◆劉志超

（湖南工程學(xué)院 湖南 411104）

基于云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用現(xiàn)狀及對(duì)策

◆劉志超

（湖南工程學(xué)院 湖南 411104）

本文針對(duì)基于云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用現(xiàn)狀及對(duì)策研究，將從網(wǎng)絡(luò)安全技術(shù)概述入手，結(jié)合云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用現(xiàn)狀，對(duì)該環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用對(duì)策展開論述。希望本文的研究，能為提升我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)使用的可靠性與安全性提供參考性建議。

云計(jì)算；網(wǎng)絡(luò)安全技術(shù)；云端；服務(wù)器

0 前言

云計(jì)算是以互聯(lián)網(wǎng)為基礎(chǔ)的、具有較強(qiáng)延展能力的運(yùn)算模式，可在網(wǎng)絡(luò)運(yùn)用中，為用戶提供多元化的服務(wù)，具有安全可靠、可用性高、擴(kuò)展性強(qiáng)的特點(diǎn)。然而，在云計(jì)算環(huán)境下，我國(guó)的網(wǎng)絡(luò)安全現(xiàn)狀并不樂觀，在網(wǎng)絡(luò)環(huán)境、系統(tǒng)穩(wěn)定性、客戶端等方面存在諸多風(fēng)險(xiǎn)和隱患?；诖?，為保障網(wǎng)絡(luò)安全技術(shù)的有效落實(shí)，加強(qiáng)基于云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用現(xiàn)狀及對(duì)策研究具有重要意義。

1 云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)

1.1 加密技術(shù)

網(wǎng)絡(luò)安全技術(shù)中的加密技術(shù)，就是利用加密算法，將信息轉(zhuǎn)化為專用的解讀密碼后進(jìn)行傳輸。接收端再用同樣的算法進(jìn)行翻譯，以此保護(hù)信息的安全性[1]。該技術(shù)主要分為兩類，一類是對(duì)稱性加密技術(shù)，這種技術(shù)的傳輸密鑰，可以通過傳輸前的密鑰進(jìn)行推算，具有代表性的對(duì)稱性加密技術(shù)為 DES技術(shù)。另一類是非對(duì)稱加密技術(shù)，該技術(shù)中信息發(fā)送與接收兩端的密鑰完全不同，并且兩種密鑰無法進(jìn)行推算，具有代表性的非對(duì)稱加密技術(shù)包括PKI技術(shù)、RAS技術(shù)等。

1.2 智能防火墻技術(shù)

智能防火墻技術(shù)，對(duì)原始的防火墻技術(shù)進(jìn)行了改進(jìn)，取消了對(duì)用戶的安全詢問。智能防火墻的技術(shù)要點(diǎn)包括以下內(nèi)容：第一，防掃描技術(shù)。對(duì)于一些利用掃描手段進(jìn)行數(shù)據(jù)截取和盜取的不法行為，可以通過該技術(shù)進(jìn)行防范。第二，防欺騙技術(shù)[2]。有些看似安全的IP地址，很有可能是MAC地址偽裝的，這些偽地址會(huì)直達(dá)目標(biāo)網(wǎng)絡(luò)進(jìn)行訪問，竊取所需要的網(wǎng)絡(luò)信息。智能防火墻技術(shù)中的防欺騙技術(shù)，可以有效識(shí)別這些偽地址，攔截偽地址的訪問。第三，入侵防御技術(shù)。全程保護(hù)系統(tǒng)數(shù)據(jù)包，避免外界攻擊或者入侵程序。

1.3 反病毒技術(shù)

該技術(shù)包括動(dòng)態(tài)和靜態(tài)兩種反病毒類型。其中，目前較為常用的為靜態(tài)反病毒技術(shù)，該技術(shù)可以實(shí)現(xiàn)病毒庫的更新，通過病毒查殺的方式，對(duì)計(jì)算機(jī)進(jìn)行體檢和掃描，以此判斷計(jì)算機(jī)中病毒的侵害狀況，該技術(shù)的防御屬于被動(dòng)防御[3]。而動(dòng)態(tài)反病毒技術(shù)，是以主動(dòng)防御的方式，根據(jù)網(wǎng)絡(luò)運(yùn)行情況，對(duì)計(jì)算機(jī)的安全性進(jìn)行判斷，可以有效防范病毒侵入，具有較大的技術(shù)發(fā)展?jié)摿Α?/p>

2 云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用現(xiàn)狀

云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用現(xiàn)狀，主要體現(xiàn)在以下幾方面：

（1）客戶端存在風(fēng)險(xiǎn)。在云計(jì)算的分布式網(wǎng)絡(luò)中，有關(guān)部門在發(fā)布大量數(shù)據(jù)信息的同時(shí)，若缺少有效的隱密信息保護(hù)手段，不法分子就會(huì)根據(jù)數(shù)據(jù)發(fā)布的內(nèi)在關(guān)系，在客戶端中獲取用戶隱密信息，以實(shí)現(xiàn)其不良用途。

（2）服務(wù)器端存在風(fēng)險(xiǎn)。用戶中的服務(wù)器硬盤上，一般會(huì)存儲(chǔ)一些應(yīng)用程序與個(gè)人信息。當(dāng)用戶在應(yīng)用網(wǎng)絡(luò)時(shí)，許多敏感信息就無法得到控制，并遭受到信息的惡意竊取，這也對(duì)用戶構(gòu)成了安全威脅[4]。

（3）網(wǎng)絡(luò)系統(tǒng)脆弱。主要體現(xiàn)在數(shù)據(jù)庫中的信息被破壞，計(jì)算機(jī)操作系統(tǒng)受到攻擊，通信協(xié)議與通信系統(tǒng)存在漏洞等。

（4）網(wǎng)絡(luò)環(huán)境復(fù)雜，缺乏安全策略。網(wǎng)絡(luò)應(yīng)用主體不算增多下，網(wǎng)絡(luò)全在風(fēng)險(xiǎn)與隱患被擴(kuò)大，比如病毒感染、黑客入侵等。同時(shí)，網(wǎng)絡(luò)資源權(quán)限擴(kuò)大，受到外來人員控制，影響了網(wǎng)絡(luò)信息安全。

3 基于云計(jì)算環(huán)境下網(wǎng)絡(luò)安全技術(shù)有效應(yīng)用對(duì)策

3.1 客戶端與服務(wù)器端防護(hù)對(duì)策

為保障云計(jì)算環(huán)境下應(yīng)用網(wǎng)絡(luò)的安全性，客戶端防護(hù)對(duì)策應(yīng)包括四方面內(nèi)容：第一，檢驗(yàn)數(shù)據(jù)完整性。網(wǎng)絡(luò)用戶應(yīng)當(dāng)對(duì)網(wǎng)上下載的信息進(jìn)行檢測(cè)，采用數(shù)據(jù)分析等技術(shù)，判斷數(shù)據(jù)完整性。第二，加密數(shù)據(jù)。用戶應(yīng)當(dāng)使用DES、RSA等加密技術(shù)，以此降低客戶端信息泄露事件的發(fā)生率。第三，防范入侵。用戶對(duì)網(wǎng)絡(luò)的開放端口進(jìn)行檢測(cè)，一旦發(fā)生異常連接情況，應(yīng)立即斷開網(wǎng)絡(luò)。第四，防范病毒。安全并及時(shí)升級(jí)殺毒軟件，定期更新病毒數(shù)據(jù)庫，對(duì)系統(tǒng)進(jìn)行全面監(jiān)控，并對(duì)重要文件進(jìn)行加密和備份處理。服務(wù)器端的防護(hù)對(duì)策，主要包括三方面的防護(hù)：第一，操作系統(tǒng)。定期安裝系統(tǒng)補(bǔ)丁，防范程序漏洞。第二，存儲(chǔ)設(shè)備。根據(jù)不同品牌的設(shè)備，采用相應(yīng)的調(diào)配與管理方式，完成存儲(chǔ)設(shè)備復(fù)制操作。第三，服務(wù)器。采用靜電防護(hù)、虛擬化等技術(shù)，對(duì)云計(jì)算服務(wù)器進(jìn)行保護(hù)。

3.2 云端與客戶端互動(dòng)安全應(yīng)用對(duì)策

在云端與客戶端進(jìn)行互動(dòng)的過程中，用戶可以首先構(gòu)建出信息傳輸安全通道，利用SSL原理，有效避免外來的信息破壞及攔截行為[5]。另外，用戶也可以采用應(yīng)用交換、分級(jí)標(biāo)簽等方式，結(jié)合數(shù)據(jù)定制思想，為信息數(shù)據(jù)的交流提供安全保障，以此解決隔離系統(tǒng)間的通信問題。在數(shù)據(jù)得到轉(zhuǎn)換后，要通過控制操作，實(shí)現(xiàn)信息的單向流動(dòng)和安全交換。在此過程中，需要區(qū)分開數(shù)據(jù)與用戶的關(guān)系，然后根據(jù)數(shù)據(jù)與行為信息的不同，實(shí)現(xiàn)數(shù)據(jù)單的向可控流動(dòng)。

3.3 加強(qiáng)網(wǎng)絡(luò)安全技術(shù)投入力度

加強(qiáng)網(wǎng)絡(luò)安全技術(shù)的投入力度，是網(wǎng)絡(luò)信息安全的一項(xiàng)保障手段。在云計(jì)算環(huán)境下，其網(wǎng)絡(luò)安全技術(shù)是必不可少的一部分，技術(shù)研發(fā)與應(yīng)用也成為一項(xiàng)較大的工程。技術(shù)研發(fā)工程中，應(yīng)當(dāng)包括網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計(jì)與構(gòu)建、網(wǎng)絡(luò)代理服務(wù)開展、網(wǎng)絡(luò)安全應(yīng)用硬件與軟件開發(fā)等。這些研發(fā)領(lǐng)域都需要大量的人力與資金投入，需要國(guó)家地方性政府進(jìn)行大力支持。因此，我國(guó)應(yīng)當(dāng)從此刻開始，將時(shí)間、人力、物力等資源投入到網(wǎng)絡(luò)安全應(yīng)用程序等方面的研發(fā)當(dāng)中，對(duì)我國(guó)現(xiàn)有的網(wǎng)絡(luò)安全系統(tǒng)進(jìn)行改善和優(yōu)化，引用先進(jìn)的數(shù)字簽名等技術(shù)，提升網(wǎng)絡(luò)安全系統(tǒng)技術(shù)水平。另外，還要對(duì)已有的防火墻技術(shù)、反病毒技術(shù)、加密技術(shù)等進(jìn)行創(chuàng)新，積極掌握網(wǎng)絡(luò)攻擊手段，結(jié)合未來網(wǎng)絡(luò)發(fā)展趨勢(shì)，有效促進(jìn)我國(guó)網(wǎng)絡(luò)技術(shù)發(fā)展。

3.4 提升用戶網(wǎng)絡(luò)安全防范意識(shí)

在做好客戶端安全防護(hù)，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)投入的基礎(chǔ)上，為實(shí)現(xiàn)網(wǎng)絡(luò)環(huán)境中的信息安全，還應(yīng)當(dāng)提升用戶網(wǎng)絡(luò)安全防范意識(shí)。首先，我國(guó)應(yīng)當(dāng)在網(wǎng)絡(luò)環(huán)境中實(shí)現(xiàn)實(shí)名制認(rèn)證，使網(wǎng)絡(luò)用戶的身份更加透明，實(shí)現(xiàn)其信息安全保護(hù)的合法性。其次，應(yīng)當(dāng)建立起相應(yīng)的監(jiān)督機(jī)制，使網(wǎng)絡(luò)數(shù)據(jù)及時(shí)得到檢查，不斷改善網(wǎng)絡(luò)安全手段，嚴(yán)厲打擊非法竊取信息的行為[6]。最后，國(guó)家網(wǎng)絡(luò)安全的有關(guān)部門，要定期對(duì)網(wǎng)絡(luò)安全知識(shí)進(jìn)行宣傳和普及，以此提升民眾網(wǎng)絡(luò)安全防范意識(shí)，進(jìn)而為維護(hù)公共網(wǎng)絡(luò)環(huán)境中的信息安全做出努力。

4 結(jié)論

為了確保網(wǎng)絡(luò)環(huán)境的安全，避免我國(guó)企業(yè)、民眾、國(guó)家網(wǎng)絡(luò)信息的泄露，本文以基于云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用現(xiàn)狀及對(duì)策作為主要研究?jī)?nèi)容。在對(duì)云計(jì)算環(huán)境及其網(wǎng)絡(luò)安全技術(shù)進(jìn)行分析的基礎(chǔ)上，從客戶端與服務(wù)器端的防護(hù)、云端與客戶端互動(dòng)安全應(yīng)用、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)投入力度、提升用戶網(wǎng)絡(luò)安全防范意識(shí)等方面的對(duì)策展開系統(tǒng)探究。研究結(jié)果表明，現(xiàn)階段的云計(jì)算環(huán)境下，我國(guó)網(wǎng)絡(luò)安全技術(shù)應(yīng)用存在著客戶端與服務(wù)器風(fēng)險(xiǎn)、網(wǎng)絡(luò)環(huán)境復(fù)雜、缺乏安全策略等問題。在未來，還需進(jìn)一步加強(qiáng)對(duì)云計(jì)算環(huán)境下網(wǎng)絡(luò)安全技術(shù)有效應(yīng)用的對(duì)策研究，不斷提升我國(guó)網(wǎng)絡(luò)安全的技術(shù)水平，繼而保障網(wǎng)絡(luò)安全技術(shù)保障的完整性與真實(shí)性。

[1]顧慶傳，姜娜．基于云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全問題的思考[J]．電腦知識(shí)與技術(shù)，2017．

[2]趙靜．云計(jì)算環(huán)境下聯(lián)合移動(dòng)代理技術(shù)的入侵檢測(cè)系統(tǒng)研究[J]．自動(dòng)化與儀器儀表，2017．

[3]曾振東，孫波．針對(duì)云端環(huán)境下入侵行為分析及網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016．

[4]阮英勇．計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)系統(tǒng)設(shè)計(jì)及應(yīng)用——云計(jì)算技術(shù)下[J]．現(xiàn)代商貿(mào)工業(yè)，2016．

[5]楊樹強(qiáng)，陳建輝，劉朝陽．基于應(yīng)急通信的多網(wǎng)融合信息安全網(wǎng)關(guān)設(shè)計(jì)與實(shí)現(xiàn)[J]．移動(dòng)通信，2015．

[6]程慶梅．軟件定義網(wǎng)絡(luò)技術(shù)在職業(yè)院校信息化網(wǎng)絡(luò)安全管理中的研究和應(yīng)用[J]．中國(guó)職業(yè)技術(shù)教育，2015．