李波 杜小梅 78156部隊(duì)工程師

隨著互聯(lián)網(wǎng)時(shí)代信息技術(shù)已經(jīng)在很多領(lǐng)域中被應(yīng)用的到來,計(jì)算機(jī)實(shí)驗(yàn)室不僅需要網(wǎng)絡(luò)硬件的支撐,同時(shí)還需要網(wǎng)絡(luò)技術(shù)的支撐。作為高校教育平臺(tái),只有在網(wǎng)絡(luò)安全技術(shù)的支撐下才能保證計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性。

1 云計(jì)算概述

云計(jì)算主要是通過根據(jù)客戶的具體要求, 在多樣端口和規(guī)格的應(yīng)用下,達(dá)到迅速為客戶服務(wù)的目的。這一服務(wù)模式體現(xiàn)了云計(jì)算在信息領(lǐng)域中的應(yīng)用是必不可少的。云平臺(tái)可以為客戶提供相對(duì)應(yīng)的服務(wù),由于每個(gè)客戶都有自己的需求,公司在使用云平臺(tái)之后,不需要再為某一個(gè)業(yè)務(wù)的發(fā)展而購(gòu)置設(shè)備,云計(jì)算的出現(xiàn)為客戶進(jìn)行業(yè)務(wù)辦理提供了明確的方向。

客戶唯一需要做的就是將自己所需要的服務(wù)清楚地表達(dá)出來,從而提升數(shù)據(jù)處理的效率。硬件和軟件資源不僅可以順利獲取各種信息,完成業(yè)務(wù)計(jì)算,同時(shí)還能夠?qū)崿F(xiàn)數(shù)據(jù)存儲(chǔ),利用云平臺(tái)對(duì)相關(guān)數(shù)據(jù)進(jìn)行計(jì)算,也讓客戶在業(yè)務(wù)辦理方面更加方便,云平臺(tái)作為云計(jì)算的基礎(chǔ)支撐平臺(tái),能夠根據(jù)客戶需求以較快的速度獲取客戶所需的業(yè)務(wù)資源。公司大小以及業(yè)務(wù)數(shù)量再也不會(huì)是業(yè)務(wù)辦理中的阻礙。

2 云計(jì)算背景下計(jì)算機(jī)實(shí)驗(yàn)室存在的網(wǎng)絡(luò)安全隱患

2.1 計(jì)算機(jī)感染病毒的隱患

現(xiàn)階段,在計(jì)算機(jī)網(wǎng)絡(luò)安全方面的政策體系還不夠完善,我國(guó)為確保計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行,還需要進(jìn)一步完善計(jì)算機(jī)安全系統(tǒng)。一直以來,病毒軟件的出現(xiàn),黑客利用高超的電腦技術(shù)入侵用戶系統(tǒng),對(duì)存儲(chǔ)的數(shù)據(jù)信息加以破壞。尤其是在互聯(lián)網(wǎng)環(huán)境下,病毒軟件是困擾人們的一個(gè)重要問題,經(jīng)常會(huì)對(duì)用戶PC端造成嚴(yán)重影響,威脅整個(gè)客戶端口的安全。與此同時(shí),隨著網(wǎng)絡(luò)技術(shù)水平的提升,云計(jì)算因?yàn)榇鎯?chǔ)的數(shù)據(jù)信息比較龐大,成為黑客攻擊的主要目標(biāo),這一系列因素都會(huì)對(duì)云計(jì)算網(wǎng)絡(luò)的安全性造成直接威脅。

2.2 云計(jì)算內(nèi)部的安全隱患突出

云計(jì)算內(nèi)部的安全隱患一直比較突出,在云計(jì)算背景下,雖然云計(jì)算服務(wù)企業(yè)大多都保證不泄露客戶的個(gè)人信息，但很多企業(yè)甚至是機(jī)構(gòu)的內(nèi)部人員沒有嚴(yán)格遵守保密性約束。保密性一直是用戶私人信息的主要特征,互聯(lián)網(wǎng)的開放性給不法分子提供了可乘之機(jī)。一旦企業(yè)內(nèi)部人員出現(xiàn)任何問題,就會(huì)導(dǎo)致用戶的個(gè)人信息泄露出去。但是在其他信息傳輸?shù)倪^程中,不法分子依然能夠竊取到企業(yè)的一些重要信息。

2.3 云計(jì)算網(wǎng)絡(luò)技術(shù)本身存在安全隱患

云計(jì)算的優(yōu)勢(shì)在于能夠?yàn)榉?wù)商提供便捷的網(wǎng)絡(luò)技術(shù)服務(wù), ,但是在一定程度上,首先,一旦出現(xiàn)服務(wù)器故障或者是無響應(yīng)的狀況,用戶將會(huì)處于被動(dòng)的狀態(tài)。其次,雖然在現(xiàn)在的科學(xué)技術(shù)領(lǐng)域當(dāng)中,云計(jì)算的應(yīng)用與用戶的網(wǎng)絡(luò)生活直接相連,云計(jì)算為用戶提供便捷的發(fā)展條件下的網(wǎng)絡(luò)技術(shù)所帶來的安全隱患表現(xiàn)在虛假地址和標(biāo)簽方面。最后,這也是網(wǎng)絡(luò)技術(shù)在安全方面的最主要問題?；ヂ?lián)網(wǎng)當(dāng)中的IP協(xié)議促進(jìn)了核心技術(shù)的研究,但是還是不能忽略網(wǎng)絡(luò)的安全性。

3 云計(jì)算背景下網(wǎng)絡(luò)安全技術(shù)在計(jì)算機(jī)實(shí)驗(yàn)室中的應(yīng)用

3.1 病毒防護(hù)技術(shù)的應(yīng)用分析

云計(jì)算網(wǎng)絡(luò)技術(shù)本身會(huì)對(duì)實(shí)驗(yàn)室的網(wǎng)絡(luò)安全性帶來一定的威脅,主要表現(xiàn)在以下幾個(gè)方面。在云計(jì)算條件下,網(wǎng)絡(luò)病毒入侵云計(jì)算計(jì)算機(jī)實(shí)驗(yàn)室時(shí),從而實(shí)現(xiàn)對(duì)病毒的有效攔截。病毒防護(hù)技術(shù)的軟件主要有3種。實(shí)驗(yàn)室管理員需要通過更加先進(jìn)的技術(shù)手段來查找病毒,第1種是網(wǎng)絡(luò)防病毒軟件,這種軟件在安全防護(hù)的過程中重點(diǎn)是通過病毒掃描的方式完成病毒清理。防病毒軟件在掃描的過程中就能夠立刻發(fā)現(xiàn)病毒,最終完成病毒的查殺。如果網(wǎng)絡(luò)病毒入侵計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)當(dāng)中。第2種是檢測(cè)網(wǎng)絡(luò)故障的軟件對(duì)木馬病毒進(jìn)行清理。在網(wǎng)絡(luò)運(yùn)行不正常時(shí),實(shí)驗(yàn)室管理員先使用這種軟件對(duì)局域網(wǎng)的主機(jī)進(jìn)行處理,這時(shí)利用軟件來完成病毒的清除。第3種是更新和維護(hù)計(jì)算機(jī),實(shí)驗(yàn)室管理員要及時(shí)更新計(jì)算機(jī)內(nèi)部系統(tǒng)軟件,實(shí)驗(yàn)室管理員可以更好地保證計(jì)算機(jī)的安全性在對(duì)該病毒進(jìn)行處理時(shí)。就可以確定計(jì)算機(jī)實(shí)驗(yàn)室存在網(wǎng)絡(luò)安全隱患,確保IP地址和MAC地址保持一致性,這種方式通過應(yīng)用病毒防護(hù)技術(shù),主要針對(duì)的是常見的蠕蟲病毒?？偠灾?實(shí)驗(yàn)室管理員能夠有效降低云平臺(tái)中病毒的入侵,減少平臺(tái)信息所受的威脅。

3.2 計(jì)算機(jī)實(shí)驗(yàn)室對(duì)防火墻技術(shù)的應(yīng)用分析

如今,這種防火墻技術(shù)技術(shù)在應(yīng)用過程中的常見方式主要包括狀態(tài)檢測(cè)和Web智能技術(shù)兩種,實(shí)驗(yàn)室管理員通過使用這種技術(shù)可以自動(dòng)生成一種會(huì)話狀態(tài)表,實(shí)驗(yàn)室管理員通過使用兩種技術(shù),在智能化標(biāo)準(zhǔn)的作用下如果內(nèi)部網(wǎng)絡(luò)客戶端發(fā)出請(qǐng)求,并且端口的狀態(tài)處于開放狀態(tài),實(shí)現(xiàn)無連接協(xié)議的處理。數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層時(shí)間被檢測(cè)。數(shù)據(jù)包處于系統(tǒng)的內(nèi)核當(dāng)中,而Web智能技術(shù)主要是防火墻技術(shù)在維護(hù)網(wǎng)絡(luò)安全方面的實(shí)際應(yīng)用,計(jì)算機(jī)實(shí)驗(yàn)室安全網(wǎng)絡(luò)防護(hù)當(dāng)中最為常見的一種技術(shù),在一定程度上確保了服務(wù)器當(dāng)中數(shù)據(jù)接收的安全性,對(duì)引擎和數(shù)據(jù)包之間的關(guān)系進(jìn)行檢測(cè)。

3.3 計(jì)算機(jī)實(shí)驗(yàn)室中漏洞掃描技術(shù)的應(yīng)用

計(jì)算機(jī)實(shí)驗(yàn)室主要以程序安全掃描為主,在較短的時(shí)間內(nèi)找出影響計(jì)算機(jī)實(shí)驗(yàn)室安全的漏洞,然后完成系統(tǒng)格式的輸出,對(duì)漏洞掃描技術(shù)的應(yīng)用,為計(jì)算機(jī)程序員分析數(shù)據(jù)提供相應(yīng)的參考。實(shí)驗(yàn)室管理員需要選擇正確的處理方式,以IP端口作為查詢端口,然后對(duì)相關(guān)數(shù)據(jù)進(jìn)行處理,完成信息的搜索工作。漏洞掃描技術(shù)的操作原理是記錄主機(jī)的響應(yīng)情況,先對(duì)主機(jī)進(jìn)行安全檢測(cè),在應(yīng)用漏洞掃描技術(shù)時(shí),才能真正掃描出計(jì)算機(jī)當(dāng)中的漏洞, 完成計(jì)算機(jī)的安全檢測(cè)。

3.4 網(wǎng)絡(luò)訪問控制技術(shù)

在云計(jì)算環(huán)境下,對(duì)計(jì)算機(jī)實(shí)驗(yàn)室進(jìn)行一定的網(wǎng)絡(luò)訪問控制技術(shù)設(shè)置,其實(shí)就是將沒有被允許訪問的用戶進(jìn)行用戶訪問限制,從而保證計(jì)算機(jī)網(wǎng)絡(luò)的安全。該技術(shù)的使用對(duì)維護(hù)計(jì)算機(jī)實(shí)驗(yàn)室的安全也具有很大的幫助。該防護(hù)手段是比較常用的,它可以在維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全中,給計(jì)算機(jī)降低病毒風(fēng)險(xiǎn)。有效避免學(xué)生由于不合理的操作,網(wǎng)絡(luò)訪問控制技術(shù)包括：屬性控制、權(quán)限控制和互聯(lián)網(wǎng)控制等技術(shù),可以在網(wǎng)絡(luò)訪問控制技術(shù)上解決網(wǎng)絡(luò)安全隱患問題。

3.5 授權(quán)訪問和加密技術(shù)

數(shù)據(jù)加密技術(shù)和防火墻技術(shù)有很大的相似之處,目前的加密技術(shù)主要有秘鑰技術(shù)。常見的有端點(diǎn)加密、鏈路加密和節(jié)點(diǎn)加密等,主要表現(xiàn)形式就是設(shè)置常規(guī)密碼,或是公鑰密碼。加密技術(shù)一般都是普通用戶使用的計(jì)算機(jī)相同的密碼加密形式,該方式也具有一定的保密性,但是密碼的傳送路徑需要絕對(duì)的安全,在計(jì)算機(jī)安全維護(hù)中的使用比較靈活,而且具有很大的開放性。常規(guī)密碼基本上是計(jì)算機(jī)實(shí)驗(yàn)室給用戶設(shè)備不同的密碼,網(wǎng)絡(luò)的開放性也是比較強(qiáng)。不會(huì)影響密碼的管理都是通過給數(shù)據(jù)進(jìn)行加密或是設(shè)置用戶權(quán)限控制等來保證計(jì)算機(jī)網(wǎng)絡(luò)的安全。這樣才能避免受到網(wǎng)絡(luò)安全威脅。公鑰密碼,秘鑰的管理也是很簡(jiǎn)單。

4 結(jié)語

云計(jì)算技術(shù)的實(shí)驗(yàn)室管理員將云計(jì)算技術(shù)應(yīng)用在計(jì)算機(jī)實(shí)驗(yàn)室當(dāng)中,可以促進(jìn)實(shí)驗(yàn)室的便捷化管理,可以實(shí)現(xiàn)資源的共享，有利于降低實(shí)驗(yàn)室的維護(hù)成本。提升設(shè)備的利用效率,同時(shí),作為計(jì)算機(jī)實(shí)驗(yàn)室的管理人員和計(jì)算機(jī)的使用人員,需要學(xué)習(xí)網(wǎng)絡(luò)安全防范知識(shí),沒有對(duì)時(shí)間和地點(diǎn)提出限制,技術(shù)人員也應(yīng)該加快網(wǎng)絡(luò)安全技術(shù)研發(fā),為網(wǎng)絡(luò)環(huán)境的安全性提供基礎(chǔ)保障。