基于云計算的計算機實驗室網絡安全技術

閩南理工學院 薛來軍

現今科學技術的不斷發展，促使人們日常生活逐漸朝著互聯網方向進步，在生產經營上，也與互聯網技術產生密切聯系，但是由于目前技術不完善，導致網絡漏洞問題常有發生。在互聯網運營中，出現大量黑客，致使用戶隱私出現泄露，對互聯網安全產生一定影響，影響人們日常生活。就目前云計算技術的不斷應用，要想更好的發揮計算機網絡技術的重要意義，可以從人們所關注的重點內容出手。基于此，對基于云計算的計算機實驗室網絡安全技術進行研究，以供參考。

目前，我國計算機技術和信息技術正在逐步普及，并得到了全面應用和不斷拓展。互聯網開放、互聯、共享的特征日益凸顯，滲透到社會各個領域。在高校的教育教學活動中，計算機實驗室作為一個不可或缺的重要教育平臺，是一個以網絡技術和硬件為支撐的系統工程。為了保證計算機實驗室的安全穩定運行，應結合云計算技術的特點，加強計算機實驗室的安全管理，提高計算機實驗室的網絡安全性能。

1 云計算概述

在互聯網技術的應用中，利用云計算作為新型計算手段，已在多種互聯網服務及網絡平臺中都得到了廣泛運用。在實際的使用過程中，主要是通過指令進行對應命令的計算，并對有關設備提供相應的數據信息，最終實現信息數據的資源共享。另外，在云計算的使用過程中，能夠根據數據有效管理資金成本的使用，便利人們日常生活，幫助人們解決更多問題。另外根據現有數據顯示來看，在云計算的使用過程中，主要表現出來的優勢為便捷性、可靠性、可拓展性。可靠性主要體現在，在對數據進行存儲的過程中，具備較為完善的安全網絡技術防范，為人們提供了更加良好的數據存儲空間，使數據得到有效保障[1]。便捷性主要體現在，在使用云計算過程中操作流程較為簡單，可以幫助用戶隨時查看所需數據信息。共享式平臺向各用戶提供同一數據的功能，為不同用戶提供同樣的數據信息。此外，云平臺還展現自身拓展性優勢，為使用者提供個性化需求，依照興趣愛好和自身要求，選擇適宜的數據信息，提升用戶體驗感。在使用過程中，通過安全維護增強用戶使用流暢性。云計算應用根據自身特點進行縝密操作，提高云計算的資源共享能力，更好的促使網絡安全功能得以發揮，幫助計算機實驗室完成相應任務。

2 云計算技術的特點

云計算應用作為新型的計算方式，主要以計算機網絡為中心進行展開，按照人們的不同需要進行一定的操作，為相關設備提供數據信息，完成信息化處理與資源共享等功能。通過使用虛擬化技術和存儲手段，可以更好的降低使用成本和維護成本，提高網絡使用效率。針對目前的云平臺發展狀態來看，云計算平臺已在多個領域得到有效發展，展現其自身優勢，云計算平臺主要具備共享性、可靠性、便捷性、拓展性等優勢。在對數據進行存儲的過程中，云計算平臺主要具備安全性和穩定性等優勢，為用戶的使用提供安全保護。在使用云計算應用的過程中，可以按照用戶的個性化需求進行不斷的調整，不因外界因素而改變，實時獲得相應數據。并且在云計算平臺上實現資源共享等功能，對于不同的使用設備可以進行有效的數據共享，為用戶提供了更加廣泛的資源[2]。較高的拓展性也是云計算技術的自身獨特性能，為了較好的提高網絡安全性能消除在網絡技術中存在的危害，云計算的拓展性為用戶的使用提供了更多發展機會。

3 面向云計算的計算機實驗室網絡安全隱患問題

3.1 云計算系統本身的缺陷

在使用云計算平臺時，有關企業不會對用戶隱私進行透露，但內部員工卻仍存在未嚴格遵守公司制度的狀況，由于內部員工的不謹慎，導致用戶隱私出現泄露，這樣的方式會對用戶的使用感產生破壞，導致用戶隱私出現安全隱患。互聯網自身具備一定的開放性，在使用的過程中既為人提供了方便，但也會為人提供危害。部分網絡犯罪分子利用互聯網對用戶進行賬戶盜竊，從而順利登錄用戶的云平臺，對用戶的個人信息進行篡改泄露。另外，通過將用戶的數據信息上傳至云平臺，有關犯罪分子通過攔截竊取等方式獲得用戶的個人隱私。對于這兩種問題，就需要不斷完善云平臺自身安全網絡系統，增強網絡監管制度。另外，用戶自身也需要提高安全網絡意識，通過查殺木馬和即時使用查毒軟件，來為自己的云平臺提供安全的網絡環境。

3.2 計算機病毒

在云計算的保護下，實驗室網絡處于安全的狀態下，但由于病毒的不斷侵染，會導致計算機受到病毒威脅。當云計算平臺受到病毒侵染時，會導致整體系統出現故障，嚴重時會導致計算機整體受到損壞。對于計算機實驗室中產生的木馬病毒來說，這類病毒常存在于局域網絡之內，或某一臺電腦主機內部[3]。在電腦運行的過程中，內部存在的病毒系統也同步運行，在人們使用過程中，通過擴散的方式侵害主機且不被人們察覺。因此就導致在用戶的使用中，會出現電腦莫名被病毒侵襲的狀況，嚴重時出現網絡斷線。此外，蠕蟲病毒也對電腦的使用產生安全威脅，嚴重時會出現局域網堵塞的狀況，致使電腦在使用過程中出現網速過慢的問題，使得整個系統不斷重啟，無法正常使用[4]。綜上可知，在計算機使用過程中，病毒的侵染作為最大的安全隱，還未得到妥善解決。

3.3 信息屏蔽技術的落后性

針對互聯網安全來說，在信息屏蔽技術上還存在一定的問題，由于網絡干擾仍舊存在，會導致計算機整體系統無法正常運轉。對于國內所存在的信息屏蔽技術，相應技術手段發展不夠成熟，在信息數據運輸過程中，常會被黑客進行攔截，導致整體系統無法形成較為完整的安全保護屏障。當危險發生后，可能會對國家和個人都產生較大的經濟損失。由于在互聯網中，黑客通過偽裝成信息軟件，對計算機系統進行攻擊，或者通過蠕蟲病毒的植入，大范圍的存在在計算機系統中，導致數據信息運行緩慢，最終堵塞局域網，對計算機產生安全威脅。

4 云計算技術下計算機實驗室網絡安全技術提升的有效對策

4.1 網絡訪問控制

該技術的不斷應用，可以更好的完善在計算機中存在的安全隱患，較好地解決互聯網中出現的未經允許的用戶訪問狀況，極大限制了用戶訪問權限，阻止黑客的非法入侵。在對計算機網絡平臺進行監管時，通過使用該技術可以較好的降低在使用過程中出現的計算機中毒問題。通過以云計算平臺作為中心進行展開，避免在使用網絡時所出現的安全隱患問題。另外，通過設置加密訪問的權限，較好的維護實驗室網絡安全，該方式與防火墻技術相同，都是對數據信息進行加密處理，提高用戶訪問權限的管控。在網絡技術中通過對數據進行加密處理，提高網絡的開放性，以密鑰的方式實施管控，更好的增強用戶個人信息的保護程度。常見的加密方式主要為斷點、節點、鏈路等三種。但最為基礎的加密方式主要為常規和公鑰兩種方式，常規主要是對網絡平臺上全部用戶進行的密碼使用，具備較強的保密性，通過安全渠道輸送密碼，但在管理密碼的過程中，會受到外界因素的影響，還是會產生相應的安全隱患[5]。公鑰是用戶在使用平臺時設置的自身密碼，由于網絡具備較強的開放性，所以密鑰的管理也相對簡單。

4.2 數據再加密技術

通過充分運用云計算平臺，積累較多數據參數，利用資源共享的方式，為使用者提供更加優質的信息數據，幫助使用者完成各項事務。在實際的使用過程中，當使用者想要獲取共享數據時，需要先傳輸數據才可接收數據。但在實際的傳輸過程中，數據自身存在安全隱患，常會出現數據信息泄露的狀況。所以，數據傳輸也要以加密技術進行保護，可以更好的提高數據的安全性能。在進行數據發送時，預先對數據進行加密，在發送過程中，接收方對所接收數據進行解密。以此更好地保障數據，在傳輸后仍然為原始數據信息，更好的增強了數據安全網絡保護技術。在運用數據加密技術時，能夠較好的提高信息的完整性。并且對于實驗室網絡安全來說，通過使用數據加密技術，對未加密的數據進行加密，可以更好的保障數據的完整性，降低用戶信息泄露的狀況出現。

4.3 防火墻技術

在計算機網絡平臺的保護中，所使用技術最為普遍的為防火墻技術。防火墻技術被分為以下兩種方式：（1）狀態檢測技術。在使用該技術時，需要嚴格按照OSI技術標準進行工作，通常為Network.ork和Data兩類中間進行實際操作，數據在傳輸過程中為加密狀態，利用鏈路層和網絡層對數據進行監控管理。（2） Web智能技術。通過使用該技術，充分提高網絡的安全性能，將用戶對話功能生成狀態表，實時對網絡數據信息進行網絡診斷，依照數據變化生成加密。這樣的保護方式，對服務器以及數據都是具備較強的安全性能，通過在網絡客戶端進行相應請求的發放，在開放式的環境下，對數據信息進行及時響應，有效保障系統的安全性能。

4.4 計算機加密

重點關注計算機網絡安全技術，通過使用數據加密和防火墻來更好的增強互聯網的安全性能。在數據加密和防火墻中，兩種技術存在較多的相同性。從技術特點上來看，數據加密技術和防火墻技術都對數據進行加密處理，有效調控用戶的使用功能，以此更好的完善計算機整體安全性能。對計算機進行安全維修的過程中，通常會使用加密手段，這是由于加密具備靈活性和開放性等特點，充分使用可以更好的維護計算機的安全。針對目前的發展狀況來看，較常使用的加密措施為鏈路加密，斷點加密和節點加密三種。通常會使用常規密碼和公鑰密碼兩種方式，其特點主要為：（1）針對常規密碼來看，常常會使用在普通用戶的計算機平臺上，依靠統一密碼完成加密，具備較高的加密功能，具有較強的便捷性。但需要重點關注的是，通過使用常規密碼進行加密，會較易受到外界環境的威脅，在對數據進行保護的過程中，由于傳輸路徑的安全性較為薄弱，會出現密碼泄露的問題，但還會降低在網絡安全中存在的木馬威脅[6]。（2）公鑰密碼，通過使用公鑰密碼對計算機網絡平臺進行監管，主要是利用實驗室網絡平臺中的自身特點，不同的用戶通過使用不同的密碼進行操作，在公鑰密碼的保護下，使得網絡平臺具備較強的開放性，而密鑰的管理工作也更加簡便。

4.5 漏洞掃描技術

有效的提高計算機網絡平臺的安全性能，通過使用漏洞掃描技術，對于主機和遠端主機進行自動化監管，通過將服務端口作為主要的發展路徑，更好的掌握計算機主機的安全狀況，完成對信息的搜集和主機的保管等任務。在掃描漏洞的過程中，要注重對網絡安全以及平臺安全的觀察。對于實驗室網絡技術中所存在的安全漏洞，要及時發現漏洞的根源，并根據系統樣式進行相應數據的提供。對于計算機實驗室中所掃描出來的漏洞應以合理的方式進行解決，并且在掃描漏洞的過程中，要確保過程的安全性和科學性。

4.6 做好網絡訪問控制技術升級，切斷不合理訪問需求

在計算機實驗室中，網絡訪問控制技術具有較多的使用意義，但在使用過程中會受到外界因素的侵擾，受到病毒的威脅。網絡訪問控制技術是對未經授權的用戶進行權限限制，導致有關權限，不可以被計算機系統和有關數據進行使用。但在實際的運轉過程中，通過使用網絡訪問控制技術，可以較好的提高相應科研人員的使用行為，防止有關人員違規使用的狀況出現，較好地提高云平臺的使用安全技術，在不法分子的誘惑下，還能堅守自身崗位職責要求，進行有效的工作實施。通過使用網絡訪問控制技術，利用狀態檢測的方式，對網絡層進行實時狀態監控，當出現異常問題時，及時向主系統進行報告，并查出問題進行解決。利用網絡訪問控制技術，當未出現病毒存在時，還可以進行相應的對策解決，更好的提高系統的安全性能。

5 結語

綜上所述，基于云計算的計算機實驗室所面臨的網絡安全風險類型主要有黑客攻擊、計算機病毒和云計算系統本身的缺陷。因此，需要采取病毒防護、漏洞掃描、防火墻技術、網絡訪問控制、計算機加密等措施，保證面向云計算的計算機實驗室的網絡安全。