張有剛

摘要：為探討云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，采用理論結(jié)合實(shí)踐的方法，立足云計(jì)算的相關(guān)概念和特征，分析了云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀，提出云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用要點(diǎn)。分析結(jié)果表明，云計(jì)算環(huán)境下，企業(yè)數(shù)據(jù)、政府信息數(shù)據(jù)、個(gè)人數(shù)據(jù)等，實(shí)現(xiàn)了最大化的利用，同時(shí)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)提出了更高的要求，需要加大計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用力度，采取更加全面、先進(jìn)的網(wǎng)絡(luò)安全技術(shù)，才能保證云計(jì)算環(huán)境下，各項(xiàng)數(shù)據(jù)和信息的安全性，值得高度重視。

關(guān)鍵詞：云計(jì)算;計(jì)算機(jī);網(wǎng)絡(luò)安全;數(shù)據(jù)中心

中圖分類號(hào)：TP393? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2022）08-0029-02

云計(jì)算技術(shù)的出現(xiàn)，有效解決大數(shù)據(jù)時(shí)代，數(shù)據(jù)產(chǎn)量大、數(shù)據(jù)種類多、數(shù)據(jù)處理難度大的問題。同時(shí)對(duì)計(jì)算機(jī)網(wǎng)安全技術(shù)也提出了更好的要求，僅憑網(wǎng)絡(luò)防火墻、計(jì)算機(jī)系統(tǒng)密碼、硬件和軟件方面的安全防護(hù)，難以有效保證信息數(shù)據(jù)的安全性。需要?jiǎng)?chuàng)新出更加完善、先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，才能更好地保障云計(jì)算環(huán)境下各種數(shù)據(jù)的安全性?；?，開展云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的探討就顯得尤為必要。

1云計(jì)算相關(guān)概述

云計(jì)算是在互聯(lián)網(wǎng)基礎(chǔ)上發(fā)展而來一種新型數(shù)據(jù)計(jì)算和服務(wù)的方式，可讓網(wǎng)絡(luò)用戶僅憑很少的成本投入，就能實(shí)現(xiàn)網(wǎng)絡(luò)資源的共享，可大幅度提升網(wǎng)絡(luò)資源的使用率和傳統(tǒng)計(jì)算方法相比，云計(jì)算中融入了并行處理技術(shù)和云存儲(chǔ)技術(shù)，在使用全過程中，無須用戶親身參與到數(shù)據(jù)管理中，用戶和提供云計(jì)算服務(wù)的服務(wù)商之間的交互也比較少，會(huì)大幅度降低計(jì)算成本和研發(fā)成本。

和其他計(jì)算技術(shù)相比，云計(jì)算有很多顯著的特征，比如：云計(jì)算具有很高的可靠性，功能強(qiáng)大，由于云計(jì)算構(gòu)建的數(shù)據(jù)存儲(chǔ)平臺(tái)安全等級(jí)非常高，幾乎不會(huì)發(fā)生數(shù)據(jù)丟失或者數(shù)據(jù)出錯(cuò)的問題。此外，云計(jì)算具有宏大的規(guī)模特征，由于云計(jì)算具有超強(qiáng)的計(jì)算能力，可同時(shí)支持多臺(tái)計(jì)算機(jī)使用，存儲(chǔ)數(shù)據(jù)的量也非常龐大，可滿足數(shù)以萬計(jì)網(wǎng)絡(luò)用戶同時(shí)使用。另外，云計(jì)算還有極強(qiáng)的共享性，用戶無須下載數(shù)據(jù)，按照用戶的需求，實(shí)現(xiàn)海量資源的在線共享，降低下載成分和數(shù)據(jù)存儲(chǔ)成本。

2云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全的發(fā)展現(xiàn)狀

2.1云計(jì)算在計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用情況

自從進(jìn)入大數(shù)據(jù)時(shí)代以來，云計(jì)算在我國計(jì)算機(jī)網(wǎng)絡(luò)中就占據(jù)一個(gè)非常重要的地位，就目前發(fā)展現(xiàn)狀和發(fā)展趨勢(shì)來看，未來網(wǎng)絡(luò)數(shù)據(jù)將會(huì)呈現(xiàn)出爆炸式增長(zhǎng)，傳統(tǒng)數(shù)據(jù)處理技術(shù)難以處理海量數(shù)據(jù)。云計(jì)算的重要性將會(huì)更加突出。在計(jì)算機(jī)網(wǎng)絡(luò)中應(yīng)用云計(jì)算的主要條件包括：用戶、供應(yīng)商、服務(wù)器、協(xié)議等。其中供應(yīng)商可利用計(jì)算機(jī)技術(shù)，依托服務(wù)器，通過各種各樣的協(xié)議來滿足不同用戶對(duì)云計(jì)算的需求。這幾個(gè)方面具很強(qiáng)的聯(lián)系性，任何一個(gè)環(huán)節(jié)發(fā)生問題，都會(huì)影響云計(jì)算的應(yīng)用效果。

2.2云計(jì)算對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成的影響

云計(jì)算看作是一種分布式并行網(wǎng)絡(luò)計(jì)算方法，因此，云計(jì)算和傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)計(jì)算方法相比，能夠處理更多的數(shù)據(jù)，同時(shí)參與數(shù)據(jù)計(jì)算的程序也會(huì)隨之增多，再加上云計(jì)算運(yùn)行環(huán)境復(fù)雜，而網(wǎng)絡(luò)環(huán)境自身也具有一定的脆弱性，這些因素的存在，為云計(jì)算環(huán)境下網(wǎng)絡(luò)安全埋下很多隱患。環(huán)境越復(fù)雜，越容易發(fā)生問題，在數(shù)據(jù)計(jì)算過程中，即便一個(gè)細(xì)微的錯(cuò)誤，可能引起連鎖反應(yīng)，形成蝴蝶效應(yīng)，危及整個(gè)云計(jì)算環(huán)境的安全性，一些不法分子可能會(huì)借助這一錯(cuò)誤或者系統(tǒng)自身存在的漏洞，盜取網(wǎng)絡(luò)信息和數(shù)據(jù)。

2.3云計(jì)算環(huán)境常見的網(wǎng)絡(luò)安全威脅

在云計(jì)算環(huán)境下常用的網(wǎng)絡(luò)安全威脅比較多，如：黑客、病毒、資源冒用、隱私竊取等。其中黑客是計(jì)算機(jī)網(wǎng)絡(luò)誕生以來就存在的安全隱患，黑客通常都具有極高的計(jì)算機(jī)操作技術(shù)，能夠破譯登錄密碼或者利用系統(tǒng)漏洞，入侵到云技術(shù)系統(tǒng)中，對(duì)系統(tǒng)中的數(shù)據(jù)進(jìn)行破壞或者盜取。病毒也是威脅計(jì)算機(jī)網(wǎng)絡(luò)的主要隱患，病毒具有很強(qiáng)隱秘性，可依附在數(shù)據(jù)包中、軟件中等，一旦云計(jì)算網(wǎng)絡(luò)被病毒感染，病毒會(huì)快速復(fù)制，輕者無法正常操作，重則會(huì)導(dǎo)致整個(gè)系統(tǒng)陷入癱瘓，無法正常運(yùn)行[1]。云計(jì)算大環(huán)境中，有大量用戶數(shù)據(jù)和信息參與運(yùn)作，會(huì)為不法分子提供一些機(jī)會(huì)，竊取他人的信息和隱私，冒用用戶信息，達(dá)到不可告人的目的，這些安全威脅，不但威脅到云計(jì)算網(wǎng)絡(luò)安全，而且會(huì)導(dǎo)致用戶造成巨大的經(jīng)濟(jì)損失。因此，研究和分析云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)就顯得勢(shì)在必行。

3云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用要點(diǎn)

3.1計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)思路

國家對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全有嚴(yán)格要求，云計(jì)算系統(tǒng)運(yùn)行中為保證各種數(shù)據(jù)的安全性，避免發(fā)生泄漏和被盜取問題，需要有完善的系統(tǒng)結(jié)構(gòu)，同時(shí)擁有物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層、數(shù)據(jù)層等方面。其中物理層的安全技術(shù)包括：云計(jì)算系統(tǒng)的位置選擇、防火防雷、防水防潮、防靜電、電力供應(yīng)、電磁防護(hù)等;網(wǎng)絡(luò)層的安全技術(shù)包括：分域防護(hù)、邊界防護(hù)、訪問控制、入侵防范等;系統(tǒng)層的安全技術(shù)包括：身份鑒別、訪問控制、安全審計(jì)、資源控制等;應(yīng)用層的安全技術(shù)包括：身份鑒別、安全審計(jì)、抗抵賴、剩余信息保護(hù)等;數(shù)據(jù)層的安全技術(shù)包括數(shù)據(jù)加密、通用協(xié)議轉(zhuǎn)換、數(shù)據(jù)完整性校驗(yàn)、數(shù)據(jù)恢復(fù)、異地備份、冗余技術(shù)等。

按照云計(jì)算數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)的安全等級(jí)以及網(wǎng)絡(luò)結(jié)構(gòu)情況，可細(xì)分為不同的安全區(qū)域，常用的安全區(qū)域有數(shù)據(jù)中心核心區(qū)、數(shù)據(jù)中心互聯(lián)區(qū)、生產(chǎn)業(yè)務(wù)區(qū)等，不同區(qū)域需要采取不同的邊界訪問控制、網(wǎng)絡(luò)通信監(jiān)控等，以實(shí)現(xiàn)每項(xiàng)數(shù)據(jù)傳輸?shù)目煽匦?、可審?jì)性，保證數(shù)據(jù)信息的安全性[2]。

3.2 選擇合適的數(shù)據(jù)中心網(wǎng)絡(luò)安全防護(hù)策略

為保證云計(jì)算環(huán)境中各種數(shù)據(jù)存儲(chǔ)、使用、運(yùn)輸?shù)陌踩裕枰Y(jié)合實(shí)際運(yùn)行情況，制定出更加科學(xué)合理的安全防護(hù)策略。具體而言，可從以下幾個(gè)方面同時(shí)入手：

一是根據(jù)安全保護(hù)級(jí)別的不同，將與之相適的業(yè)務(wù)系統(tǒng)，布置在相應(yīng)的安全區(qū)域內(nèi)部，開展有針對(duì)性的安全保護(hù)。EFDF10DE-EE9D-4797-B41F-7B222586C564

二是在數(shù)據(jù)中心區(qū)域邊界按照實(shí)際情況，增加訪問控制措施，開展有針對(duì)性的保護(hù)，以保證只通過制定的安全數(shù)據(jù)。

三是針對(duì)云計(jì)算數(shù)據(jù)中心區(qū)邊界，需要布置先進(jìn)的入侵檢測(cè)系統(tǒng)，并制定相應(yīng)的出來對(duì)策和預(yù)防措施，對(duì)非法入侵進(jìn)行全面檢測(cè)，發(fā)現(xiàn)不安全入侵，及時(shí)處理，保證云計(jì)算系統(tǒng)數(shù)據(jù)的安全性[3]。

3.3完善數(shù)據(jù)中心網(wǎng)絡(luò)安全物理架構(gòu)設(shè)計(jì)

為保證云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)的安全性，需要設(shè)計(jì)出有針對(duì)性的網(wǎng)絡(luò)防護(hù)方案，總體網(wǎng)絡(luò)安全物理架構(gòu)如圖1所示：

為保證網(wǎng)絡(luò)安全，在不同業(yè)務(wù)區(qū)域相互接入時(shí)，選擇科學(xué)的安全防護(hù)措施，避免相互干擾和影響，保證各區(qū)域數(shù)據(jù)的安全性，為達(dá)到這一目標(biāo)，需要從以下幾個(gè)方面同時(shí)入手：

其一通過業(yè)務(wù)區(qū)域的MAC地址，對(duì)用戶向云計(jì)算發(fā)送的訪問請(qǐng)求進(jìn)行全面分析和處理，此環(huán)節(jié)的安全防護(hù)措施，為降低運(yùn)行成本，通常會(huì)選擇防火墻安全防護(hù)措施，凡是沒有達(dá)到防火墻設(shè)定要求請(qǐng)求不能訪問云計(jì)算系統(tǒng)。

其二是各業(yè)務(wù)區(qū)域可布置不同的防火墻，但相互之間可通過網(wǎng)關(guān)方式連接，實(shí)現(xiàn)對(duì)跨業(yè)務(wù)區(qū)域訪問的有效控制[4]。

3.4數(shù)據(jù)中心互聯(lián)區(qū)安全防護(hù)技術(shù)

數(shù)據(jù)中心互聯(lián)區(qū)安全防護(hù)是網(wǎng)絡(luò)安全控制的重中之重，需要同時(shí)制定好各種安全策略，以保證網(wǎng)絡(luò)信息數(shù)據(jù)的安全性。數(shù)據(jù)中心互聯(lián)區(qū)安全防護(hù)架構(gòu)示意圖如圖2所示：

通過數(shù)據(jù)中心互聯(lián)區(qū)安全防護(hù)架構(gòu)示意圖可以看出，通過邊界路由設(shè)備來完成異地?cái)?shù)據(jù)的轉(zhuǎn)換和連接使用，為保證數(shù)據(jù)的安全性，此方法還能在異地備份，保證了數(shù)據(jù)的安全性[5]。此外，在具體運(yùn)行中，還可以通過流量控制寬帶的方法，將數(shù)據(jù)通過可視化的方法呈現(xiàn)出來，按照具體的呈現(xiàn)情況，制定有針對(duì)性的解決方案和措施，以保證重要數(shù)據(jù)傳輸?shù)姆€(wěn)定性，避免在傳輸中被竊取，保證數(shù)據(jù)傳輸?shù)陌踩浴?/p>

3.5提升數(shù)據(jù)安全性和保密性

為提升云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用效果，保證數(shù)據(jù)的安全性和保密性是非常重要等內(nèi)容，可用的技術(shù)包括以下幾種：

第一種，數(shù)據(jù)加密技術(shù)。這也是保證云計(jì)算環(huán)境中數(shù)據(jù)安全性和保密性最關(guān)鍵的技術(shù)。云計(jì)算使用用戶在數(shù)據(jù)儲(chǔ)存計(jì)算機(jī)網(wǎng)絡(luò)中之前，就進(jìn)行加密處理，比如：通過pgp、truecrypt、hushmail等可對(duì)數(shù)據(jù)進(jìn)行加密處理，在提取使用之前，需要進(jìn)行解密操作，避免其他人員使用數(shù)據(jù)。

第二種，通過過濾器，如vontu、websense等過濾器，對(duì)離開網(wǎng)絡(luò)用戶的數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)異常數(shù)據(jù)或者敏感數(shù)據(jù)，及時(shí)租來[6]。比如：在一個(gè)企業(yè)內(nèi)部，為保證企業(yè)數(shù)據(jù)的安全性，避免被競(jìng)爭(zhēng)企業(yè)盜取、篡改等，可以采用數(shù)位排列方法來開展，在企業(yè)內(nèi)部可提升網(wǎng)絡(luò)數(shù)據(jù)共享效率，而不會(huì)被泄露，保證數(shù)據(jù)操作效率和使用的安全性。

第三種，合理性選擇云服務(wù)提供商。在條件允許的情況下，盡量選擇綜合實(shí)力強(qiáng)、信譽(yù)比較高的提供商，這是因?yàn)樾抛u(yù)高的云服務(wù)提供商，在云數(shù)據(jù)提供質(zhì)量和安全保證方面具有更多的優(yōu)勢(shì)。

4結(jié)束語

綜上所述，本文采用理論結(jié)合實(shí)踐的方法，探討了云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，探討結(jié)果表明，云計(jì)算在網(wǎng)絡(luò)數(shù)據(jù)處理和使用方面具有明顯的優(yōu)勢(shì)。但計(jì)算流程多，系統(tǒng)結(jié)構(gòu)復(fù)雜，容易發(fā)生安全隱患。從計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)思路、選擇合適的數(shù)據(jù)中心網(wǎng)絡(luò)安全防護(hù)策略、完善數(shù)據(jù)中心網(wǎng)絡(luò)安全物理架構(gòu)設(shè)計(jì)、云計(jì)算數(shù)據(jù)中心互聯(lián)區(qū)安全防護(hù)技術(shù)、提升數(shù)據(jù)安全性和保密性等方面同時(shí)入手，可大幅度提升云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)的安全性，值得大范圍推廣。

參考文獻(xiàn)：

[1] 樊利敏，司鯤鵬，范銅川.云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[J].信息與電腦（理論版），2020，32（15）：191-193.

[2] 王照.試論云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（4）：4-5.

[3] 譚倩芳，張四平.云計(jì)算環(huán)境中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)分析[J].電腦知識(shí)與技術(shù)，2019，15（19）：48-49，58.

[4] 劉歡笑.淺談云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[J].信息與電腦（理論版），2020，32（1）：215-217.

[5] 劉俊.新時(shí)期背景下云計(jì)算環(huán)境中的計(jì)算機(jī)網(wǎng)絡(luò)安全策略研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（5）：82-83.

[6] 孫亞志.云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全問題探析[J].科技創(chuàng)新導(dǎo)報(bào)，2020，17（5）：136，138.

【通聯(lián)編輯：光文玲】EFDF10DE-EE9D-4797-B41F-7B222586C564