【摘要】 隨著現(xiàn)代經(jīng)濟(jì)技術(shù)的不斷發(fā)展，國際上的計(jì)算機(jī)技術(shù)已經(jīng)達(dá)到了空前的程度，加之云計(jì)算技術(shù)的大規(guī)模應(yīng)用，使得現(xiàn)代網(wǎng)絡(luò)信息處理速度進(jìn)一步加快，人們對(duì)于網(wǎng)絡(luò)技術(shù)的依賴性也更高。在對(duì)這一技術(shù)進(jìn)行應(yīng)用的過程中，用戶安全性是非常重要的，而密碼就是保證用戶資料安全的重要手段，但目前網(wǎng)絡(luò)安全問題仍然是人類計(jì)算機(jī)技術(shù)當(dāng)中亟待解決的安全問題之一。本文即是對(duì)基于密碼的云計(jì)算模擬化網(wǎng)絡(luò)安全問題進(jìn)行研究，分析了現(xiàn)代云計(jì)算網(wǎng)絡(luò)技術(shù)下的安全需求，并探討了基于密碼技術(shù)的網(wǎng)絡(luò)安全問題解決對(duì)策，以期能為相關(guān)工作提供參考。

【關(guān)鍵詞】 云計(jì)算模擬 密碼 網(wǎng)絡(luò)安全 解決對(duì)策

云計(jì)算技術(shù)是目前應(yīng)用最為廣泛的網(wǎng)絡(luò)計(jì)算技術(shù)之一，其開啟了IT界革新的全新通道，并且使得用戶能夠體驗(yàn)到更加方便和快捷的網(wǎng)絡(luò)。同時(shí)，利用云計(jì)算技術(shù)還能夠?qū)簿W(wǎng)絡(luò)提供公有云，為企業(yè)以及個(gè)人網(wǎng)絡(luò)提供私有云服務(wù)，其針對(duì)于不同服務(wù)對(duì)象所采取的不同技術(shù)深受現(xiàn)代人的喜愛，并成為了現(xiàn)代計(jì)算機(jī)發(fā)展的核心技術(shù)。

一、網(wǎng)絡(luò)安全需求的概述

云計(jì)算技術(shù)主要是由服務(wù)器、網(wǎng)絡(luò)和儲(chǔ)存器所組成的，從環(huán)境角度出發(fā)，其主要分為三大類，包括數(shù)據(jù)中心網(wǎng)絡(luò)、跨數(shù)據(jù)中心網(wǎng)絡(luò)以及泛在的云接入網(wǎng)絡(luò)。其中數(shù)據(jù)中心網(wǎng)絡(luò)直接處理用戶數(shù)據(jù)的網(wǎng)絡(luò)環(huán)境，同時(shí)也是直接參與虛擬網(wǎng)絡(luò)活動(dòng)的網(wǎng)絡(luò)環(huán)境，其通過主機(jī)的虛擬化與網(wǎng)絡(luò)進(jìn)行連接，實(shí)現(xiàn)多虛擬化網(wǎng)絡(luò)之間的交換和聯(lián)系。而跨數(shù)據(jù)中心網(wǎng)絡(luò)則主要是對(duì)多個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行備份、轉(zhuǎn)移、優(yōu)化以及儲(chǔ)存等多種服務(wù)。泛在的云接入網(wǎng)絡(luò)則是直接與用戶計(jì)算機(jī)進(jìn)行連接，為客戶端提供云服務(wù)的網(wǎng)絡(luò)環(huán)境。在現(xiàn)代網(wǎng)絡(luò)運(yùn)行的過程中，網(wǎng)絡(luò)安全問題的控制和監(jiān)督已經(jīng)成為國際上亟待解決的首要問題之一，網(wǎng)絡(luò)用戶對(duì)于網(wǎng)絡(luò)安全的需求非常大，因?yàn)橐坏┰诰W(wǎng)絡(luò)上出現(xiàn)安全問題，就有可能導(dǎo)致用戶的個(gè)人信息泄露，為用戶造成人身或經(jīng)濟(jì)損失，引發(fā)一系列現(xiàn)實(shí)問題。

二、虛擬網(wǎng)絡(luò)安全解決的相關(guān)對(duì)策

2.1 U Key的安全虛擬化

當(dāng)用戶在利用個(gè)人計(jì)算機(jī)利用軟件或遠(yuǎn)程操作界面對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行訪問的工作，其也在使用相應(yīng)的虛擬化終端信息。根據(jù)用戶對(duì)于安全的需求，應(yīng)該基于密碼技術(shù)首選解決用戶的虛擬化終端的安全問題。保證用戶在使用過程中所訪問的網(wǎng)站的安全性和可控性。當(dāng)用戶在使用U Key的過程中，其用戶計(jì)算機(jī)需要對(duì)身份證書進(jìn)行加載，這種的做法能夠有效強(qiáng)化網(wǎng)絡(luò)系統(tǒng)對(duì)于用戶身份的識(shí)別。同時(shí)還應(yīng)該為用戶提供相應(yīng)的對(duì)稱或非對(duì)稱性的密碼計(jì)算服務(wù)，這樣與用戶所使用的虛擬段密碼進(jìn)行確認(rèn)和配合，就能夠?qū)崿F(xiàn)對(duì)用戶資料的安全防護(hù)工作。首先，在用戶計(jì)算機(jī)登錄網(wǎng)絡(luò)的過程中，其采用的是v Key設(shè)備對(duì)密碼進(jìn)行保護(hù)和識(shí)別，并且還可以通過 U Key與其進(jìn)行捆綁防護(hù)。同時(shí)這一設(shè)備能夠利用后端驅(qū)動(dòng)的方式與Hypervisor進(jìn)行信息通訊，進(jìn)而和網(wǎng)絡(luò)上其它的用戶端進(jìn)行信息交換。在用戶訪問網(wǎng)絡(luò)的過程中，v Key可以利用密碼技術(shù)的相關(guān)功能將命令發(fā)送到后端驅(qū)動(dòng)，而后端驅(qū)動(dòng)則可以尋找與其相對(duì)應(yīng)的識(shí)別號(hào)，并將序列填入到請(qǐng)求包當(dāng)中，再通過發(fā)往管理模塊實(shí)現(xiàn)對(duì)設(shè)備的識(shí)別。其次，對(duì)用戶端與虛擬網(wǎng)絡(luò)進(jìn)行連接的ICA模塊進(jìn)行改造和升級(jí)，使得原有的口令認(rèn)知模式轉(zhuǎn)變?yōu)閿?shù)字證書認(rèn)證模式。在現(xiàn)代網(wǎng)絡(luò)技術(shù)當(dāng)中，用戶在申請(qǐng)相關(guān)賬號(hào)時(shí)，服務(wù)器都會(huì)為用戶創(chuàng)建一個(gè)獨(dú)有的數(shù)字證書，這樣就能夠?qū)崿F(xiàn)雙方的互相認(rèn)證體系，在整體認(rèn)證的過程中對(duì)于身份的識(shí)別和密碼的計(jì)算則是通過用戶端和虛擬網(wǎng)絡(luò)共同來完成。并且基于這種雙向認(rèn)證體系，能夠有效實(shí)現(xiàn)用戶端U Key對(duì)多個(gè)虛擬賬號(hào)進(jìn)行捆綁，保證其安全性。

2.2高速密碼模擬化

在進(jìn)行服務(wù)器高速密碼模塊模擬化的過程中，其實(shí)就是針對(duì)于密碼模塊的資源池化進(jìn)行改革，其能夠?qū)W(wǎng)絡(luò)環(huán)境當(dāng)中的用戶端和管理域提供多個(gè)高速密碼模塊，并且能夠滿足對(duì)多用戶組的密碼服務(wù)支持。其主要是通過對(duì)多組用戶組的密碼管理機(jī)制，支持多個(gè)用戶的密鑰空間，能夠快速接受和處理來自多個(gè)不同用戶組的密鑰，并通過證書管理模塊獲得與密鑰相匹配的設(shè)備證書，對(duì)其進(jìn)行快速識(shí)別。這一模塊的應(yīng)用則實(shí)現(xiàn)了高效多用戶管理的運(yùn)算和識(shí)別，為用戶的安全需求提供基礎(chǔ)。

2.3本機(jī)存儲(chǔ)加密

在基于密碼技術(shù)對(duì)云計(jì)算網(wǎng)絡(luò)安全性進(jìn)行討論時(shí)，可以利用虛擬機(jī)自身的存儲(chǔ)加密方法實(shí)現(xiàn)與網(wǎng)絡(luò)環(huán)境的隔離性保護(hù)，而這種技術(shù)主要是通過在密碼識(shí)別的基礎(chǔ)上追加本地加密的技術(shù)。雖然在實(shí)際應(yīng)用過程中會(huì)使整個(gè)數(shù)據(jù)的處理速度降低，但是其所起到的加密效果和安全性卻非常高。

三、結(jié)語

隨著現(xiàn)代計(jì)算機(jī)技術(shù)的不斷發(fā)展，云計(jì)算系統(tǒng)的網(wǎng)絡(luò)安全問題也會(huì)更加凸顯，必須不斷更新相關(guān)技術(shù)以保證安全效果。

參 考 文 獻(xiàn)

[1]王會(huì)波.密碼技術(shù)在內(nèi)網(wǎng)安全中的應(yīng)用和趨勢[J].信息安全與通信保密，2010（01）：18-20.

[2]郭寶安，王磊，徐淑民.寬帶無線移動(dòng)通信中商用密碼技術(shù)研究[J].信息安全與通信保密，2012（06）：108-111.

[3]蘇桂平，呂述望.口令的安全分析及真隨機(jī)數(shù)在金融安全中的應(yīng)用[J].計(jì)算機(jī)工程與應(yīng)用，2012，38（08）：140-142.