計算機網絡安全存儲中云計算技術的應用

孟大淼

（河南護理職業學院 河南省安陽市 455000）

自從計算機網絡誕生以后，在生產領域與生活領域都有較為廣泛性的運用。特別是進入到21世紀之后，信息網絡技術已然成為各個領域追捧類技術，可以促使現代化建設效果，對經濟增長進行培育。云計算技術就是在該背景之下被研發出的，該技術的出現與運用，促使計算機網絡存儲出現了本質性變化，特別是目前數據存儲規模越發龐大的背景之下，需要將云計算技術靈活引入其中。

1 云計算技術

云計算技術是計算機設備直到服務器設備發展行業中關鍵技術，主要是運用分布式技術、計算技術、熱備份的冗余技術以及網絡技術等。把各類計算機網絡的功能實施融合，把較多的計算機軟件與硬件設備整合成為統一性指揮集群，還具有較高彈性集群，以便于將單機計算功效的倍增目標實現，然后將客戶端中服務器設備當做是載體，給客戶提供出有關服務產物。其所具備的最大特征在于通用性較高，有較大的效率與規模[1]。

2 計算機網絡安全存儲中運用的云計算技術

2.1 數據加密技術

加密技術作為VPN內的核心性技術，關鍵性目的就是讓信息發送人員、信息接收人員以及第三方都可以清楚地了解打破數據傳輸的關鍵性意義。VPN的加密技術工作的原理有：VPN通過加密隧道協議，運用加密算法將數據包整理，而后對監聽與嗅探進行阻止，發送者還能夠進行身份的認證，規避出現身份偽造的狀況。加之，還可以保障信息和數據具有較強的完整性。不同種類別的VPN隧道協議工作的層次和性質有所不同[2]。例如，IPSECVPN的工作將服務在網絡層中，需要和IP數據包加密。SSLVPN的工作在傳輸層，作用在瀏覽器內。在常規的VPN使用的情況下，PC抓包作為加密類VPN數據。VPN服務器進行抓包的時候，能夠明確的看出明文的密碼。在VPN服務器至總服務器的路由，在全部的節點之內都可以獲取密碼。這就可以看出，VPN的部分的加密，不能夠保障數據有絕對的安全性。

2.1.1 對稱加密

對稱加密也被叫作共享密鑰，簡單來說這種技術是基于利用較為一致的密鑰，讓信息輸送方和信息接受方都能夠對數據信息進行加密和解密的一種手段，因此這也意味著，在進行數據傳輸之前，信息輸送方和信息接受方都要有共享密鑰，以此在確保密鑰保密和安全的前提下，實現數據傳輸過程中的安全度和完整度的提升。與此同時，對稱加密也為數據加密多樣化手段中經常應用的加密手段，對稱加密手段基礎算法有DES、AES和IDEA[3]。從本質上來看DES能夠為二元數據展開加密計算，其中還涵蓋了分組密碼對稱64，以及分組密碼56位，其余8位呈現奇偶校驗的密鑰。除此之外，DES在對稱加密中是比較標準化的，因此在加密速度和加密效率方面，同其他對稱加密手段相比，有著較大優勢，并且DES在加密范圍方面比較廣泛，因此DES在我國主要在銀行的電子商務方面應用。

2.1.2 非對稱加密

非對稱加密也被叫作乘坐公鑰，簡單來說這種技術是基于不同種密鑰實現的一種數據加密和加密的手段，也就是說信息輸送方和信息接受方，要使用不一樣的密鑰進行數據信息的加密和解密。密鑰交換協議為此種技術應用的基礎，其中要求需要進行通信操作的兩者，是不需要展開密鑰交換，并可以實現安全通信，因此這種技術手段，在一定程度上消除了密鑰在安全方面的隱患，也提升了數據信息在傳輸過程中的完整和安全性[4]。對稱加密手段基礎算法有RSA、Diddie-Hellman、EIGamal、橢圓曲線。其中十分經典的算法是RSA，這個算法能夠的抵擋目前所有已知的攻擊模式，并且RSA也是現今非常常用的加密算法。除此之外非對稱加密不僅可以用于數據信息的機密，還可以完整的驗證身份系統和數據信息，以及交換數字證書、數字簽名。

2.2 數據備份技術

數據備份作為保障計算機的網絡存儲安全性的關鍵性技術，作為規避數據信息被破壞和丟失的關鍵性技術，會導致個人和企業出現嚴重的損失。例如，公司中計算機內會存儲較多的機密性文件。計算機使用者一般的習慣都是將信息存儲在計算機的硬盤之中。但是由于計算機中的硬盤存儲容量有限，若是存儲量超過限制之后，就沒有辦法繼續的進行存儲。這個時候，就可以運用數據信息的備份功能，對所存儲的信息和數據進行備份、整合以及處理，通過對對數據進行整合和處理之后，可以將其直接的儲存在備份的空間之中，若是計算機的硬盤數據出現丟失的狀況，可以運用備份的數據，及時補救，從而顯著地提高網絡存儲具有的安全性[5]。

2.3 身份認證技術

身份認證技術作為保障計算機網絡信息安全內的關鍵性技術之一，該項技術關鍵就會運用設計出賬戶與密碼的模式，在對計算機進行運用之前，需要開展身份認證，若是身份認證不能夠通過，用戶將沒有辦法繼續地對計算機系統進行運用，從而顯著提升計算的安全性[6]。

2.3.1 人臉識別技術

人臉的識別技術是最接近日常生活。人臉識別技術的實現主要就是在云計算中內部儲存了非常多的人臉特征，這些特征是人類用肉眼分辨不出來的。人臉識別系統主要通過掃描每一個人臉上不同地方的不同特征。比如顴骨的高低，臉頰的大小，通過這些可以識別一個人的重要特征，從而記住這個人。

2.3.2 語音識別技術

語音識別技術主要是通過計算機技術收集采納和分析，可以準確地找到每一個人聲音里聲波的不同，并在計算機的程序里體現出來并儲存。

2.3.3 指紋識別技術

指紋識別技術就是將人類的指紋進行記錄，之后儲存在云計算之中，數據通過匹配識別。因為每個人的指紋都是獨具特色的，就像地球上沒有完全相同的兩片樹葉一樣，是人的獨特的個性化象征，運用指紋識別技術鑒定人身份信息的精準性非常高。目前，廣泛應用在手機解鎖，門鎖開鎖中[7]。

2.4 網絡入侵的檢測技術

主要能夠保護網絡使用的安全性以及可靠性，這是一個非常重要的使用前提，并未可以通過入侵檢測的系統化功能，來進一步地提升防火墻的相關技術，能夠依照一些分類的標準來進行更加具體地分析和處理，可以有效地過濾或者排除一些不安全的信息或者沒有價值數據信息，進一步保證幼兒園網絡系統的安全性。

2.5 智能防火墻技術

智能防火墻的安全系統主要與其他的防御系統之間最大的區別就是能夠通過云計算技術的識別體系來完成數據化的處理以及分析，進而可以實現阻擋不安全信息的入侵，還能夠有效的阻擋黑客的入侵以及病毒的入侵，進一步提升公共無線通信網絡數據傳輸的效率，進而能夠保證公共無線通信網絡系統的平穩性，可以更加安全的運行[8]。

2.6 智能反垃圾郵件技術

云計算技術的使用可以能住使用者在收到郵件之后自動的進行垃圾郵件的分類，通過自動掃描的科學方式進行智能化的識別，便于用戶根據自身的需要進行科學地處理，來保證公共無線通信網絡郵箱系統的安全性。

3 計算機安全存儲中應用云計算技術方式

3.1 MC-R端的運用

在運用云計算技術對計算機數據信息進行存儲的時候，想要保障其具有安全性與穩定性，運用MC-R 端相對來講是一個非?？尚械哪Ｊ?。也就是將計算機使用云端的MC-R 和另一對相對應的計算機客戶端的MC-R聯系在一起，運用這樣的模式可以較好地完成對計算機中數據信息的存儲工作。上述所說的MC-R 技術具有的技術策略主要表現在兩個層面上：

一個層面上，運用 MC 技術對計算機的客戶端進行加密處理，由于計算機網絡運行的整個環境相對較為復雜，與此同時，還存在著較多得不可確定的因素，計算機就很容易出現漏洞，黑客就會對計算機上存在的漏洞發起攻擊[9]。從而，導致計算機上的數據信息具有的偽裝性能與隱藏性能顯著的減弱。上述原因就是互聯網上許多數據信息被泄露的關鍵因素。但是，運用 MC 技術對計算機客戶端采取加密處理能夠較好的構建出隱藏模塊，將計算機中的數據信息隱藏，保障數據信息的安全性。

另一個層面上，將MC 技術運用在互聯網云端的 RSA 中，因為云計算具備較為強大的計算功能，所以在計算機網絡中運用云計算僅需要對計算機中相對較為關鍵與核心的數據信息進行加密處理，從而能夠構建出加密性能相對較好的模塊，其作用可以相當于建立了公司的密鑰。若用戶需要將計算機中相關加密的信息與數據提取出來，就需要運用對應的密鑰將其輕松的找尋出計算機中已經隱藏的數據信息，這種數據信息也可以從最原始的形態來讀取，可以比較有效地保證計算機整個的存儲相關數據信息的安全性能，上述就是云計算技術運用在計算機數據信息的安全存儲功能中的具體應用。

3.2 RSA的運用

與傳統的計算模式相比較之下，云計算的技術的計算能力相對較強，將其運用在計算機的網絡安全的存儲環節中，并不是簡單地將有關的數據開展計算，更多的工作是將核心類的數據與信息開展加密的處理。RSA技術作為現階段，計算機網絡內的關鍵性算法，若是沒有該項技術，計算機網絡環境中并沒有較高的安全性，不能夠在網絡上進行交易例如，現階段，計算機網絡中運用較為廣泛的是SSH協議，主要是運用RSA的加密算法來完成的。作為非對稱型的加密算法，可以在不需要對密鑰進行傳遞，就可以完成解密的環節， 可以被稱作是密鑰交換的 算法，作為目前現代化的密碼學的開端與基礎[10]。將計算機的網絡安全存儲環節中運用用戶端的RSA技術，在進行操作的過程中，能夠對RSA的公私密鑰實時地進行保存，在對網絡的數據實施MC的加密處理之后，會將有密鑰保護的數據信息技術地向云端傳送，以便于保障計算機網絡內存儲信息數據具有的安全性。

3.3 M-POR的運用

POR作為一種在響應、挑戰以及驗證機制之下的網絡安全算法，其具有的獨特地點在于，將冗余糾錯的編碼概念引入其中，可以對計算機網絡使用人員，對云計算技術進行運用，可以對數據信息的狀況進行針對性的驗證。例如，計算機用戶在計算機網絡內有關的數據使用和查詢的時候，可以先對云端挑戰，云端會依照有關的數據發起挑戰。若是計算機使用者完成相應的信息驗證后，就可以表明其歸檔操作在安全的范圍之內。若是計算機使用者沒有經過安全的驗證，就可以表明歸檔的穩定性與安全性被破壞了。第一步，需要對計算機開展常識類別的修復，若是被破壞程度在可以允許的范圍之內。此時，就可以運用編碼冗余的數據信息對原始的數據實施修復和處理。加之，可以提供出副本的冗余性安全的儲存，從而顯著地提升對錯誤數據修復概率。

4 結束語

綜上，在計算機網絡安全存儲系統中，引入云計算技術作為關鍵課題之一。由于云計算技術有較高的高性能與可可擴展，可以給計算機網絡環境之下網絡安全數據存儲的整體系統提供出重要性安全技術，可以依照網絡數據的隱私性與完整性，對系統實時有效性研究與保護，運用云計算技術中M-POR、MC-R以及RSA安全存儲對策，對網絡數據的保護策略進一步優化，保障網絡數據可以實施安全與良好性共享，從而保障安全云存儲系統可以有較好的使用效果。