◆林婷婷

(肇慶醫(yī)學(xué)高等?？茖W(xué)校 廣東 526020)

云計(jì)算背景下如何提升移動(dòng)互聯(lián)網(wǎng)安全防護(hù)能力

◆林婷婷

(肇慶醫(yī)學(xué)高等?？茖W(xué)校 廣東 526020)

隨著互聯(lián)網(wǎng)技術(shù)的不斷升級(jí)，云計(jì)算應(yīng)運(yùn)而生，它是行業(yè)發(fā)展的必然趨勢(shì)。云計(jì)算是一種根據(jù)使用量的多少來結(jié)算付費(fèi)的形式，改形式根據(jù)需求提供有效便捷的訪問，進(jìn)入能夠配置的計(jì)算資源共享池。這些資源的響應(yīng)速度很快，管理投入無需很多，和服務(wù)供應(yīng)商的交互也比較少。本文對(duì)云計(jì)算在移動(dòng)互聯(lián)網(wǎng)層面所遇到的安全性挑戰(zhàn)進(jìn)行了分析，并針對(duì)怎樣提升云計(jì)算背景下移動(dòng)互聯(lián)網(wǎng)的安全問題展開了討論。

移動(dòng)互聯(lián)網(wǎng)；云計(jì)算；安全防護(hù)能力

0 前言

作為一種嶄新的計(jì)算形式，云計(jì)算是在互聯(lián)網(wǎng)的基礎(chǔ)上進(jìn)行的，能夠把共享的資源信息輸送給計(jì)算機(jī)設(shè)備，讓網(wǎng)絡(luò)資源得到更大的利用，創(chuàng)造出更大的價(jià)值。云計(jì)算徹底改變了傳統(tǒng)計(jì)算機(jī)行業(yè)的管理方法和運(yùn)營(yíng)形式，使其得到轉(zhuǎn)型和升級(jí)，滿足了按照需求分配資源的要求，讓網(wǎng)絡(luò)技術(shù)應(yīng)用面變得更加廣闊。

1 移動(dòng)互聯(lián)網(wǎng)基于云計(jì)算背景的安全性

作為一種嶄新的互聯(lián)網(wǎng)計(jì)算形式，云計(jì)算的特點(diǎn)十分明顯，包括顯著提升的功能和服務(wù)，統(tǒng)一管理的資源和云端，相對(duì)動(dòng)態(tài)的資源調(diào)整等等。這些特點(diǎn)讓移動(dòng)端網(wǎng)絡(luò)發(fā)生了翻天覆地的變化。一方面云計(jì)算讓移動(dòng)網(wǎng)絡(luò)的應(yīng)用面得到進(jìn)一步加深。另一方面也帶來了關(guān)于移動(dòng)互聯(lián)網(wǎng)基于云計(jì)算背景的安全性問題的討論。

首先，部分移動(dòng)端的病毒軟件能夠竊取云端服務(wù)的數(shù)據(jù)信息，造成云端服務(wù)的損壞或者數(shù)據(jù)丟失。移動(dòng)端成為如今黑客攻擊云端服務(wù)的首要途徑，并且呈增長(zhǎng)趨勢(shì)。這讓云端服務(wù)受到前所未有的安全威脅。其次，移動(dòng)網(wǎng)絡(luò)讓云端服務(wù)接受愈發(fā)嚴(yán)峻的安全性挑戰(zhàn)。近年來移動(dòng)端的用戶量形成了爆發(fā)式的增長(zhǎng)，用戶數(shù)量變多，令云端服務(wù)的壓力增加。如有大量用戶在同一時(shí)間段內(nèi)登錄訪問云端服務(wù)，就會(huì)導(dǎo)致云端服務(wù)器壓力激增，甚至無法負(fù)荷。舉例來說，天貓雙十一期間，單日的成交訂單超過三億，半數(shù)以上是從移動(dòng)端產(chǎn)生的，在此期間，云端網(wǎng)絡(luò)的用戶負(fù)載量是平時(shí)的幾十倍之多，這種情況下的云端服務(wù)器壓力可想而知。再者在云端計(jì)算的大環(huán)境之下，越來越多的公司將業(yè)務(wù)轉(zhuǎn)移到了線上，也有很多公司提倡線上辦公，移動(dòng)辦公等。在給公司提供便捷、提高工作效率的同時(shí)，也存在一定程度上的互聯(lián)網(wǎng)信息安全的風(fēng)險(xiǎn)。

2 基于云計(jì)算背景的移動(dòng)互聯(lián)網(wǎng)如何提高安全防護(hù)能力

就以上提到的幾項(xiàng)安全性問題而言，云端服務(wù)的 IT人員更需要基于這樣的背景，明確移動(dòng)端網(wǎng)絡(luò)在安全防御保護(hù)問題上的核心點(diǎn)，通過一系列實(shí)際措施加以預(yù)防，保障云端服務(wù)和資源信息的安全，促進(jìn)移動(dòng)網(wǎng)絡(luò)持續(xù)穩(wěn)定的運(yùn)轉(zhuǎn)。

2.1 提升網(wǎng)絡(luò)終端的安護(hù)措施

網(wǎng)絡(luò)末端的系統(tǒng)是否安全是移動(dòng)網(wǎng)絡(luò)能否得到安全保證的關(guān)鍵。如果系統(tǒng)的安全性遭到破壞，將導(dǎo)致非常不利的局面，形成巨大的損失。首先，需要針對(duì)有關(guān)的設(shè)備硬件建立起健全的安全防御措施，保證服務(wù)器中心的安全，設(shè)置專業(yè)人員定期對(duì)其進(jìn)行維護(hù)及管理，排除潛在隱患，防范于未然。此外，需要加強(qiáng)對(duì)于系統(tǒng)軟件的防護(hù)措施，安裝查殺軟件，設(shè)置防火墻等措施能夠在一定程度上形成防御力量。需要定期更新，使防御能力保持穩(wěn)定。避免服務(wù)器終端受到惡意病毒軟件的進(jìn)攻。舉例來說，能夠加強(qiáng)管理權(quán)限，控制訪問資源。從而對(duì)來自網(wǎng)絡(luò)的資源進(jìn)行區(qū)隔和防護(hù)。能夠?qū)爰用艿臄?shù)據(jù)信息，降低資源信息外泄的風(fēng)險(xiǎn)。當(dāng)系統(tǒng)發(fā)現(xiàn)漏洞或者潛在風(fēng)險(xiǎn)，必須進(jìn)行及時(shí)的修復(fù)工作。完善系統(tǒng)，增強(qiáng)安全性的同時(shí)，也讓云端服務(wù)被系統(tǒng)漏洞攻擊的可能性降到最低。

2.2 加強(qiáng)對(duì)于網(wǎng)絡(luò)通信安全的關(guān)注

移動(dòng)端的網(wǎng)絡(luò)制式種類有很多，處于末端的計(jì)算能力相對(duì)較差。此外，很多區(qū)域的WIFI局域網(wǎng)絡(luò)和2G網(wǎng)絡(luò)的安全性普遍比較低。這些網(wǎng)絡(luò)的安全防護(hù)措施相對(duì)不夠完善，容易遭到黑客入侵，處于這些網(wǎng)絡(luò)環(huán)境中的資源數(shù)據(jù)信息很容易遭到竊取和破壞。繼而形成安全隱患，造成用戶的經(jīng)濟(jì)財(cái)產(chǎn)損失等。除此以外，很多在移動(dòng)網(wǎng)絡(luò)中的云端應(yīng)用軟件都未能設(shè)置相應(yīng)的加密數(shù)據(jù)技術(shù)，無法對(duì)處于移動(dòng)網(wǎng)絡(luò)中國的通訊數(shù)據(jù)信息進(jìn)行有效保密。沒有安全防護(hù)的數(shù)據(jù)信息會(huì)被黑客及惡意軟件輕而易舉的截獲。所以，加強(qiáng)網(wǎng)絡(luò)的防御力量，必須增強(qiáng)移動(dòng)網(wǎng)絡(luò)的安全意識(shí)，增加 HTTPSUPSECVPN等安全協(xié)議來使網(wǎng)絡(luò)的防御力量得到升級(jí)，為移動(dòng)端網(wǎng)絡(luò)的信息安全獲得保障。

2.3 強(qiáng)化云端安全防護(hù)

如今，云計(jì)算成為一種比較普遍的技術(shù)應(yīng)用，黑客們也越來越青睞于通過移動(dòng)網(wǎng)絡(luò)的渠道來對(duì)云端服務(wù)作出侵入和破壞?；谠朴?jì)算的環(huán)境存在非常多的安全隱患，應(yīng)該加強(qiáng)云端技術(shù)的防御能力，使安全性得到保障。要加強(qiáng)對(duì)于安全的重視和管理，對(duì)有關(guān)的資源信息采取加密保護(hù)措施，讓主要信息受到保護(hù)。同時(shí)可以采取隔離管理的方式來降低網(wǎng)絡(luò)的整體風(fēng)險(xiǎn)，防止由于亂用信息造成的用戶隱私敗露，避免因此釀造出更多的經(jīng)濟(jì)損失。

可以通過以下幾種具體的防護(hù)措施來進(jìn)行安全防御：

（1）防火墻：在外部網(wǎng)絡(luò)同內(nèi)部網(wǎng)絡(luò)之間設(shè)置防火墻設(shè)備。由防火墻過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)并對(duì)進(jìn)出網(wǎng)絡(luò)的訪問行為進(jìn)行控制和阻斷，對(duì)未知的業(yè)務(wù)進(jìn)行封堵。及時(shí)做好記錄，在網(wǎng)絡(luò)攻擊發(fā)生時(shí)作出相應(yīng)的告警。

（2）網(wǎng)絡(luò)漏洞掃描：經(jīng)常利用網(wǎng)絡(luò)漏洞掃描器對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行自動(dòng)的安全漏洞檢測(cè)和分析，模擬黑客攻擊手法，探測(cè)網(wǎng)絡(luò)漏洞，降低安全風(fēng)險(xiǎn)。如應(yīng)用服務(wù)器、WWW服務(wù)器、郵件服務(wù)器、DNS服務(wù)器、數(shù)據(jù)庫服務(wù)器、重要的文件服務(wù)器及交換機(jī)等網(wǎng)絡(luò)設(shè)備。

（3）切斷病毒源，避免網(wǎng)絡(luò)受到各類病毒攻擊和侵害，隔離垃圾信息及病毒。將防毒、殺毒融為一體來考慮，使用網(wǎng)絡(luò)防、殺毒的全面解決方案才是消除病毒影響的最佳辦法。

（4）要求辦公全部使用內(nèi)部網(wǎng)絡(luò)系統(tǒng)，涉密文件數(shù)據(jù)傳輸必須加密，對(duì)傳輸中的數(shù)據(jù)流加密，數(shù)據(jù)存儲(chǔ)加密技術(shù)目的是防止在存儲(chǔ)環(huán)節(jié)的數(shù)據(jù)失密。

（5）對(duì)計(jì)算機(jī)進(jìn)行定期的排查，保證使用安全性，保障內(nèi)部網(wǎng)絡(luò)環(huán)境在接受過檢測(cè)的情況下使用。加強(qiáng)對(duì)于網(wǎng)絡(luò)運(yùn)行的管理，保障網(wǎng)絡(luò)安全。

3 結(jié)語

近年來，云計(jì)算在技術(shù)上取得了飛速的發(fā)展。人民生活的方方面面因?yàn)榛ヂ?lián)網(wǎng)的迅猛發(fā)展而發(fā)生了翻天覆地的變化。云計(jì)算可以說是繼 1980年代大型計(jì)算機(jī)到客戶端-服務(wù)器的大轉(zhuǎn)變之后的又一次巨變。在技術(shù)的帶動(dòng)下，網(wǎng)絡(luò)資源形成了資源集中化和服務(wù)化的兩大趨勢(shì)。云計(jì)算作為一種全新的計(jì)算模式，是時(shí)代發(fā)展所造就的產(chǎn)物。云計(jì)算應(yīng)用前景十分遼闊，為我國實(shí)現(xiàn)全面現(xiàn)代化作出貢獻(xiàn)，使信息產(chǎn)業(yè)迎來全新的發(fā)展，然而機(jī)遇和挑戰(zhàn)是并存的?；谠贫擞?jì)算的移動(dòng)互聯(lián)網(wǎng)在新型之后也顯露出一定的安全風(fēng)險(xiǎn)問題。對(duì)基于云端服務(wù)的移動(dòng)網(wǎng)絡(luò)安全問題加強(qiáng)重視和研究具有十分重要的意義。有關(guān)單位應(yīng)當(dāng)加強(qiáng)防御措施，確保資源信息的安全，提高移動(dòng)端的安全防護(hù)力量，確保移動(dòng)網(wǎng)絡(luò)能夠長(zhǎng)期穩(wěn)定的運(yùn)運(yùn)轉(zhuǎn)。

[1]劉權(quán)，王濤．云計(jì)算環(huán)境下移動(dòng)互聯(lián)網(wǎng)安全問題研究[J]．中興通訊技術(shù)，2015．

[2]房秉毅，張?jiān)朴?，吳俊，徐雷．云?jì)算應(yīng)用模式下移動(dòng)互聯(lián)網(wǎng)安全問題淺析[J]．電信科學(xué)，2013．

[3]程高飛．基于云計(jì)算環(huán)境的移動(dòng)網(wǎng)絡(luò)安全問題分析[J]．計(jì)算機(jī)光盤軟件與應(yīng)用，2013．

科研項(xiàng)目：肇慶市科技創(chuàng)新指導(dǎo)類項(xiàng)目（2016040301-52）。