浅析云计算背景下计算机网络安全问题及防范策略

来源:用户上传      作者: 张镇

　　摘 要：随着信息科技的快速发展，今天的网络世界里很多已经通过云的概念进行数据的储存、传输、下载。云计算的优势毋庸置疑，但同时，它也是一把双刃剑，在为我们提供了便利的同时，也带来了许多问题。其中网络安全问题已成为日渐棘手、迫切需要解决的一项任务。以往，人们注重从技术上去着手解决这个问题，而往往忽略了防护，虽然收到了一定的效果，却不能从根本上解决网络安全问题。因此，必须采取有效的防范策略，方可为计算机网络的安全性提供保障。
　　关键词：云计算；计算机网络安全；防范策略
　　中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 10-0116-01
　　一、云计算
　　（一）云计算的概念
　　云计算（CloudComputing）是近年来发展的一种新的计算形态。它是网格计算（GridComputing）、分布式计算（DistributedComputing）、并行计算（ParallelComputing）、效用计算（UtilityComputing）、网络存储（NetworkStorageTechnologies）、虚拟化（Virtualization）、负载均衡（LoadBalance）等传统计算机和网络技术发展融合的产物。云计算的核心思想是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。
　　（二）云计算的工作原理
　　云计算的思想就是把力量联合起来，然后给其中的每一个成员使用。云计算的基本原理就是通过使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。这也意味着计算能力就像我们现在使用水和电一样，取用方便，费用低廉。
　　二、云计算背景下计算机网络安全存在的问题
　　在技术方面，云计算存储了大量的数据，一旦在云计算中心放生故障，将导致不可估量的损失。云计算在网络的建设中拥有巨大的优势，但是存在的问题也很多。其中最突出的就是网络的虚假地址和虚假标识问题。
　　其次，在计算机的网络里，我们的防范措施很单一，网络上的黑客和病毒随时都有可能攻击我们的云计算中心。在云计算中心里存储的大数据信息对这些攻击具有强大的吸引力。因此，云计算有许多重要的安全问题，例如在没有真正明确保密性、完整性和可用性责任的情况下把服务委托给第三方等。
　　此外，互联网技术在中国发展太快、变化太多，以致于让我们对网络安全的认识跟不上，缺少防范意识，虽然近几年有了一定的提高，但是还不能满足网络安全的需求。我国对网络安全的立法还并不全面，存在着漏洞，而且监管的严密性也不够。目前我国的立法不全，缺乏对网络安全的制裁手段和惩罚。
　　三、云计算背景下计算机网络安全的防范策略
　　（一）提高防范意识，明确网络安全发展目标
　　一方面，加强对网络系统认证身份的确认和识别，明确授权主体，从而提高对网络安全在身份上的确认保障，避免因第三方侵入网络安全系统；另一方面，保证网络信息的完整性和机密性、一致性，加强对信息传播的监控操作，防止机密信息流失造成不必要的影响，禁止非授权用户对信息数据的整改，严格把关信息安全的操控。
　　（二）提高网络安全壁垒，强化应对网络威胁的能力
　　1.系统安全分析
　　系统安全分析是把系统中复杂事物分成相对简单的组成部分，并找出各组成部分之间的内部联系，查明危害的过程。系统安全分析的目的是为了在整个系统生命周期内，彻底除去或是控制危害。
　　2.采用加密技术
　　要提高网络安全，加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。在安全保密中，可通过适当的密钥加密技术和管理机制来保证网络的信息通讯安全。
　　3.采用认证和数字签名技术
　　身份认证是指用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份。数字证书是一个担保个人、计算机系统或者组织的身份和密钥所有权的电子文档。认证的主要目的确定信息的真实性、完整性和不可否认性。所谓认证系统是为了使接收者或第三者能够识别和确认消息的完整性的密码系统。
　　4.运用代理服务器
　　代理服务器只允许因特网的主机访问其本身，并有选择地将某些允许的访问传输给内部网，这是利用代理服务器软件的功能实现的。采用防火墙技术，易于实现内部网的管理，限制访问地址。代理可以保护局域网的安全，起到防火墙的作用：对于使用代理服务器的局域网来说，在外部看来只有代理服务器是可见的，其他局域网的用户对外是不可见的，代理服务器为局域网的安全起到了屏障的作用。
　　5.使用过滤器
　　Vontu、Websense和Vericept等公司提供一种系统，目的在于监视哪些数据离开了你的网络，从而自动阻止敏感数据。比方说，身份证号码具有独特的数位排列方式。还可以对这类系统进行配置，以便一家公司里面的不同用户在导出数据方面享有不同程度的自由。
　　参考文献
　　[1]刘颖，刘景.计算机网络安全问题及措施[J].科技资讯，2008，6.
　　[2]姚远耀，张予民.云计算在网络安全领域的应用[J].科技广场，2009，7.
　　[3]王洪镇，谢立华.关于云计算及其安全问题的综述[J].现代计算机（专业版），2013，6.
　　[4]梁杰文，佟得天.云计算下的信息安全综述[J].信息与电脑（理论版），2012，12.
　　[5]徐力，韩凤艳，许崇.云计算的安全风险及对策研究[J].物联网技术，2012，9.
　　[6]池俐英.云安全体系架构及关键技术研究[J].电脑开发与应用，2012，6.
转载注明来源:https://www.xzbu.com/1/view-5185147.htm