于瀛

（遼寧警察學院，遼寧大連，116036）

0 引言

在科學技術(shù)的迅速普及下，人們逐漸步入互聯(lián)網(wǎng)時代，不管是生產(chǎn)還是生活，都無法脫離于網(wǎng)絡技術(shù)的存在。然而，網(wǎng)絡技術(shù)的應用并非“百利無一害”，網(wǎng)絡危害事件頻發(fā)，黑客橫行，隱私得到肆意泄露，直接威脅了網(wǎng)絡安全，影響了社會穩(wěn)定。面對著當前云計算技術(shù)的廣泛運用，如何有效保證計算機實驗室網(wǎng)絡安全成為人們所關(guān)注的重點內(nèi)容。

1 云計算技術(shù)的相關(guān)概念闡述

■1.1 云計算技術(shù)的概念闡述

云計算技術(shù)隨著網(wǎng)絡技術(shù)應運而生，是一種新型的計算形式?；谟脩舻膶嶋H需求，針對性地為客戶提供軟硬件資源以及相關(guān)信息資料，不僅能夠在較短時間內(nèi)實現(xiàn)信息數(shù)據(jù)的有效反應，還能充分利用資源，達到資源使用最大化。加強對云計算技術(shù)的有效利用，可以減少支出，產(chǎn)生巨大的經(jīng)濟與科研效益。隨著其應用的愈加廣泛，當前在計算機試驗室中運用尤為突出，并得到廣泛科研工作者與技術(shù)愛好者的認可[1]。在未來時間內(nèi)，伴隨著大數(shù)據(jù)與云計算技術(shù)的突破，其研究領(lǐng)域與使用范圍必將得到更多地拓展。云計算整體架構(gòu)圖參考圖1所示。

圖1 云計算整體架構(gòu)圖

■1.2 云計算技術(shù)的特點分析

云計算技術(shù)在計算機試驗室應用的過程中主要形成四個特點，詳細內(nèi)容參考圖2。首先，計算機實驗室配備的數(shù)據(jù)中心安全系數(shù)高，數(shù)據(jù)處理能力強，能夠?qū)ο嚓P(guān)數(shù)據(jù)信息實現(xiàn)迅速傳輸與存儲，不易出現(xiàn)安全漏洞；其次，能夠突破時空限制為用戶提供海量的信息數(shù)據(jù)資源，并可以按照特定條件查找鎖定相關(guān)內(nèi)容；再者，數(shù)據(jù)共享的范圍得到無線延展，在不同設備中，均能夠快速達到數(shù)據(jù)的轉(zhuǎn)換與共享，避免數(shù)據(jù)格式不符合的狀況；最后，計算機實驗室本身能夠得到較大的延展，借助云計算技術(shù)，可以確保其網(wǎng)絡安全，即使出現(xiàn)某些錯誤操作，也能夠及時止損，實現(xiàn)對數(shù)據(jù)信息的有效維護[2]。綜合來說，在計算機試驗網(wǎng)絡安全的構(gòu)建與維護中使用云計算技術(shù)，能夠集安全性、共享性與有效性于一身，是科技力量的巨大突破。

2 云計算技術(shù)下計算機實驗室網(wǎng)絡安全問題的呈現(xiàn)

■2.1 計算機安全系統(tǒng)自身的局限性

事物的發(fā)展并非是完美的，任何事物的存在都有其自身的缺點和不足?，F(xiàn)今計算機技術(shù)雖然獲得了迅速發(fā)展，且已經(jīng)成長到較高的水平，但是其自身缺陷卻依然醒目。為了更好地實現(xiàn)對計算機系統(tǒng)的控制與完善，因此在計算機系統(tǒng)研發(fā)的過程中會設置很多的“安全通道”，以方便技術(shù)人員通過此入口實現(xiàn)對計算機系統(tǒng)的有效管理。但也正是這些“安全通道”的存在，讓那些不法黑客分子有了可趁之機，他們通過這些入口肆意攻擊計算機系統(tǒng)，導致網(wǎng)絡安全難以保證。同時，因為網(wǎng)絡本身的開放性特點十分顯著，因此很多黑客可以借機對計算機系統(tǒng)進行風險軟件安裝，從而對計算機的數(shù)據(jù)安全造成威脅。再者，防火墻技術(shù)是計算機系統(tǒng)安全最主要的維護工具，能夠?qū)σ恍┎《竞蜐撛谕{進行及時查殺，但是其發(fā)展并非完善，很多病毒偽裝為正常的軟件，甚至一些新型的網(wǎng)絡病毒不斷出現(xiàn)，造成防火墻難以有效識別，因此一旦這些病毒無法被防火墻所正確鎖定，將會迅速占據(jù)計算機系統(tǒng)，成為其癱瘓的最根本緣由。

圖2 計算機安全系統(tǒng)整體架構(gòu)圖

■2.2 云計算技術(shù)本身的局限性

實際上，云計算技術(shù)在應用的過程中也出現(xiàn)問題。云計算在信息共享問題上的有著突出優(yōu)勢，但是其開放性也讓很多的不法分子能夠借此機會肆意侵略網(wǎng)絡數(shù)據(jù)，一些機密性的商業(yè)、政治、軍事信息可能因此遭到泄露；在信息傳輸過程中，如果出現(xiàn)網(wǎng)絡中斷或者斷電、斷網(wǎng)的情況，會讓相關(guān)信息的安全性無法得到保證，若在有效時間內(nèi)未能存儲數(shù)據(jù)，將會造成巨大的損失；再者，在計算機實驗室內(nèi)，由于一些工作者本身的素質(zhì)性難以保證，他們玩忽職守、責任感缺失，導致在具體工作過程中無法盡職盡責地維護云計算系統(tǒng)安全。另一方面來說，云計算網(wǎng)絡技術(shù)其本身也是造成計算機實驗室網(wǎng)絡安全性難以保證的重要因素之一。當前云計算已經(jīng)和用戶的工作緊密融合，如果服務器出現(xiàn)問題，則瞬間讓用戶自身的安全性無法得到保證；同時，互聯(lián)網(wǎng)IP協(xié)議發(fā)展的不完善，依然是威脅著網(wǎng)絡安全的關(guān)鍵性因素；虛假地址與標簽的現(xiàn)象存在較為普遍，會讓一些用戶在未能注意的情況下陷入黑客的陷阱。

■2.3 信息屏蔽技術(shù)的落后性

對于網(wǎng)絡安全而言，其信息屏蔽技術(shù)有著重要影響，因為一些干擾性信息會威脅著計算機系統(tǒng)的穩(wěn)定運行。由于國內(nèi)在信息屏蔽技術(shù)上的研發(fā)較為落后，導致在信息傳輸過程中很容易便被黑客進行攔截，無法構(gòu)建起穩(wěn)定、可靠的安全屏障，當危機出現(xiàn)時，會給國家、社會以及個人造成重大的損失。黑客會通過偽裝性的垃圾信息攻擊計算機系統(tǒng)，特別是蠕蟲病毒的根植，他們大量覆蓋在計算機系統(tǒng)中，數(shù)據(jù)在瞬間疊加與膨脹，從而造成系統(tǒng)運行緩慢，以此堵塞局域網(wǎng)，間接性影響了計算機實驗室的網(wǎng)絡安全。

面對著計算機實驗室網(wǎng)絡安全問題所出現(xiàn)的隱患，必須針對性地探尋有益對策，根據(jù)不同的技術(shù)要求，嚴防死守，確保各個環(huán)節(jié)的安全性穩(wěn)步提升，從而構(gòu)建起穩(wěn)固地安全防護網(wǎng)。

■3.1 做好病毒防護技術(shù)處理，徹底破除病毒干擾

病毒問題是所有計算機要面臨的重要安全性挑戰(zhàn)，特別是木馬、蠕蟲等的存在。因此，在云計算計算機試驗室里，要科學有效地判斷病毒類型，從而對病毒開展針對性地查殺與攔截。要不斷研發(fā)安全性能高、識別度高的網(wǎng)絡病毒防護軟件。首先，要安裝有效的網(wǎng)絡病毒查殺與掃描軟件，深層次、全方位與及時地開展病毒查殺工作，如果發(fā)現(xiàn)問題，則應立刻進行確定與反應，在確定是病毒后便著手進行殺除。其次，對于特定的木馬病毒而說，要開展局域網(wǎng)的病毒排查，如果網(wǎng)絡突然出現(xiàn)中斷或者癱瘓的情況，則要考慮其中可能出現(xiàn)的隱患問題，要借助有效的殺毒工具清除其中存在的病毒。再者，蠕蟲病毒也是存在的威脅，會影響到數(shù)據(jù)的存儲與傳輸工作，因此要定期、按時進行系統(tǒng)維護，以防止病毒侵入，從而確保云計算技術(shù)的有效應用。

■3.2 做好數(shù)據(jù)加密工作，避免信息的泄露

云計算能夠?qū)崿F(xiàn)對數(shù)據(jù)信息的迅速傳輸與存儲，有助于信息資源的科學運用[3]。但是在云計算技術(shù)中，依然會讓信息的安全性難以保證，特別是對于運用到云計算技術(shù)的數(shù)據(jù)而言，其本身要求的安全性系數(shù)高，會涉及到商業(yè)、政治、經(jīng)濟機密，稍有不慎，將會造成巨大的社會損失。因此，要做好數(shù)據(jù)加密，以實現(xiàn)對數(shù)據(jù)的雙重保護，在數(shù)據(jù)傳輸過程中，要確保數(shù)據(jù)得到足夠的加密，而接收方能夠根據(jù)特定的方法對數(shù)據(jù)進行轉(zhuǎn)碼與解密，以實現(xiàn)對相關(guān)數(shù)據(jù)的解讀。在數(shù)據(jù)加密技術(shù)中，采取特定的編碼可以增強云計算技術(shù)的安全性。同時，SSL等安全協(xié)議也能夠保證數(shù)據(jù)安全，或者借助數(shù)據(jù)簽名的形式，不斷提升數(shù)據(jù)訪問權(quán)限，有效保護數(shù)據(jù)安全，也可以在一定程度上避免黑客與病毒的攻擊，實現(xiàn)對數(shù)據(jù)穩(wěn)定的維護。

■3.3 做好漏洞掃描，加強對計算機系統(tǒng)的維護與完善

任何一種技術(shù)的存在都會出現(xiàn)漏洞問題，一旦漏洞被不法分子所掌握，其所造成的安全隱患則難以想象。因此要加強漏洞掃描，對于主機、客戶端口、協(xié)議下的服務器端口進行有效查詢與掃描，并隨時觀測主機的反應狀況，如果發(fā)現(xiàn)異常要對此進行重視，確保和各環(huán)節(jié)的有效保護。實際上，進行漏洞掃描，主要是對各個程序與系統(tǒng)展開掃描，能夠在較短的時間內(nèi)實現(xiàn)對漏洞的確定，防護軟件會據(jù)此進行漏洞防護，以此提升系統(tǒng)安全性，確保云計算技術(shù)自身的缺乏得到完善，并將其以正常的格式輸送與存儲，避免黑客對此進行攻擊，切實給予用戶以安全防護保障。

■3.4 做好網(wǎng)絡訪問控制技術(shù)升級，切斷不合理訪問需求

網(wǎng)絡訪問控制技術(shù)在計算機實驗室中有著應用的必要性，能夠在很多方面解決潛在因素的威脅。網(wǎng)絡訪問控制技術(shù)，實際上是對未被授權(quán)或無訪問權(quán)限的用戶的訪問行為的限制，如果沒有相應的權(quán)限則不能夠?qū)τ嬎銠C系統(tǒng)或相關(guān)數(shù)據(jù)內(nèi)容進行編輯與管理。實際上，在當前計算機實驗室內(nèi)，運用網(wǎng)絡訪問控制技術(shù)能夠規(guī)范一些技術(shù)人員和科研人員的自身行為，以幫助其合理運用云計算技術(shù)，在受到不法分子蠱惑時能夠堅守自身的責任。借助網(wǎng)絡訪問控制技術(shù)，主要通過狀態(tài)檢測技術(shù)與Web智能技術(shù)，自主檢測數(shù)據(jù)層和網(wǎng)絡層的實際狀況，從而形成較為詳細的檢測報告，在出現(xiàn)異常的情況下能夠主動向系統(tǒng)報告錯誤。采取網(wǎng)絡訪問控制技術(shù)，是在服務器還未能反應出病毒存在的情況下，保證防火墻及時反應并選擇有效對策，從而確保系統(tǒng)安全。

4 結(jié)語

在網(wǎng)絡技術(shù)廣泛運用中，云計算技術(shù)下的計算機實驗室中出現(xiàn)較多的網(wǎng)絡隱患，是對數(shù)據(jù)信息的巨大威脅。因此開展本文研究具有重要的理論與現(xiàn)實意義。論文基于云計算技術(shù)的相關(guān)概念闡述，分析在云計算技術(shù)下的計算機實驗室網(wǎng)絡安全，以針對其中的實際情況探尋有效解決之策，從而有效維護網(wǎng)絡安全，確保計算機實驗室的穩(wěn)定與可靠。