翁書(shū)睿
【摘 要】隨著信息化時(shí)代的到來(lái),信息安全問(wèn)題越發(fā)突出,不僅會(huì)威脅個(gè)人信息安全,甚至還會(huì)影響整個(gè)社會(huì),如何加強(qiáng)信息安全防護(hù)成為公眾十分關(guān)心的問(wèn)題。在此背景下,本文將基于云計(jì)算背景研究計(jì)算機(jī)安全問(wèn)題,并提出相應(yīng)的對(duì)策,希望能夠有效提升網(wǎng)絡(luò)信息安全防護(hù)水平。
【關(guān)鍵詞】云計(jì)算;計(jì)算機(jī)安全;信息保護(hù)
引言
信息網(wǎng)絡(luò)時(shí)代的到來(lái),通過(guò)設(shè)備載體、網(wǎng)絡(luò)載體的建設(shè),可為數(shù)據(jù)信息提供大容量傳輸平臺(tái),為企業(yè)及人們工作生活提供數(shù)據(jù)支撐。云計(jì)算技術(shù)的研發(fā)與應(yīng)用是將傳統(tǒng)物理服務(wù)器信息映射到云端網(wǎng)絡(luò),以此來(lái)緩解物理服務(wù)器的存儲(chǔ)壓力。同時(shí)通過(guò)精密的計(jì)算方法,可進(jìn)一步提高數(shù)據(jù)信息的運(yùn)行質(zhì)量。對(duì)整個(gè)數(shù)據(jù)傳輸而言,可有效實(shí)現(xiàn)網(wǎng)絡(luò)體系中的點(diǎn)對(duì)點(diǎn)傳輸,提高數(shù)據(jù)運(yùn)行的穩(wěn)定性。然而,從現(xiàn)階段網(wǎng)絡(luò)安全問(wèn)題來(lái)看,受到計(jì)算機(jī)系統(tǒng)以及黑客攻擊等方面的影響,云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)體系仍面臨著許多漏洞,對(duì)網(wǎng)絡(luò)用戶造成嚴(yán)重的安全危險(xiǎn)。
1云計(jì)算概述
1.1云計(jì)算概念
云計(jì)算是基于互聯(lián)網(wǎng)的信息化處理程序,需要通過(guò)互聯(lián)網(wǎng)動(dòng)態(tài)擴(kuò)展虛擬化資源。相對(duì)于傳統(tǒng)的網(wǎng)絡(luò)程序計(jì)算而言,云計(jì)算網(wǎng)絡(luò)計(jì)算程序更加便捷,而且能夠?qū)⑾嚓P(guān)數(shù)據(jù)存儲(chǔ)在虛擬平臺(tái)中,用戶可以通過(guò)網(wǎng)絡(luò)平臺(tái)或數(shù)據(jù)平臺(tái)搜索數(shù)據(jù),從而可以加快數(shù)據(jù)資源的查詢速度,更加靈活、便利。
1.2云計(jì)算的工作原理
云計(jì)算通過(guò)科學(xué)應(yīng)用信息技術(shù),能夠優(yōu)化數(shù)據(jù)信息的處理流程,然后將所有資源集中起來(lái),方便為每一個(gè)用戶提供服務(wù)。云計(jì)算是采用計(jì)算分布的形式連接多個(gè)計(jì)算機(jī),這樣就能方便用戶、企業(yè)選取需要的資源,有效提高了數(shù)據(jù)的利用率,而且具有成本低的優(yōu)勢(shì)。
1.3云計(jì)算下加強(qiáng)網(wǎng)絡(luò)安全建設(shè)的重要性
云計(jì)算體系的建設(shè)可有效解決大數(shù)據(jù)時(shí)代所帶來(lái)的數(shù)據(jù)冗余問(wèn)題,保證內(nèi)部數(shù)據(jù)信息的邏輯性傳輸,以此來(lái)實(shí)現(xiàn)數(shù)據(jù)信息的高效率運(yùn)行。從網(wǎng)絡(luò)安全角度來(lái)看,云計(jì)算虛擬環(huán)境的建設(shè)是對(duì)物理服務(wù)器內(nèi)的數(shù)據(jù)信息進(jìn)行同步映射,保證云端服務(wù)與終端服務(wù)可精準(zhǔn)對(duì)接。但在此過(guò)程中,網(wǎng)絡(luò)信息的開(kāi)放式傳輸模式,將為網(wǎng)絡(luò)安全帶來(lái)一定影響。對(duì)此,必須強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)力度,以有效規(guī)避因數(shù)據(jù)信息丟失或盜取所帶來(lái)的安全問(wèn)題。
2云計(jì)算下計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題
2.1網(wǎng)絡(luò)安全管理風(fēng)險(xiǎn)增加
人們利用云計(jì)算相關(guān)技術(shù)在對(duì)海量數(shù)據(jù)進(jìn)行處理的過(guò)程中,可能會(huì)有一些不安全的信息摻雜在其中,導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境發(fā)生變化。同時(shí),受到云計(jì)算狀態(tài)以及相關(guān)技術(shù)應(yīng)用的影響,人們對(duì)相關(guān)數(shù)據(jù)的管理權(quán)和所有權(quán)是分離的,在操作過(guò)程中可能會(huì)遇到其他方面的影響,導(dǎo)致自身數(shù)據(jù)安全發(fā)生變化。用戶一般具有自己的云賬號(hào)和密碼等,可以在登陸云賬號(hào)之后完成相關(guān)資源收集工作,加快信息搜集速度,信息儲(chǔ)存更加方便。但是賬號(hào)加密碼的組合方式可能會(huì)導(dǎo)致用戶對(duì)自身各類(lèi)數(shù)據(jù)的管理力度發(fā)生變化,在遇到惡意攻擊時(shí),用戶的管理數(shù)據(jù)和隱私信息等可能會(huì)面臨泄露風(fēng)險(xiǎn)。一方面,隨著大數(shù)據(jù)的發(fā)展,網(wǎng)絡(luò)中虛假數(shù)據(jù)的數(shù)量也在逐漸增加,部分不法分子利用網(wǎng)絡(luò)管理漏洞來(lái)達(dá)成自己的非法利益,損害了用戶自身的使用權(quán)益,用戶隱私安全難以得到保障。另一方面,部分用戶在使用云計(jì)算相關(guān)工具開(kāi)展工作的過(guò)程中,并沒(méi)有正確認(rèn)識(shí)云計(jì)算工具的作用,其使用過(guò)程中存在著較強(qiáng)的隨意性,這也會(huì)導(dǎo)致后續(xù)處理信息過(guò)程中出現(xiàn)一系列的問(wèn)題,甚至還會(huì)摻雜大量的高風(fēng)險(xiǎn)信息,導(dǎo)致數(shù)據(jù)安全管理工作遭遇更大的風(fēng)險(xiǎn)。
2.2網(wǎng)絡(luò)安全穩(wěn)定性風(fēng)險(xiǎn)增加
云計(jì)算是新時(shí)期數(shù)據(jù)處理和資源收集所呈現(xiàn)的新型發(fā)展趨勢(shì)之一,云服務(wù)商等可以為用戶提供多樣化的服務(wù)內(nèi)容,同時(shí)也可以實(shí)現(xiàn)云服務(wù)商服務(wù)于其他云服務(wù)商的目標(biāo),這顯示出云計(jì)算背景下云服務(wù)平臺(tái)多租戶的特點(diǎn)。用戶在使用云計(jì)算提供的相關(guān)服務(wù)的過(guò)程中可能會(huì)涉及到其他的服務(wù)供應(yīng)商,而不同服務(wù)供應(yīng)商的工作特點(diǎn)以及其組織結(jié)構(gòu)等存在其獨(dú)特性,其搭建的云計(jì)算架構(gòu)存在較大差異,配套的管理控制手段等也存在一定的差異。該類(lèi)差異體現(xiàn)在云計(jì)算網(wǎng)絡(luò)監(jiān)管工作過(guò)程中,則表現(xiàn)為網(wǎng)絡(luò)監(jiān)管難度增大,提供者自身也難以對(duì)各類(lèi)網(wǎng)絡(luò)服務(wù)進(jìn)行合理監(jiān)管,其服務(wù)安全性與用戶需求之間存在著較為明顯的差異,很難保證用戶在使用過(guò)程中的各類(lèi)信息安全,導(dǎo)致用戶在使用云服務(wù)平臺(tái)的過(guò)程中可能會(huì)產(chǎn)生一系列的問(wèn)題,影響用戶使用體驗(yàn)。
3云計(jì)算技術(shù)環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施
3.1提高數(shù)據(jù)的安全性
云計(jì)算環(huán)境下網(wǎng)絡(luò)安全體系的建設(shè),可進(jìn)一步為內(nèi)部用戶的數(shù)據(jù)信息提供安全防護(hù)機(jī)制,以避免數(shù)據(jù)信息在傳輸過(guò)程中產(chǎn)生丟失的問(wèn)題。與此同時(shí),在不同網(wǎng)絡(luò)架構(gòu)的組成下,計(jì)算機(jī)設(shè)備對(duì)數(shù)據(jù)信息本身的承接能力是由整個(gè)網(wǎng)絡(luò)安全防護(hù)體系來(lái)決定的,必須強(qiáng)化安全管理力度,對(duì)數(shù)據(jù)信息傳輸行為以及各類(lèi)信息載體的運(yùn)行模式進(jìn)行分析,以此來(lái)制定出更為有效的管控措施,避免數(shù)據(jù)安全問(wèn)題的發(fā)生。針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全體系的建設(shè),首先,應(yīng)以用戶為切入點(diǎn),對(duì)內(nèi)部數(shù)據(jù)信息的安全設(shè)置以及保密設(shè)置等進(jìn)行分析,然后結(jié)合數(shù)據(jù)加密技術(shù)對(duì)信息本身的傳輸行為進(jìn)行加密處理。這樣通過(guò)數(shù)據(jù)信息傳輸路徑的全過(guò)程跟蹤,可以有效實(shí)現(xiàn)信息本體的加密處理,這就為用戶在指令下達(dá)與信息服務(wù)端之間增加了一個(gè)數(shù)據(jù)認(rèn)證機(jī)制,保證各類(lèi)信息在運(yùn)行過(guò)程中可以通過(guò)加密處理實(shí)現(xiàn)信息的精準(zhǔn)對(duì)接,以此來(lái)有效規(guī)避外界因素的干擾。其次,應(yīng)采用過(guò)濾技術(shù)對(duì)數(shù)據(jù)信息在整個(gè)網(wǎng)絡(luò)中的傳輸行為進(jìn)行全過(guò)程監(jiān)管。通過(guò)大數(shù)據(jù)挖掘技術(shù)分析出信息所存在的異常行為,然后預(yù)期數(shù)據(jù)信息在整個(gè)網(wǎng)絡(luò)體系中的傳輸路徑以及傳輸行為,這樣便可進(jìn)一步為整個(gè)信息安全傳輸提供數(shù)據(jù)支撐,以此來(lái)實(shí)現(xiàn)用戶安全上網(wǎng)的環(huán)境構(gòu)建。
3.2改善各類(lèi)網(wǎng)絡(luò)應(yīng)用程序
云計(jì)算供應(yīng)商等在發(fā)展過(guò)程中會(huì)結(jié)合用戶的發(fā)展需要和其推送的服務(wù)特點(diǎn),制定對(duì)應(yīng)的信息安全化標(biāo)準(zhǔn)以及服務(wù)措施。用戶端的安全管理是其工作的重點(diǎn)之一,要求云計(jì)算供應(yīng)商等在推動(dòng)其計(jì)算機(jī)網(wǎng)絡(luò)安全水平整體發(fā)展的過(guò)程中,及時(shí)對(duì)用戶操作管理的各類(lèi)應(yīng)用程序進(jìn)行安全升級(jí),必要時(shí)請(qǐng)求用戶安裝對(duì)應(yīng)的安全防護(hù)系統(tǒng),以此來(lái)應(yīng)對(duì)可能出現(xiàn)的網(wǎng)絡(luò)安全入侵問(wèn)題,保障用戶數(shù)據(jù)信息操作安全性,提高用戶數(shù)據(jù)安全管理質(zhì)量。
3.3制定法律法規(guī)
目前,我國(guó)并沒(méi)有制定有關(guān)網(wǎng)絡(luò)信息泄露的相關(guān)法律法規(guī),從而給不法分子提供可乘之機(jī)。因此,為了能夠提升網(wǎng)絡(luò)的安全性,制定完善的法律法規(guī)很有必要,能夠給信息安全保護(hù)提高法律依據(jù)。利用法律法規(guī)對(duì)不法分子進(jìn)行制裁,能夠從根本上減少安全問(wèn)題,達(dá)到保護(hù)用戶信息的目的。在制定相關(guān)法律法規(guī)時(shí),需要結(jié)合云計(jì)算業(yè)務(wù)的特性進(jìn)行研究,對(duì)各項(xiàng)業(yè)務(wù)的內(nèi)容和流程進(jìn)行分類(lèi),既能方便日后管理,又能確保將所有犯罪行為都包含在內(nèi),避免出現(xiàn)不法分子鉆漏洞的情況。
結(jié)語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中,充分應(yīng)用云計(jì)算技術(shù),不僅可將傳統(tǒng)數(shù)據(jù)存儲(chǔ)丟失無(wú)法找回解決,而且提升網(wǎng)絡(luò)信息利用率,基于云計(jì)算技術(shù)層面,通過(guò)大數(shù)據(jù)技術(shù)將相關(guān)數(shù)據(jù)信息挖掘,增強(qiáng)其數(shù)據(jù)利用價(jià)值。用戶體驗(yàn)云計(jì)算存儲(chǔ)便捷性及靈活性同時(shí),需加強(qiáng)對(duì)安全儲(chǔ)存重視,從多方面實(shí)現(xiàn)存儲(chǔ)安全性,并提升數(shù)據(jù)備份意識(shí),防止數(shù)據(jù)丟失造成損失。
參考文獻(xiàn):
[1]曾嶸娟.大數(shù)據(jù)時(shí)代中計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)問(wèn)題研究[J].計(jì)算機(jī)產(chǎn)品與流通,2018(08):30+32.
[2]李宗育,桂小林,顧迎捷,李雪松,戴慧珺,張學(xué)軍.同態(tài)加密技術(shù)及其在云計(jì)算隱私保護(hù)中的應(yīng)用[J].軟件學(xué)報(bào),2018,29(07):1830-1851.
(作者單位:武漢東湖學(xué)院)