您好, 访客   登录/注册

云计算背景下计算机安全问题及对策

来源:用户上传      作者: 杨丕华

  摘 要:当今世界步入信息化时代,世界各国信息化技术都在迅速发展,这意味着每一个国家都在信息化的背景之下面临着重大的发展战略机遇期,该篇论文涉及到的云计算技术的发展就是这一背景冲击之下的产物。云计算是一项新兴的信息技术,为电子信息产业的应用发展方面开辟了更为广阔的空间,也在慢慢影响着人们的生活方式,但是不能忽略的是,云计算技术同时也带来了新的信息安全问题,因此论文将会就云计算技术带来的计算机安全问题进行讨论并提出相关对策。
  关键词:云计算 计算机安全问题 对策
  中图分类号:G71 文献标识码:A 文章编号:1672-3791(2016)02(a)-0015-02
  科技的不断进步尤其是信息技术领域的飞速发展在给信息产业和人们生活带来发展潜能和方便的同时也带来了一些不容忽视的安全问题,如何提高更加安全高效的网络平台成为重中之重,论文接下来将就云计算,云计算带来的安全问题以及解决对策3个方面进行探讨。
  1 云计算概述
  只有掌握云计算的本质和原理才有可能实现云计算技术的最大化利用并且有针对性的对云计算技术带来的安全问题进行解决甚至进行安全问题预测,做到防患于未然。
  1.1 云计算技术的含义
  云计算技术在本质上属于一项新型的计算模型,以分布式处理,并行处理和网络计算发展为基础提出,云计算信息技术面对的是规模更大的分布式环境,这项新技术的核心任务是提供数据存储和网络服务。云计算技术能够集中所有的信息资源,由软件对其自动管理,不仅方便信息首端,还方便了广大的用户终端。
  1.2 云计算技术的原理
  云计算信息技术实现了将计算分部在很多的分布式计算机上,在远程服务器或者非本地的计算中,是数据中心运行应用与互联网高度接近。这样一来企业就能够通过云计算技术把资源条件转化为公司所需要的应用程序,并且根据不同的需求访问计算机和存储系统,这对于企业的发展与运作来说可以称得上是革命性的举措。
  2 云计算背景下的计算机安全问题
  云计算技术的兴起与发展,降低了信息企业的管理成本,也为人们的日常生活应用提供了方便,但是由于云计算技术利用了资源池华技术,网络边界防护手段,数据存储和处理方式的改变以及大量的虚拟化技术,所以在云计算技术的使用过程中出现了很多的安全问题,接下来论文将会具体列举。
  2.1 云计算技术安全标准的缺失
  由于云计算技术是一项新兴的信息化技术,走在时代信息化发展的前沿,所以国家目前尚未针对云计算技术架构的安全模型和标准,换言之,云计算应用过程中,对涉及到的数据的保密性,完整性和可利用性等均由云计算的消费终端自行承担,而云计算的服务商不必承担任何责任,没有法律的规范和相关标准的约束,必然将会带来一系列的安全问题。
  云计算技术在应用过程中本应该做好事前性的审查工作,由此对云计算的服务商进行安全认证和外部审计,但是当今的现状是,很多云计算服务商对这一做法是持有反对态度的,这也就进一步说明云计算技术在运用的过程中存在着不安全的很多问题因素,但是云计算服务商在利益的驱使之下往往将这些安全问题置之不理甚至会从解决问题的成本中谋取利益。
  2.2 云计算技术下数据安全的不可保障性
  上文曾提及,云计算技术利用了大量的虚拟化技术,这就是说云计算是一个虚拟的系统,从存储数据的角度考虑,数据的物理存储位置是不确定的,可能分布于地球上的多个地点,因此所存储的数据在没有相关约束与规范下其安全性是难以得到保障的。
  云计算背景下的信息泄露问题是指非授权用户通过一定的技术手段窃取云计算系统中存储或传输的信息资源的现象,除此之外,云计算背景下还会在这一方面产生信息遭到恶意删除和不当修改的问题等,虽然这些都是云计算背景下在数据传输与存储安全性方面面临的问题,但是由于信息的存储地点的不确定性,尽管发生了信息泄露或者信息完整性终端用户受损的情况,想要追究责任或者进行信息找回和修复也是有很大难度或者说是难以实现的。
  2.3 云计算技术下难以保护隐私信息
  云计算的服务商拥有超过云计算使用终端的用户的权限,所以在云计算技术缺乏信息安全的法律保障和相关制度约束下,作为掌控者一方的云计算服务商以及许多别有用心的不法分子将会轻易地窃取云计算消费者终端的信息,而这些信息中往往含有大量涉及到云应用用户隐私的相关信息。
  2.4 云服务端容易受到攻击
  云计算技术的应用和发展,使云计算技术的使用终端能够自主的访问多种软件服务,随着云计算技术中运用的系统更加广泛和数量的增加,云计算中各种漏洞的价值更高,云计算服务端计算机的数量有很多,因此用于保护终端计算机的成本更高,安全保护的难度也更大。
  3 云计算背景下针对计算机安全的对策
  云计算信息技术存在众多的安全隐患,严重影响着云计算终端消费者的使用,甚至会损害终端消费者的相关权益,所以针对云计算背景下计算机安全问题的解决方案有待实施,论文接下来将就相关的应对措施进行具体的论述。
  3.1 建立云计算安全协议
  云计算安全协议或相关的规定将会有效弥补云计算技术在安全性规范缺失方面的问题,只有出台具体性和约束力更强并且内容方面更加全面的法律或者规范标准,通过对云计算技术的应用过程中涉及用户信息安全性质的问题进行更加具体的规范或限制,可以大大的提高云计算服务商对云计算消费终端用户信息安全的维护和一定的信息安全保障,云计算背景下计算机使用的安全问题才能够得到有效的解决。
  3.2 信息加密
  云计算背景下的信息加密技术是指对存储在云系统或者经云系统进行运输的相关信息进行加密,信息的加密不能全部使用统一的标准,因为信息的性质和级别不同,因此,云信息加密有根据不同用户的不同需求并且参照信息级别的不同进行不同程度的加密,在这一要求下,信息的分类问题又凸显出来,需要对大量的云信息进行更加科学的划分和归类。
  在进行云信息加密的情况之下,用户的身份认证也要进行严格的检验,只有经过身份验证的消费终端才可以进行信息安全的保护,并且经过认证的云服务用户只有在协定设置的期限之内才有信息访问和进行相关操作的一定权限,对用户终端进行安全认证有利于加强云信息化环境的透明性。
  3.3 云信息备份措施
  对云信息和云数据进行备份是保证云计算背景下信息安全最直接有效的措施,云服务使用用户对信息的备份以及云服务商家提供的云信息备份功用可以防止个人信息的丢失和损坏,并且会在信息安全问题发生之后实现最有效的补救。这项云数据备份的服务并不是在所有的云计算服务商中都提供的,因此用户终端在选择云服务时应该优先选择提供云备份服务的云计算服务商。
  3.4 云存储位置的选择
  在云计算技术下,数据信息的存储位置可能存在于地球上的各个地点,这会给云数据的安全保护带来极大的难度,在这种情况下,就要对云服务的选择进行更加严密的筛选。一般情况下,信誉状况较好的云服务商会在一定程度上降低云信息安全问题发生的概率。在使用过程中应该更加关注相关的信息隐私说明,这样有利于信息的安全保障。
  4 结语
  综上所述,云计算技术在提供高效的服务的同时也带来了新的安全隐患,云计算技术的发展是一把双刃剑,所以要在开发利用的时候加强对计算机安全问题的关注,加大安全维护力度。信息行业要立足于我国国情,积极研究云技术的安全问题,探寻一些完善性措施,使得云计算技术继续造福社会生产和人们的日常生活。
  参考文献
  [1] 杨曦.云计算背景下计算机安全问题及对策[J].信息安全与技术,2013,4(8):68-69,74.
  [2] 罗拥华,邱尚明,姚幼敏,等.云计算背景下计算机安全问题及对策[J].电子制作,2015(14):37-38.
  [3] 张长河.云计算背景下计算机安全问题及对策[J].信息系统工程,2014(6):78.
  [4] 文凯.云计算背景下计算机安全问题及对策[J].读写算:教育教学研究,2015(15):436-437.
转载注明来源:https://www.xzbu.com/8/view-7431933.htm