◆姜軍平 許茂森

高校云計(jì)算環(huán)境中的安全支持技術(shù)研究

◆姜軍平1許茂森2

（1.菏澤醫(yī)學(xué)?？茖W(xué)校 山東 274500；2.菏澤職業(yè)學(xué)院 山東 274500）

云計(jì)算是一種應(yīng)用于網(wǎng)絡(luò)商業(yè)服務(wù)技術(shù)，其在高校校園網(wǎng)中的應(yīng)用能夠?yàn)閷W(xué)生和教師學(xué)習(xí)提供更多方便。但是，網(wǎng)絡(luò)安全問(wèn)題影響數(shù)據(jù)信息傳輸穩(wěn)定，大數(shù)據(jù)挖掘技術(shù)促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展，但是一些云計(jì)算安全侵襲會(huì)導(dǎo)致云計(jì)算安全支持受到一定威脅。文章對(duì)高校云計(jì)算環(huán)境中的安全支持技術(shù)進(jìn)行分析，旨在的為構(gòu)建高校云計(jì)算安全支持環(huán)境提供有力參考。

高校；云計(jì)算環(huán)境；安全；支持技術(shù)

0 引言

云計(jì)算是一種新型技術(shù)，其獨(dú)有的技術(shù)特征受到計(jì)算機(jī)行業(yè)廣泛關(guān)注。高校網(wǎng)絡(luò)安全問(wèn)題是以云計(jì)算實(shí)現(xiàn)安全技術(shù)支持的待解決問(wèn)題，如何采用云計(jì)算安全支持技術(shù)確保高校網(wǎng)絡(luò)安全是當(dāng)下首要待解決問(wèn)題。文章從云計(jì)算概念出發(fā)，對(duì)云計(jì)算安全技術(shù)支持現(xiàn)狀及技術(shù)應(yīng)用進(jìn)行詳細(xì)分析。

1 云計(jì)算概述

云計(jì)算是以大數(shù)據(jù)技術(shù)挖掘?yàn)榛A(chǔ)，采取計(jì)算機(jī)虛擬計(jì)算、分布式計(jì)算、網(wǎng)絡(luò)計(jì)算等方式的一種計(jì)算方式。云計(jì)算作為現(xiàn)代社會(huì)的產(chǎn)物，其采用大數(shù)據(jù)挖掘爬取技術(shù)更新計(jì)算機(jī)使用習(xí)慣，相應(yīng)的使用者不需要在繁瑣的硬件支持、軟件支持下開(kāi)展工作。在高校的校園網(wǎng)建設(shè)當(dāng)中采用云計(jì)算技術(shù)能夠有效節(jié)省硬件設(shè)施和軟件設(shè)備設(shè)置費(fèi)用，優(yōu)化校園網(wǎng)建設(shè)。云計(jì)算以數(shù)據(jù)傳輸和數(shù)據(jù)共享同網(wǎng)絡(luò)連接實(shí)現(xiàn)信息交互，其對(duì)用戶設(shè)備要求低，可以為使用者提供方便快捷的計(jì)算機(jī)軟件服務(wù)。云計(jì)算軟件具有良好的發(fā)展空間和進(jìn)步空間，能夠?yàn)槿藗儙?lái)莫大的便利[1]。

2 云計(jì)算安全支持技術(shù)的安全問(wèn)題

2.1 技術(shù)因素

云計(jì)算下計(jì)算機(jī)網(wǎng)絡(luò)安全必須以現(xiàn)代化技術(shù)作為支持，技術(shù)直接影響計(jì)算機(jī)網(wǎng)絡(luò)安全等級(jí)。計(jì)算機(jī)使用中，云計(jì)算保密程度有一定限度，超出限度，則云計(jì)算失去保密性，造成數(shù)據(jù)流失。高校采用云計(jì)算開(kāi)展工作，其云計(jì)算平臺(tái)包含大量數(shù)據(jù)信息，安全技術(shù)缺失確實(shí)會(huì)導(dǎo)致系統(tǒng)平臺(tái)面臨被入侵的威脅。

2.2 云計(jì)算內(nèi)部隱患

云計(jì)算環(huán)境下網(wǎng)絡(luò)環(huán)境復(fù)雜，經(jīng)濟(jì)一體化影響下，網(wǎng)絡(luò)向開(kāi)放性、全球性發(fā)展。同時(shí)，云計(jì)算網(wǎng)絡(luò)內(nèi)部存在一定安全問(wèn)題，一些不法分子有機(jī)可乘，導(dǎo)致云計(jì)算環(huán)境中網(wǎng)絡(luò)存在安全風(fēng)險(xiǎn)，可能導(dǎo)致高校經(jīng)營(yíng)管理信息泄露，給高校造成嚴(yán)重影響[2]。

2.3 保密系統(tǒng)不完善

云計(jì)算應(yīng)用中，健全的保密系統(tǒng)有助于保護(hù)高校信息安全。但是實(shí)際使用中，計(jì)算機(jī)網(wǎng)絡(luò)保密系統(tǒng)并不完善，將導(dǎo)致云計(jì)算受到攻擊，各類網(wǎng)絡(luò)病毒破壞云計(jì)算環(huán)境穩(wěn)定，影響高校安全使用云計(jì)算技術(shù)。

2.4 云計(jì)算身份認(rèn)證上存在不足

合理身份認(rèn)證可提高網(wǎng)絡(luò)安全性，對(duì)使用者身份識(shí)別，有利于提高網(wǎng)絡(luò)安全。但是，實(shí)際的云計(jì)算工作中，計(jì)算機(jī)網(wǎng)絡(luò)身份識(shí)別具有局限性，造成學(xué)生或教師數(shù)據(jù)信息的丟失，不法分子針對(duì)云計(jì)算網(wǎng)絡(luò)攻擊，學(xué)生和教師個(gè)人信息暴露，其通過(guò)獲取信息登錄個(gè)人中心，給用戶信息安全造成威脅。

3 云計(jì)算安全支持技術(shù)應(yīng)用

在高校校園網(wǎng)支持下，關(guān)系型數(shù)據(jù)庫(kù)儲(chǔ)存包括目錄服務(wù)儲(chǔ)存、關(guān)系型數(shù)據(jù)儲(chǔ)存、XML文件格式儲(chǔ)存等。關(guān)系型數(shù)據(jù)庫(kù)儲(chǔ)存以E-R實(shí)體關(guān)系重構(gòu)數(shù)據(jù)可，目錄服務(wù)儲(chǔ)存以X.500目錄訪問(wèn)為依據(jù)，以LDAP過(guò)渡另一目錄，嵌入計(jì)算機(jī)儲(chǔ)存系統(tǒng)中實(shí)現(xiàn)保護(hù)。命令使用包含LDAP服務(wù)器啟停、LDIF文件導(dǎo)出導(dǎo)入、ENTRY刪除查詢、添加過(guò)濾內(nèi)容、修改格式等。云安全技術(shù)的動(dòng)態(tài)支持下，數(shù)列排列需按照一定規(guī)則維護(hù)，ROLE劃分為Manager、Employee。策略倉(cāng)庫(kù)以X、D、R、Y、X1等不同方式定義并作用。其內(nèi)容屬于云安全計(jì)算中非空有限集合。實(shí)際應(yīng)用中，定義Class Policy策略，以Polocy getPly語(yǔ)言建立策略倉(cāng)庫(kù)[3]。概念格節(jié)點(diǎn)及邊描述，class Node、class Border等為定義節(jié)點(diǎn)及邊方式。在云計(jì)算技術(shù)支持中，應(yīng)用方式不同，組合策略也不同。高校應(yīng)用云計(jì)算安全技術(shù)要建立并完善數(shù)據(jù)倉(cāng)庫(kù)策略備份，避免數(shù)據(jù)排列不當(dāng)，導(dǎo)致安全問(wèn)題出現(xiàn)。

4 強(qiáng)化云計(jì)算環(huán)境下網(wǎng)絡(luò)安全建議

4.1 重視技術(shù)開(kāi)發(fā)

加強(qiáng)云計(jì)算技術(shù)創(chuàng)新是強(qiáng)化網(wǎng)絡(luò)安全基礎(chǔ)，技術(shù)和云計(jì)算功能結(jié)合，提高網(wǎng)絡(luò)安全性、可靠性。要加強(qiáng)數(shù)據(jù)信息加密，確保高校教師工作、學(xué)生網(wǎng)絡(luò)學(xué)習(xí)上數(shù)據(jù)傳輸完整、可靠。數(shù)據(jù)信息傳輸?shù)接脩舴?，以身份識(shí)別完成數(shù)據(jù)接收。同時(shí)要加強(qiáng)信息過(guò)濾技術(shù)，對(duì)不合理信息及時(shí)阻攔，確保高校校園網(wǎng)環(huán)境環(huán)保、綠色。教師或?qū)W生在使用云計(jì)算技術(shù)查閱資料時(shí)，安全系統(tǒng)要做到對(duì)廣告和一些不良信息的過(guò)濾，為學(xué)生或教師提供一個(gè)安全的查閱、瀏覽環(huán)境，使用信息過(guò)濾技術(shù)，發(fā)揮信息最大價(jià)值，對(duì)一些含有誘導(dǎo)性、色情、暴力等信息及時(shí)規(guī)避，創(chuàng)造穩(wěn)定的高校校園網(wǎng)環(huán)境，為學(xué)生良好發(fā)展提供有力支持。

4.2 強(qiáng)化內(nèi)部安全

云計(jì)算內(nèi)部安全影響網(wǎng)絡(luò)安全性，需加強(qiáng)云計(jì)算內(nèi)部安全，加強(qiáng)對(duì)不同信息識(shí)別、攔截程度，降低信息風(fēng)險(xiǎn)。此外，要加強(qiáng)高校云計(jì)算平臺(tái)安全系數(shù)，避免數(shù)據(jù)平臺(tái)中信息流失，達(dá)到降低高校信息流失風(fēng)險(xiǎn)，確保云計(jì)算下計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定性。強(qiáng)化云計(jì)算下高校校園網(wǎng)穩(wěn)定，要實(shí)現(xiàn)對(duì)高校校園網(wǎng)的科學(xué)管理，將現(xiàn)代化科學(xué)管控技術(shù)融入到云計(jì)算環(huán)境控制當(dāng)中，強(qiáng)化內(nèi)部安全。對(duì)校園網(wǎng)中數(shù)據(jù)平臺(tái)信息流失現(xiàn)象嚴(yán)格控制，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，對(duì)傳統(tǒng)校園網(wǎng)中安全系統(tǒng)優(yōu)化升級(jí)，更新數(shù)據(jù)系統(tǒng)，阻止信息流失的事件發(fā)生。

4.3 健全保密系統(tǒng)

避免高校重要信息泄露及使用時(shí)信息流失，要健全保密系統(tǒng)，以可靠的保密系統(tǒng)確保高校信息得到有效保障，對(duì)非法訪問(wèn)或無(wú)授權(quán)訪問(wèn)，不予通過(guò)授權(quán)。強(qiáng)化對(duì)網(wǎng)絡(luò)的監(jiān)督和監(jiān)控，針對(duì)高校重要信息及私人信息進(jìn)行保護(hù)，在云計(jì)算全球性的基礎(chǔ)上，阻止安全隱患的發(fā)生。教師或?qū)W生需要訪問(wèn)數(shù)據(jù)資料時(shí)，以自身工號(hào)、學(xué)號(hào)作為實(shí)際賬號(hào)加上自身設(shè)置密碼登錄系統(tǒng)，對(duì)高校中重要信息設(shè)置二級(jí)登錄密碼，確保數(shù)據(jù)訪問(wèn)的安全性。此外，對(duì)于一些非法訪問(wèn)或密碼多次輸入錯(cuò)誤的，系統(tǒng)自動(dòng)提高警惕，暫時(shí)凍結(jié)該賬號(hào)。

4.4 強(qiáng)化師生防范意識(shí)并健全身份認(rèn)證

師生個(gè)人安全防范意識(shí)對(duì)校園網(wǎng)安全也有一定影響，師生在使用云計(jì)算技術(shù)支持下的校園網(wǎng)時(shí)，要提高自身安全防范意識(shí)，對(duì)于誘導(dǎo)性入侵有對(duì)應(yīng)防范意識(shí)，減少該類安全事故發(fā)生幾率。在對(duì)使用者身份進(jìn)行驗(yàn)證時(shí)，要求其識(shí)別能力具有科學(xué)性和可行性，采用動(dòng)態(tài)密碼和靜態(tài)密碼結(jié)合的方式，利用現(xiàn)代指紋識(shí)別、臉部識(shí)別等方式進(jìn)行使用驗(yàn)證，確保云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全。以云計(jì)算環(huán)境下安全支持技術(shù)，提高高校校園網(wǎng)安全。例如，學(xué)生在訪問(wèn)數(shù)據(jù)庫(kù)時(shí)，采用密碼+指紋的形式電子驗(yàn)證，驗(yàn)證后登錄系統(tǒng)，需要下載相關(guān)信息時(shí)，以自身錄入的面部系統(tǒng)進(jìn)行識(shí)別，識(shí)別完成后可自由下載。利用先進(jìn)的指紋系統(tǒng)和面部識(shí)別系統(tǒng)有效避免非法占用個(gè)人信息侵入系統(tǒng)事件發(fā)生，維護(hù)高校信息安全，保障師生基本權(quán)益。

5 結(jié)束語(yǔ)

綜上所述，對(duì)高校云計(jì)算環(huán)境下安全支持技術(shù)探索，將云計(jì)算概念、云計(jì)算安全支持技術(shù)現(xiàn)狀及安全技術(shù)的應(yīng)用進(jìn)行詳細(xì)分析。以不同的組合策略構(gòu)建不同安全架構(gòu)，在確保數(shù)據(jù)安全基礎(chǔ)上，實(shí)現(xiàn)高校校園網(wǎng)的安全運(yùn)行，提出強(qiáng)化云計(jì)算環(huán)境下網(wǎng)絡(luò)安全建議。云計(jì)算自身計(jì)算能力及信息儲(chǔ)存能力較強(qiáng)，可以為高校師生提供良好的信息服務(wù)，提高其教學(xué)效率或?qū)W習(xí)效率。但是云計(jì)算環(huán)境使用中出現(xiàn)的安全問(wèn)題會(huì)影響其實(shí)際應(yīng)用效果，應(yīng)針對(duì)問(wèn)題提出對(duì)應(yīng)解決措施，促進(jìn)云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全系數(shù)的提高。

[1]張旭.高校云計(jì)算環(huán)境中的安全支持技術(shù)[J].中國(guó)科技信息, 2017.

[2]楊凱,辜季艷.云計(jì)算環(huán)境下數(shù)據(jù)存儲(chǔ)安全的關(guān)鍵技術(shù)研究[J].無(wú)線互聯(lián)科技, 2016.

[3]文榮, 潘襟妃, 文英.云計(jì)算環(huán)境下網(wǎng)絡(luò)信息安全技術(shù)發(fā)展研究[J].通訊世界, 2016.