孟大淼

（河南護理職業(yè)學(xué)院 河南省安陽市 455000）

自從計算機網(wǎng)絡(luò)誕生以后，在生產(chǎn)領(lǐng)域與生活領(lǐng)域都有較為廣泛性的運用。特別是進入到21世紀之后，信息網(wǎng)絡(luò)技術(shù)已然成為各個領(lǐng)域追捧類技術(shù)，可以促使現(xiàn)代化建設(shè)效果，對經(jīng)濟增長進行培育。云計算技術(shù)就是在該背景之下被研發(fā)出的，該技術(shù)的出現(xiàn)與運用，促使計算機網(wǎng)絡(luò)存儲出現(xiàn)了本質(zhì)性變化，特別是目前數(shù)據(jù)存儲規(guī)模越發(fā)龐大的背景之下，需要將云計算技術(shù)靈活引入其中。

1 云計算技術(shù)

云計算技術(shù)是計算機設(shè)備直到服務(wù)器設(shè)備發(fā)展行業(yè)中關(guān)鍵技術(shù)，主要是運用分布式技術(shù)、計算技術(shù)、熱備份的冗余技術(shù)以及網(wǎng)絡(luò)技術(shù)等。把各類計算機網(wǎng)絡(luò)的功能實施融合，把較多的計算機軟件與硬件設(shè)備整合成為統(tǒng)一性指揮集群，還具有較高彈性集群，以便于將單機計算功效的倍增目標實現(xiàn)，然后將客戶端中服務(wù)器設(shè)備當做是載體，給客戶提供出有關(guān)服務(wù)產(chǎn)物。其所具備的最大特征在于通用性較高，有較大的效率與規(guī)模[1]。

2 計算機網(wǎng)絡(luò)安全存儲中運用的云計算技術(shù)

2.1 數(shù)據(jù)加密技術(shù)

加密技術(shù)作為VPN內(nèi)的核心性技術(shù)，關(guān)鍵性目的就是讓信息發(fā)送人員、信息接收人員以及第三方都可以清楚地了解打破數(shù)據(jù)傳輸?shù)年P(guān)鍵性意義。VPN的加密技術(shù)工作的原理有：VPN通過加密隧道協(xié)議，運用加密算法將數(shù)據(jù)包整理，而后對監(jiān)聽與嗅探進行阻止，發(fā)送者還能夠進行身份的認證，規(guī)避出現(xiàn)身份偽造的狀況。加之，還可以保障信息和數(shù)據(jù)具有較強的完整性。不同種類別的VPN隧道協(xié)議工作的層次和性質(zhì)有所不同[2]。例如，IPSECVPN的工作將服務(wù)在網(wǎng)絡(luò)層中，需要和IP數(shù)據(jù)包加密。SSLVPN的工作在傳輸層，作用在瀏覽器內(nèi)。在常規(guī)的VPN使用的情況下，PC抓包作為加密類VPN數(shù)據(jù)。VPN服務(wù)器進行抓包的時候，能夠明確的看出明文的密碼。在VPN服務(wù)器至總服務(wù)器的路由，在全部的節(jié)點之內(nèi)都可以獲取密碼。這就可以看出，VPN的部分的加密，不能夠保障數(shù)據(jù)有絕對的安全性。

2.1.1 對稱加密

對稱加密也被叫作共享密鑰，簡單來說這種技術(shù)是基于利用較為一致的密鑰，讓信息輸送方和信息接受方都能夠?qū)?shù)據(jù)信息進行加密和解密的一種手段，因此這也意味著，在進行數(shù)據(jù)傳輸之前，信息輸送方和信息接受方都要有共享密鑰，以此在確保密鑰保密和安全的前提下，實現(xiàn)數(shù)據(jù)傳輸過程中的安全度和完整度的提升。與此同時，對稱加密也為數(shù)據(jù)加密多樣化手段中經(jīng)常應(yīng)用的加密手段，對稱加密手段基礎(chǔ)算法有DES、AES和IDEA[3]。從本質(zhì)上來看DES能夠為二元數(shù)據(jù)展開加密計算，其中還涵蓋了分組密碼對稱64，以及分組密碼56位，其余8位呈現(xiàn)奇偶校驗的密鑰。除此之外，DES在對稱加密中是比較標準化的，因此在加密速度和加密效率方面，同其他對稱加密手段相比，有著較大優(yōu)勢，并且DES在加密范圍方面比較廣泛，因此DES在我國主要在銀行的電子商務(wù)方面應(yīng)用。

2.1.2 非對稱加密

非對稱加密也被叫作乘坐公鑰，簡單來說這種技術(shù)是基于不同種密鑰實現(xiàn)的一種數(shù)據(jù)加密和加密的手段，也就是說信息輸送方和信息接受方，要使用不一樣的密鑰進行數(shù)據(jù)信息的加密和解密。密鑰交換協(xié)議為此種技術(shù)應(yīng)用的基礎(chǔ)，其中要求需要進行通信操作的兩者，是不需要展開密鑰交換，并可以實現(xiàn)安全通信，因此這種技術(shù)手段，在一定程度上消除了密鑰在安全方面的隱患，也提升了數(shù)據(jù)信息在傳輸過程中的完整和安全性[4]。對稱加密手段基礎(chǔ)算法有RSA、Diddie-Hellman、EIGamal、橢圓曲線。其中十分經(jīng)典的算法是RSA，這個算法能夠的抵擋目前所有已知的攻擊模式，并且RSA也是現(xiàn)今非常常用的加密算法。除此之外非對稱加密不僅可以用于數(shù)據(jù)信息的機密，還可以完整的驗證身份系統(tǒng)和數(shù)據(jù)信息，以及交換數(shù)字證書、數(shù)字簽名。

2.2 數(shù)據(jù)備份技術(shù)

數(shù)據(jù)備份作為保障計算機的網(wǎng)絡(luò)存儲安全性的關(guān)鍵性技術(shù)，作為規(guī)避數(shù)據(jù)信息被破壞和丟失的關(guān)鍵性技術(shù)，會導(dǎo)致個人和企業(yè)出現(xiàn)嚴重的損失。例如，公司中計算機內(nèi)會存儲較多的機密性文件。計算機使用者一般的習慣都是將信息存儲在計算機的硬盤之中。但是由于計算機中的硬盤存儲容量有限，若是存儲量超過限制之后，就沒有辦法繼續(xù)的進行存儲。這個時候，就可以運用數(shù)據(jù)信息的備份功能，對所存儲的信息和數(shù)據(jù)進行備份、整合以及處理，通過對對數(shù)據(jù)進行整合和處理之后，可以將其直接的儲存在備份的空間之中，若是計算機的硬盤數(shù)據(jù)出現(xiàn)丟失的狀況，可以運用備份的數(shù)據(jù)，及時補救，從而顯著地提高網(wǎng)絡(luò)存儲具有的安全性[5]。

2.3 身份認證技術(shù)

身份認證技術(shù)作為保障計算機網(wǎng)絡(luò)信息安全內(nèi)的關(guān)鍵性技術(shù)之一，該項技術(shù)關(guān)鍵就會運用設(shè)計出賬戶與密碼的模式，在對計算機進行運用之前，需要開展身份認證，若是身份認證不能夠通過，用戶將沒有辦法繼續(xù)地對計算機系統(tǒng)進行運用，從而顯著提升計算的安全性[6]。

2.3.1 人臉識別技術(shù)

人臉的識別技術(shù)是最接近日常生活。人臉識別技術(shù)的實現(xiàn)主要就是在云計算中內(nèi)部儲存了非常多的人臉特征，這些特征是人類用肉眼分辨不出來的。人臉識別系統(tǒng)主要通過掃描每一個人臉上不同地方的不同特征。比如顴骨的高低，臉頰的大小，通過這些可以識別一個人的重要特征，從而記住這個人。

2.3.2 語音識別技術(shù)

語音識別技術(shù)主要是通過計算機技術(shù)收集采納和分析，可以準確地找到每一個人聲音里聲波的不同，并在計算機的程序里體現(xiàn)出來并儲存。

2.3.3 指紋識別技術(shù)

指紋識別技術(shù)就是將人類的指紋進行記錄，之后儲存在云計算之中，數(shù)據(jù)通過匹配識別。因為每個人的指紋都是獨具特色的，就像地球上沒有完全相同的兩片樹葉一樣，是人的獨特的個性化象征，運用指紋識別技術(shù)鑒定人身份信息的精準性非常高。目前，廣泛應(yīng)用在手機解鎖，門鎖開鎖中[7]。

2.4 網(wǎng)絡(luò)入侵的檢測技術(shù)

主要能夠保護網(wǎng)絡(luò)使用的安全性以及可靠性，這是一個非常重要的使用前提，并未可以通過入侵檢測的系統(tǒng)化功能，來進一步地提升防火墻的相關(guān)技術(shù)，能夠依照一些分類的標準來進行更加具體地分析和處理，可以有效地過濾或者排除一些不安全的信息或者沒有價值數(shù)據(jù)信息，進一步保證幼兒園網(wǎng)絡(luò)系統(tǒng)的安全性。

2.5 智能防火墻技術(shù)

智能防火墻的安全系統(tǒng)主要與其他的防御系統(tǒng)之間最大的區(qū)別就是能夠通過云計算技術(shù)的識別體系來完成數(shù)據(jù)化的處理以及分析，進而可以實現(xiàn)阻擋不安全信息的入侵，還能夠有效的阻擋黑客的入侵以及病毒的入侵，進一步提升公共無線通信網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)男?，進而能夠保證公共無線通信網(wǎng)絡(luò)系統(tǒng)的平穩(wěn)性，可以更加安全的運行[8]。

2.6 智能反垃圾郵件技術(shù)

云計算技術(shù)的使用可以能住使用者在收到郵件之后自動的進行垃圾郵件的分類，通過自動掃描的科學(xué)方式進行智能化的識別，便于用戶根據(jù)自身的需要進行科學(xué)地處理，來保證公共無線通信網(wǎng)絡(luò)郵箱系統(tǒng)的安全性。

3 計算機安全存儲中應(yīng)用云計算技術(shù)方式

3.1 MC-R端的運用

在運用云計算技術(shù)對計算機數(shù)據(jù)信息進行存儲的時候，想要保障其具有安全性與穩(wěn)定性，運用MC-R 端相對來講是一個非?？尚械哪Ｊ?。也就是將計算機使用云端的MC-R 和另一對相對應(yīng)的計算機客戶端的MC-R聯(lián)系在一起，運用這樣的模式可以較好地完成對計算機中數(shù)據(jù)信息的存儲工作。上述所說的MC-R 技術(shù)具有的技術(shù)策略主要表現(xiàn)在兩個層面上：

一個層面上，運用 MC 技術(shù)對計算機的客戶端進行加密處理，由于計算機網(wǎng)絡(luò)運行的整個環(huán)境相對較為復(fù)雜，與此同時，還存在著較多得不可確定的因素，計算機就很容易出現(xiàn)漏洞，黑客就會對計算機上存在的漏洞發(fā)起攻擊[9]。從而，導(dǎo)致計算機上的數(shù)據(jù)信息具有的偽裝性能與隱藏性能顯著的減弱。上述原因就是互聯(lián)網(wǎng)上許多數(shù)據(jù)信息被泄露的關(guān)鍵因素。但是，運用 MC 技術(shù)對計算機客戶端采取加密處理能夠較好的構(gòu)建出隱藏模塊，將計算機中的數(shù)據(jù)信息隱藏，保障數(shù)據(jù)信息的安全性。

另一個層面上，將MC 技術(shù)運用在互聯(lián)網(wǎng)云端的 RSA 中，因為云計算具備較為強大的計算功能，所以在計算機網(wǎng)絡(luò)中運用云計算僅需要對計算機中相對較為關(guān)鍵與核心的數(shù)據(jù)信息進行加密處理，從而能夠構(gòu)建出加密性能相對較好的模塊，其作用可以相當于建立了公司的密鑰。若用戶需要將計算機中相關(guān)加密的信息與數(shù)據(jù)提取出來，就需要運用對應(yīng)的密鑰將其輕松的找尋出計算機中已經(jīng)隱藏的數(shù)據(jù)信息，這種數(shù)據(jù)信息也可以從最原始的形態(tài)來讀取，可以比較有效地保證計算機整個的存儲相關(guān)數(shù)據(jù)信息的安全性能，上述就是云計算技術(shù)運用在計算機數(shù)據(jù)信息的安全存儲功能中的具體應(yīng)用。

3.2 RSA的運用

與傳統(tǒng)的計算模式相比較之下，云計算的技術(shù)的計算能力相對較強，將其運用在計算機的網(wǎng)絡(luò)安全的存儲環(huán)節(jié)中，并不是簡單地將有關(guān)的數(shù)據(jù)開展計算，更多的工作是將核心類的數(shù)據(jù)與信息開展加密的處理。RSA技術(shù)作為現(xiàn)階段，計算機網(wǎng)絡(luò)內(nèi)的關(guān)鍵性算法，若是沒有該項技術(shù)，計算機網(wǎng)絡(luò)環(huán)境中并沒有較高的安全性，不能夠在網(wǎng)絡(luò)上進行交易例如，現(xiàn)階段，計算機網(wǎng)絡(luò)中運用較為廣泛的是SSH協(xié)議，主要是運用RSA的加密算法來完成的。作為非對稱型的加密算法，可以在不需要對密鑰進行傳遞，就可以完成解密的環(huán)節(jié)， 可以被稱作是密鑰交換的 算法，作為目前現(xiàn)代化的密碼學(xué)的開端與基礎(chǔ)[10]。將計算機的網(wǎng)絡(luò)安全存儲環(huán)節(jié)中運用用戶端的RSA技術(shù)，在進行操作的過程中，能夠?qū)SA的公私密鑰實時地進行保存，在對網(wǎng)絡(luò)的數(shù)據(jù)實施MC的加密處理之后，會將有密鑰保護的數(shù)據(jù)信息技術(shù)地向云端傳送，以便于保障計算機網(wǎng)絡(luò)內(nèi)存儲信息數(shù)據(jù)具有的安全性。

3.3 M-POR的運用

POR作為一種在響應(yīng)、挑戰(zhàn)以及驗證機制之下的網(wǎng)絡(luò)安全算法，其具有的獨特地點在于，將冗余糾錯的編碼概念引入其中，可以對計算機網(wǎng)絡(luò)使用人員，對云計算技術(shù)進行運用，可以對數(shù)據(jù)信息的狀況進行針對性的驗證。例如，計算機用戶在計算機網(wǎng)絡(luò)內(nèi)有關(guān)的數(shù)據(jù)使用和查詢的時候，可以先對云端挑戰(zhàn)，云端會依照有關(guān)的數(shù)據(jù)發(fā)起挑戰(zhàn)。若是計算機使用者完成相應(yīng)的信息驗證后，就可以表明其歸檔操作在安全的范圍之內(nèi)。若是計算機使用者沒有經(jīng)過安全的驗證，就可以表明歸檔的穩(wěn)定性與安全性被破壞了。第一步，需要對計算機開展常識類別的修復(fù)，若是被破壞程度在可以允許的范圍之內(nèi)。此時，就可以運用編碼冗余的數(shù)據(jù)信息對原始的數(shù)據(jù)實施修復(fù)和處理。加之，可以提供出副本的冗余性安全的儲存，從而顯著地提升對錯誤數(shù)據(jù)修復(fù)概率。

4 結(jié)束語

綜上，在計算機網(wǎng)絡(luò)安全存儲系統(tǒng)中，引入云計算技術(shù)作為關(guān)鍵課題之一。由于云計算技術(shù)有較高的高性能與可可擴展，可以給計算機網(wǎng)絡(luò)環(huán)境之下網(wǎng)絡(luò)安全數(shù)據(jù)存儲的整體系統(tǒng)提供出重要性安全技術(shù)，可以依照網(wǎng)絡(luò)數(shù)據(jù)的隱私性與完整性，對系統(tǒng)實時有效性研究與保護，運用云計算技術(shù)中M-POR、MC-R以及RSA安全存儲對策，對網(wǎng)絡(luò)數(shù)據(jù)的保護策略進一步優(yōu)化，保障網(wǎng)絡(luò)數(shù)據(jù)可以實施安全與良好性共享，從而保障安全云存儲系統(tǒng)可以有較好的使用效果。