孫立仙

摘要：當(dāng)前，社會(huì)已全面進(jìn)入信息化時(shí)代，我們的日常工作、學(xué)習(xí)及生活在云計(jì)算環(huán)境下有了更多便利。然而，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題在云計(jì)算環(huán)境下也不容忽視。我們要在日常生活中不斷提升網(wǎng)絡(luò)安全意識(shí)，部分職能部門(mén)也要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)保護(hù)進(jìn)一步加強(qiáng)，給予網(wǎng)絡(luò)黑客沉痛打擊。該文主要分析云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全策略。

關(guān)鍵詞：云計(jì)算;計(jì)算機(jī);網(wǎng)絡(luò)系統(tǒng);安全策略

中圖分類(lèi)號(hào)：TP393? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2021）25-0065-03

現(xiàn)階段，得益于云計(jì)算的廣泛覆蓋能力，計(jì)算機(jī)網(wǎng)絡(luò)迅猛發(fā)展，我們的工作與互聯(lián)網(wǎng)絡(luò)信息有了更多密切聯(lián)系。在此情形下，隨著計(jì)算機(jī)網(wǎng)絡(luò)的復(fù)雜性不斷加深，安全問(wèn)題也愈加暴露。只有對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全給予正確認(rèn)識(shí)，才能從根本上找出潛存的安全隱患來(lái)源，增強(qiáng)解決網(wǎng)絡(luò)安全問(wèn)題的能力，才能促進(jìn)現(xiàn)代信息化技術(shù)的順暢發(fā)展。

1 云計(jì)算概述

我們常將網(wǎng)絡(luò)或互聯(lián)網(wǎng)比喻成“云”，因此云計(jì)算即利用互聯(lián)網(wǎng)絡(luò)這個(gè)有效載體增加相關(guān)的服務(wù)及交互模式等，以此提供更多虛擬化的有利資源。便攜性、速度性等是云計(jì)算所具備的獨(dú)特性能，通常采用量計(jì)費(fèi)方式，若想能快速獲得網(wǎng)絡(luò)資源只需非常少的管理和交互即可。用戶(hù)在云計(jì)算環(huán)境中，在授權(quán)情況下實(shí)現(xiàn)資源數(shù)據(jù)共享，還可以刪除或更改數(shù)據(jù)。如圖1所示，云計(jì)算主要涉及到的應(yīng)用領(lǐng)域包括個(gè)人電腦、手提電腦、程序代碼、智能手機(jī)、網(wǎng)頁(yè)界面，平板電腦、數(shù)據(jù)庫(kù)以及應(yīng)用服務(wù)器等領(lǐng)域，云計(jì)算由一系列可以動(dòng)態(tài)升級(jí)和被虛擬化的資源組成，而這些資源被所有云計(jì)算的用戶(hù)共享并且可以方便地通過(guò)網(wǎng)絡(luò)訪問(wèn)，用戶(hù)無(wú)需掌握云計(jì)算的技術(shù)，只需要按照個(gè)人或者團(tuán)體的需要租賃云計(jì)算的資源。需要注意的是，用戶(hù)在云計(jì)算環(huán)境下，要不斷加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，這樣才能更好確保自己的私人資料與重要數(shù)據(jù)不被人篡改或丟失。

2 云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題

網(wǎng)絡(luò)安全問(wèn)題伴隨計(jì)算機(jī)網(wǎng)絡(luò)誕生長(zhǎng)期存在，通常我們將“矛”、“盾”貼切地比擬成網(wǎng)絡(luò)攻擊技術(shù)與網(wǎng)絡(luò)防護(hù)技術(shù)，由此可以看出攻擊與防護(hù)始終是相輔相成的。如圖二所示，其為2014年～2020年中國(guó)共有云市場(chǎng)規(guī)模變化趨勢(shì)圖，由圖中數(shù)據(jù)可以看出，在2014～2020年的六年中，中國(guó)共有云市場(chǎng)規(guī)模一直增長(zhǎng)，由2014年的287億元增長(zhǎng)至2020E年的1387.6億元，展示出強(qiáng)勁的發(fā)展?jié)摿Α５珡脑鏊俜治?，六年?lái)中國(guó)共有云市場(chǎng)規(guī)模的增速逐步放緩，但仍呈現(xiàn)較大的增長(zhǎng)，六年來(lái)的增速分別為31.7%、36.2%、30.7%、28.5%、27.2%、26.1%。從數(shù)據(jù)以及規(guī)模變化趨勢(shì)圖可以得出，中國(guó)具備相當(dāng)大的發(fā)展?jié)摿Α．?dāng)前，云計(jì)算的發(fā)展空間非常大，但是在應(yīng)用與推廣方面卻不得不面臨著比較嚴(yán)峻的考驗(yàn)。

2.1 外部環(huán)境安全問(wèn)題

在對(duì)網(wǎng)絡(luò)安全影響的主動(dòng)問(wèn)題中，計(jì)算機(jī)外部環(huán)境可以算作是最基本、最直接的重要因素之一。外部環(huán)境問(wèn)題具體包括網(wǎng)管人員的實(shí)務(wù)操作、硬件設(shè)備癱瘓等，而且計(jì)算機(jī)網(wǎng)絡(luò)在日常使用過(guò)程中很容易遭受振動(dòng)、撞擊以及潮濕的外部環(huán)境因素的影響，致使各種網(wǎng)絡(luò)安全問(wèn)題頻繁發(fā)生。

2.2 數(shù)據(jù)存儲(chǔ)安全問(wèn)題

在整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中，數(shù)據(jù)存儲(chǔ)對(duì)其網(wǎng)絡(luò)安全有重要影響。不同于傳統(tǒng)網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)存儲(chǔ)，云計(jì)算網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)存儲(chǔ)已轉(zhuǎn)變?yōu)榉?wù)商的云存儲(chǔ)，云存儲(chǔ)服務(wù)提供商本身所具備的道德水平與安全技術(shù)決定了數(shù)據(jù)存儲(chǔ)的安全性。假如服務(wù)提供商沒(méi)有較高的誠(chéng)信，或者安全技術(shù)不高，那么數(shù)據(jù)存儲(chǔ)必然面臨著安全性威脅。

2.3 身份認(rèn)證安全問(wèn)題

服務(wù)商在整個(gè)云計(jì)算網(wǎng)絡(luò)環(huán)境下，其環(huán)境中心位置就是云服務(wù)器的位置，其它用戶(hù)只有具備合法身份才能獲得相應(yīng)的云計(jì)算服務(wù)商的服務(wù)。在整個(gè)云計(jì)算網(wǎng)絡(luò)中，身份認(rèn)證是一項(xiàng)最重要的防護(hù)措施，但是這一環(huán)節(jié)最容易遭受不法分子的侵襲。不法分子若想獲得合法用戶(hù)名與服務(wù)密碼，可以對(duì)云計(jì)算服務(wù)器進(jìn)行非法竊取，一旦拿到密碼后就可以進(jìn)行非法登錄，一旦登錄到用戶(hù)數(shù)據(jù)賬戶(hù)中就可以肆意刪除或篡改相關(guān)數(shù)據(jù)信息。同時(shí)，某些不法分子還會(huì)對(duì)云計(jì)算服務(wù)器采取病毒侵入或非法監(jiān)聽(tīng)等方式進(jìn)行攻擊，用戶(hù)數(shù)據(jù)信息安全性不能保證。

3 云計(jì)算環(huán)境下提高計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)能力的具體策略

3.1 提高防范意識(shí)，規(guī)范操作行為

在云計(jì)算環(huán)境下，要從源頭上提高防范意識(shí)，因此應(yīng)不斷加強(qiáng)內(nèi)部身份認(rèn)證操作。只有這樣，才能逐步實(shí)現(xiàn)網(wǎng)絡(luò)安全保障，將例如黑客入侵等不明用戶(hù)的行為完全禁止。

例如，逐步落實(shí)網(wǎng)絡(luò)安全防范意識(shí)，不斷加強(qiáng)安全防護(hù)措施，確保云計(jì)算網(wǎng)絡(luò)數(shù)據(jù)信息的完整性與保密性，嚴(yán)禁一切未授權(quán)的網(wǎng)絡(luò)非法訪問(wèn)與非法信息傳播，全面遏制可能出現(xiàn)的各種危害與負(fù)面影響。禁止用戶(hù)隨意登錄某些非法網(wǎng)站，禁止用戶(hù)在瀏覽器上隨意瀏覽非法信息，引導(dǎo)用戶(hù)不能對(duì)網(wǎng)絡(luò)上出現(xiàn)了不明信息，進(jìn)行任意點(diǎn)擊。網(wǎng)絡(luò)平臺(tái)也要及時(shí)對(duì)某些彈出的信息給予提醒，提示用戶(hù)這些鏈接操作存在一定風(fēng)險(xiǎn);不斷提升云計(jì)算用戶(hù)的防范意識(shí)，加大對(duì)云計(jì)算服務(wù)商的安全服務(wù)意識(shí)。同時(shí)，還要引導(dǎo)服務(wù)商不斷規(guī)范自身操作行為，指引用戶(hù)在操作時(shí)要有自我防范觀念。用戶(hù)如果需要利用電腦設(shè)備對(duì)相關(guān)文件進(jìn)行操作時(shí)，即便非常不方便也不能隨意在公用電腦設(shè)備或公用網(wǎng)絡(luò)系統(tǒng)中操作。用戶(hù)在登錄網(wǎng)絡(luò)系統(tǒng)時(shí)，一定要設(shè)置比較復(fù)雜且難以破譯的進(jìn)入密碼，防止某些不法分子破譯密碼而進(jìn)入系統(tǒng)。用戶(hù)還要對(duì)相關(guān)數(shù)據(jù)資源及時(shí)進(jìn)行備份，同時(shí)還要整理重要資源并清除不必要的數(shù)據(jù)，全面加大防范能力，避免云計(jì)算服務(wù)器可能遭受不明攻擊而丟失重要的數(shù)據(jù)資源;不斷加大網(wǎng)絡(luò)安全的宣傳工作，不斷提升用戶(hù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)認(rèn)識(shí)，最大程度減少因?yàn)樽灾鞑僮鞫鴰?lái)的安全風(fēng)險(xiǎn)。針對(duì)當(dāng)前網(wǎng)絡(luò)消費(fèi)活動(dòng)頻率不斷增高的現(xiàn)象，可運(yùn)用數(shù)字簽名技術(shù)進(jìn)行身份驗(yàn)證，還可以實(shí)現(xiàn)動(dòng)靜態(tài)密碼結(jié)合的方式確保用戶(hù)安全登錄，從而確保信息安全。