基于云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的實(shí)踐研究

梁浩 潘文靜 王輝華 周娟

福建福清核電有限公司 福建 福清 350300

引言

在計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存中，云計(jì)算技術(shù)的運(yùn)用主要指分布式儲(chǔ)存技術(shù)應(yīng)用于文件、音頻、視頻之中，不但儲(chǔ)存方便，還有良好的穩(wěn)定性。在信息化背景下，計(jì)算機(jī)技術(shù)運(yùn)用已經(jīng)成為大眾實(shí)際生活的一部分，由于計(jì)算機(jī)系統(tǒng)是人為開(kāi)發(fā)的，難免會(huì)存在一些漏洞，加之網(wǎng)絡(luò)的開(kāi)放性，會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存帶來(lái)不利影響。在計(jì)算機(jī)技術(shù)完善發(fā)展的今天，有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存的研究也引起社會(huì)各界高度重視。

1 云計(jì)算技術(shù)與網(wǎng)絡(luò)安全存儲(chǔ)的基本概述

1.1 云計(jì)算技術(shù)的概述

云計(jì)算技術(shù)主要指在計(jì)算機(jī)運(yùn)用時(shí)，通過(guò)云計(jì)算技術(shù)，實(shí)現(xiàn)計(jì)算機(jī)硬件資源虛擬化處理[1]，是一種新穎的計(jì)算手段，云計(jì)算技術(shù)對(duì)于硬件和算法都有一定的依賴性。相較于常規(guī)的計(jì)算方式，云計(jì)算技術(shù)在計(jì)算能力、計(jì)算精準(zhǔn)性、計(jì)算速度方面優(yōu)勢(shì)作用明顯。云計(jì)算的作用優(yōu)勢(shì)主要體現(xiàn)在以下幾點(diǎn)：①云計(jì)算技術(shù)規(guī)模比較大，用戶可運(yùn)用云計(jì)算技術(shù)，強(qiáng)化計(jì)算機(jī)信息的處理能力、計(jì)算能力。②云計(jì)算技術(shù)能夠?yàn)橛脩籼峁┨摂M化服務(wù)，使本地業(yè)務(wù)技術(shù)快速提升。③運(yùn)用云計(jì)算技術(shù)可以合理分類(lèi)虛擬的信息資源，為用戶提供不同類(lèi)型的計(jì)算機(jī)服務(wù)。

1.2 網(wǎng)絡(luò)安全存儲(chǔ)

網(wǎng)絡(luò)安全存儲(chǔ)主要指數(shù)據(jù)、文件在計(jì)算機(jī)系統(tǒng)中的儲(chǔ)存安全性[2]，網(wǎng)絡(luò)儲(chǔ)存結(jié)構(gòu)一般分為直連式、存儲(chǔ)網(wǎng)絡(luò)以及網(wǎng)絡(luò)存儲(chǔ)。其中，直連式較為多見(jiàn)，存儲(chǔ)網(wǎng)絡(luò)具體指在計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)儲(chǔ)存系統(tǒng)間傳遞相關(guān)文件或信息，借助磁盤(pán)等不同硬件設(shè)備，實(shí)現(xiàn)文件或信息的有效傳遞，而存儲(chǔ)網(wǎng)絡(luò)具體指運(yùn)用網(wǎng)絡(luò)現(xiàn)實(shí)信息收集與儲(chǔ)存，將數(shù)據(jù)作為核心，使存儲(chǔ)設(shè)備與網(wǎng)絡(luò)連接斷開(kāi)，由于此種方式經(jīng)濟(jì)性良好，信息運(yùn)作效率比較高，所以是一種性價(jià)比較高的網(wǎng)絡(luò)安全儲(chǔ)存方式。

1.3 在計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存中云計(jì)算技術(shù)的運(yùn)用作用

在計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存中，云計(jì)算技術(shù)優(yōu)勢(shì)作用十分顯著，具體體現(xiàn)在以下幾點(diǎn)：第一，能夠強(qiáng)化系統(tǒng)安全防護(hù)性能，合理運(yùn)用加密技術(shù)、身份識(shí)別技術(shù)等，可保障計(jì)算機(jī)系統(tǒng)的安全，減少計(jì)算機(jī)中數(shù)據(jù)或文件的泄露、丟失概率。第二，云計(jì)算機(jī)技術(shù)服務(wù)質(zhì)量比較高。通常情況下，云計(jì)算是專(zhuān)業(yè)團(tuán)隊(duì)通過(guò)計(jì)算處理信息數(shù)據(jù)[3]，讓其滿足社會(huì)大眾實(shí)際要求，能避免計(jì)算機(jī)系統(tǒng)程序受到不利影響，使計(jì)算機(jī)儲(chǔ)存的安全性與可靠性進(jìn)一步提升。第三，云計(jì)算技術(shù)不僅能虛擬化處理計(jì)算機(jī)硬件，還能虛擬化處理網(wǎng)盤(pán)數(shù)據(jù)，使網(wǎng)絡(luò)信息儲(chǔ)存容量不斷提升，強(qiáng)化網(wǎng)絡(luò)技術(shù)服務(wù)質(zhì)量。簡(jiǎn)單來(lái)講，在計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存之中，云計(jì)算技術(shù)的有效運(yùn)用，有著顯著的優(yōu)勢(shì)作用，需要提高重視意識(shí)，研發(fā)出新型技術(shù)手段，才能持續(xù)強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)儲(chǔ)存的有效性，確保用戶的信息安全。

2 云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的核心技術(shù)

2.1 身份認(rèn)證技術(shù)

身份認(rèn)證技術(shù)作為云計(jì)算在計(jì)算機(jī)網(wǎng)絡(luò)儲(chǔ)存系統(tǒng)安全中的“門(mén)戶”，身份認(rèn)證技術(shù)方式主要包括4種，具體為：其一，根據(jù)相關(guān)密碼實(shí)施驗(yàn)證。這就需要計(jì)算機(jī)用戶根據(jù)系統(tǒng)提示輸入正確的密碼與用戶名等信息，完成身份驗(yàn)證，如此一來(lái)，能夠確保用戶信息的精準(zhǔn)性。其二，智能IC卡用戶驗(yàn)證。智能IC卡用戶驗(yàn)證是借助IC卡對(duì)用戶展開(kāi)驗(yàn)證，智能IC用戶驗(yàn)證不但安全性顯著，還有良好的穩(wěn)定性。其三，Kerberos身份驗(yàn)證。Kerberos身份驗(yàn)證是一種基于第三方可信認(rèn)證協(xié)議的驗(yàn)證方式，其利用資源訪問(wèn)制度和授權(quán)服務(wù)器，形成與用戶密碼相匹配的密鑰K，隨后根據(jù)授權(quán)服務(wù)器所提供的票證，驗(yàn)證用戶身份，最終用戶在獲取合法憑證后，才能依照自身的需求，獲得有關(guān)服務(wù)。其四，PKI身份驗(yàn)證。PKI身份驗(yàn)證是將公鑰當(dāng)作基礎(chǔ)設(shè)施，而形成的安全驗(yàn)證方法，一般通過(guò)匹配的密鑰對(duì)公鑰實(shí)施加密解密處理，隨后在密鑰備份與密鑰更新恢復(fù)機(jī)制的同時(shí)，使計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存效率進(jìn)一步提升。

2.2 數(shù)據(jù)加密技術(shù)

對(duì)于云計(jì)算數(shù)據(jù)加密技術(shù)來(lái)講，是保障計(jì)算機(jī)存儲(chǔ)安全的前提條件[4]。在計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存中，一般運(yùn)用對(duì)稱加密算法與非對(duì)稱加密算法。其中，對(duì)稱加密算法在加密性與解密性方面優(yōu)勢(shì)明顯，可以保障數(shù)據(jù)信息的安全。對(duì)稱加密算法在運(yùn)用過(guò)程中，容易影響傳輸與管理的效率。而非對(duì)稱加密算法在傳輸效率與管理效率方面較高，安全性顯著，但是此種方式在加密性能與解密性方面比較弱，另外，加密算法相對(duì)復(fù)雜，容易影響數(shù)據(jù)儲(chǔ)存的速度與便捷性。

2.3 云計(jì)算備份技術(shù)和恢復(fù)技術(shù)

在研究數(shù)據(jù)備份時(shí)，強(qiáng)化云計(jì)算數(shù)據(jù)儲(chǔ)存中的備份性能，能夠避免由于不同原因?qū)е聰?shù)據(jù)被盜或者被刪除時(shí)數(shù)據(jù)丟失。在研究云計(jì)算數(shù)據(jù)中心備份技術(shù)時(shí)，應(yīng)強(qiáng)化數(shù)據(jù)恢復(fù)技術(shù)性能，讓被意外刪除的數(shù)據(jù)信息有效恢復(fù)，從而保障數(shù)據(jù)信息的完整性、精準(zhǔn)性。現(xiàn)階段，刪除保護(hù)技術(shù)在云計(jì)算儲(chǔ)存系統(tǒng)中運(yùn)用最為常見(jiàn)的是數(shù)據(jù)保護(hù)程序，刪除的數(shù)據(jù)信息一般在回收站中存儲(chǔ)期間內(nèi)，可根據(jù)用戶需求，進(jìn)一步恢復(fù)相應(yīng)數(shù)據(jù)。

2.4 密鑰管理技術(shù)

強(qiáng)化數(shù)據(jù)信息管理與共享性能，是促進(jìn)云計(jì)算安全儲(chǔ)存平臺(tái)發(fā)展的前提條件，而數(shù)據(jù)信息密鑰管理與密鑰共享也是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存的重難點(diǎn)。通過(guò)共享與管理，計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存中的密鑰，能夠提高安全儲(chǔ)存管理效率與服務(wù)質(zhì)量。現(xiàn)階段，在云計(jì)算儲(chǔ)存程序中應(yīng)用密鑰管理技術(shù)，其目的是通過(guò)驗(yàn)證碼保護(hù)文件信息。在信息傳輸與共享時(shí)，用戶要輸入有關(guān)提取代碼，才能獲得有關(guān)文件信息，有助于強(qiáng)化文件信息的安全性、可靠性。

2.5 刪除碼技術(shù)

在錯(cuò)誤代碼信息定位中，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部分布式儲(chǔ)存系統(tǒng)往往無(wú)法明確，其合理運(yùn)用編碼技術(shù)，需要具備碼字、分組碼、監(jiān)督碼元、信息碼等有關(guān)信息。但事實(shí)上，在計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存之中，可依照實(shí)際情況，選取刪除碼技術(shù)，主要為RS糾刪碼、無(wú)速率編碼以及級(jí)聯(lián)低密度刪除碼。這些不同類(lèi)型的刪除碼技術(shù)能夠強(qiáng)化編解碼速度，還能保障計(jì)算機(jī)網(wǎng)絡(luò)儲(chǔ)存的有效性。

2.6 防護(hù)系統(tǒng)漏洞

防護(hù)系統(tǒng)漏洞作為云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)儲(chǔ)存安全中的重點(diǎn)應(yīng)用，現(xiàn)階段，多數(shù)網(wǎng)絡(luò)攻擊都是利用系統(tǒng)漏洞，為此，做好系統(tǒng)漏洞防護(hù)的必要性不言而喻。運(yùn)用云計(jì)算技術(shù)加強(qiáng)系統(tǒng)漏洞的防護(hù)，可以從以下幾點(diǎn)入手：①及時(shí)修補(bǔ)系統(tǒng)補(bǔ)丁，任何系統(tǒng)在運(yùn)行過(guò)程中，都會(huì)出現(xiàn)補(bǔ)丁，從而有效彌補(bǔ)系統(tǒng)的缺陷，這就要及時(shí)進(jìn)行補(bǔ)丁安裝，減少系統(tǒng)的漏洞，才能不給不法分子留有可乘之機(jī)。②加強(qiáng)系統(tǒng)安全的設(shè)定，通常運(yùn)用NIFE格式分區(qū)、關(guān)閉默認(rèn)共享等方法，優(yōu)化系統(tǒng)安全設(shè)定，能夠加強(qiáng)系統(tǒng)漏洞的防護(hù)效果。

3 計(jì)算機(jī)網(wǎng)絡(luò)儲(chǔ)存中存在的漏洞問(wèn)題

由于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)作期間，往往會(huì)面臨許多安全風(fēng)險(xiǎn)，所以在計(jì)算機(jī)儲(chǔ)存時(shí)，容易存在漏洞問(wèn)題，這些漏洞也給不法分子可乘之機(jī)，惡意盜取重要數(shù)據(jù)，運(yùn)用一些非法方式，竊取重要信息，給用戶帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失。為此，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)儲(chǔ)存中存在的漏洞問(wèn)題，需要定期修補(bǔ)，要加強(qiáng)計(jì)算機(jī)安全的防護(hù)。

3.1 網(wǎng)絡(luò)平臺(tái)存在漏洞

因大多數(shù)企業(yè)系統(tǒng)并不十分先進(jìn)，在運(yùn)作期間，如若不進(jìn)行殺毒與更新，會(huì)使系統(tǒng)有許多漏洞隱患，如此一來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在運(yùn)作期間，容易受到不法分子的攻擊，而丟失一些重要的數(shù)據(jù)。由于大多數(shù)網(wǎng)絡(luò)平臺(tái)安全等級(jí)比較低，通常會(huì)設(shè)置相應(yīng)的密碼用于安全保護(hù)，此種簡(jiǎn)單的防護(hù)方式，容易遭到不法分子的侵襲，且數(shù)據(jù)在傳輸中，也會(huì)被盜取、泄露。

3.2 網(wǎng)絡(luò)安全管理存在漏洞

由于計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)作期間，受到許多安全風(fēng)險(xiǎn)的影響，有時(shí)由于自身系統(tǒng)存在漏洞而引起安全問(wèn)題，還會(huì)因缺少安全管理，使安全問(wèn)題頻繁發(fā)生，因多數(shù)網(wǎng)絡(luò)系統(tǒng)在實(shí)際運(yùn)作期間未能達(dá)到基本維護(hù)，安全防護(hù)等級(jí)比較低，且一些安全設(shè)施沒(méi)有定期更新，難以抵御不法分子的侵襲與病毒危害，由于大多數(shù)用戶未能貫徹落實(shí)網(wǎng)絡(luò)安全管理，缺少良好的安全意識(shí)，導(dǎo)致在實(shí)際的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中，往往存在一些漏洞，而影響計(jì)算機(jī)系統(tǒng)的安全。

3.3 計(jì)算機(jī)安全防護(hù)存在漏洞

因多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)有安全防護(hù)問(wèn)題，導(dǎo)致不同類(lèi)型信息都暴露于網(wǎng)絡(luò)之外，引起不法分子的關(guān)注，在實(shí)際工作中，運(yùn)用計(jì)算機(jī)時(shí)，應(yīng)加強(qiáng)安全防護(hù)，利用相關(guān)安全性能，保障計(jì)算機(jī)網(wǎng)絡(luò)安全。最為常見(jiàn)的防護(hù)就是殺毒系統(tǒng)、防護(hù)系統(tǒng)，想要提高計(jì)算機(jī)網(wǎng)絡(luò)安全，需要注重網(wǎng)絡(luò)安全系統(tǒng)的建立，形成專(zhuān)門(mén)的信息防護(hù)系統(tǒng)，才能對(duì)信息數(shù)據(jù)展開(kāi)有效管控，有效保障數(shù)據(jù)信息存儲(chǔ)的安全性與可靠性。

4 在計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存中云計(jì)算技術(shù)的有效運(yùn)用

4.1 可取回性證明算法

可取回性證明算法簡(jiǎn)稱為M-POR，在網(wǎng)絡(luò)儲(chǔ)存中，此種算法能夠驗(yàn)證數(shù)據(jù)信息。在可取回證明算法運(yùn)用過(guò)程中，可以驗(yàn)證云端信息的完整性，且對(duì)錯(cuò)誤點(diǎn)進(jìn)行精準(zhǔn)定位，并展開(kāi)深入分析。把冗余糾錯(cuò)編碼置于可取回性證明算法，可幫助用戶了解云端信息數(shù)據(jù)的情況。在數(shù)據(jù)信息查詢時(shí)，挑戰(zhàn)云端，一旦信息數(shù)據(jù)響應(yīng)后，用戶可通過(guò)驗(yàn)證方式，查詢信息的安全情況。如若用戶驗(yàn)證失敗，說(shuō)明信息數(shù)據(jù)文件已經(jīng)受到不利影響，而信息數(shù)據(jù)損毀程度位于閾值范圍之中，可應(yīng)用冗余糾錯(cuò)編碼，恢復(fù)相應(yīng)的數(shù)據(jù)信息。除此之外，還可利用副本冗余編碼，使信息安全性進(jìn)一步提升，保障恢復(fù)的成功概率，增強(qiáng)信息提取速度，讓計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存更加穩(wěn)定。

4.2 MC-R

計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存中，云計(jì)算技術(shù)可運(yùn)用MC-R對(duì)策，對(duì)數(shù)據(jù)信息進(jìn)行有效控制，使數(shù)據(jù)的管理效果進(jìn)一步提升。現(xiàn)階段，MC-R的運(yùn)用主要在用戶端MC加密算法與云端RSA運(yùn)用中體現(xiàn)。根據(jù)云計(jì)算技術(shù)下的網(wǎng)絡(luò)儲(chǔ)存，因云端數(shù)據(jù)偽裝能力、隱藏能力比較弱，為確保信息數(shù)據(jù)的安全，要利用用戶端MC加密算法，對(duì)數(shù)據(jù)展開(kāi)偽裝、隱藏、標(biāo)記等處理，使計(jì)算機(jī)網(wǎng)絡(luò)儲(chǔ)存的安全性與精準(zhǔn)性進(jìn)一步提升。云計(jì)算技術(shù)的信息數(shù)據(jù)處理能力比較強(qiáng)，如若要計(jì)算儲(chǔ)存至云端的信息數(shù)據(jù)，應(yīng)利用云端RSA算法。云端RSA算法就是加密處理核心私密云端數(shù)據(jù)，確保關(guān)鍵云端數(shù)據(jù)的儲(chǔ)存安全，避免云端RSA處于數(shù)據(jù)消耗狀態(tài)。與此同時(shí)，數(shù)據(jù)標(biāo)記模塊能夠找到藏匿于云端的數(shù)據(jù)，并消除其偽裝狀態(tài)，讓數(shù)據(jù)恢復(fù)至原來(lái)狀態(tài)。

4.3 強(qiáng)化虛擬機(jī)動(dòng)態(tài)遷移效果

計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存中，想要積極展現(xiàn)虛擬機(jī)動(dòng)態(tài)遷移作用，需提高其靈敏性，強(qiáng)化運(yùn)作維護(hù)功能，并加強(qiáng)數(shù)據(jù)存儲(chǔ)備份功能。結(jié)合現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存中虛擬機(jī)動(dòng)態(tài)遷移技術(shù)的運(yùn)用情況，在固定IP地址情況下進(jìn)行遷移，往往要和物理路由器相互配合，才能強(qiáng)化遷移效果。在虛擬機(jī)遷移實(shí)施后，計(jì)算機(jī)網(wǎng)絡(luò)配置往往無(wú)法和外界形成通信狀態(tài)，容易影響儲(chǔ)存工作的連貫性。運(yùn)用云計(jì)算技術(shù)，把虛擬機(jī)置于網(wǎng)絡(luò)當(dāng)中，可使網(wǎng)絡(luò)安全儲(chǔ)存效果明顯升高。云計(jì)算技術(shù)的有效運(yùn)用，能夠優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存技術(shù)，且隨著當(dāng)前網(wǎng)絡(luò)安全運(yùn)作效率持續(xù)升高，虛擬機(jī)的承載規(guī)模也會(huì)不斷擴(kuò)大，進(jìn)一步提高計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存能力。

5 結(jié)束語(yǔ)

綜上所述，為了減少數(shù)據(jù)信息失竊等網(wǎng)絡(luò)安全事故的發(fā)生，保障用戶的基本權(quán)益與隱私數(shù)據(jù)安全，需要為用戶提供高效的計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存服務(wù)。為確保計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存的安全性與可靠性，需注重云計(jì)算技術(shù)的有效運(yùn)用，將云計(jì)算技術(shù)作為核心，研發(fā)出新一代云計(jì)算儲(chǔ)存系統(tǒng)，從而促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全儲(chǔ)存體系完善發(fā)展。