邱曉禮　林峰

摘 要：云計(jì)算技術(shù)作為新興技術(shù)，在近幾年中取得飛速發(fā)展，甚至被譽(yù)為第三次互聯(lián)網(wǎng)熱潮，一躍成為社會(huì)關(guān)注焦點(diǎn)。云計(jì)算技術(shù)的發(fā)展，也為計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)提供了強(qiáng)有力的保障。本文主要從云計(jì)算技術(shù)的基本概念及發(fā)展現(xiàn)狀，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題以及云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用三大方面展開(kāi)簡(jiǎn)單敘述。

關(guān)鍵詞：云計(jì)算技術(shù)；計(jì)算機(jī)網(wǎng)絡(luò)；安全存儲(chǔ)

隨著社會(huì)經(jīng)濟(jì)的不斷發(fā)展，人們對(duì)于網(wǎng)絡(luò)的利用也越發(fā)頻繁，對(duì)于網(wǎng)絡(luò)服務(wù)功能和質(zhì)量也提出了更高的要求。云計(jì)算作為擁有對(duì)海量數(shù)據(jù)信息有效儲(chǔ)存、整合處理、共享功能的重要技術(shù)，有著每秒高達(dá)10萬(wàn)億次的運(yùn)算能力，其強(qiáng)大的信息處理功能，足以模擬各種實(shí)驗(yàn)場(chǎng)景、預(yù)測(cè)市場(chǎng)發(fā)展、模擬天氣變化等，滿足人們對(duì)于網(wǎng)絡(luò)功能的幻想與需求[1]。云計(jì)算的應(yīng)用，實(shí)現(xiàn)了網(wǎng)絡(luò)技術(shù)的商品化，使得互聯(lián)網(wǎng)技術(shù)和服務(wù)如同現(xiàn)實(shí)商品一樣可以進(jìn)行交易、租賃、流通，堪稱(chēng)是推動(dòng)互聯(lián)網(wǎng)技術(shù)的一大變革力量。然而，隨著云計(jì)算技術(shù)應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)中，帶來(lái)一系列便利與優(yōu)勢(shì)的同時(shí)，大量信息泄露事件也得到曝光，使計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題逐漸成為公眾的關(guān)注點(diǎn)。

一、云計(jì)算技術(shù)的基本概念及發(fā)展現(xiàn)狀

（一）云計(jì)算基本概念

由于云計(jì)算的強(qiáng)大適應(yīng)性，其可以在諸多應(yīng)用程序中被使用，使得難以對(duì)云計(jì)算下一個(gè)具體精準(zhǔn)的定義。對(duì)云計(jì)算的解釋有很多，目前接受最為廣泛的NIST（美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院）關(guān)于云計(jì)算的定義：云計(jì)算是以可用、便捷、付費(fèi)的模式，提供給用戶(hù)網(wǎng)絡(luò)訪問(wèn)權(quán)限，使用戶(hù)進(jìn)入資源共享池，包括網(wǎng)絡(luò)、服務(wù)器、軟件等資源，快速提供給用戶(hù)所需的網(wǎng)絡(luò)資源。云計(jì)算依據(jù)互聯(lián)網(wǎng)技術(shù)進(jìn)行服務(wù)，提供動(dòng)態(tài)可擴(kuò)展的虛擬化資源，主要融合了并行計(jì)算、分布式計(jì)算、網(wǎng)絡(luò)存儲(chǔ)等多項(xiàng)技術(shù)，是一項(xiàng)綜合計(jì)算模式[2]。

目前云計(jì)算的服務(wù)模式主要發(fā)展有三種：1，基礎(chǔ)設(shè)施即服務(wù)（Iaa S） ，其擴(kuò)展性服務(wù)的實(shí)現(xiàn)是基于計(jì)算機(jī)存儲(chǔ)硬件以及虛擬機(jī)設(shè)備；2，軟件即服務(wù) （Saa S） ， 是通過(guò)互聯(lián)網(wǎng)向用戶(hù)提供軟件的模式，而不需要用戶(hù)進(jìn)行本地下載，比如我們目前熟悉的，通過(guò)互聯(lián)網(wǎng)進(jìn)入所需軟件頁(yè)面，進(jìn)行注冊(cè)登錄后便可使用軟件，擁有使用靈活，限制較小的優(yōu)點(diǎn)。3，平臺(tái)即服務(wù) （Paa S），通過(guò)互聯(lián)網(wǎng)技術(shù)將服務(wù)器平臺(tái)直接作為服務(wù)提供給用戶(hù)，用戶(hù)無(wú)需在前期投入大量精力、財(cái)力資源自行設(shè)計(jì)編程，而可以通過(guò)租賃、購(gòu)買(mǎi)的服務(wù)器平臺(tái)的方式，直接進(jìn)行軟件開(kāi)發(fā)等項(xiàng)目，對(duì)用戶(hù)存在極大的便利性。

（二）云計(jì)算技術(shù)的發(fā)展現(xiàn)狀

目前云計(jì)算技術(shù)已經(jīng)成為計(jì)算機(jī)時(shí)代炙手可熱的技術(shù)領(lǐng)域，致力于云計(jì)算技術(shù)和云計(jì)算服務(wù)開(kāi)發(fā)的大型企業(yè)日益增多，無(wú)論是國(guó)際企業(yè)還是國(guó)內(nèi)企業(yè)，都在緊盯云計(jì)算技術(shù)市場(chǎng)，例如我們熟知的谷歌、微軟、阿里等名企都在積極研發(fā)云計(jì)算當(dāng)中，對(duì)于云計(jì)算在網(wǎng)絡(luò)儲(chǔ)存中的安全性研究也從未放下腳步，推動(dòng)著云計(jì)算在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的發(fā)展腳步。目前國(guó)內(nèi)外針對(duì)云計(jì)算的安全性研究，主要集中在云端、應(yīng)用服務(wù)以及基礎(chǔ)設(shè)施三個(gè)方面。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題

信息時(shí)代，資源共享為人們的生活創(chuàng)作了諸多便利，但與此同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)的使用，卻也給黑客帶來(lái)了可乘之機(jī)，互聯(lián)網(wǎng)上的信息泄露情況愈發(fā)嚴(yán)重，僅從近幾年來(lái)說(shuō)，便有黑客侵入教育平臺(tái)Edmodo，竊取平臺(tái)數(shù)千萬(wàn)師生、家長(zhǎng)的信息、紐約機(jī)場(chǎng)超過(guò)750GB備份數(shù)據(jù)毫無(wú)遮攔的被曝光在互聯(lián)網(wǎng)上、以及各種網(wǎng)絡(luò)病毒侵入軟件盜取財(cái)務(wù)，進(jìn)行威脅勒索等諸多事件的發(fā)生，這些信息泄露事件，影響都是巨大的，對(duì)社會(huì)和個(gè)人都將造成嚴(yán)重的經(jīng)濟(jì)損失和精神危害，保障網(wǎng)絡(luò)安全問(wèn)題刻不容緩[3]。

網(wǎng)絡(luò)早已同社會(huì)生活中的方方面面結(jié)下了密切聯(lián)系，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展推動(dòng)著經(jīng)濟(jì)社會(huì)的飛速發(fā)展，網(wǎng)絡(luò)安全不能成為網(wǎng)絡(luò)發(fā)展的絆腳石。國(guó)內(nèi)外對(duì)于云計(jì)算在計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)方面的安全研究，是推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)安全性能進(jìn)展的強(qiáng)大力量。

三、云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用

云計(jì)算在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)應(yīng)用上的實(shí)現(xiàn)，是依托分散式、大規(guī)模的網(wǎng)絡(luò)存儲(chǔ)模式完成。云計(jì)算技術(shù)可以存儲(chǔ)文字、聲音、圖像等信息，在保證安全存儲(chǔ)的基礎(chǔ)上，也可以根據(jù)用戶(hù)的需求來(lái)開(kāi)展相應(yīng)的付費(fèi)活動(dòng)，提供用戶(hù)所需的資源。云計(jì)算的使用，極大便利了網(wǎng)絡(luò)資源的使用，引領(lǐng)了生活、生產(chǎn)、商業(yè)模式上的改革。但在云計(jì)算技術(shù)廣泛運(yùn)用帶來(lái)的巨大好處下，也應(yīng)注意到其對(duì)于信息數(shù)據(jù)安全的威脅性。目前針對(duì)云計(jì)算在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用，主要通過(guò)可取回性證明算法和MC-R應(yīng)用策略來(lái)實(shí)現(xiàn)、

（一）可取回性證明算法

可取回性證明算法，是一種基于挑戰(zhàn)——響應(yīng)——驗(yàn)證”機(jī)制之下的算法，并融入了冗余糾錯(cuò)編碼的概念，可以滿足用戶(hù)對(duì)于云計(jì)算中的數(shù)據(jù)狀態(tài)進(jìn)行驗(yàn)證的權(quán)利。在用戶(hù)通過(guò)互聯(lián)網(wǎng)查詢(xún)需求信息時(shí)，可以先向云端發(fā)出挑戰(zhàn)，隨后云端會(huì)根據(jù)用戶(hù)發(fā)出的挑戰(zhàn)做出相對(duì)響應(yīng)，用戶(hù)便可以通過(guò)云端的響應(yīng)，來(lái)驗(yàn)證自己所需信息在云端的安全狀態(tài)。驗(yàn)證出現(xiàn)沒(méi)有通過(guò)的現(xiàn)象，則表明云端數(shù)據(jù)中心的文件遭受損壞，需要進(jìn)行數(shù)據(jù)恢復(fù)，如果破壞值在閾值以?xún)?nèi)，便可以利用編碼的冗余信息對(duì)數(shù)據(jù)進(jìn)行恢復(fù)，在此基礎(chǔ)上若想進(jìn)一步提升數(shù)據(jù)的恢復(fù)成功率，則可以引入副本冗余安全存儲(chǔ)保障。

（二）MC-R應(yīng)用策略

云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中，MC-R應(yīng)用策略主要包括兩方面，即用戶(hù)端MC-R應(yīng)用策略和云端MC-R應(yīng)用策略。

用戶(hù)端MC-R應(yīng)用策略的主要功能是完成對(duì)數(shù)據(jù)的隱藏、數(shù)據(jù)偽裝、數(shù)據(jù)標(biāo)記三大模塊的構(gòu)建，是通過(guò)對(duì)數(shù)據(jù)庫(kù)、云端的加密完成，提升網(wǎng)絡(luò)安全性，阻擋黑客等對(duì)網(wǎng)絡(luò)數(shù)據(jù)中心的入侵。

云端MC-R應(yīng)用策略主要是針對(duì)核心數(shù)據(jù)和關(guān)鍵數(shù)據(jù)的加密，避免大量數(shù)據(jù)對(duì)云端RSA的消耗。其構(gòu)建主要呈現(xiàn)在加密和解密兩個(gè)模塊，簡(jiǎn)單來(lái)說(shuō)，就是用戶(hù)依據(jù)自身需求構(gòu)建并自行保存一組RSA公司密鑰，經(jīng)過(guò)MC算法加密處理過(guò)后，上傳到云端，再由云端對(duì)數(shù)據(jù)進(jìn)行二次加密。用戶(hù)需要使用時(shí)，便可以對(duì)加密文件進(jìn)行下載，通過(guò)密鑰解鎖，找到加密隱藏下的數(shù)據(jù)，最后將數(shù)據(jù)恢復(fù)到原始狀態(tài)下的過(guò)程。

參考文獻(xiàn)：

[1]郇林.計(jì)算機(jī)安全存儲(chǔ)中云計(jì)算技術(shù)的應(yīng)用分析[J].山東工業(yè)技術(shù)，2017（23）：114.

[2]左琳.云計(jì)算技術(shù)背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)系統(tǒng)設(shè)計(jì)與研究[J].電子技術(shù)與軟件工程，2016（08）：216.

[3]荊宜青.云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全問(wèn)題及應(yīng)對(duì)措施探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（09）.