楊 林
(徐州生物工程職業技術學院 江蘇 徐州 221400)
近年來,隨著社會的不斷發展以及科學技術水平的不斷提高,電子信息化技術逐漸深入到我國各行各業,也不斷地改變了大眾生活及社會生產方式??梢哉f,隨著計算機系統與電子信息技術的不斷發展,計算機安全存儲系統需要處理的數據越來越多,如不對相關技術進行及時調整,很容易導致安全存儲工作面臨數據風險,造成較大的數據損失。
當前發展中,如何維護信息的安全成為相關領域技術人員以及用戶共同關注的焦點。相較于傳統的信息技術,云計算技術的數據處理功能以及維護功能更好,既滿足了用戶的安全需要也滿足了用戶的隱私需求。綜合來說,相較于其他存儲技術,云計算技術的應用優勢較為明顯,在計算機安全存儲中主要體現在以下幾大方面。
(1)云計算技術能夠增強計算機中存儲數據的安全性。借助云計算系統,能夠對計算機系統中的信息形成實時監控,一旦數據安全受到威脅,云計算系統會自動地發出警告,便于用戶或管理者及時地定位控制;(2)云計算技術具備較高的可靠性,在計算機安全存儲系統運行中一旦受到威脅或服務器產生故障,云計算技術會快速地對信息形成防御,并自動地完成數據的存儲以及備份。即便計算機突然死機或系統崩潰,其中的數據也不會丟失。
對于計算機安全存儲系統來說,云計算技術的出現,對其自身的發展形成輔助作用,但同樣也存在較多的問題,因此形成隱患。
(1)網絡攻擊。在信息技術發展以來,網絡攻擊的問題一直存在。網絡攻擊的存在會直接影響數據的安全。同樣,在云計算系統中這一問題也仍舊存在。網絡的攻擊會導致信息丟失,所形成的影響是不可控的。現階段我國的原計算技術發展體系并不成熟,其中也還存在較多的漏洞,相關領域工作者需要加大對這一方面的關注。
(2)軟件病毒。在云計算技術應用過程中,軟件病毒也是不容忽視的問題。一方面,隨著信息技術水平的不斷發展,依靠信息技術發展的各種軟件更新速度也逐步加快。但是很多軟件在更新的過程中,并沒有完整的技術加持,其中會存在一些缺陷,強行將沒有完善的軟件應用到計算機安全存儲工作中,很容易會導致信息安全性受損,甚至會由于病毒的入侵導致系統崩潰[1]。除此之外,很多病毒具有較高的傳播性。以最簡單的手機病毒為例,用戶在使用手機時如若點進了一些不知來源的鏈接,很容易會為病毒的入侵提供入口,病毒會快速進入到手機系統,導致手機系統產生安全風險。而計算機中的病毒要遠比手機病毒更加強大,甚至具有較高的繁殖能力,帶來無法估量的經濟損失。
在現代化的互聯網系統中,對于計算機網絡來說,身份認證技術是基礎技術,也是其維持自身安全性的重要條件。我國目前的計算機安全存儲系統中,身份認證可劃分為4種不同的技術類型。
(1)密碼驗證。密碼驗證十分煩瑣。簡單來說指的是用戶需要在系統中設置一段只有自己知道的數字或字母,在每一次登錄系統時都需要輸入這段密碼。這種方式雖然比較復雜,但是卻能夠很好地維護信息的安全性。然而這一方法也存在一定的缺陷,如若用戶遺忘了密碼,找回手續相對較為煩瑣。
(2)IC卡認證。IC卡認證的主要適用于小區門禁、辦公區門禁等方面。用戶需要借由信息化系統錄入自己的信息并生成相對應的智能IC卡。進入保密范圍時,需要通過刷卡的方式進行驗證,這一方式具有較高的便捷性以及安全性。
(3)Kerberos身份認證。這一認證方式依賴于第三方。在具體的認證過程中,用戶需要提前錄入自己的信息而后需要通過資源訪問以及授權服務的形式,對信息進行檢驗,確保用戶信息與密鑰相匹配之后,用戶才能夠進入到平臺中[2]。雖然這種方法最為煩瑣,但其安全性能也極高。
(4)MPI設備認證。其是現階段比較常用的一種身份認證方法,穩定性較高,主要依賴第三方公鑰。并且很多時候KPI認證會將公鑰與密鑰相互整合,在兩層防護的狀態下維護用戶的信息,提高計算機存儲的安全性。
比如:在登錄計算機時,就會有登錄密碼設置。密碼主要是以字母數字組合的形式來呈現的。這也是保障計算機安全的第一步。若沒有登錄密碼,便無法開啟計算機。操作者需要通過輸入密碼來完成身份核實,密碼驗證成功后,操作者便可以對計算機開展基礎操作。若需要更改或者存儲計算機類的信息時,計算機會在此彈出身份證驗證信息,以此來驗證更正者是否是信息的主人。云計算技術中的身份認證在各種網絡APP中的應用也非常廣泛。尤其是社會經濟科技快速發展過程中,除了密碼驗證,指紋識別、面部識別的應用發展水平也隨之不斷提升,逐漸成了較為特殊的物理驗證方式。尤其是指紋驗證,獨特性更強,作為每一個人的身份證,每個人的指紋都是獨一無二的,所以,不存在會因為密碼泄露而出現損失的情況。身份認證技術的應用,不僅能夠保護用戶,同時也是對信息平臺的保護。平臺存儲的信息不僅量比較大,涵蓋方面也更加廣泛,再加上大數據時代的快速發展,若沒有身份認證,極易導致個人信息安全,或者是企業信息安全受到一定威脅。另外,若沒有身份認證技術的支持,不明身份的人若進入系統,也難以展開深層次的跟蹤與追查,會讓黑客有可乘之機。
在計算機安全存儲中云計算技術比較常見的手段之一就是加密技術。一般來說,計算機本身具有一套較為完整的基礎加密技術體系,如對稱加密和非對稱加密,兩種加密方式各有特點也各有優勢,其中前者的優勢在于能夠維護數據傳輸的安全性,當用戶在對存儲文件進行加密或解密時,能夠借由對稱加密法,對數據形成有效維護[3]。但是這一方法在數據的傳輸中會對整體的傳輸效率造成一定的影響,很難讓數據的安全性與傳輸的便捷性達到平衡關系。非對稱加密相比于對稱加密來說,不論是在文件加密還是在文件解密方面所形成的安全性都相對偏低,但是其整體的傳輸效率極高。所以,在計算機安全存儲中,可適當地利用云計算技術,將兩者的優勢整合,在算法結合的狀態下,有效增強數據的傳輸質量以及傳輸效率,并充分維護數據的安全穩定性。
云計算數據備份技術是計算機安全存儲系統中云計算技術性能最高的一種展現形式。追溯到發展之初的使用目的,主要體現在數據保護方面通過備份的方式,防止數據丟失或者被誤刪,并且這一技術也能夠將被誤刪的數據及時恢復?,F階段,隨著科學技術水平的不斷提高以及云計算技術整體體系的不斷完善,其中的備份恢復技術也在不斷加強,在計算機安全存儲中可以為用戶提供更優質更安全更可靠的服務。所以,在當下的計算機系統發展中,用戶可充分利用備份恢復技術,對數據加以保存,并適當拓展其適用范圍,充分發揮云計算系統大容量儲存空間的優勢。
云計算密鑰管理技術是否精準,是否準確會直接決定數據管理的最終效果,也會直接展現出該項工作共享水平的高低[4]。除此之外,在檢驗計算機技術平臺發展情況時,也可適當地以云計算密鑰技術管理的精準性與準確性為根本。
對于大多數計算機安全存儲系統來說,如何加強數據信息密鑰管理的質量以及密鑰共享的質量,仍舊是相關領域的一大難點。只有該項目工作順利推進,才能夠切實增強網絡存儲空間的容量,使之達到更優化更創新的狀態。而基于云計算平臺角度分析來看,利用密鑰管理技術可有效實現這一需要。促使計算機安全存儲中的密鑰共享與密鑰管理,能夠有效地維護內部文件及數據的安全性。除此之外,運用密鑰管理技術實施安全存儲時,用戶還可以融合加密代碼,借由這一手段進一步增強文件的安全性與穩定性。
在以往的計算機安全存儲系統中,其內部所形成的存儲系統很難精準定位錯誤代碼數據的相關信息。而這一問題的存在會直接影響相關數據的安全性。在這一前提下,互聯網領域產生了編碼技術。利用編碼技術,計算機用戶能夠精準定位錯誤代碼,并對其展開有效分析。但客觀來說,編碼技術的應用相對復雜,其中也包含著較多的要素,如信息碼、分組碼、監督碼員等[5]。而云計算技術中的刪除碼系統十分便捷,操作安全性也相對較高。具體來說,在計算機安全存儲工作中,用戶可利用刪除碼技術快速解開編碼,并根據不同情況選擇不同的技術類。比如RS糾刪碼、級連低密度刪除碼以及無速率編碼,有效增強計算機安全存儲系統的安全性,也可強化計算機的防護性能。
在計算機安全存儲工作中,云計算技術除了能夠應用于數據的加密、備份以及密鑰的管理及身份認證之外,還可應用于安全防護方面,有效維護計算機系統的網絡安全性能。在以往的計算機領域發展過程中,一旦計算機本身出現硬件問題那么其中的信息很容易就會丟失,甚至會無法找回,也無法使用,造成極大程度的數據損失。云計算技術的出現,彌補了這一缺陷。利用云計算技術中的安全審計系統,可以輔助用戶找回被損壞的數據信息,并及時地對數據加以復制保存。當計算機系統出現安全風險時,用戶可及時認證身份,對數據信息加以調取,以維護信息的安全性。重要的是云計算技術具有較高的自動化,一旦計算機中產生安全事故或風險,云計算系統會自發地完成信息數據的復制以及保護,如若在此過程中有病毒或者黑客入侵系統,那么云計算技術系統也會自動將信號傳遞給主機集群,主機集群系統會快速地將數據轉移到災難恢復系統中,并輔助主機快速地對病毒加以抵御控制。比如:除了數據加密之外,在云計算環境下,可以通過云安全服務的充分利用來促進數據存儲安全性的進一步提升。(1)注重基礎安全服務的運用。這一服務能夠全面掃描漏洞,全面檢測異常登錄?;谠瓢踩行?,或者是云服務器的控制臺,能夠實現對云服務器安全狀況的隨時查看,以此來為存儲數據的安全性提供有力保障;(2)Dos基礎防護服務。通過這一防護服務的充分利用,能夠實現對云服務器惡意攻擊的有效攔截,為云服務器的安全穩定運行提供有力保障。如阿里云盾默認為云服務器實例免費提供最大5Gbit惡意流量攻擊;(3)RAM訪問控制。只有擁有RAM用戶權限策略才能夠訪問云服務器資源,能夠在一定程度上為數據資源安全性提供保障。還有安全審計技術,在具體應用中,能夠在數據倉庫技術、數據挖掘技術的有力支持下,在不同網絡環境中實現對某個終端運營情況的監控,這樣一旦發現問題便可以快速地運用相應方式來為被監控終端的管理者發出警告?;蛘呖焖賳⒂霉收匣謴拖到y來排查問題,對歷史數據記錄進行追蹤與分析,以此來為網絡系統的運行安全以及存儲數據的安全提供有力保障。為了這些安全防護技術的優勢特點能夠得到充分發揮,應在實際應用中給予不斷完善。
相較于其他類型的計算機技術,云計算技術的發展速度相對較快,功能體系開發全面,適用性較高,但是在其不斷發展的同時,也存在較多的風險。相關領域應對此形成關注以及控制,避免應用過程中出現信息丟失、泄露、被盜取等威脅用戶信息安全的情況。在計算機安全存儲系統中,有效增強云計算技術的應用效果技術,人員可集中落實以下幾點工作。
可恢復性證明算法是在挑戰信號驗證信號基礎上發展而來的,是一種能夠進行相應反應的算法。在計算機安全存儲系統中,技術人員可利用這一方式有效恢復數據平臺的數據信息,并使之恢復使用功能,更重要的是可恢復性證明算法可有效維護數據信息的安全性與穩定性。在計算機安全存儲工作中,技術人員可利用這一方法查詢數據信息,并借由云端處理平臺及時接收數據,查詢數據并檢測數據,以判斷數據是否安全及時地對其加以維護處理。同時,技術人員如若在獲取信息時遇到的障礙,例如驗證失敗,那么云端用戶系統會自發地評估被破壞的文件,并對用戶的信息進行修補。在這一過程中起到核心作用的算法是MPRO。這一算法能夠歷經冗長編碼,有效地恢復數據信息,維護數據的安全性。并且MPRO是可恢復性證明算法系統中的重要組成部分,是提高云計算技術應用效果不可或缺的一大環節。技術人員可利用這一方式有效地編輯云端數據信息并精準定位存在錯誤的數據信息,以便能夠為后續的工作內容及時定位,并對其進行進一步的操作處理。
在云計算安全存儲系統運行過程中,有效增強數據管理的安全性以及層次性,引入MCR策略是技術人員必須進行的一項工作。在MCR策略系統中共包含兩大類型,分別為用戶端以及云端。首先,基于用戶端視角分析來看,在系統運行中,技術人員需要精準定位UE端口,并對其進行適當加密處理。運用云計算技術能夠增強計算機安全存儲系統的安全性,但也在一定程度上破壞云數據的偽裝狀態。通過定位并加密處理UE端口的方式,能夠有效控制云計算技術所形成的這一不良影響。相較于其他技術系統,云計算系統的最大優勢在于其整體的極端能力相對較高,并且會隨著時代、隨著信息技術的不斷發展不斷增強;其次,從云端來看,技術人員可以利用這一策略體系完成數據的加密,避免在系統運行過程中由于執行操作不當導致數據序列出現失控或者胡亂排序的狀態。并且借由云端,用戶在處理數據發出指令之后,云端會自發地完成系統分工,并對其所生成的遺留數據形成有效保護。用戶也可借由云端系統以及MCR策略的輔助,有效地對密碼形成加密,既增強了數據信息的安全穩定性,也提高了用戶使用系統的便捷性。
虛擬機動態遷移的主要功能在于提高備份的整體質量,是在云計算技術支撐下所發展形成的軟件模擬系統。雖然該系統是虛擬存在的,但也具備較強的硬件系統功能,能夠支撐計算機安全存儲工作的持續推進。在整個完整的虛擬機系統中,其整體的軟件模擬系統以及硬件功能系統是完全隔離開的,所以兩者并不會形成較大程度的沖擊,整體的穩定性相對較高。所以在未來的技術發展過程中,相關領域技術工作者需要對此高度關注,加深研究層次,側重于開發虛擬機動態遷移的靈活性以及便捷性。技術人員也可在這一基礎上引入虛擬機布置技術,對虛擬機的承載規模進行適當調整,進一步增強其存儲技術水平,更好地提高計算機安全存儲效果,滿足大眾日益增長的數據信息需要。
綜上所述,在計算機安全存儲工作中,有效引入云計算技術可切實提高計算機系統的防護性能以及安全性,有效控制信息丟失的情況。但應用云計算技術也存在較多的隱患,例如會面臨網絡攻擊,會產生軟件病毒。為有效控制類似情況的產生,相關行業發展工作人員需要掌握云計算技術的應用要點,合理地將其融入計算機安全儲存系統中。除此之外,也需要主動對安全防護系統進行適當地完善,以完備的技術框架促進計算機安全儲存工作的積極發展。