馮偉平

(廣東東軟學(xué)院，廣東 佛山 528000)

0 引言

我國(guó)現(xiàn)代化進(jìn)程加快，科學(xué)技術(shù)水平得到明顯的提升。在計(jì)算機(jī)行業(yè)中，云計(jì)算為社會(huì)各個(gè)領(lǐng)域發(fā)展提供了更多的可能性。云計(jì)算與傳統(tǒng)意義上的計(jì)算有著本質(zhì)上的不同，延伸性比較強(qiáng)。云計(jì)算的現(xiàn)實(shí)化體驗(yàn)需要依賴于計(jì)算機(jī)，如果沒(méi)有計(jì)算機(jī)，那么云計(jì)算也就無(wú)從說(shuō)起。隨著我國(guó)信息數(shù)據(jù)需求的日益增長(zhǎng)，云計(jì)算所體現(xiàn)的作用越來(lái)越重要。云計(jì)算可以對(duì)數(shù)據(jù)進(jìn)行高度整合，對(duì)數(shù)據(jù)的容納度比較高。云計(jì)算具有一定的網(wǎng)絡(luò)性特點(diǎn)，基于網(wǎng)絡(luò)框架進(jìn)行延伸，通過(guò)對(duì)數(shù)據(jù)中心的連接調(diào)控，對(duì)各類數(shù)據(jù)進(jìn)行需求分析，對(duì)數(shù)據(jù)的處理運(yùn)算效率非常高，能夠達(dá)到一個(gè)理想的運(yùn)算效果。依托于計(jì)算機(jī)基礎(chǔ)運(yùn)行，安全問(wèn)題不得不考慮。目前，云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題比較突出，對(duì)于云計(jì)算數(shù)據(jù)安全造成較大的影響。云端數(shù)據(jù)傳輸受外界因素干擾比較大，傳輸過(guò)程中數(shù)據(jù)很不穩(wěn)定，受到攻擊容易斷點(diǎn)，使得數(shù)據(jù)無(wú)法傳輸，或者造成數(shù)據(jù)泄露等。針對(duì)云計(jì)算背景下的計(jì)算機(jī)安全問(wèn)題，技術(shù)人員要認(rèn)真分析問(wèn)題原因，采取合適的管控措施，提高云計(jì)算穩(wěn)定性，降低云計(jì)算運(yùn)行中出現(xiàn)計(jì)算機(jī)安全問(wèn)題的概率。

1 云計(jì)算相關(guān)內(nèi)容概述

從這幾年的發(fā)展情況來(lái)看，云計(jì)算發(fā)展速度非常快，應(yīng)用于各個(gè)行業(yè)。從本質(zhì)上來(lái)說(shuō)，云計(jì)算屬于一項(xiàng)新型的計(jì)算模型，由計(jì)算機(jī)基礎(chǔ)演化而來(lái)，結(jié)合了分布式處理和并行處理。云計(jì)算搭建了更大規(guī)模的分布式環(huán)境，能夠滿足更大容量的數(shù)據(jù)存儲(chǔ)和網(wǎng)絡(luò)服務(wù)需求。云計(jì)算技術(shù)有著性能優(yōu)勢(shì)，對(duì)各類信息資源的整合度較高，通過(guò)軟件運(yùn)行實(shí)現(xiàn)對(duì)信息數(shù)據(jù)的自動(dòng)化管理，提高了數(shù)據(jù)運(yùn)行效率，方便了用戶使用。

云計(jì)算技術(shù)是這幾年發(fā)展起來(lái)的新型技術(shù)，演變歷程比較短，但是應(yīng)用效果比較理想。云計(jì)算在配置方面的要求與其他技術(shù)相比沒(méi)有那么高。云計(jì)算技術(shù)可以將各類信息數(shù)據(jù)傳輸?shù)交ヂ?lián)網(wǎng)，起到數(shù)據(jù)存儲(chǔ)、傳輸?shù)淖饔?，通過(guò)互聯(lián)網(wǎng)進(jìn)行二次操作。相對(duì)于傳統(tǒng)數(shù)據(jù)傳輸，云計(jì)算數(shù)據(jù)傳輸效率更加理想化，在云計(jì)算的協(xié)調(diào)下，不僅可以將信息傳輸?shù)骄W(wǎng)上進(jìn)行操作，還能從移動(dòng)終端下載信息數(shù)據(jù)進(jìn)行共享。這種方式保證了數(shù)據(jù)的流通性。用戶可以隨時(shí)查看信息數(shù)據(jù)。云端數(shù)據(jù)存儲(chǔ)安全性更高，更好地保障了用戶或者企業(yè)數(shù)據(jù)的安全性。

云計(jì)算是基于計(jì)算機(jī)基礎(chǔ)演化而來(lái)，所以具有一定的聯(lián)動(dòng)性。計(jì)算機(jī)延伸結(jié)構(gòu)比較多，應(yīng)用過(guò)程中涉及的節(jié)點(diǎn)也比較多，計(jì)算機(jī)的現(xiàn)實(shí)化應(yīng)用體現(xiàn)在多個(gè)方面，在對(duì)信息存儲(chǔ)和傳遞方面，應(yīng)用效果較為突出。但是信息傳輸過(guò)程不穩(wěn)定性比較強(qiáng)，在外界因素沖擊影響下會(huì)出現(xiàn)各種各樣的問(wèn)題，嚴(yán)重威脅到了計(jì)算機(jī)安全。計(jì)算機(jī)中存儲(chǔ)的數(shù)據(jù)容量很大，分類、排列不同的信息數(shù)據(jù)，各類數(shù)據(jù)都是具有連接性的。如果計(jì)算機(jī)安全無(wú)法保障，那么信息數(shù)據(jù)安全就無(wú)法保障，對(duì)于整個(gè)網(wǎng)絡(luò)安全運(yùn)行穩(wěn)定性會(huì)造成不利影響，也會(huì)限制云計(jì)算的發(fā)展。在云計(jì)算背景下，做好計(jì)算機(jī)安全工作是非常有必要的，要從多個(gè)方面入手，做好相關(guān)防范工作，提高計(jì)算機(jī)安全性[1]。

2 云計(jì)算背景下計(jì)算機(jī)安全問(wèn)題分析

2.1 缺乏安全標(biāo)準(zhǔn)

我國(guó)在這幾年發(fā)展中，整體經(jīng)濟(jì)水平呈穩(wěn)定增長(zhǎng)趨勢(shì)，進(jìn)一步推動(dòng)了科學(xué)技術(shù)的進(jìn)步，也為云計(jì)算技術(shù)的發(fā)展奠定了基礎(chǔ)。云計(jì)算技術(shù)是這幾年逐漸發(fā)展起來(lái)的一項(xiàng)新型信息化技術(shù)，是信息化時(shí)代的產(chǎn)物，也正是因?yàn)槠浒l(fā)展速度比較快，所以我國(guó)缺乏云計(jì)算技術(shù)框架安全模型和標(biāo)準(zhǔn)，沒(méi)有系統(tǒng)性的管理約束。在使用云計(jì)算的時(shí)候，凡是涉及數(shù)據(jù)保密性、完整性的，都是由云計(jì)算消費(fèi)終端負(fù)責(zé)，云計(jì)算的服務(wù)商沒(méi)有任何責(zé)任，責(zé)任是分化且不明確的，沒(méi)有法律和標(biāo)準(zhǔn)的約束，在云計(jì)算使用過(guò)程中，就很難保證其數(shù)據(jù)安全性，安全問(wèn)題比較突出。云計(jì)算發(fā)展速度很快，但是發(fā)展歷史很短，這種爆發(fā)式發(fā)展存在很多隱患。在前期階段，應(yīng)用云計(jì)算須進(jìn)行嚴(yán)格審查。審查包括云計(jì)算服務(wù)商的安全認(rèn)證和外部審計(jì)。從具體審查情況來(lái)看，很多服務(wù)商都不滿這種做法，持強(qiáng)烈反對(duì)態(tài)度。這側(cè)面說(shuō)明，云計(jì)算使用過(guò)程中存在很多不穩(wěn)定因素。這是一個(gè)新興產(chǎn)業(yè)，背后的價(jià)值鏈交錯(cuò)復(fù)雜。很多云計(jì)算服務(wù)商為了獲得更多的經(jīng)濟(jì)利益，根本不考慮其中的安全問(wèn)題，只顧當(dāng)下利益，忽視背后的安全隱患。

2.2 數(shù)據(jù)的不穩(wěn)定性

云計(jì)算框架的構(gòu)建結(jié)合了大量的虛擬化技術(shù)。從某種程度上來(lái)說(shuō)，云計(jì)算就是虛擬化產(chǎn)物，雖然在虛擬背景下，云計(jì)算的容量非常大，但不可控性也比較高。虛擬化操作本身就具有一定的不穩(wěn)定性。在虛擬化環(huán)境中，云計(jì)算中的數(shù)據(jù)很容易出現(xiàn)泄漏的情況。信息數(shù)據(jù)泄漏是因?yàn)槭艿酵饨绻?，比如非授?quán)用戶通過(guò)技術(shù)手段對(duì)系統(tǒng)中信息資源進(jìn)行竊取，從而達(dá)到某種非法目的。在云計(jì)算背景下，信息數(shù)據(jù)處理面臨的問(wèn)題比較多，比如信息的刪改和不正當(dāng)修改等。這些都是常見(jiàn)的問(wèn)題，而且信息存儲(chǔ)地點(diǎn)比較大，所以出現(xiàn)信息泄露的情況。要想進(jìn)行追責(zé)或者對(duì)信息進(jìn)行修復(fù)，其整體難度比較大。云計(jì)算對(duì)于數(shù)據(jù)的容納量很高，在數(shù)據(jù)傳輸過(guò)程中，很容易受到病毒影響，使得整個(gè)計(jì)算機(jī)系統(tǒng)出現(xiàn)癱瘓，不法分子會(huì)趁機(jī)竊取數(shù)據(jù)。信息數(shù)據(jù)都是以虛擬形式存在，不管是數(shù)據(jù)存儲(chǔ)或者共享傳輸，都存在惡劣刪除的情況，破壞了個(gè)人信息的完整性[2]。

2.3 取證困難

云計(jì)算兼容性比較強(qiáng)，包含了很多系統(tǒng)。多個(gè)系統(tǒng)同步運(yùn)行，整體的危險(xiǎn)性也更高，容易受到多方面攻擊。計(jì)算機(jī)本身的綜合性比較強(qiáng)，開(kāi)放程度比較高，使得計(jì)算機(jī)運(yùn)行較為復(fù)雜，所以出現(xiàn)安全問(wèn)題之后，很難針對(duì)性地取證。在網(wǎng)絡(luò)信息傳輸方面，用戶信息被盜取，給用戶造成不好的影響。目前，這些問(wèn)題尚未得到解決。因?yàn)榫W(wǎng)絡(luò)覆蓋面很廣，我國(guó)還沒(méi)有將這方面的問(wèn)題納入法律法規(guī)中。法律體系中針對(duì)性網(wǎng)絡(luò)信息安全問(wèn)題沒(méi)有明確的規(guī)劃說(shuō)明，導(dǎo)致網(wǎng)絡(luò)安全問(wèn)題層出不窮。缺乏法律依據(jù)，無(wú)法根據(jù)法律程序維護(hù)用戶的正當(dāng)權(quán)益。隨著云計(jì)算網(wǎng)絡(luò)體系的擴(kuò)大化，存儲(chǔ)數(shù)據(jù)容量越來(lái)越大，系統(tǒng)運(yùn)轉(zhuǎn)負(fù)荷比較高。當(dāng)出現(xiàn)部分信息數(shù)據(jù)竊取后，系統(tǒng)無(wú)法第一時(shí)間進(jìn)行反饋，使得相關(guān)的證據(jù)丟失，增加了后期取證難度。

2.4 云服務(wù)端受到攻擊

云計(jì)算的靈活性比較突出，在使用云計(jì)算的時(shí)候，可以自主訪問(wèn)多個(gè)不同的軟件，系統(tǒng)運(yùn)行強(qiáng)度增加，雖然提高了運(yùn)行效率，相應(yīng)的系統(tǒng)漏洞也會(huì)增多，有些不法分子就會(huì)從這些漏洞入手，對(duì)漏洞價(jià)值進(jìn)行分析，然后對(duì)漏洞進(jìn)行攻擊，從中獲取價(jià)值信息，這也是云計(jì)算中比較常見(jiàn)的安全問(wèn)題。我國(guó)云計(jì)算起步比較晚，很多方面不成熟，沒(méi)有形成系統(tǒng)性的技術(shù)體系。這些信息漏洞無(wú)疑對(duì)我國(guó)信息安全造成了不好的影響，因?yàn)榧夹g(shù)的不成熟，對(duì)信息安全方面的維護(hù)成本比較高，要投入不少的資金成本。很多服務(wù)商為了確保經(jīng)濟(jì)效益，對(duì)于這些安全問(wèn)題置之不理，只要問(wèn)題不大，就不予重視，等到真正出現(xiàn)問(wèn)題的時(shí)候，想要補(bǔ)救就為時(shí)已晚。在云計(jì)算背景下，為了確保用戶信息安全，基本每個(gè)用戶訪問(wèn)都有訪問(wèn)權(quán)限，比如設(shè)置自己的賬號(hào)和密碼，登錄之后才能對(duì)信息數(shù)據(jù)進(jìn)行一系列操作。不同用戶在云計(jì)算中的使用權(quán)限不同[3]。云計(jì)算對(duì)信息資源的整合度比較高，有些網(wǎng)絡(luò)黑客發(fā)現(xiàn)信息數(shù)據(jù)的潛在價(jià)值，會(huì)惡意破壞軟件，將病毒隱藏在用戶數(shù)據(jù)中，用戶進(jìn)行權(quán)限訪問(wèn)或者數(shù)據(jù)下載的時(shí)候，病毒就會(huì)跟進(jìn)從而入侵用戶信息，嚴(yán)重威脅用戶信息安全。

3 云計(jì)算背景下計(jì)算機(jī)安全策略分析

3.1 數(shù)據(jù)備份

云計(jì)算數(shù)據(jù)存儲(chǔ)方便，能夠動(dòng)態(tài)調(diào)控?cái)?shù)據(jù)，提高了用戶辦公效率，但是云計(jì)算信息數(shù)據(jù)不是絕對(duì)安全，容易受到多方面因素干擾，給企業(yè)或者個(gè)人造成一定影響。針對(duì)云計(jì)算中數(shù)據(jù)安全問(wèn)題，最有效的方式就是數(shù)據(jù)備份。數(shù)據(jù)備份就是將云端數(shù)據(jù)進(jìn)行二次留存，這是最為保險(xiǎn)的一種方式。對(duì)于重要信息數(shù)據(jù)來(lái)說(shuō)，數(shù)據(jù)備份是非常有必要的。數(shù)據(jù)備份包括服務(wù)商家云信息備份和用戶自身的云信息備份。在這兩種備份途徑中，如果信息數(shù)據(jù)出現(xiàn)損壞，就可以通過(guò)另外一條備份路徑對(duì)信息數(shù)據(jù)進(jìn)行計(jì)算。在這個(gè)過(guò)程中，并不是所有的云計(jì)算服務(wù)商都會(huì)提供云端備份服務(wù)。用戶在選擇的時(shí)候，要盡可能選擇提供備份的服務(wù)商，通過(guò)數(shù)據(jù)備份，能夠最大程度上保證數(shù)據(jù)的安全性。

3.2 完善相關(guān)法律法規(guī)

從目前的情況來(lái)看，云計(jì)算發(fā)展速度比較快，但是起步比較晚，很多方面都還不完善，尤其是法律法規(guī)方面。我國(guó)在云計(jì)算方面的法律法規(guī)還不完善，存在很多缺陷，導(dǎo)致不法分子非常猖獗，為了維護(hù)云計(jì)算數(shù)據(jù)安全，要加快法律法規(guī)的完善，通過(guò)法律法規(guī)的制定，對(duì)不法分子進(jìn)行嚴(yán)厲制裁，約束云計(jì)算供應(yīng)商行為。在制定法律法規(guī)的時(shí)候，要從整體角度出發(fā)，考慮到云計(jì)算業(yè)務(wù)種類的多樣性，兼顧到方方面面，云計(jì)算牽涉的內(nèi)容很多，所以要分類規(guī)劃，根據(jù)不同的內(nèi)容指標(biāo)制定相應(yīng)的法律法規(guī)，確保對(duì)云計(jì)算有效約束[4]。對(duì)市場(chǎng)的經(jīng)濟(jì)制度進(jìn)行完善，限制不符合法律標(biāo)準(zhǔn)的云服務(wù)內(nèi)容進(jìn)入市場(chǎng)，確保整個(gè)市場(chǎng)經(jīng)濟(jì)體制的穩(wěn)定發(fā)展。對(duì)于制度的完善，可以借鑒國(guó)外信息化制度，結(jié)合我國(guó)云計(jì)算實(shí)際發(fā)展情況，從而制定標(biāo)準(zhǔn)的法律法規(guī)，法律的制定是為了約束云計(jì)算行為，使云計(jì)算能夠?yàn)橛脩籼峁└玫姆?wù)，保證用戶信息安全。

3.3 提高安全監(jiān)控能力

針對(duì)云計(jì)算中存在的安全問(wèn)題，要做到及時(shí)反饋和解決，就需要進(jìn)一步加大安全技術(shù)監(jiān)控力度，通過(guò)技術(shù)監(jiān)控的方式提高整體運(yùn)行的安全性。在計(jì)算機(jī)和云計(jì)算連接系統(tǒng)中，構(gòu)建相應(yīng)的監(jiān)控系統(tǒng)。監(jiān)控系統(tǒng)具有很強(qiáng)的自主性，能夠?qū)`規(guī)網(wǎng)站和新開(kāi)發(fā)業(yè)務(wù)進(jìn)行全面審查，監(jiān)督違法行為，對(duì)系統(tǒng)安全運(yùn)行進(jìn)行管理。同時(shí)，可以借助高新技術(shù)對(duì)應(yīng)用信息進(jìn)行加密處理，比如將原來(lái)正常的數(shù)據(jù)改為亂碼，然后對(duì)信息數(shù)據(jù)設(shè)置密碼，將其傳送到監(jiān)控系統(tǒng)中。監(jiān)控系統(tǒng)可以對(duì)這些亂碼進(jìn)行解碼處理，轉(zhuǎn)化為正常數(shù)據(jù)，然后再傳輸?shù)接脩艚K端，確保過(guò)程安全性。雖然云端是虛擬化的，但是也需要對(duì)云端進(jìn)行定期的維護(hù)和管理，做好各個(gè)方面的協(xié)調(diào)工作，發(fā)現(xiàn)問(wèn)題要積極解決，可以有效降低計(jì)算機(jī)安全問(wèn)題出現(xiàn)的概率[5]。對(duì)于云計(jì)算服務(wù)商所提供的云服務(wù)器要進(jìn)行全面的安全監(jiān)測(cè)，主要看系統(tǒng)運(yùn)行指標(biāo)是否符合標(biāo)準(zhǔn)，是否有異常情況，檢查沒(méi)有問(wèn)題之后才能投入使用。

3.4 用戶權(quán)限管理

在云計(jì)算中，涉及的用戶數(shù)量比較多，用戶規(guī)模比較大，相應(yīng)的數(shù)據(jù)量比較龐大，增加了數(shù)據(jù)風(fēng)險(xiǎn)。而用戶權(quán)限管理就是為了更好地保障用戶信息安全。用戶在使用云計(jì)算的時(shí)候，需要輸入賬號(hào)和密碼。在登錄界面完成驗(yàn)證操作，密碼和賬號(hào)正確才能進(jìn)入系統(tǒng)。這種方式雖然簡(jiǎn)單、高效，但是存在一定的局限性。不法分子在獲取賬號(hào)和密碼后，很容易竊取和損壞信息數(shù)據(jù)，給用戶造成多方面不好的影響?；谶@種情況，云計(jì)算技術(shù)人員可以根據(jù)人員需求進(jìn)行權(quán)限規(guī)劃，根據(jù)不同人員的信息重要程度進(jìn)行權(quán)限分類，分辨信息數(shù)據(jù)的重要程度，設(shè)置登錄密碼或者多重驗(yàn)證。登錄時(shí)，本人驗(yàn)證重要信息，最大程度上限制不法分子入侵用戶系統(tǒng)。在云計(jì)算背景下，用戶使用云計(jì)算基本都是與服務(wù)商簽訂了保密協(xié)議，具體內(nèi)容只有雙方知道。后期如果出現(xiàn)問(wèn)題，管理人員難以取證，阻礙了網(wǎng)絡(luò)管理進(jìn)程。在取證過(guò)程中，服務(wù)供應(yīng)商和用戶要加強(qiáng)配合，服務(wù)商要提供真實(shí)有效的信息數(shù)據(jù)。在日常使用過(guò)程中，用戶要提高個(gè)人安全意識(shí)，要學(xué)會(huì)分辨異常情況，如果發(fā)現(xiàn)有不對(duì)的情況要及時(shí)溝通，這樣管理人員才能更好地開(kāi)展安全管理工作，保障用戶信息安全權(quán)益[6]。

4 結(jié)語(yǔ)

我國(guó)在這幾年發(fā)展中，經(jīng)濟(jì)水平增長(zhǎng)速度較快，進(jìn)一步推動(dòng)了我國(guó)信息化發(fā)展進(jìn)程。信息技術(shù)的廣泛應(yīng)用，也為云計(jì)算發(fā)展奠定了基礎(chǔ)。云計(jì)算與傳統(tǒng)意義上的計(jì)算有著本質(zhì)上的不同，延伸性比較強(qiáng)，云計(jì)算的現(xiàn)實(shí)化體驗(yàn)需要依賴計(jì)算機(jī)。如果沒(méi)有計(jì)算機(jī)，那么云計(jì)算也就無(wú)從說(shuō)起。隨著我國(guó)信息數(shù)據(jù)需求的日益增長(zhǎng)，云計(jì)算所體現(xiàn)的作用越來(lái)越重要，云計(jì)算可以對(duì)數(shù)據(jù)進(jìn)行高度整合，對(duì)數(shù)據(jù)的容納度比較高。云計(jì)算具有一定的網(wǎng)絡(luò)性特點(diǎn)?；诰W(wǎng)絡(luò)框架進(jìn)行延伸，通過(guò)數(shù)據(jù)介質(zhì)進(jìn)行現(xiàn)實(shí)化體驗(yàn)，通過(guò)對(duì)數(shù)據(jù)中心的連接調(diào)控，對(duì)各類數(shù)據(jù)進(jìn)行需求分析，對(duì)數(shù)據(jù)的處理運(yùn)算非常高效，能夠達(dá)到一個(gè)理想的運(yùn)算效果。計(jì)算機(jī)網(wǎng)絡(luò)存在很多不穩(wěn)定因素，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全造成較大的威脅。為了確保云計(jì)算機(jī)中數(shù)據(jù)的安全性，對(duì)于計(jì)算機(jī)中存在的安全問(wèn)題進(jìn)行綜合分析，做好整體協(xié)調(diào)工作。作為云服務(wù)的供應(yīng)商，要將安全問(wèn)題放在首位，制定嚴(yán)格的安全協(xié)議，認(rèn)真檢查云服務(wù)器，保證其運(yùn)行安全性。不斷完善法律法規(guī)，積極應(yīng)用安全技術(shù)，確保云計(jì)算應(yīng)用安全性。