馬鳳娟，宋大偉

（濰坊工程職業(yè)學(xué)院，山東 青州 262500）

云計(jì)算中的網(wǎng)絡(luò)安全問(wèn)題與策略探求

馬鳳娟，宋大偉

（濰坊工程職業(yè)學(xué)院，山東 青州 262500）

技術(shù)在快速進(jìn)步，作為新型模式，云計(jì)算正在被采納并且推廣。各個(gè)行業(yè)內(nèi)都日益認(rèn)同了云計(jì)算新式的網(wǎng)絡(luò)運(yùn)用。然而，也不可忽視隱含的安全難題。這是由于云計(jì)算覆蓋著更廣的總規(guī)模，同時(shí)暴露出來(lái)的安全隱患也是較多的。網(wǎng)絡(luò)安全若出現(xiàn)了疑難，將會(huì)干擾常規(guī)的企業(yè)生產(chǎn)，影響日常的網(wǎng)絡(luò)運(yùn)用。在情況嚴(yán)重時(shí)，還會(huì)附帶更大的損害。享受了云計(jì)算的更多便捷，也應(yīng)慎重防控潛在性的安全威脅。對(duì)于此，解析了云計(jì)算形態(tài)下的網(wǎng)絡(luò)安全難題。結(jié)合云計(jì)算運(yùn)用的真實(shí)狀態(tài)，探究防控的策略。

云計(jì)算；網(wǎng)絡(luò)安全問(wèn)題；策略

作為新型技術(shù)，云計(jì)算擁有更強(qiáng)的技術(shù)效應(yīng)，受到廣泛重視?，F(xiàn)今狀態(tài)下，各領(lǐng)域紛紛采納新式云計(jì)算，從根本上提升了網(wǎng)絡(luò)運(yùn)轉(zhuǎn)的成效性。云計(jì)算環(huán)境下，既增添了便利，又隱藏了更多的安全威脅。例如：數(shù)據(jù)加密過(guò)程中，若沒(méi)能慎重加密那么將會(huì)增添數(shù)據(jù)被竊取的隱患，威脅網(wǎng)絡(luò)安全［1］。針對(duì)云計(jì)算，還需強(qiáng)化警惕性，完善全方位的網(wǎng)絡(luò)管控。唯有如此，才能創(chuàng)造出完整且實(shí)用的新式云計(jì)算環(huán)境，提供更高層次的網(wǎng)絡(luò)保護(hù)。

1　云計(jì)算的特性

1.1 基本內(nèi)涵

從總體來(lái)看，云計(jì)算包含著狹義及廣義這樣兩個(gè)層次。截至目前，云計(jì)算仍沒(méi)能給出統(tǒng)一的內(nèi)涵。詳細(xì)來(lái)看，狹義角度的云計(jì)算包含如下內(nèi)容：借助于擴(kuò)展性的途徑，獲取某一范圍內(nèi)的網(wǎng)絡(luò)資源；提供IT設(shè)施，充分調(diào)用現(xiàn)存的網(wǎng)絡(luò)資源。與之相應(yīng)，廣義云計(jì)算在設(shè)置好的IT設(shè)備基礎(chǔ)之上，增添了互聯(lián)網(wǎng)及搭配性的軟硬件。借助擴(kuò)展的手段，獲取并且搜集必備的網(wǎng)絡(luò)資源。云計(jì)算是虛擬的，然而規(guī)模更大，更為可靠且安全［2］。

通常來(lái)看，為了獲取信息，企業(yè)都需配備較多服務(wù)器。在這種狀態(tài)下，云計(jì)算呈現(xiàn)出較大規(guī)模的特點(diǎn)且具備了復(fù)雜性。借助于云計(jì)算，可以有序調(diào)配網(wǎng)絡(luò)內(nèi)的所有信息，確保傳輸是有效的。同時(shí)，云計(jì)算還配備了冗余技術(shù)，提供全方位的安全保障。在最大范圍內(nèi)，確保了傳輸中的信息是安全的，增設(shè)了必要的加密。相比于其他技術(shù)，云計(jì)算擁有更優(yōu)的可靠性。這是由于不必設(shè)定先期的定位，即可獲取必備的信息及服務(wù)資源。在同種系統(tǒng)內(nèi)，可調(diào)用多樣的云計(jì)算程序。

2　云計(jì)算的優(yōu)勢(shì)

信息化狀態(tài)下，云計(jì)算代表著網(wǎng)絡(luò)安全新近的發(fā)展趨向，是探究的方向。從根本上看，云計(jì)算依托于網(wǎng)絡(luò)，構(gòu)建起來(lái)的存儲(chǔ)信息中心是規(guī)模較大的。云計(jì)算協(xié)調(diào)了全方位的資源，構(gòu)建了協(xié)同運(yùn)轉(zhuǎn)的框架。這樣一來(lái)，用戶即可享受到更高效的便捷服務(wù)。云計(jì)算密切銜接了移動(dòng)性的所有設(shè)備，例如電視、智能電話、筆記本電腦等［3］。只要能夠聯(lián)網(wǎng)，各類設(shè)備即可互動(dòng)并且提供服務(wù)。從這種角度看，云計(jì)算代表了新的發(fā)展趨勢(shì)，增設(shè)了可擴(kuò)展性的大規(guī)模網(wǎng)絡(luò)服務(wù)。從主機(jī)過(guò)渡至現(xiàn)今的個(gè)人計(jì)算機(jī)，云計(jì)算變更了常規(guī)的網(wǎng)絡(luò)方式。與此同時(shí)，云計(jì)算也日益被普及。

云計(jì)算表現(xiàn)為如下的優(yōu)勢(shì)：首先，云計(jì)算環(huán)境整合于設(shè)備，共同提供服務(wù)。只要適當(dāng)予以安排，云計(jì)算將會(huì)表現(xiàn)出全方位的服務(wù)性。在新式技術(shù)下，云計(jì)算更注重獲取高效服務(wù)?？梢越柚W(wǎng)絡(luò)，把必備的信息保留于云端。這樣做，即可不必?fù)?dān)憂信息被盜取，升級(jí)也變得更簡(jiǎn)易。其次，云計(jì)算擁有更廣泛的特性。在任何區(qū)域及時(shí)間段，登錄即可自動(dòng)予以運(yùn)算［4］。用戶不必先行下載而后再去升級(jí)網(wǎng)絡(luò)。第三，云計(jì)算還擁有最佳的運(yùn)算性能，存儲(chǔ)空間也很廣。從現(xiàn)狀看，云計(jì)算已經(jīng)被創(chuàng)造出來(lái)，可提供實(shí)時(shí)性的多樣計(jì)算服務(wù)，是高端的運(yùn)算流程。

2.1 網(wǎng)絡(luò)安全管控的價(jià)值

網(wǎng)絡(luò)安全包含著復(fù)雜內(nèi)涵，涉及多樣的要素。網(wǎng)絡(luò)安全不可脫離網(wǎng)絡(luò)的管控，要采納配套技術(shù)來(lái)確保根本的運(yùn)轉(zhuǎn)安全。在網(wǎng)絡(luò)環(huán)境內(nèi)，不可侵害到軟硬件，要從根本入手，為網(wǎng)絡(luò)安全增添全面的保障。從常規(guī)角度看，網(wǎng)絡(luò)安全包含了信息及設(shè)備兩個(gè)層次的安全。在這之中，網(wǎng)絡(luò)設(shè)備包含了服務(wù)器、硬件的計(jì)算機(jī)、打印機(jī)這些設(shè)備。防控硬件的損傷，才會(huì)確保運(yùn)轉(zhuǎn)中的網(wǎng)絡(luò)是順暢的，杜絕突發(fā)事故。與之相應(yīng)，信息安全根本的目的是為保護(hù)軟件，確認(rèn)數(shù)據(jù)及資源是完整的。在這種基礎(chǔ)上，提升至更高層次的網(wǎng)絡(luò)安全［5］。

在發(fā)展進(jìn)程中，云計(jì)算表露出優(yōu)良性能，更多行業(yè)也采納了它。在信息領(lǐng)域內(nèi)，云計(jì)算日益變成了焦點(diǎn)，是關(guān)注的要點(diǎn)。然而，隨著技術(shù)的拓展，云計(jì)算暴露出來(lái)的安全隱患也在增多。例如：針對(duì)服務(wù)器，某些云端并沒(méi)能配備最佳的訪問(wèn)防控。在這種環(huán)境內(nèi)，信息很易遭受到木馬或黑客的突然進(jìn)攻，從而丟掉珍貴的數(shù)據(jù)。某些數(shù)據(jù)設(shè)定了本身的權(quán)限，不可隨便予以查看。唯有經(jīng)過(guò)授權(quán)，才能查看信息。然而，在盜取信息后，黑客常常會(huì)惡意篡改，扭曲了原本的信息內(nèi)容，帶來(lái)秩序混亂。

云計(jì)算在現(xiàn)今階段內(nèi)被看作新式技術(shù)，更多用戶傾向于這種技術(shù)方式。這是因?yàn)?，云?jì)算增設(shè)了更為全面的新功能，便于隨時(shí)聯(lián)網(wǎng)從而獲取信息。這樣一來(lái)，就加快了辦公速度，提升了經(jīng)營(yíng)流程的成效性。與此同時(shí)，也更應(yīng)注重根本性的安全防控。一旦遭受威脅，云計(jì)算將會(huì)暴露出各類的漏洞，不再受到信任。要強(qiáng)化警惕性，在云計(jì)算的各環(huán)節(jié)內(nèi)都要加入權(quán)限監(jiān)管，增加安全性的驗(yàn)證。經(jīng)過(guò)全面的改進(jìn)，才能確保云計(jì)算具備了最佳的機(jī)密性，為用戶提供便捷的生活及辦公［6］。

3　現(xiàn)今的安全問(wèn)題

云計(jì)算正在快速發(fā)展，具備了自身多樣的性能。隨著科技發(fā)展，更多行業(yè)也接納了云計(jì)算的新方式，投入更多成本予以改進(jìn)現(xiàn)今的信息技術(shù)。作為焦點(diǎn)技術(shù)，云計(jì)算應(yīng)當(dāng)增添必備的安全保障。然而從現(xiàn)狀來(lái)看，云計(jì)算服務(wù)并沒(méi)能配備最優(yōu)的安全性，服務(wù)的可信度并不高。在這種狀態(tài)下，某些用戶沒(méi)有信心經(jīng)常訪問(wèn)。網(wǎng)絡(luò)遭受攻擊，木馬或網(wǎng)絡(luò)黑客侵犯到網(wǎng)絡(luò)隱私，造成記錄被竊取。同時(shí)，私有信息也時(shí)常被盜取，被不法分子所運(yùn)用。這些安全隱患，都會(huì)導(dǎo)致錯(cuò)亂不良的網(wǎng)絡(luò)秩序。詳細(xì)來(lái)看，云計(jì)算范圍內(nèi)的網(wǎng)絡(luò)安全含有如下難題：

3.1 環(huán)境中的隱患

云計(jì)算面對(duì)的各類隱患中，環(huán)境隱患是基本層次上的。在這之中，自然威脅包含了突然的災(zāi)害、誤差性的操作、設(shè)備陷入癱瘓。網(wǎng)絡(luò)系統(tǒng)表現(xiàn)為智能性，內(nèi)部包含軟硬件。在不可確定環(huán)境下，突然的撞擊、潮濕或電磁波環(huán)境都將威脅網(wǎng)絡(luò)，影響存儲(chǔ)安全。從長(zhǎng)遠(yuǎn)角度看，云計(jì)算提升了存儲(chǔ)信息時(shí)的穩(wěn)定性，但也不可能徹底杜絕隱含的安全漏洞。在云計(jì)算中，傳統(tǒng)要素仍表現(xiàn)出干擾性。同時(shí)，云計(jì)算變更了常規(guī)存儲(chǔ)信息的途徑，也設(shè)定了更高層次的安全指標(biāo)［7］。

3.2 存儲(chǔ)數(shù)據(jù)的風(fēng)險(xiǎn)

存儲(chǔ)信息過(guò)程中，也應(yīng)防控隱含的存儲(chǔ)風(fēng)險(xiǎn)。這是因?yàn)?，若存?chǔ)環(huán)境并不安全，計(jì)算機(jī)將遭受到額外風(fēng)險(xiǎn)。在常規(guī)環(huán)境下，存儲(chǔ)信息都設(shè)定為單機(jī)方式，這個(gè)階段內(nèi)的數(shù)據(jù)安全密切關(guān)系到單機(jī)配備的防控性能，也關(guān)系著根本的通信安全。然而，云計(jì)算配備了新的系統(tǒng)，提供服務(wù)的商家若不夠誠(chéng)信，也會(huì)威脅到存儲(chǔ)信息的安全及完整性。

3.3 通信安全威脅

在整體網(wǎng)絡(luò)內(nèi)，共享及傳遞信息是不可缺少的。由此可見(jiàn)，網(wǎng)絡(luò)內(nèi)的重要環(huán)節(jié)就包含了數(shù)據(jù)通信。傳統(tǒng)網(wǎng)絡(luò)中，通信安全最容易被侵犯。新式云計(jì)算中，通信環(huán)節(jié)隱藏的安全威脅體現(xiàn)為潛在的傳輸風(fēng)險(xiǎn)。在較短時(shí)間內(nèi)，服務(wù)器會(huì)持續(xù)接收連續(xù)性的服務(wù)請(qǐng)求，這樣堵塞了傳輸通道。在這種狀態(tài)下，服務(wù)器將不會(huì)再去識(shí)別正常請(qǐng)求，很難符合要求。黑客會(huì)入侵系統(tǒng)，控制服務(wù)器，借以刪掉或者改動(dòng)某些必要的信息，因而損壞了數(shù)據(jù)。傳輸信息的進(jìn)程中，數(shù)據(jù)也很易被監(jiān)聽(tīng)，個(gè)人信息受到篡改［8］。

3.4 缺失必備的認(rèn)證流程

云計(jì)算系統(tǒng)內(nèi)，核心應(yīng)為服務(wù)器。進(jìn)入系統(tǒng)以前，先要經(jīng)過(guò)必備的認(rèn)證及注冊(cè)。唯有注冊(cè)合法，才能進(jìn)到后續(xù)驗(yàn)證中。云計(jì)算增設(shè)了注冊(cè)及驗(yàn)證，是為防控潛在的侵害，阻止系統(tǒng)遭受到進(jìn)攻。若缺失了這種先期的核驗(yàn)，服務(wù)器將失掉必備的管理性，不法分子也可以登錄而后操控?cái)?shù)據(jù)。此外，非法性的入侵還可借助于入侵病毒、監(jiān)聽(tīng)信道信息。這些方式都將帶來(lái)泄露的后果，侵害用戶隱私。

4　探析防控策略

相比于常見(jiàn)的環(huán)境，云計(jì)算獨(dú)特的環(huán)境就呈現(xiàn)出多樣差異。這是由于，云計(jì)算可以融匯全方位的資源要素，整合得到新的虛擬環(huán)境。經(jīng)過(guò)整合之后，用戶即可獲取云端的所有信息，構(gòu)建網(wǎng)絡(luò)實(shí)體。對(duì)于各類服務(wù)，都要臨時(shí)予以租用，這就解決了運(yùn)算性能缺失的難題，整體設(shè)備也表現(xiàn)出更優(yōu)的運(yùn)用價(jià)值。然而與此同時(shí)，云計(jì)算畢竟屬于虛擬性的，安全防控相對(duì)也很缺乏。因此，有必要結(jié)合實(shí)情，采納最合適的防控方式。

4.1 增加全面防控

從現(xiàn)狀來(lái)看，企業(yè)若要調(diào)取某些核心信息，就必須借助云計(jì)算。信息被存放于云端，增添了便捷性。然而，這種防控也帶來(lái)額外的安全質(zhì)疑。從服務(wù)供應(yīng)商來(lái)看，要著眼于采納新式的技術(shù)，強(qiáng)化技術(shù)防控及保障。同時(shí)，政府也應(yīng)設(shè)定全方位的防控法規(guī)，設(shè)定技術(shù)規(guī)程。唯有如此，才能從根本入手，規(guī)制服務(wù)商日常的行為。在特定階段內(nèi)，還需加入必備的云數(shù)據(jù)備份用來(lái)約束供應(yīng)商，保障存儲(chǔ)安全。妥善予以加密，設(shè)置先期的注冊(cè)步驟，確保安全及完整。

4.2 提升技術(shù)水準(zhǔn)

確保云計(jì)算安全，要提供更高水準(zhǔn)的防控技術(shù)，提高技術(shù)質(zhì)量。強(qiáng)化技術(shù)的防控，先要構(gòu)建全方位的防控框架，強(qiáng)化日常監(jiān)測(cè)。這樣才能從根本上確保云計(jì)算系統(tǒng)是完整的。針對(duì)各類軟件，也應(yīng)及時(shí)予以更新，防控盜取或丟失信息的隱患。對(duì)于各類數(shù)據(jù)，還需完善現(xiàn)存的隔離方式，慎重查看虛擬狀態(tài)下的各類風(fēng)險(xiǎn)。對(duì)于網(wǎng)絡(luò)管控，應(yīng)能強(qiáng)化探究，靈活采納云加密的特定方式。構(gòu)建存儲(chǔ)機(jī)制，有序解決多樣的安全威脅，確保傳輸進(jìn)程中的信息安全性。

4.3 控制訪問(wèn)并且加設(shè)驗(yàn)證

對(duì)于身份驗(yàn)證，應(yīng)當(dāng)加設(shè)多樣的流程及環(huán)節(jié)，作好全方位驗(yàn)證。有序控制訪問(wèn)，可以選取綜合性的多樣控制方式。服務(wù)商唯有提供更高層次的誠(chéng)信服務(wù)，才能確保數(shù)據(jù)的存儲(chǔ)安全及防控信息存儲(chǔ)風(fēng)險(xiǎn)。

5　結(jié)語(yǔ)

面臨新的階段，云計(jì)算被看作新興技術(shù)，融入了多樣的網(wǎng)絡(luò)領(lǐng)域。然而，云計(jì)算也密切關(guān)系到潛在的隱私。若沒(méi)能配備必要的防控，將會(huì)泄露隱私，帶來(lái)較大范圍的損失。從目前狀態(tài)來(lái)看，云計(jì)算涉及網(wǎng)絡(luò)安全仍沒(méi)能被完善，有待后續(xù)改進(jìn)。這主要是由于云計(jì)算處在復(fù)雜且波動(dòng)的環(huán)境中，面對(duì)著不可確定的各類要素。未來(lái)的實(shí)踐中，還需摸索并歸納珍貴的安全防控經(jīng)驗(yàn)，以服務(wù)于云計(jì)算根本質(zhì)量的提升，表現(xiàn)出云計(jì)算獨(dú)特的優(yōu)勢(shì)。

［1］孫立紅.“云計(jì)算”環(huán)境中的網(wǎng)絡(luò)安全優(yōu)化策略［J］.中國(guó)新通信，2012（12）：22-23.

［2］黃志宏，巫莉莉，張波.基于云計(jì)算的網(wǎng)絡(luò)安全威脅及防范［J］.重慶理工大學(xué)學(xué)報(bào)：自然科學(xué)，2012（8）：85-90.

［3］劉建波.“云計(jì)算”環(huán)境中的網(wǎng)絡(luò)安全策略分析［J］.中國(guó)科技投資，2012（21）：48.

［4］楊柳.“云”計(jì)算環(huán)境下網(wǎng)絡(luò)安全問(wèn)題及其防護(hù)策略［J］.淮北職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2014（4）：116-117.

［5］姚平，李洪.淺談云計(jì)算的網(wǎng)絡(luò)安全威脅與應(yīng)對(duì)策略［J］.電信科學(xué)，2013（8）：90-93.

［6］姜茸，馬自飛，李彤，等.云計(jì)算安全風(fēng)險(xiǎn)因素挖掘及應(yīng)對(duì)策略［J］.現(xiàn)代情報(bào)，2015（1）：85-90.

［7］吳蜜.云計(jì)算下網(wǎng)絡(luò)安全存在的問(wèn)題及防護(hù)策略［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（11）：60-61.

［8］韓乃夫.新形勢(shì)下云計(jì)算中網(wǎng)絡(luò)安全問(wèn)題研究［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（4）：68-70.

Exploration of Network Security Problems and Strategies in Cloud Computing

Ma Fengjuan， Song Dawei
（Weifang Engineering Vocational College， Qingzhou 262500， China）

Technology is in a rapid progress， as a new model， cloud computing has been adopted and promoted.Increasing recognition of the cloud computing new network application has been occurred to every industry.However， potential safety problems also can not be ignored.Which is because the cloud covered a wider scale， also exposed the more safety hidden trouble.Network security has been in a difficulty， it will interfere with the normal production of enterprises， the impact of daily operation.In serious cases， it will be incidental to greater damage.Though we enjoy the cloud computing more convenient， but also should be careful to prevent and control the potential security threats.In the analysis of the cloud computing form network Security problem， combined with the real state of cloud computing，this poper has explored the strategy of prevention and control.

cloud computing； network security； strategy

馬鳳娟（1975— ），女，山東壽光。