◆史曉瑩 田 園

?

云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全性探討

◆史曉瑩 田 園

（河南省鄭州市公安局 河南 450000）

隨著我國經(jīng)濟(jì)的進(jìn)一步發(fā)展，網(wǎng)絡(luò)技術(shù)將獲得更好的發(fā)展。當(dāng)前我們已經(jīng)進(jìn)入信息時(shí)代，信息在社會(huì)生活中的作用更加重要，云計(jì)算就是在此背景下產(chǎn)生的。云計(jì)算使人們的生活、學(xué)習(xí)、工作方式發(fā)生了一定的改變，為人們的生活帶來了便利。但是，在云計(jì)算環(huán)境中，存在的網(wǎng)絡(luò)完全問題不同忽視，每一個(gè)人都需要進(jìn)行面對(duì)。因此，在日常的生活中，用戶應(yīng)當(dāng)提高自身的安全意識(shí)，而有關(guān)部門應(yīng)當(dāng)加大對(duì)網(wǎng)絡(luò)黑客的打擊力度，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性。本文重點(diǎn)分析云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全性。

云計(jì)算；計(jì)算機(jī)；網(wǎng)絡(luò)安全

0 引言

云計(jì)算進(jìn)行工作的基礎(chǔ)原理包括網(wǎng)絡(luò)計(jì)算、并行計(jì)算以及分布式計(jì)算3個(gè)，因此，云計(jì)算具有分時(shí)系統(tǒng)的特征，可以同時(shí)對(duì)多個(gè)程序進(jìn)行計(jì)算。云計(jì)算對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行相關(guān)處理時(shí)，工作內(nèi)容包括搜尋和集合整理，其中整理工作包含數(shù)據(jù)分析以及分析結(jié)果的上傳，另外，它還可以對(duì)數(shù)據(jù)進(jìn)行保存。在云計(jì)算下，用戶的使用感受將更為舒適，這主要是因?yàn)?，其一，它?duì)用戶端機(jī)器要求很高，在實(shí)際的使用中十分方便高效，最大程度的節(jié)約用戶的時(shí)間；其二，與同等程度的其它網(wǎng)絡(luò)技術(shù)水平相比，云計(jì)算的存儲(chǔ)以及分析功能更強(qiáng)大；其三，云計(jì)算可以使不同終端之間便利的進(jìn)行信息共享。

1 云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全性重要性

首先，云計(jì)算可以提供安全穩(wěn)定的數(shù)據(jù)存儲(chǔ)中心。通常情況下，普通的數(shù)據(jù)存儲(chǔ)平臺(tái)不可避免的遭受病毒的威脅，而且具有丟失或者耗損數(shù)據(jù)的風(fēng)險(xiǎn)。但是云計(jì)算則不同，它會(huì)隨時(shí)對(duì)數(shù)據(jù)進(jìn)行備份，并將其備份至數(shù)據(jù)安全中心，以此保證數(shù)據(jù)的完整和安全。

其次，在云計(jì)算中存儲(chǔ)的網(wǎng)絡(luò)數(shù)據(jù)信息，用戶調(diào)取和使用起來十分便利，用時(shí)十分短，而且用戶也可以就自己需要的數(shù)據(jù)信息進(jìn)行保存或者備份，以便對(duì)數(shù)據(jù)進(jìn)行更為多樣化的處理。另外，用戶將數(shù)據(jù)保存至云平臺(tái)，將會(huì)降低計(jì)算機(jī)故障等因素造成的數(shù)據(jù)安全問題。

最后，云計(jì)算的加密程序十分成熟和完善，用此檢測(cè)網(wǎng)絡(luò)環(huán)境時(shí)，可以及時(shí)發(fā)現(xiàn)其中存在惡意病毒，并采取有效的措施處理，保證用戶數(shù)據(jù)交換工程中的安全。

2 云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全問題

盡管云計(jì)算對(duì)于使用者的要求不高，但是一旦由于技術(shù)問題暫停服務(wù)后，基本上絕大多數(shù)用戶都無法進(jìn)行問題解決的。另外，在服務(wù)暫停時(shí)，云計(jì)算將面臨很多的網(wǎng)絡(luò)風(fēng)險(xiǎn)，無法很好的保障其運(yùn)行的安全性。而且絕大多數(shù)計(jì)算機(jī)用戶并沒有相關(guān)的計(jì)算機(jī)專業(yè)知識(shí)，無法準(zhǔn)確的鑒定相關(guān)網(wǎng)址和標(biāo)識(shí)的合法和真實(shí)。

限于技術(shù)層面的原因，云計(jì)算的保密程度是有一定的限制的，無法做到完全保密。另外，在實(shí)際的操作中，保密功能和數(shù)據(jù)完整程度均需要進(jìn)一步的考量。在云計(jì)算環(huán)境中，數(shù)據(jù)信息和相關(guān)的網(wǎng)絡(luò)資源十分豐富，因此很多黑客將其視為攻擊目標(biāo)，其面臨的安全壓力遠(yuǎn)遠(yuǎn)高于一般的數(shù)據(jù)存儲(chǔ)工具。

3 云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全性提升策略

3.1 提高防范意識(shí)

在進(jìn)行網(wǎng)絡(luò)安全維護(hù)時(shí)，最基本的手段就是身份認(rèn)證。在實(shí)際的網(wǎng)絡(luò)安全維護(hù)是，應(yīng)當(dāng)不斷增加網(wǎng)絡(luò)安全的防范意識(shí)，確保數(shù)據(jù)的安全性、完整性、機(jī)密性。具體來說，針對(duì)數(shù)據(jù)使用者采取更為嚴(yán)格的管理和監(jiān)控措施，確保管理和控制數(shù)據(jù)的人具有確定的權(quán)限和適合的身份，進(jìn)而降低由于人為失誤導(dǎo)致的數(shù)據(jù)丟失。在進(jìn)行相關(guān)的操作和計(jì)算時(shí)，應(yīng)當(dāng)對(duì)使用者進(jìn)行嚴(yán)格的要求，使其基于一定的安全知識(shí)進(jìn)行操作，促進(jìn)數(shù)據(jù)安全系數(shù)的提高。在登陸云平臺(tái)時(shí)，需要保證計(jì)算機(jī)的安全性，盡量避免使用公共電腦，另外，進(jìn)行數(shù)據(jù)存儲(chǔ)時(shí)，應(yīng)當(dāng)提高密碼的保密度，并且經(jīng)常進(jìn)行密碼更換。

3.2 加強(qiáng)技術(shù)研發(fā)

對(duì)計(jì)算網(wǎng)絡(luò)安全進(jìn)行防護(hù)時(shí)，防火墻等安全工具十分有效，可以很大程度提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。但是，由于網(wǎng)絡(luò)技術(shù)的快速發(fā)展，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成威脅的病毒、侵犯手段不斷升級(jí)，與此相對(duì)應(yīng)，防火墻等安全工具應(yīng)當(dāng)與時(shí)俱進(jìn)，進(jìn)行及時(shí)的更新和補(bǔ)充。在實(shí)際的使用過程中，用戶可以根據(jù)自己的實(shí)際需要添加專業(yè)防火墻，這些組件和工具可保障網(wǎng)絡(luò)安全，并促進(jìn)防護(hù)效率的提升。另外，用戶還可以使用數(shù)字簽名技術(shù)等其它手段，促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全性的實(shí)現(xiàn)。云計(jì)算指的就是將大量網(wǎng)絡(luò)計(jì)算資源實(shí)現(xiàn)虛擬化存儲(chǔ)及抽象計(jì)算網(wǎng)絡(luò)運(yùn)算模式，圖1為云計(jì)算環(huán)境下網(wǎng)絡(luò)安全的估計(jì)結(jié)構(gòu)。

圖1 云計(jì)算環(huán)境下網(wǎng)絡(luò)安全的估計(jì)結(jié)構(gòu)

通過圖1可以看出來，大規(guī)模網(wǎng)絡(luò)無力資源及多源信息在交換機(jī)中能夠進(jìn)行信息交互及數(shù)據(jù)的處理，假如云計(jì)算環(huán)境中m個(gè)終端中的病毒數(shù)據(jù)流表示為：

其中k指的是病毒感染通道，假如網(wǎng)絡(luò)病毒感染的數(shù)據(jù)屬于n維的隨機(jī)變量（x1，x2，...，xn），信息能夠相互結(jié)合成為聯(lián)合特征的函數(shù)，函數(shù)表達(dá)為：

云計(jì)算環(huán)境中網(wǎng)絡(luò)安全估計(jì)模型頻率及幅值為：

利用在s域和z域中創(chuàng)建分?jǐn)?shù)階傅里葉變換，實(shí)現(xiàn)多通道平臺(tái)中網(wǎng)絡(luò)數(shù)據(jù)的空間此洪孔，從而能夠得到網(wǎng)絡(luò)病毒數(shù)據(jù)的特征空間矢量，表示為：

假如在云計(jì)算環(huán)境中具有M個(gè)全方向攻擊的偽隨機(jī)網(wǎng)絡(luò)諧振病毒數(shù)據(jù)，從而對(duì)網(wǎng)絡(luò)安全造成威脅，那么就要對(duì)網(wǎng)絡(luò)實(shí)時(shí)安全態(tài)勢(shì)預(yù)測(cè)。

3.3 加強(qiáng)應(yīng)用程序與代理服務(wù)器的安全管理

在提升計(jì)算機(jī)網(wǎng)絡(luò)安全時(shí)，我們可采取的方法很多，其中，對(duì)網(wǎng)絡(luò)信息進(jìn)入云平臺(tái)進(jìn)行有效的管控是最容易實(shí)現(xiàn)的手段，同時(shí)也是最有效的手段。對(duì)網(wǎng)絡(luò)信息進(jìn)行安全有效的管控，其重點(diǎn)在于組織和監(jiān)管陌生信息進(jìn)入云平臺(tái)，這樣做的主要目的是為了避免不安全信息或者攜帶病服的數(shù)據(jù)進(jìn)入云平臺(tái)，進(jìn)而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全產(chǎn)生威脅。

在云平臺(tái)處理這個(gè)安全問題時(shí)，服務(wù)器可以對(duì)其進(jìn)行緩沖性的保護(hù)。另外，服務(wù)器可將內(nèi)網(wǎng)隱藏起來，進(jìn)而減少使用公網(wǎng)IP的次數(shù)，更加方便網(wǎng)絡(luò)數(shù)據(jù)查詢和分析時(shí)的管控。另外，可以對(duì)用戶進(jìn)行等級(jí)劃分，對(duì)不同等級(jí)的用戶進(jìn)行權(quán)限界定。最簡(jiǎn)單的劃分方式就是分為日常運(yùn)行維護(hù)和核心操作管理人員。

3.4 加強(qiáng)數(shù)據(jù)安全性和保密性

為提升數(shù)據(jù)安全性，加密技術(shù)是十分重要的保證。使用加密技術(shù)時(shí)，一般可從用戶終端操作完成，用戶對(duì)于自己想要上傳的數(shù)據(jù)，可以首先在客戶端進(jìn)行加密，然后再將其上傳。具體來說，用戶對(duì)數(shù)據(jù)進(jìn)行加密時(shí)，可使用hushmail、pgp、truecrypt等程序輔助完成。在云計(jì)算平臺(tái)中，網(wǎng)絡(luò)數(shù)據(jù)信息的過濾可使用vericept，它可以將程序和病毒有效的區(qū)分開。另外，在云計(jì)算平臺(tái)中，諸如vontu或者websence等設(shè)備可以實(shí)時(shí)對(duì)數(shù)據(jù)進(jìn)行監(jiān)控。

4 結(jié)語

綜上所述，隨著經(jīng)濟(jì)的快速發(fā)展，信息化的普及程度在不斷的提高，我們當(dāng)前已經(jīng)進(jìn)入信息時(shí)代。網(wǎng)絡(luò)數(shù)據(jù)是當(dāng)下最重要的信息資源，云平臺(tái)是新發(fā)展起來處理網(wǎng)絡(luò)數(shù)據(jù)的平臺(tái)，它對(duì)于網(wǎng)絡(luò)安全具有很大的價(jià)值。本文首先分析了云計(jì)算的內(nèi)涵，然后論述了云計(jì)算下網(wǎng)絡(luò)安全的現(xiàn)狀以及相關(guān)的網(wǎng)絡(luò)安全保護(hù)措施，以供參考。

[1]許偉,宮立圓.云計(jì)算中虛擬機(jī)安全性分析[J].信息記錄材料,2018,(5):87-88.

[2]葉衛(wèi),王桂蘭,龔小剛.云計(jì)算環(huán)境下基于離散余弦變換的網(wǎng)絡(luò)內(nèi)部信息隱藏算法[J].科學(xué)技術(shù)與工程,2018,(7):166-171.

[3]李戰(zhàn)寶,張文貴.云計(jì)算及其安全性研究[J].信息網(wǎng)絡(luò)安全,2011,(1):5-7,14.

[4]唐衛(wèi)國,廖大強(qiáng).基于LabWindows的云計(jì)算環(huán)境安全框架研究[J].計(jì)算機(jī)測(cè)量與控制,2018,(2):142-145,149.

[5]黃海軍.基于云計(jì)算的網(wǎng)絡(luò)安全評(píng)估[J].電子設(shè)計(jì)工程,2016,(12):115-117,120.

[6]杜璞.云計(jì)算網(wǎng)絡(luò)下的網(wǎng)絡(luò)抗毀性估計(jì)模型仿真[J].現(xiàn)代電子技術(shù),2017,(7):71-73,77.