吳昊宇 廣東工業(yè)大學(xué)信息工程學(xué)院
云計(jì)算主要是在網(wǎng)絡(luò)數(shù)據(jù)的基礎(chǔ)上,根據(jù)用戶需求對(duì)數(shù)據(jù)進(jìn)行整理并能將信息進(jìn)行共享的一種數(shù)據(jù)處理方式,它能使數(shù)據(jù)通過互聯(lián)網(wǎng)做到隨時(shí)隨地訪問。狹義云計(jì)算是指IT基礎(chǔ)設(shè)施的交付和使用模式;而廣義云計(jì)算是指服務(wù)的交付與使用模式。云計(jì)算的付費(fèi)方式一般是按照對(duì)數(shù)據(jù)的使用量進(jìn)行付費(fèi),目前云計(jì)算被運(yùn)用到眾多領(lǐng)域。云計(jì)算架構(gòu)主要分為兩個(gè)部分,一部分是服務(wù),另一部分管理。服務(wù)又被分為軟件服務(wù)、平臺(tái)服務(wù)以及基礎(chǔ)架構(gòu)服務(wù)。管理主要指的是云的管理層,通過對(duì)云進(jìn)行管理,主要目的是為了使得云計(jì)算中心能夠安全穩(wěn)定的運(yùn)行,避免或減少信息丟失或者泄露的情況發(fā)生,這些情況的發(fā)生將會(huì)給用戶造成極大的損失,因此云計(jì)算的安全性值得重視。在當(dāng)前的網(wǎng)絡(luò)安全中,主要有著以下兩個(gè)類型的常用算法,這兩種算法主要是針對(duì)語言的算法,具體分析如下:
(1)KAnalyzer。這是一種較為常見的算法,是在JAVA基礎(chǔ)上所開發(fā)出來的一種中文分詞的第三方工具包,主要是對(duì)該算法的源碼進(jìn)行有效分析,然后就會(huì)發(fā)現(xiàn)分詞工具類IKqueryParser是支撐其中大部分算法的核心部分。這些算法還可以通過搜索關(guān)鍵詞來進(jìn)行相應(yīng)的測(cè)試,具有較好的移植性。
(2)CTCLAS。中國(guó)科學(xué)院計(jì)算技術(shù)研究所在多年研究自然語言處理的基礎(chǔ)上,還進(jìn)一步的提出了相應(yīng)的漢語詞法分析系統(tǒng)ICTCLAS,全本身的全稱為Institute of Computing Tecnology,Chinese Lexical Analysis Aystem,其中包含的內(nèi)容也較為豐富,例如:中文分詞、新詞識(shí)別等,都是其中較為現(xiàn)行的功能。
在云計(jì)算的架構(gòu)下,雖然信息的整理和分析更加高效準(zhǔn)確,但是其中也存在著較大的安全隱患,具體表現(xiàn)在如下:
提供云計(jì)算的公司一般在提供數(shù)據(jù)服務(wù)時(shí),一般還會(huì)設(shè)置一些使用文件的相關(guān)安全權(quán)限,只有經(jīng)過允許的用戶才能使用所提供的數(shù)據(jù)。相關(guān)安全權(quán)限的設(shè)置,可能在一定程度上對(duì)文件或者數(shù)據(jù)進(jìn)行保護(hù),但是同時(shí)也會(huì)在一定程度上形成安全方面的漏洞,從而對(duì)網(wǎng)絡(luò)信息安全造成一定的隱患。
在云計(jì)算中,“云”相當(dāng)于是一個(gè)數(shù)據(jù)存儲(chǔ)空間,通過云計(jì)算,從“云”中獲取用戶需求中所要用到的信息資源,進(jìn)而提升數(shù)據(jù)處理的效率,充當(dāng)著極其重要的角色。而影響數(shù)據(jù)服務(wù)質(zhì)量的,和為“云”端系統(tǒng)提供運(yùn)行的設(shè)備以及通信網(wǎng)絡(luò)都息息相關(guān)。
在云計(jì)算架構(gòu)下,相對(duì)于傳統(tǒng)網(wǎng)絡(luò),網(wǎng)絡(luò)系統(tǒng)一般在穩(wěn)定性以及安全性方面都比較差。云計(jì)算架構(gòu)下的網(wǎng)絡(luò)系統(tǒng)更容易出現(xiàn)漏洞,也就更容易遭到黑客的攻擊,使得網(wǎng)絡(luò)信息的安全性得不到保障。從整個(gè)計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境出發(fā),整個(gè)網(wǎng)絡(luò)環(huán)境也比較復(fù)雜,而這種復(fù)雜性也就對(duì)云計(jì)算架構(gòu)下的網(wǎng)絡(luò)信息安全造成了一定程度的威脅,這種威脅也就造成了網(wǎng)絡(luò)信息不夠安全的可能。
當(dāng)今云計(jì)算已經(jīng)被運(yùn)用到多個(gè)領(lǐng)域,同時(shí)網(wǎng)絡(luò)信息安全與我們生活密不可分,我們應(yīng)該加強(qiáng)對(duì)網(wǎng)絡(luò)信息安全重視程度,并做出實(shí)際行動(dòng),加強(qiáng)云計(jì)算架構(gòu)下的網(wǎng)絡(luò)信息安全。在未來的發(fā)展中,云計(jì)算技術(shù)會(huì)得到更加廣泛的應(yīng)用,目前已經(jīng)成為了一種發(fā)展趨勢(shì),而用戶最為關(guān)注的是其數(shù)據(jù)的安全性和保密性,需要采取有效的措施,有效保證其服務(wù)的安全性。
保護(hù)云計(jì)算網(wǎng)絡(luò)環(huán)境的安全性,首先要做到的是注重云計(jì)算網(wǎng)絡(luò)環(huán)境的安全性,引起重視,并采取有效的措施對(duì)其進(jìn)行有效的處理,為其構(gòu)建一個(gè)安全穩(wěn)定運(yùn)行的網(wǎng)絡(luò)環(huán)境,對(duì)系統(tǒng)進(jìn)行更加安全的維護(hù)。在這一過程中,主要是用了SSL和IPSEC技術(shù),對(duì)虛擬網(wǎng)絡(luò)中的一些信息被截取和攻擊的問題。在這其中,可以利用一種更為透明化的安全網(wǎng)絡(luò),來實(shí)現(xiàn)對(duì)數(shù)據(jù)的有效傳輸,這樣可以提供更加完善的測(cè)試功能。由此可見,云計(jì)算服務(wù)提供商應(yīng)該完善軟件,對(duì)軟件中的漏洞及時(shí)進(jìn)行處理,減少軟件中的漏洞。例如:需要采取有效的措施,防止網(wǎng)絡(luò)黑客對(duì)其進(jìn)行越權(quán)的操作,有效保證信息的安全性。除此之外,還應(yīng)制定并運(yùn)用防范網(wǎng)絡(luò)信息安全問題出現(xiàn)的一系列措施,對(duì)網(wǎng)絡(luò)信息進(jìn)行多級(jí)防范,設(shè)置多重身份認(rèn)證,盡可能避免惡意攻擊者對(duì)網(wǎng)絡(luò)信息做出修改,只有在權(quán)限內(nèi)的人才有權(quán)對(duì)網(wǎng)絡(luò)信息進(jìn)行訪問以及使用。
對(duì)于云計(jì)算的數(shù)據(jù)安全存儲(chǔ)問題,最有效的方法是對(duì)數(shù)據(jù)采取加密。其中包括:對(duì)象存儲(chǔ)加密和卷標(biāo)存儲(chǔ)加密。在對(duì)象存儲(chǔ)加密中,可以將對(duì)象存儲(chǔ)系統(tǒng)配置成為加密狀態(tài),由系統(tǒng)默認(rèn)為所有數(shù)據(jù)加密。若對(duì)象存儲(chǔ)是共享資源,則除了將對(duì)象設(shè)置為加密狀態(tài)外,單個(gè)用戶還應(yīng)采用“虛擬私有存儲(chǔ)”技術(shù)進(jìn)一步提高個(gè)人數(shù)據(jù)安全,即數(shù)據(jù)加密的密鑰由自己掌握,其他用戶即使是網(wǎng)絡(luò)管理員也無權(quán)擁有。而另一種數(shù)據(jù)安全存儲(chǔ)的解決方案是卷標(biāo)存儲(chǔ)加密,包括兩種途徑:一種是對(duì)實(shí)際的物理卷標(biāo)數(shù)據(jù)進(jìn)行加密,用戶卷標(biāo)在實(shí)例化過程中完全透明;另一種是采用特殊的加密代理設(shè)備,一般是云計(jì)算環(huán)境中的虛擬設(shè)備,通過串行的方式實(shí)現(xiàn)計(jì)算實(shí)例與物理存儲(chǔ)之間的透明數(shù)據(jù)加密。
要想保護(hù)云計(jì)算計(jì)算架構(gòu)下網(wǎng)絡(luò)信息安全,還應(yīng)提高用戶自身在云計(jì)算環(huán)境網(wǎng)絡(luò)下的安全意識(shí)。提供用戶自身的安全意識(shí)的措施主要有:(1)時(shí)刻保持對(duì)網(wǎng)絡(luò)信息安全警惕性,提高用戶對(duì)于網(wǎng)絡(luò)安全的認(rèn)知;(2)對(duì)計(jì)算機(jī)設(shè)置高級(jí)別的密碼,提高用戶個(gè)人信息的保密性;(3)用戶對(duì)信息設(shè)置多重認(rèn)證,如:指紋認(rèn)證、人臉識(shí)別等;(4)盡量不使用公共網(wǎng)絡(luò),防止自身的數(shù)據(jù)發(fā)生丟失的情況;(5)對(duì)信息做好備份,避免信息的丟失。除此之外,還需要選擇信用額度較高的用戶來進(jìn)行相應(yīng)的商家服務(wù),在這一情況下,還需要對(duì)價(jià)格、服務(wù)質(zhì)量等進(jìn)行一個(gè)較為充分地考慮,這樣才能夠有效保證其本身服務(wù)的質(zhì)量。
在當(dāng)前計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)信息技術(shù)迅速發(fā)展的條件下,信息也呈現(xiàn)出一個(gè)爆炸性增長(zhǎng)的趨勢(shì),人們對(duì)于信息質(zhì)量也有著更高的要求。在當(dāng)前的大多數(shù)網(wǎng)絡(luò)技術(shù),基本上都用于對(duì)數(shù)據(jù)的存儲(chǔ),作為一種具有極高服務(wù)效率的網(wǎng)絡(luò)技術(shù),其能夠?yàn)閿?shù)據(jù)的運(yùn)行提供一個(gè)較為有用額平臺(tái),在當(dāng)前的應(yīng)用也越來越廣泛。為了能夠在當(dāng)前網(wǎng)絡(luò)信息迅速發(fā)展的背景下,保護(hù)網(wǎng)絡(luò)的安全性,首先需要注重云計(jì)算網(wǎng)絡(luò)環(huán)境的安全性;其次,提高云計(jì)算的數(shù)據(jù)存儲(chǔ)的安全性;最后,需要提高云計(jì)算環(huán)境下網(wǎng)絡(luò)用戶的安全意識(shí),從一個(gè)全面的角度降低網(wǎng)絡(luò)信息安全的風(fēng)險(xiǎn),促進(jìn)網(wǎng)絡(luò)技術(shù)以及云計(jì)算的進(jìn)一步發(fā)展。