符向陽

摘 要：隨著計(jì)算機(jī)技術(shù)的不斷飛躍，網(wǎng)絡(luò)安全技術(shù)在最近幾年得到了明顯的進(jìn)步，其中云計(jì)算技術(shù)在最近兩年由于其高度的可靠性和巨量的存儲(chǔ)空間，使得該技術(shù)的發(fā)展非常迅速。在安全防護(hù)上，由于云計(jì)算能夠依托網(wǎng)絡(luò)的支持，能夠很好地利用網(wǎng)絡(luò)資源，從而實(shí)現(xiàn)辦公效率的明顯提升。文章就以云計(jì)算下的網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)路徑進(jìn)行分析，并闡述基于云計(jì)算的網(wǎng)絡(luò)技術(shù)的意義以及云計(jì)算中網(wǎng)絡(luò)安全存在的問題，并對這些問題提出有針對性的策略，旨在能夠更好推動(dòng)云計(jì)算在網(wǎng)絡(luò)安全中的應(yīng)用。

關(guān)鍵詞：云計(jì)算；網(wǎng)絡(luò)安全；策略

云計(jì)算是一種較為新型的網(wǎng)絡(luò)技術(shù)，云計(jì)算主要特點(diǎn)是能夠利用網(wǎng)絡(luò)現(xiàn)有的計(jì)算技術(shù)，從而提升數(shù)據(jù)的運(yùn)行效率。同時(shí)，云計(jì)算擁有極為強(qiáng)大的數(shù)據(jù)處理能力，能夠?qū)⒂邢薜木W(wǎng)絡(luò)資源充分利用起來，從而將資源功效最大化。目前云計(jì)算應(yīng)用在很多領(lǐng)域，例如公安刑偵、城市交通運(yùn)營、圖書館管理、高校人員管理以及企業(yè)中的具體應(yīng)用。由于上述這些領(lǐng)域每時(shí)每刻都涉及大量的數(shù)據(jù)，如果采用常規(guī)的數(shù)據(jù)分析，會(huì)占用大量資源，且分析效率也很一般，而使用云計(jì)算后，不僅運(yùn)行效率得到顯著提升，同時(shí)也降低了大量人工和設(shè)備成本，從而受到了人們的普遍歡迎。不過云計(jì)算由于涉及大量的數(shù)據(jù)，因此必須要對數(shù)據(jù)具有很好的安全防范，一旦數(shù)據(jù)丟失，那么后果就難以估量。因此，在云計(jì)算環(huán)境下，提升網(wǎng)絡(luò)安全，具有非?，F(xiàn)實(shí)的意義。

1 云計(jì)算環(huán)境中網(wǎng)絡(luò)安全技術(shù)的意義和作用

在云計(jì)算環(huán)境中使用網(wǎng)絡(luò)安全技術(shù)，同常規(guī)環(huán)境下使用網(wǎng)絡(luò)安全技術(shù)，能夠更好地保證用戶的數(shù)據(jù)安全，同時(shí)也能較好地防范數(shù)據(jù)丟失被竊。由于不同用戶的使用環(huán)境多種多樣，很多用戶工作在廣域網(wǎng)中，但有些用戶僅僅在企業(yè)的局域網(wǎng)中工作，這就導(dǎo)致了兩種不同網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)傳輸容易發(fā)生丟失的現(xiàn)象，同時(shí)兩種環(huán)境中的數(shù)據(jù)庫也會(huì)存在一定的沖突。但用戶在使用云計(jì)算后，就可以避免這種情況發(fā)生，也能輕松的在不同網(wǎng)絡(luò)環(huán)境下使用不同的數(shù)據(jù)庫。此外，在云計(jì)算環(huán)境下，用戶的數(shù)據(jù)安全都得到了一定程度的升級(jí)。例如用戶的U盤資料、筆記本數(shù)據(jù)資料就很難輕易丟失。

通過使用云計(jì)算環(huán)境中的網(wǎng)絡(luò)安全技術(shù)，還能有效降低用戶使用設(shè)備的性能，在傳統(tǒng)運(yùn)行環(huán)境中，用戶在處理數(shù)據(jù)庫資料時(shí)，必須要使用高性能處理器和大容量內(nèi)存，這樣才能保證使用效率和速度。但是在使用云計(jì)算后，當(dāng)設(shè)備接入網(wǎng)絡(luò)后，就可以將設(shè)備的數(shù)據(jù)進(jìn)行共享，在數(shù)據(jù)處理中，可以依靠其他設(shè)備的協(xié)同處理，共同完成任務(wù)的執(zhí)行，從而有效降低單一設(shè)備的依賴性。

2 云計(jì)算環(huán)境中的網(wǎng)絡(luò)安全技術(shù)現(xiàn)狀

目前，關(guān)于云計(jì)算環(huán)境中的網(wǎng)絡(luò)安全技術(shù)的相關(guān)問題，包括了技術(shù)問題、網(wǎng)絡(luò)環(huán)境問題以及法律問題等，這些問題的存在也影響了云計(jì)算環(huán)境中的數(shù)據(jù)正常傳輸和分享。

2.1 數(shù)據(jù)通信安全存在問題

由于網(wǎng)絡(luò)傳輸?shù)闹饕康氖切畔鬏敽托畔⒐蚕?，因此可以說數(shù)據(jù)通信是網(wǎng)絡(luò)傳輸?shù)闹饕h(huán)節(jié)。在云計(jì)算環(huán)境中的網(wǎng)絡(luò)環(huán)境中，數(shù)據(jù)通信經(jīng)常容易受到攻擊。例如對服務(wù)器進(jìn)行攻擊，在極短時(shí)間內(nèi)向服務(wù)器發(fā)出大量冗余數(shù)據(jù)導(dǎo)致通信通道擁堵，用戶無法正常訪問。還有就是不法分子直接侵入服務(wù)器，獲得大量數(shù)據(jù)并篡改數(shù)據(jù)，這就會(huì)導(dǎo)致數(shù)據(jù)的泄露和系統(tǒng)數(shù)據(jù)遭到破壞。最后是不法分子通過監(jiān)聽服務(wù)器的傳輸通道，從而獲取大量用戶的個(gè)人信息，并加以利用，這對用戶的財(cái)產(chǎn)安全帶來很大的隱患。

2.2 服務(wù)器安全性相對脆弱

網(wǎng)絡(luò)安全環(huán)境中，服務(wù)器的漏洞相對較多，一旦服務(wù)器端出現(xiàn)了問題就會(huì)導(dǎo)致程序或服務(wù)崩潰，那么客戶端中的用戶的個(gè)人信息和相關(guān)數(shù)據(jù)就處在一個(gè)不設(shè)防的狀態(tài)下，很容易導(dǎo)致黑客和不法程序的侵入。因此，如何在技術(shù)上能夠保證用戶數(shù)據(jù)安全，是一個(gè)急需解決的問題

2.3 網(wǎng)絡(luò)環(huán)境復(fù)雜

計(jì)算機(jī)網(wǎng)絡(luò)安全問題也是云計(jì)算環(huán)境中比較突出的問題。很多用戶的電腦和移動(dòng)終端設(shè)備上或多或少都存在一些安全漏洞，這些漏洞非常容易被不法分子捕獲并加以利用，很多不法分子在利益的驅(qū)動(dòng)下，長時(shí)間對大量用戶的使用設(shè)備進(jìn)行非法入侵，從而獲得大量用戶的個(gè)人信息和相關(guān)機(jī)密，可以說，整體而言，目前計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境相當(dāng)惡劣。

2.4 系統(tǒng)存儲(chǔ)數(shù)據(jù)安全性有待提升

數(shù)據(jù)存儲(chǔ)的可靠性是影響計(jì)算機(jī)性能的主要原因，在傳統(tǒng)的網(wǎng)絡(luò)環(huán)境中，基本上數(shù)據(jù)都是存在單一獨(dú)立的終端中，很少進(jìn)行數(shù)據(jù)傳輸和共享，因此安全防護(hù)主要依靠終端自身的安全措施。但是在云計(jì)算的網(wǎng)絡(luò)環(huán)境中，數(shù)據(jù)都是上傳到網(wǎng)絡(luò)運(yùn)營商的云平臺(tái)。因此云平臺(tái)的安全性是否可靠，就完全依賴于運(yùn)營商的技術(shù)水準(zhǔn)和服務(wù)能力，這就對網(wǎng)絡(luò)運(yùn)營商開發(fā)云平臺(tái)的技術(shù)提出很高的要求。

2.5 系統(tǒng)身份認(rèn)證不夠完善

云計(jì)算環(huán)境中的網(wǎng)絡(luò)都具有身份識(shí)別、身份驗(yàn)證，但是一旦身份驗(yàn)證環(huán)節(jié)出現(xiàn)問題，那么不法分子很容易獲得用戶賬號(hào)和密碼侵入云平臺(tái)，從而獲取用戶資料，并通過植入蠕蟲和木馬來獲取用戶更多的信息，這就對用戶數(shù)據(jù)安全帶來極大的隱患。

2.6 法律不夠健全

由于我國還沒有非常全面的計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)，對利用計(jì)算機(jī)進(jìn)行非法活動(dòng)的個(gè)人和團(tuán)體還沒有明確的制裁手段，從而導(dǎo)致了這些不法分子犯罪成本較低，從而也加大了目前網(wǎng)絡(luò)的安全隱患。

3 云計(jì)算環(huán)境中的網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)路徑策略

3.1 設(shè)置智能防火墻

目前智能防火墻的功能比傳統(tǒng)的防火墻要更為強(qiáng)大，同時(shí)具有識(shí)別用戶信息的功能，這對控制網(wǎng)絡(luò)數(shù)據(jù)通信起到了很強(qiáng)的保護(hù)作用。不僅如此，智能防火墻還有其他功能，例如入侵防御功能。當(dāng)數(shù)據(jù)進(jìn)入終端后，只要對數(shù)據(jù)進(jìn)行攔截，那么就不會(huì)影響用戶正常使用，這樣就能有效防止網(wǎng)絡(luò)通信通道輕易被堵塞。此外，智能防火墻還具有防欺騙功能，由于很多病毒會(huì)自行修改用戶IP，非法進(jìn)入網(wǎng)絡(luò)，而防欺騙功能就可以有效識(shí)別這種被惡意修改的IP，從而阻止病毒侵入網(wǎng)絡(luò)。最后，智能防火墻還具有傳統(tǒng)的功能，也就是防攻擊功能，防火墻能夠有效識(shí)別云計(jì)算中的惡意數(shù)據(jù)，并阻止這些數(shù)據(jù)入侵用戶終端，從而保護(hù)用戶數(shù)據(jù)的安全。

3.2 系統(tǒng)加密技術(shù)

這種技術(shù)分成公鑰加密和私鑰加密兩種，系統(tǒng)加密能夠?qū)⑾到y(tǒng)中的重要數(shù)據(jù)進(jìn)行加密，從而防止數(shù)據(jù)即使被非法獲取，也很難被有效識(shí)別。在用戶的網(wǎng)絡(luò)中還可以使用安全過濾器，這樣也可以有效阻斷惡意代碼和木馬的入侵。同時(shí)，用戶也要重視自身的終端的安全性，要選擇信譽(yù)較好的云服務(wù)運(yùn)營商，這樣能夠保證數(shù)據(jù)在自身沒有監(jiān)控條件環(huán)境下，也能依靠運(yùn)營商的技術(shù)措施得到有效防護(hù)。此外，用戶還要設(shè)置較為復(fù)雜的密碼，這樣也能增加竊取者的竊取難度。

3.3 反病毒技術(shù)

目前，計(jì)算機(jī)病毒種類越來越多，對用戶數(shù)據(jù)造成很大威脅，因此就誕生了反病毒技術(shù)。目前反病毒技術(shù)包括動(dòng)態(tài)和靜態(tài)兩種。動(dòng)態(tài)技術(shù)具有高效預(yù)防的功能，可以方便、迅速地保護(hù)云數(shù)據(jù)資源，一旦發(fā)現(xiàn)病毒攻擊，會(huì)立刻發(fā)出警告，并自動(dòng)切斷網(wǎng)絡(luò)。靜態(tài)技術(shù)是傳統(tǒng)技術(shù)，不具有實(shí)時(shí)監(jiān)測的功能，因此靜態(tài)技術(shù)已經(jīng)被動(dòng)態(tài)技術(shù)所淘汰。

4 結(jié)束語

云計(jì)算技術(shù)由于具備多種優(yōu)點(diǎn)，從而在很多領(lǐng)域廣泛應(yīng)用，但是也必須要看到云計(jì)算環(huán)境中網(wǎng)絡(luò)安全還存在種種問題，只有將這些問題進(jìn)行有效解決，才能保證云計(jì)算有更大的發(fā)展空間，才能服務(wù)更多領(lǐng)域，讓更多人群收益。

參考文獻(xiàn)

[1]趙晟杰，羅海濤，覃琳.云計(jì)算網(wǎng)絡(luò)安全現(xiàn)狀與思考[J].大眾科技，2014，5（12）：1-4.

[2]閆盛，石淼.基于云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2014，6（23）：168.

[3]王宏.網(wǎng)絡(luò)安全隱患和防范措施[J].科技創(chuàng)新，2014（4）.