成入侵。在相關的技術層面可以充分利用國際、國內在用戶身份安全認證方面的技術突破來提高管理的效果。

第二，安全訪問。基于云計算的網絡系統需制定出非常完善的技術體系來提高用戶訪問環節的安全性。在具體實施過程中需要通過多種級別、多種形式的安全策略對用戶的特權進行有效地限制，進而在最大程度上防止信息的泄漏或者非法入侵。在技術層面可以通過掃描端口的開放情況來有效地提高套接字訪問和端口訪問的控制能力。同時為了防止某些不法分子或者惡意攻擊人員獲取到主機的IP地址并實現惡意攻擊行為，還應該對主機的IP地址進行隱藏。如果用戶要通過網絡系統來訪問或者修改存儲在云服務上的數據時必須通過嚴格的身份認證機制對其進行身份效驗。另外，需要注意的是黑客在入侵云服務時往往可能會借助操作系統中存在的漏洞來進行，因而在管理過程中需要及時對操作系統中存在的漏洞進行修復。在服務器上部署訪問日志并借此來判斷系統在運行過程中是否存在非法入侵或者攻擊的可能性，通過技術手段對系統入侵者的行蹤進行有效地跟蹤和監控。

第三，提高用戶的防范意識。國內外目前可以提供云計算服務的企業基本上都是一些技術實力非常雄厚的大型互聯網企業，而且他們在構建其云計算服務平臺時都設計了非常完善的安全防護體系，因而絕大部分數據安全問題都是從客戶端產生的。因此，在云計算模式下的網絡安全管理中應該采取有效地措施來全面地提升用戶的阿全意識以及促使其形成良好的使用習慣[2]。

第四，強化數據本身的存儲安全。之所以不間斷地強調各種安全防護技術其目的最終還是為了確保云服務中存儲的數據不會丟失、泄漏或者被非法獲取。如果從最好的打算出發來考慮非法入侵者通過各種技術手段登上服務器，那么對數據進行加密存儲就是確保信息不被對方竊取并利用的最后的手段。采用一定的算法對數據庫上存儲的數據進行加密并使得非法強入侵者不能有效的識別和讀取這些信息是非常重要的技術手段。早期使用的RSA算法和DES加密算法等在現階段已經不再具備足夠的安全性和便捷性，目前在數據加密算法方面已經涌現出一系更新的、更加有效的技術途徑，因而用戶在進行數據存儲時應該使用一定的復雜算法對其數據進行安全加密，進而大幅度增加非法入侵者破解數據的難度和成本。

第五，完善相應的法律法規。互聯網經濟在國內已經成為非常重要的支柱產業之一且其規模在將來的發展中還有繼續擴大的可能性。因而云計算這種可用于數據存儲和處理的網絡服務平臺在未來的經濟發展中必然還會得到進一步的重視和利用。然而互聯網經濟的復雜性、抽象性以及發展時間較短的特點導致其在法律建設方面還存在較大的滯后性，因而對其法制化發展造成了一定程度的制約。例如，關于云服務供應商造成的用戶數據泄露和丟失或者用戶自己操作管理不到位造成的數據損失應該如何來進行責任劃分還不是很清晰。因此，在這種背景下需要國家相關部門根據這種經濟形式的特點制定出一些適用的法律法規，對其實現有效地規范。

4 結束語

企業用戶或者個人用戶在利用云計算技術來進行數據存儲和管理時需要進行有效的安全防護，重點是從身份認證、服務器訪問、數據庫訪問、用戶端安全管理以及數據機密等層面加強網絡安全防護，并且逐步完善相關的法律法規建設。