康虹 重慶電子工程職業(yè)學院
淺談云計算的網(wǎng)絡安全威脅與對策
康虹 重慶電子工程職業(yè)學院
目前國家步入了新的發(fā)展階段,云技術、大數(shù)據(jù)都成為了在社會上應用流傳最為廣泛的詞匯,也成為了當前社會發(fā)展的一種大趨勢,但云技術融入各個領域,雖然為各個領域的發(fā)展帶來了新的機遇,也帶來了諸多問題,所以如何確保對云技術的靈活應用,是各領域在當前時代背景下都需要深入思考的課題。文中將針對云計算技術進行探討,分析其對網(wǎng)絡安全造成的威脅以及相應對策。
云計算 網(wǎng)絡安全 完善對策
步入信息時代,我國的整體發(fā)展模式以及社會風氣都相較以往有很大區(qū)別,信息要素在社會中的融入,使得云技術、大數(shù)據(jù)等理念也逐漸滲透到了各領域的發(fā)展過程以及民眾的日航生活當中,特別是云計算技術,使得文件與數(shù)據(jù)的傳輸都更加便利,但其應用對網(wǎng)絡安全的威脅也是真實存在的。所以國家各領域都應當對云計算技術的應用進行更深入的思考,規(guī)避安全威脅,才能讓其優(yōu)勢真正發(fā)揮出來,因此后文將展開分析,提出建議。
所謂云計算,主要是指分布式處理、并行式處理以及網(wǎng)格計算的協(xié)同發(fā)展,是一種以數(shù)據(jù)網(wǎng)絡作為基礎的超級計算模式,成千上萬臺主機中的數(shù)據(jù),在遠程數(shù)據(jù)中心當中,都有著自己的獨立單位,這些遠程主機數(shù)據(jù)合在一起,便構成了云數(shù)據(jù)環(huán)境。利用云計算技術,數(shù)據(jù)資料的提取、儲存、分析與核算將不再被限制在個人電腦中,可利用的空間得到了大范圍的拓展,這是云計算不可取代的優(yōu)勢。但是在云計算環(huán)境當中的各類資源與數(shù)據(jù),許多時候是公開的,且環(huán)環(huán)相扣的,所以許多個人通過數(shù)據(jù)破解技術,能夠根據(jù)一項數(shù)據(jù)資料獲取許多個人公開的或不公開的數(shù)據(jù),這是云計算的一項不穩(wěn)定因素。所以對于云計算的應用,還要進行更深入的思考與研究,做到趨利避害,讓云技術在不破壞網(wǎng)絡安全的前提下為互聯(lián)網(wǎng)應用提供便利。對于云技術的特點進行總結分析,共包括以下三點。其一是用戶所使用的資源與數(shù)據(jù),都不是在客戶端當中,而是在網(wǎng)絡平臺中。這是云計算的最主要特點,也是云平臺的理念所在。即通過網(wǎng)絡虛擬平臺給予用戶數(shù)據(jù)存儲空間以及數(shù)據(jù)資料共享空間。其二是其數(shù)據(jù)服務節(jié)點是具備可調節(jié)性的,在大量用戶登入使用的高峰期,當目前的云計算資源節(jié)點的服務能力不足時,云計算服務端能夠在幾分鐘甚至幾秒內迅速增加服務節(jié)點,以應對網(wǎng)絡尖峰時段的需求。反之在登錄應用低潮期,則會適當削減節(jié)點,減輕運算壓力。其三是具有較比傳統(tǒng)數(shù)據(jù)處理模式來說,云計算技術平臺擁有五倍或以上的性價比。在云計算平臺下,數(shù)量龐大的數(shù)據(jù)資源集合起來,借助虛擬平臺進行管理,再作為資源商品供給,云平臺的可共享數(shù)據(jù)資源不斷增加,用戶可獲取的數(shù)據(jù)資源也在不斷增加,是一個互利的網(wǎng)絡數(shù)據(jù)分享模式,此外隨著技術的不斷發(fā)展以及空間的持續(xù)擴充其性能價格比隨著規(guī)模和利用率的提升還有提升空間。分析可見云計算平臺的優(yōu)勢,但其安全弊端也是切實存在的,是急需改革的。
2.1 完善云平臺管理法規(guī)
要規(guī)范云平臺的運行,就要先建立起嚴格嚴禁的管理法規(guī),對整個云運行環(huán)境進行監(jiān)督,才能讓數(shù)據(jù)盜取的問題得到改善,讓不法資源數(shù)據(jù)無法存在于云平臺當中。當前的網(wǎng)絡云平臺管理機制雖然是存在的,但是卻并不能達到完善,云平臺是一個沒有范圍的無邊范圍,數(shù)據(jù)量難以估計,所以當前在管理法規(guī)當中,只有融入更嚴格的獎懲機制,對監(jiān)督資源,舉報違法資源、舉報數(shù)據(jù)資源盜取行為的用戶給予應有的獎勵措施,對于云平臺違規(guī)行為進行嚴厲且涉及實際的刑罰,才能進一步建立起全民的網(wǎng)絡手法意識,最大程度控制云平臺的各類不法行為。而且政府官方的網(wǎng)絡監(jiān)管網(wǎng)站,更應在接到舉報或查驗到云平臺違規(guī)行為的第一時間便對問題進行處理,提升網(wǎng)絡安全問題處理的效率,才能讓云平臺更加規(guī)范。
2.2 不斷改善云平臺加密技術,確保隱私安全
云平臺中的數(shù)據(jù)資料是涉及十分廣泛的,郵箱信息、個人檔案,這些都是登錄云平臺所必須的,自不必贅述,除此之外,在此平臺中還儲存著許多涉及商業(yè)機密、甚至涉及國家政治機密的重要文件。事關重大,所以如果云平臺的安保技術始終得不到改革,后果是無法預估的。所以當前對于云平臺、云技術的開發(fā)商與個人來說,最為重要的是對云平臺安保加密技術的不斷完善,個人移動電話驗證等安保方式,已經無法滿足當前社會云環(huán)境的安保需求。需要開發(fā)出更加嚴謹、不易被破解的加密技術,才能夠讓云平臺真正成為安全可靠的網(wǎng)絡信息共享平臺。
當前時代背景下,云平臺的應用是必然趨勢,云平臺安全技術的改革是必然需求,所以相關領域及相關人員也必須給予充分重視,才能讓云平臺的運行環(huán)境更加健康,確保網(wǎng)絡用戶的切身利益不受損害。
[1]徐軍明.淺談云計算的網(wǎng)絡安全威脅與應對策略[J].網(wǎng)絡安全技術與應用,2016,(06):75-76
[2]姚平,李洪.淺談云計算的網(wǎng)絡安全威脅與應對策略[J].電信科學,2013,(08):90-93
[3]黃志宏,巫莉莉,張波.基于云計算的網(wǎng)絡安全威脅及防范[J].重慶理工大學學報(自然科學),2012,(08):85-90