計算機安全存儲中云計算技術的應用

徐艷龍

（江蘇省鹽城技師學院，江蘇 鹽城 224700）

0 引言

在信息化技術不斷發展的今天，虛擬經濟得到了快速的發展，同時依賴大數據和云計算等先進技術的支撐，很多行業得以快速提升。可以說，社會的發展已經不能離開大數據技術、云計算技術等先進的信息化技術，這就需要在實際的發展過程中不斷完善技術體系建設，保證技術應用的完整性與安全性。但是，網絡安全問題也伴隨著網絡技術的不斷發展而增長，計算機存儲安全系統已經經過了較長時間的發展，但是黑客技術也在不斷進步，很多黑客可以通過信息技術直接入侵公司的電腦盜取數據，嚴重的會造成公司重大的社會經濟損失。因為很多計算機存儲著大量的機密材料，這也使得竊取資料能夠獲得較大的經濟利益，很多不法分子趨之若鶩，導致目前計算機存儲過程中存在很大的隱患。目前只有在云計算技術使用過程中加強網絡安全管理，保證信息的整體安全，才能有效地保持各個行業的基本運轉。本文針對計算機網絡安全存儲的應用進行了相應的論述，希望能夠為云計算技術模式的安全穩定發展提供技術參考。

1 云計算技術概述

云計算是將虛擬和分布技術進行相應結合的技術。在這個過程中滿足不同數據對于計算功能的需求，能夠提高共享資源的利用，通過軟硬件的結合實現信息的合理化存儲和利用。在這個過程中，高效地使用了計算機相應的資源、應用程序、IP地址等相應的模式。云計算技術目前可以分為SAAS、PAAS和IAAS的基礎構架，能夠滿足多種業務的計算需求[1]。

2 云計算技術網絡安全的關鍵處理技術分析

2.1 身份認證

相比于傳統的身份認證技術，云計算技術的身份認證具有更高效、快捷和安全性的特點。面對復雜的局面，其可以有效地應用APP數據、動態口令和授權等多種模式，實現身份認證的作用。一是對APP資源的利用。當客戶訪問資源平臺時，可以通過web service服務的應用程序進行相應的訪問。這個過程實現了有效的第三方身份識別，能夠有效地滿足安全的訪問。二是動態口令技術。主要是通過動態口令的發送進行相應的確認，使得通過動態確認的信息得以在硬件上運行。三是授權技術。在這個過程中，可以通過網絡協議的授權來進行相應的口令加密，有效確認用戶的身份，保證系統安全。

2.2 分布存儲技術

分布存儲技術是目前具有高效性、安全性的一項存儲技術。在這個過程中，可以將不同的數據進行合理化的分割，并相對應地進行存儲，以實現多副本的存儲效果。在這個過程中，就可以有效地避免信息在存儲過程中出現丟失的現象，因為始終在系統運行中可以有多個副本運行，保證了網絡信息存儲的安全。

2.3 數據加密

數據加密是目前先進的安全保障技術，通過對稱和不對稱的加密排列，使用DES算法進行相應的加密。通過網絡密匙的方式，對于加密非對稱技術，可以使用公鑰與密鑰兩個部分進行相應的操作，這樣使得加密算法復雜化。在信息存儲過程中，也能夠有效地對安全性加以保障。

2.4 密匙管理

數據加密在密匙管理過程中是非常重要的。因此如何保障密匙的管理安全具有重要的作用。云計算在運轉過程中，其自帶的密封系統能夠有效地保證密匙訪問的功效。大部分密匙的源頭需要在客戶訪問數據時，能夠有效地得到密匙的支撐和控制權，這樣才能夠在應用性和安全性兩方面都得到合理的應用。

3 安全存儲系統整體構架要點分析

信息存儲的種類較為繁雜，因此其存儲設備是整個云計算技術的核心，利用存儲軟件可以完成相應的存儲過程[2]。基于云計算，在登錄過程中使用HTTPS協議，確保相應通信過程安全。通過用戶注冊環節，使信息在存儲過程中保證安全不泄露，而整體的優化過程需要在服務器接收相應的數據后實現解密。處理數據證書同樣也在應用過程中起到了關鍵的作用，可以實現數據的首先加密、然后進行傳輸的作用，有效地保障了云計算模式下信息存儲的安全性。

3.1 云構架

在目前云計算技術發展的過程中，存儲技術必須要融合云計算不斷發展，而使用拓撲結構能夠有效地保障計算的優化。因為云計算對于各個節點的要求較高，其動態化的分配功能可以有效地實現計算的自由度。通常需要借助整體的控制器完善拓撲結構。在拓撲設計中，需要明確其重要的影響因素，使其在控制中心的位置能夠有效地發送處理請求、科學地進行相應的分配，在實際的應用過程中和云端客戶進行相應的對接，實現良好的互動運算功能。在構架設計當中，主要節點應重點進行設置，不僅要與各個節點的通信功能有良好的保證，同時應對整體構架的完善起到積極作用。

3.2 云計算服務

在存儲系統的整體構架完成之后，需要對云計算服務進行相應的設計。首先，應分析相應用戶的需求，針對用戶的需求對存儲系統進行相應的測試，對其安全性能否抵御黑客的相應攻擊進行評分。在這個過程中，找出相應的隱患并加以解決。根據實際檢測的結果，對系統進行一定的漏洞補充，從而有效地起到防護安全的作用。云計算的存儲功能因涉及海量數據的處理，因此在支撐整個系統運轉的過程中，可以使用的主機端的數據和傳統存儲技術相比，其存儲的數據來源更為多樣、覆蓋面更廣。因此，在實際的管理過程中，也應對其安全的存儲功能進行重點把控，避免存在漏洞和節點方面的不足。同時在進行云計算處理過程中，不僅需要進行相應的計算功能設置，同時對其存儲功能也有較高的要求，需要精準地進行計算和評估產生的相應風險，這樣云計算服務的安全性能才能滿足實際的要求[3]。

3.3 節點管理

在云計算功能當中，節點管理是非常重要的一個過程。其能夠有效地分配完成節點，對于整體系統的運行效率和安全性能都具有重要的保障作用，應利用相應的資源進行一定的評估。在綜合算法的模式下，對節點進行相應的調整。在云計算的模式下，云節點的管理模型能夠有效地應用到實際的過程當中，同時分析節點數量是否能夠滿足用戶的實際需求。通過對客戶現有需求的實際滿足，使拓撲結構更加完整。如果出現節點閑置的情況，就必須及時進行收回，進行妥當處理，保障信息存儲的整體安全。

3.4 加密上傳

在系統設置中，為了提升安全存儲系統的整體功能，需要進行加密上傳的操作[4]。目前主要使用明文的方式，這種方式沒有使用加密措施，使得信息在存儲過程中存在著一定的漏洞。為了彌補這樣的漏洞，就必須在系統中使用加密模塊，對涉及保密的數據進行加密。這個過程可以用數字信封的方式，使整體的數據得以保護。其原理較為簡單，即使用有效的數據密匙，對非對稱密匙進行二次加密。這樣雙重加密的模式，對于云計算背景下，實現信息存儲系統的有效安全具有重要的保障作用。該加密模式可靠性較強，使穩定性和安全系數得以廣泛提升，但是也存在著操作不是非常簡便、技術要求較高等問題。目前也同樣可以使用PBE的算法實現精確的數字加密技術，該技術在加密過程中可以有效地提升便捷性，且在加密過程中不需要硬件支撐。實際應用中，多重加密的方式對于安全存儲系統的整體安全具有重要的作用，同時也可以利用口令替代的加密技術，更好地實現加密效果。

3.5 存儲功能優化

通過以上云計算整體構架的設計，有效地提升了存儲方面的邏輯性和安全性。在該功能的重點存儲功能設計優化過程中，應重點做到以下幾點：（1）重視平面和數據通信功能的整體完善。通過平面CPU的強大功能，使用LINUX系統，基于雙向數據的傳輸機制，實現數據包的轉發安全功能。依靠ZOL運算，兩者可以實現共享共用的通信功能，數據平面可以傳輸重要的安全參數、信息和反饋功能。通過智能化的操作，有效地規避系統中可能存在的數據存儲漏洞。通過平面發揮支撐作用，為數據的初始參數和后期的實時監控創造良好的條件。（2）網絡報文處理。針對該功能的優化，重點是要加強重點模塊的建設。該功能存在不同的層次，一是網絡接口報文的重要信息，其是整體數據的核心組成。二是需要分揀到加密模塊，在系統處理之后可以恢復原始保存的格式，這樣對于保證信息存儲系統的安全具有重要的作用。三是數據加密模塊。該模塊是整體安全系統的核心部分，應重點對安全指標進行相應的分析。

4 系統測試

在云計算模式下，其網絡安全存儲構架設計之后，需要對其有效性進行整體的測試[5]。利用身份驗證等方式注冊信息，使用戶進行登錄并直接進入系統，只有驗證密碼和相應的賬號準確后才能有效地進入。與此同時，系統將自動對用戶的基本信息進行判定，即可進行有效的登錄分類，一旦出現密碼錯誤問題，需要及時控制用戶相應的信息。當用戶匿名訪問時，要記錄用戶的IP地址和身份，可以有效地實現回溯等方面的功能。如連續三次輸入相應錯誤的信息，賬號鎖定不能登錄。該系統使用了相應的加密網關系統，在整體過程中確保了其源頭數據方面的安全，有效地實現了軟硬件系統的同步優化，并將數據平面與平面支撐相互分開，在系統高模塊化的處理之后，能夠有效地提升網絡安全存儲方面的性能，大大提高了工作的效率。

5 結語

通過以上的論述，在信息化技術不斷發展的今天，虛擬經濟得到了快速發展，同時依賴大數據和云計算等先進技術的支撐，很多行業得以快速提升。隨之而來的是信息化技術應用過程中出現的存儲安全隱患，比如黑客技術的不斷提高給計算機存儲安全帶來了很大的危害，其能夠快速入侵電腦盜取機密文件，導致各公司較大的損失。因此應不斷加強云計算技術在安全體系建設中的應用，通過技術創新發展，使計算機存儲防護系統不斷改進，為維護我國信息系統安全創造良好的 基礎。