高文舉 涂勝斌
摘要:互聯(lián)網(wǎng)信息技術(shù)的快速發(fā)展推動(dòng)了大數(shù)據(jù)時(shí)代的到來(lái),目前,云計(jì)算、大數(shù)據(jù)等技術(shù)在許多領(lǐng)域都獲得了廣泛地應(yīng)用,為人們的工作生活帶來(lái)了極大的便利,但與此同時(shí)計(jì)算機(jī)安全問(wèn)題也變得更加嚴(yán)峻。雖然近些年來(lái)科學(xué)技術(shù)的發(fā)展使得計(jì)算機(jī)網(wǎng)絡(luò)安全獲得了一定的提升,但依舊存在很多不利因素。本文將對(duì)云計(jì)算和計(jì)算機(jī)安全相關(guān)問(wèn)題進(jìn)行探討,提出幾點(diǎn)保障計(jì)算機(jī)安全的有效策略。
關(guān)鍵詞:云計(jì)算;計(jì)算機(jī)安全;問(wèn)題;策略
中圖分類號(hào):TP393 ? ? ? ?文獻(xiàn)標(biāo)識(shí)碼:A
文章編號(hào):1009-3044(2020)28-0058-02
在互聯(lián)網(wǎng)廣泛普及的背景下,計(jì)算機(jī)安全所面臨的挑戰(zhàn)也越來(lái)越多,很多潛在的隱患,包括黑客攻擊、網(wǎng)絡(luò)病毒等都會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全產(chǎn)生威脅,造成信息被竊取和泄露,導(dǎo)致經(jīng)濟(jì)上的重大損失。在這樣的背景下,云計(jì)算技術(shù)獲得了廣泛應(yīng)用,它可以在信息傳遞的過(guò)程中通過(guò)數(shù)據(jù)的分析、過(guò)濾,消除不穩(wěn)定因素,構(gòu)建健康的數(shù)據(jù)環(huán)境。
1計(jì)算機(jī)安全和云計(jì)算相關(guān)概述
1.1計(jì)算機(jī)安全的概念及特點(diǎn)
在大數(shù)據(jù)時(shí)代下,傳統(tǒng)的計(jì)算機(jī)評(píng)價(jià)標(biāo)準(zhǔn)已經(jīng)不再適用,因此過(guò)去的標(biāo)準(zhǔn)難以將現(xiàn)如今計(jì)算機(jī)的網(wǎng)絡(luò)安全情況完全地反映出來(lái),而且在評(píng)價(jià)的準(zhǔn)確性上也存在一定的不足。隨著科學(xué)技術(shù)不斷向前發(fā)展,計(jì)算機(jī)技術(shù)的發(fā)展速度也很快,逐步形成了全新的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)標(biāo)準(zhǔn)。云計(jì)算作為計(jì)算機(jī)領(lǐng)域的全新技術(shù)類型,是在傳統(tǒng)衡量標(biāo)準(zhǔn)上所做的革新。目前,計(jì)算機(jī)安全受到了越來(lái)越多的關(guān)注,且已成為計(jì)算機(jī)領(lǐng)域的焦點(diǎn)問(wèn)題,在越來(lái)越復(fù)雜的環(huán)境之下,計(jì)算機(jī)安全所需要的防護(hù)力度不斷增高,僅僅依靠軟件程序是遠(yuǎn)遠(yuǎn)不夠的。技術(shù)人員首先要對(duì)計(jì)算機(jī)的整體安全情況做出一個(gè)精準(zhǔn)的評(píng)價(jià),在此基礎(chǔ)上針對(duì)性地搭建安全防護(hù)體系,實(shí)現(xiàn)計(jì)算機(jī)安全性能的提高。在計(jì)算機(jī)安全領(lǐng)域,數(shù)據(jù)安全是十分重要的一個(gè)方面。社會(huì)生產(chǎn)生活中產(chǎn)生的很多數(shù)據(jù)都具有極高的價(jià)值,數(shù)據(jù)安全與經(jīng)濟(jì)效益存在緊密的關(guān)聯(lián)。除了數(shù)據(jù)安全外,計(jì)算機(jī)硬件安全也需要注意,它是計(jì)算機(jī)系統(tǒng)正常運(yùn)行的基礎(chǔ)保障,一旦關(guān)鍵硬件出現(xiàn)問(wèn)題,就會(huì)導(dǎo)致計(jì)算機(jī)運(yùn)行故障,威脅到系統(tǒng)內(nèi)部存儲(chǔ)數(shù)據(jù)的安全。
可以預(yù)見(jiàn)到,隨著計(jì)算機(jī)技術(shù)的快速發(fā)展更新,計(jì)算機(jī)所面臨的風(fēng)險(xiǎn)和威脅也會(huì)持續(xù)增加,因此必須持續(xù)加強(qiáng)計(jì)算機(jī)安全防護(hù)的力度。
1.2云計(jì)算及其特點(diǎn)
云計(jì)算是融合傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展而成的一項(xiàng)全新技術(shù),是一種基于因特網(wǎng)的超級(jí)計(jì)算模式。在互聯(lián)網(wǎng)廣泛普及的背景下,所產(chǎn)生的業(yè)務(wù)數(shù)量和類型都在持續(xù)增加,同時(shí)交互模式也變得更加多樣,有限的客戶端根本無(wú)法容納因此而產(chǎn)生的龐大數(shù)據(jù),基于此,就誕生了通過(guò)互聯(lián)網(wǎng)提供動(dòng)態(tài)易擴(kuò)展且虛擬化資源的技術(shù)。云計(jì)算具有容量大、資源提供方便等優(yōu)勢(shì),可以更好地滿足人們的需求,這是其獲得廣泛推廣應(yīng)用的主要原因。
云計(jì)算的顯著特點(diǎn)主要有三項(xiàng):其一,動(dòng)態(tài)資源配置。云計(jì)算可以根據(jù)用戶的具體需求提供相應(yīng)的物理或是虛擬資源。用戶在使用過(guò)程中若是需求出現(xiàn)變動(dòng),云計(jì)算也可以適時(shí)進(jìn)行資源的匹配,當(dāng)用戶不再使用時(shí),這部分資源將重新被釋放出來(lái)。由此可見(jiàn)云計(jì)算可以為用戶提供高效且具有彈性的資源匹配服務(wù)。這種動(dòng)態(tài)化的資源匹配大幅度地提高了資源應(yīng)用的價(jià)值。
其二,服務(wù)可以進(jìn)行有效計(jì)量。用戶獲取基于云計(jì)算的服務(wù)時(shí),系統(tǒng)可以通過(guò)精準(zhǔn)的計(jì)量自動(dòng)控制用戶的服務(wù)類型,以此實(shí)現(xiàn)資源的優(yōu)化。簡(jiǎn)單來(lái)講,云計(jì)算可以實(shí)現(xiàn)對(duì)資源利用情況的有效檢測(cè)和控制,如此云服務(wù)的提供就會(huì)變得更加靈活且具有針對(duì)性。
其三,需求服務(wù)具有自助性。用戶在獲取云服務(wù)的過(guò)程中實(shí)際上處于一種自助狀態(tài),即不必和供應(yīng)商進(jìn)行交互,即可獲得自助的計(jì)算資源。這種模式的優(yōu)勢(shì)在于用戶可以基于自身的實(shí)際情況自主選擇所需的服務(wù)項(xiàng)目和內(nèi)容,這對(duì)云系統(tǒng)服務(wù)項(xiàng)目的全面性有著較高的要求。
2云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題及原因分析
2.1云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題
在云計(jì)算背景下,計(jì)算機(jī)安全領(lǐng)域面臨的主要問(wèn)題就是數(shù)據(jù)安全。計(jì)算機(jī)互聯(lián)網(wǎng)的普及使得社會(huì)生產(chǎn)生活所產(chǎn)生的數(shù)據(jù)信息量急劇膨脹。在這樣的情況下,數(shù)據(jù)的存儲(chǔ)和處理都已經(jīng)轉(zhuǎn)變?yōu)樘摂M化操作,這樣無(wú)疑更加簡(jiǎn)便。但數(shù)據(jù)物理存儲(chǔ)位置卻存在較大的不確定性。云計(jì)算下的資源共享也為計(jì)算機(jī)數(shù)據(jù)安全帶來(lái)了一定的威脅。在大環(huán)境下,我國(guó)針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的監(jiān)管仍舊存在一定的不足,數(shù)據(jù)傳遞過(guò)程中出現(xiàn)泄露的情況普遍存在,如何避免此類問(wèn)題是計(jì)算機(jī)安全防護(hù)需要研究的焦點(diǎn)。
對(duì)于普通公眾而言,計(jì)算機(jī)已經(jīng)成為其工作生活中不可缺少的工具,人們已經(jīng)習(xí)慣于通過(guò)計(jì)算機(jī)獲取信息、搜集數(shù)據(jù)、存儲(chǔ)信息。而在云計(jì)算背景下,計(jì)算機(jī)內(nèi)存儲(chǔ)的隱私信息很容易被惡意竊取。因?yàn)樵诖髷?shù)據(jù)時(shí)代,信息具有的價(jià)值被無(wú)限放大,竊取并販賣(mài)隱私信息成為部分犯罪分子的選擇。
2.2云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題出現(xiàn)的原因分析
在云計(jì)算背景下,導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題出現(xiàn)的原因主要有以下幾點(diǎn):
其一,軟硬件問(wèn)題?,F(xiàn)如今,計(jì)算機(jī)網(wǎng)絡(luò)中大部分信息數(shù)據(jù)都來(lái)源于計(jì)算機(jī)軟硬件兩部分,軟件與硬件方面的不足都會(huì)帶來(lái)一些的安全隱患。如硬件系統(tǒng)不穩(wěn)定會(huì)造成數(shù)據(jù)信息丟失、毀損。軟件安全問(wèn)題則主要集中在網(wǎng)絡(luò)黑客的攻擊等方面。
其二,計(jì)算機(jī)病毒。近些年來(lái),我國(guó)計(jì)算機(jī)數(shù)量持續(xù)增加,互聯(lián)網(wǎng)覆蓋范圍也在不斷擴(kuò)大。網(wǎng)絡(luò)規(guī)模的擴(kuò)大為云計(jì)算發(fā)展提供了基礎(chǔ),同時(shí)也為計(jì)算機(jī)病毒的肆虐創(chuàng)造了條件。目前,計(jì)算機(jī)病毒已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)用戶信息安全的主要威脅。病毒入侵計(jì)算機(jī)系統(tǒng)后會(huì)對(duì)其中的數(shù)據(jù)信息進(jìn)行破壞,嚴(yán)重的甚至?xí)斐上到y(tǒng)癱瘓。
其三,系統(tǒng)漏洞。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在的漏洞往往會(huì)給網(wǎng)絡(luò)黑客留下可乘之機(jī)。黑客會(huì)通過(guò)木馬程序入侵到用戶的計(jì)算機(jī)中,竊取數(shù)據(jù)信息。目前,我國(guó)關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的研究相較國(guó)外落后許多,很多系統(tǒng)都是從國(guó)外引進(jìn)的,很多系統(tǒng)本身就存在漏洞,這是無(wú)法避免的,如系統(tǒng)緩沖區(qū)溢出等。
其四,用戶權(quán)限保障不到位。就當(dāng)前云計(jì)算的發(fā)展應(yīng)用來(lái)看,云端訪問(wèn)的自由性較強(qiáng),這導(dǎo)致一些用戶上傳到云端的信息面臨著巨大的安全威脅。對(duì)此,一些運(yùn)營(yíng)商設(shè)置了用戶權(quán)限,不同層級(jí)權(quán)限的用戶所能獲取的信息內(nèi)容和數(shù)據(jù)重要程度存在差異,這可以在一定程度上保障數(shù)據(jù)的安全。但是由于權(quán)限保障不到位,一些不法分子人仍舊可以通過(guò)病毒、木馬程度等不正當(dāng)?shù)姆绞将@取相應(yīng)的權(quán)限,竊取或是篡改用戶的信息。
3云計(jì)算背景下保障計(jì)算機(jī)安全的有效對(duì)策
3.1云計(jì)算在計(jì)算機(jī)安全中的應(yīng)用
現(xiàn)如今,云計(jì)算系統(tǒng)已經(jīng)廣泛應(yīng)用于各類計(jì)算機(jī)技術(shù)中,它所具有的自我學(xué)習(xí)和智能化操作為許多科學(xué)技術(shù)的智能化進(jìn)程提供了支撐。計(jì)算機(jī)網(wǎng)絡(luò)在數(shù)據(jù)信息傳輸方面展現(xiàn)出強(qiáng)大的功能,處于互聯(lián)網(wǎng)之下的計(jì)算機(jī)之間可以進(jìn)行實(shí)時(shí)動(dòng)態(tài)通信。但其中也同樣充斥著大量的無(wú)用信息和有害信息,如網(wǎng)絡(luò)黑客會(huì)利用計(jì)算機(jī)系統(tǒng)漏洞和技術(shù)缺陷入侵用戶個(gè)人系統(tǒng),竊取信息。針對(duì)這類情況,云計(jì)算可以在一定程度上起到安全防護(hù)的效果,它能夠?qū)Ω黝悢?shù)據(jù)進(jìn)行分析和過(guò)濾,剔除其中的無(wú)用信息和有害信息,可以防止病毒的入侵。而云計(jì)算的不確定性可以阻擋黑客的算法功能識(shí)別。因?yàn)楹芏嗪诳驮谄谱g時(shí)采用的是窮舉法,而云計(jì)算則會(huì)出現(xiàn)無(wú)數(shù)種排列可能。
3.2云計(jì)算背景下加強(qiáng)計(jì)算機(jī)數(shù)據(jù)安全的有效策略
首先,加強(qiáng)數(shù)據(jù)安全管理工作。廣大計(jì)算機(jī)使用者要提高數(shù)據(jù)安全意識(shí),避免在陌生網(wǎng)絡(luò)下登錄個(gè)人賬號(hào)或是查看數(shù)據(jù)信息。在進(jìn)行數(shù)據(jù)存儲(chǔ)時(shí),一定要進(jìn)行備份,這樣即使數(shù)據(jù)出現(xiàn)篡改、毀損或是被竊取的情況,也可以通過(guò)備份恢復(fù)數(shù)據(jù)。此外,在云計(jì)算云端,技術(shù)人員還應(yīng)該設(shè)置防護(hù)屏障,提高數(shù)據(jù)保護(hù)力度。在數(shù)據(jù)信息傳輸?shù)倪^(guò)程中,可以加密技術(shù)對(duì)數(shù)據(jù)進(jìn)行處理,這樣可以避免數(shù)據(jù)信息被中途截取。當(dāng)前數(shù)據(jù)加密技術(shù)可以將數(shù)據(jù)信息轉(zhuǎn)化為密文,傳輸完成后再通過(guò)密匙轉(zhuǎn)化為原信息,這樣可以使數(shù)據(jù)信息的安全性獲得有效保障。
其次,加強(qiáng)用戶權(quán)限管理。云計(jì)算服務(wù)商為了確保用戶信息的安全,必須做好權(quán)限管理工作,具體舉措如下:設(shè)置用戶登錄賬號(hào)和密碼,但這樣也可能會(huì)出現(xiàn)不法分子竊取用戶賬號(hào)的問(wèn)題?;诖?,技術(shù)管理人員可以針對(duì)不同權(quán)限的用戶以及數(shù)據(jù)信息的重要性設(shè)置多重密碼和驗(yàn)證方式。此外,運(yùn)營(yíng)商還應(yīng)加強(qiáng)對(duì)云端訪問(wèn)的管理,為不同用戶提供單獨(dú)的密碼口令,這樣可以防止陌生人訪問(wèn)云端。而且運(yùn)營(yíng)商可以定期更換口令或是設(shè)置為動(dòng)態(tài)口令,以防止黑客的攻擊?;蛘吒鶕?jù)用戶的需求建立訪問(wèn)登錄控制制度。
再次,設(shè)置防火墻,健全計(jì)算機(jī)安全防護(hù)體系。云計(jì)算環(huán)境和互聯(lián)網(wǎng)環(huán)境的開(kāi)放性較強(qiáng),為了避免外部入侵,最好建立防火墻,必要時(shí)可以額外設(shè)置計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)設(shè)備??紤]到云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的影響因素變得更加多種多樣,應(yīng)借助更加先進(jìn)的網(wǎng)絡(luò)安全技術(shù)手段,對(duì)計(jì)算機(jī)運(yùn)行中可能出現(xiàn)的安全問(wèn)題進(jìn)行分析、預(yù)測(cè),形成完善的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系。
4 結(jié)語(yǔ)
綜上所述,云計(jì)算雖然為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用提供了便利,但同時(shí)也帶來(lái)了安全隱患,本文的分析闡述就是為了解決一些普遍存在的安全問(wèn)題,涵蓋了云端和個(gè)人用戶的諸多方面,希望可以為現(xiàn)代信息技術(shù)發(fā)展提供一定幫助。
參考文獻(xiàn):
[1] 于斯文.云計(jì)算背景下計(jì)算機(jī)安全的問(wèn)題與對(duì)策分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2018(2):84,87.
[2] 張宇寧.基于云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題研究[J].電腦迷,2018(10):29.
[3] 張丹青.基于云計(jì)算下的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的優(yōu)化策略探討[J].中小企業(yè)管理與科技(上旬刊),2018(11):167-168.
[4] 錢(qián)宇,張建粉,楊玲.云計(jì)算背景下計(jì)算機(jī)的安全問(wèn)題與解決策略[J].信息與電腦(理論版),2018(20):185-187.
[5] 姚云磊.基于云計(jì)算的計(jì)算機(jī)安全問(wèn)題及其對(duì)策研究[J].信息與電腦(理論版),2018(23):205-206.
[6] 趙春艷.基于云計(jì)算視角的計(jì)算機(jī)網(wǎng)絡(luò)犯罪偵查取證的探究[J].計(jì)算機(jī)產(chǎn)品與流通,2019(5):54,69.
【通聯(lián)編輯:唐一東】