余杰
(滁州市環(huán)境保護(hù)局開(kāi)發(fā)區(qū)分局 安徽滁州 239000)
“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題
余杰
(滁州市環(huán)境保護(hù)局開(kāi)發(fā)區(qū)分局 安徽滁州 239000)
計(jì)算機(jī)技術(shù)在21世紀(jì)得到了突飛猛進(jìn)的發(fā)展,“云計(jì)算”是一種新型的計(jì)算方式,以因特網(wǎng)為平臺(tái),改善了用戶的工作環(huán)境,但同時(shí)也伴隨著很多風(fēng)險(xiǎn)。本文主要是通過(guò)對(duì)“云計(jì)算”特點(diǎn)、優(yōu)勢(shì)及計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀進(jìn)行分析,探索加強(qiáng)網(wǎng)絡(luò)安全的措施,提高用戶對(duì)“云計(jì)算”環(huán)境的使用安全性。
網(wǎng)絡(luò)安全;計(jì)算機(jī);云計(jì)算
人們借助計(jì)算機(jī)的互聯(lián)網(wǎng)服務(wù)和信息,開(kāi)發(fā)了計(jì)算機(jī)的應(yīng)用程序、存儲(chǔ)、數(shù)據(jù)計(jì)算等一系列功能,有效的提高了人們的工作和生活效率?!霸朴?jì)算”作為一種新興技術(shù),雖有互聯(lián)網(wǎng)為支撐,可以為人們提供便捷服務(wù)和可靠數(shù)據(jù)。但其所帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題也不免引起了很多社會(huì)人士的擔(dān)憂。因此,加深對(duì)“云計(jì)算”環(huán)境下的網(wǎng)絡(luò)安全現(xiàn)狀的了解,有利于人們尋找加強(qiáng)網(wǎng)絡(luò)安全的措施,對(duì)改善網(wǎng)絡(luò)環(huán)境,具有重大意義。
1.1 “云計(jì)算”概念
“云計(jì)算”是以因特網(wǎng)為支撐,以并行計(jì)算、網(wǎng)格計(jì)算、分布式計(jì)算為基礎(chǔ),發(fā)展起來(lái)的一種新型計(jì)算機(jī)技術(shù)。其采用一套新興的共享基礎(chǔ)構(gòu)架,核心是提供網(wǎng)絡(luò)服務(wù)和數(shù)據(jù)存儲(chǔ),主要用于超大規(guī)模的分布式環(huán)境中[1]。
1.2 “云計(jì)算”的特點(diǎn)
“云計(jì)算”的特點(diǎn)主要包括以下幾個(gè)方面:①“云計(jì)算”采用分布式計(jì)算方法,有利于提高數(shù)據(jù)處理的便捷程度。②用戶可以利用“云計(jì)算”平臺(tái)進(jìn)行資源共享,為用戶之間進(jìn)行資源交換創(chuàng)造了條件。③“云計(jì)算”有著出色的保密性和安全性,可以保障用戶存儲(chǔ)數(shù)據(jù)的安全。圖1為“云計(jì)算”的八大優(yōu)勢(shì)示意圖。
圖1 “云計(jì)算”的八大優(yōu)勢(shì)示意圖
2.1 “云計(jì)算”網(wǎng)絡(luò)安全的意義
(1)在“云計(jì)算”環(huán)境中,用戶可以利用網(wǎng)絡(luò)客戶端來(lái)隨時(shí)監(jiān)視和檢測(cè)系統(tǒng)軟件的安全性,維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。網(wǎng)絡(luò)客戶端在運(yùn)行中遇到危險(xiǎn)性程序時(shí),會(huì)及時(shí)將信息送至處理端進(jìn)行處理和分析。有效地提升了用戶數(shù)據(jù)傳輸?shù)臏?zhǔn)確性和安全性。
(2)“云計(jì)算”環(huán)境對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全要求的程度很高,這主要是基于其存儲(chǔ)數(shù)據(jù)的特性。同時(shí)為了用戶使用便利,提高使用率,就降低了對(duì)用戶端的相關(guān)要求。用戶在“云計(jì)算”環(huán)境中可以自由共享和傳輸數(shù)據(jù),并且不局限于一臺(tái)設(shè)備,可以實(shí)現(xiàn)多臺(tái)設(shè)備共享數(shù)據(jù)[2]。但是這也加劇了網(wǎng)絡(luò)安全的風(fēng)險(xiǎn),因此計(jì)算機(jī)網(wǎng)絡(luò)安全要建立保護(hù)措施,保障網(wǎng)絡(luò)信息系統(tǒng)數(shù)據(jù)的安全性,避免人為的泄露、更改、破壞和威脅。所以在“云計(jì)算”環(huán)境下,加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的完整性、可利用性、和保密性的安全設(shè)置迫在眉睫。
2.2 “云計(jì)算”網(wǎng)絡(luò)安全的特征
(1)可操作性強(qiáng),如果沒(méi)有客戶授權(quán),數(shù)據(jù)和信息在使用中不會(huì)被傳播、處理以及利用。
(2)完整性嚴(yán)謹(jǐn),數(shù)據(jù)和信息在使用中,沒(méi)有經(jīng)過(guò)用戶授權(quán),不能被刪除、破壞及隨意改變。
(3)保密性強(qiáng),沒(méi)有用戶授權(quán),數(shù)據(jù)和信息不能實(shí)現(xiàn)資源共享。
(4)信息審核嚴(yán)謹(jǐn),被授權(quán)用戶在出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題時(shí),可以對(duì)信息和數(shù)據(jù)進(jìn)行處理和利用,避免信息被惡意傳播,可以采取必要措施進(jìn)行控制和審查,維護(hù)數(shù)據(jù)和信息的安全性。
3.1 “云計(jì)算”內(nèi)部安全隱患
進(jìn)入21世紀(jì)以來(lái),全球化趨勢(shì)已經(jīng)不可避免,互聯(lián)網(wǎng)的飛速發(fā)展,已經(jīng)實(shí)現(xiàn)了時(shí)區(qū)、國(guó)界的跨越,客觀上來(lái)看,這種開(kāi)放機(jī)制降低了互聯(lián)網(wǎng)的安全性,其廣泛的使用范圍為犯罪分子提供了契機(jī),他們利用網(wǎng)絡(luò)漏洞從事一些侵犯他人隱私、竊取情報(bào)等違法犯罪的事情?!霸朴?jì)算”技術(shù)雖有一定隱秘性,可以保障存儲(chǔ)數(shù)據(jù)的安全[3]。但是將數(shù)據(jù)進(jìn)行存儲(chǔ)存在傳輸過(guò)程,不法分子利用這段時(shí)間截取數(shù)據(jù),就有可能導(dǎo)致信息泄露。這就是隱藏在“云計(jì)算”環(huán)境中的內(nèi)部安全隱患。用戶數(shù)據(jù)的保密性只是相對(duì)其他用戶而言,而“云計(jì)算”內(nèi)部人員可以輕松破解資料,這就可以引發(fā)信息泄露,損害公司信譽(yù)。
3.2 技術(shù)隱患
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展至今,已經(jīng)相對(duì)成熟。但在普通用戶中,還是會(huì)有服務(wù)器故障、網(wǎng)絡(luò)奔潰、連接中斷等情況出現(xiàn)。發(fā)生這種情況可能會(huì)造成“云計(jì)算”服務(wù)中斷,數(shù)據(jù)無(wú)法獲取或無(wú)法處理等問(wèn)題。目前,尚沒(méi)有合理措施能夠妥善解決上述問(wèn)題,用戶只能被動(dòng)面對(duì)這些情況。另外,網(wǎng)絡(luò)環(huán)境中充斥這一些虛假標(biāo)簽、虛假地址,犯罪分子可以利用這些隱患盜竊用戶資料。因此,為了更好的維護(hù)“云計(jì)算”環(huán)境下的網(wǎng)絡(luò)完全,要加強(qiáng)安全技術(shù)的研發(fā)。
3.3 病毒攻擊
黑客和病毒也是長(zhǎng)久以來(lái)計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的重要威脅之一。“云計(jì)算”相比于普通網(wǎng)絡(luò)環(huán)境具有一定保密性和安全性。但面對(duì)病毒襲擾和黑客攻擊,這種安全性和保密性還稍顯薄弱。造成這種現(xiàn)象的原因,主要還是因?yàn)橛脩舻挠?jì)算機(jī)安全性較差,及用戶本人的防范意識(shí)不強(qiáng)。
4.1 加強(qiáng)安全技術(shù)的研發(fā)和應(yīng)用
從用戶的角度出發(fā),一定要為計(jì)算機(jī)安裝防火墻和其他保護(hù)屏障,且要及時(shí)更新這些程序,還可以使用一些多級(jí)虛擬專業(yè)防護(hù)墻、鑒別授權(quán)機(jī)制等,增強(qiáng)計(jì)算機(jī)技術(shù)結(jié)構(gòu),有效保障計(jì)算機(jī)的高效率性和安全性。確保在“云計(jì)算”環(huán)境下,信息不會(huì)泄露。還可以利用數(shù)字簽名技術(shù)而后認(rèn)證等措施提高網(wǎng)絡(luò)安全的可靠性[4]。保障“云計(jì)算”環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全,有利于營(yíng)造科學(xué)、健康、安全的計(jì)算機(jī)使用環(huán)境,推動(dòng)我國(guó)信息產(chǎn)業(yè)的壯大和發(fā)展。還有利于降低計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅,增強(qiáng)防范手段和應(yīng)對(duì)能力。
4.2 增強(qiáng)防范意識(shí)
增強(qiáng)“云計(jì)算”環(huán)境中的網(wǎng)絡(luò)安全,首先要加強(qiáng)計(jì)算機(jī)的身份認(rèn)證技術(shù),這是網(wǎng)絡(luò)安全的基礎(chǔ)和門戶。也是對(duì)抗黑客和病毒入侵的第一道關(guān)卡。要高度保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)和信息的一致性、機(jī)密性和完整性。沒(méi)有用戶親自授權(quán),禁止其他人訪問(wèn),并嚴(yán)加監(jiān)控,以免不必要的危害發(fā)生。用戶要對(duì)網(wǎng)絡(luò)安全的基本常識(shí)加以了解,也要掌握電腦安全的基本操作習(xí)慣。要增強(qiáng)防范措施,用戶還要對(duì)數(shù)據(jù)進(jìn)行整理和備份,避免日后“云計(jì)算”被攻擊發(fā)生數(shù)據(jù)損毀等問(wèn)題。
4.3 加強(qiáng)代理服務(wù)器和應(yīng)用程序的防范
在“云計(jì)算”環(huán)境中,加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全,最有效的方式就是攔截和防范陌生信息和數(shù)據(jù),源頭上禁止威脅侵入。代理服務(wù)器在“云計(jì)算”網(wǎng)絡(luò)安全問(wèn)題中是一種緩沖效果,其可以節(jié)省公網(wǎng)IP,隱藏內(nèi)網(wǎng),是提升網(wǎng)站的安全性和隱秘性的有效方法。對(duì)“云計(jì)算”服務(wù)商來(lái)說(shuō),為防止員工惡意偷窺客戶信息,可以采用分級(jí)管理。保證每一級(jí)都可以進(jìn)行監(jiān)督和監(jiān)測(cè),嚴(yán)格控制運(yùn)維流程,有效的防范刪除、篡改、和使用用戶信息的現(xiàn)象出現(xiàn)??梢源蟠笤鰪?qiáng)“云計(jì)算”環(huán)境中計(jì)算機(jī)的網(wǎng)絡(luò)安全。
4.4 加強(qiáng)數(shù)據(jù)的保密性和安全性
(1)可以通過(guò)過(guò)濾器監(jiān)控用戶網(wǎng)絡(luò)數(shù)據(jù),阻止或攔截敏感性數(shù)據(jù),在一定適用范圍內(nèi),可以采用數(shù)列排位的方式,控制不同用戶在數(shù)據(jù)共享和使用中的使用權(quán)限。提高數(shù)據(jù)使用和操作的安全性。
(2)選擇信譽(yù)度高的“云服務(wù)”供應(yīng)商。信譽(yù)度高的供應(yīng)商有自己專門的技術(shù)人員,可已提供更強(qiáng)的保護(hù)措施,避免數(shù)據(jù)泄露,有利于降低“云計(jì)算”使用的風(fēng)險(xiǎn)性。
(3)提高網(wǎng)絡(luò)數(shù)據(jù)的保密性和安全性最有效的方法就是采用加密技術(shù),用戶可以先對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行加密,再存儲(chǔ)文件,可以有效避免數(shù)據(jù)在傳輸過(guò)程被惡意攻擊。
信息時(shí)代的到來(lái),“云計(jì)算”技術(shù)已經(jīng)普及到各個(gè)領(lǐng)域。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的保密性與安全性的要求也日益提高,建立健全“云計(jì)算”網(wǎng)絡(luò)安全體系是時(shí)代賦予的任務(wù),解決各種安全問(wèn)題,完善相關(guān)法律法規(guī)不是短時(shí)間內(nèi)可以完成,還需要更多人一起努力,只有安全的“云計(jì)算”環(huán)境,才能更好的服務(wù)人類,服務(wù)世界。
[1]葉嬌.云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(10).
[2]石肖生.云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題分析[J].電子技術(shù)與軟件工程,2015(19).
[3]任帥,李笑滿.論云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[J].信息通信,2015(08).
[4]王海英,王琳琳.云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全[J].黑龍江科學(xué),2015(06).
TP393.0
A
1004-7344(2016)25-0276-02
2016-8-8