关键词:移动云计算;网络安全;解决思路
移动云计算领域是云计算和互联网相互融合而产生的,通过移动网络获取资源的一种交付模式。网络的发展也会带来些许问题。接下来笔者通过对移动云计算的内容进行详细介绍,分析当前面临的一系列网络安全问题,并提出探讨出适合各个安全问题的解决方法。
一、移动云计算
。服务模式。服务模式可能涉及到使用信息技术和软件,互联网或其他服务。云计算的主要思想是,为了将与网络有关的大量计算机资源综合起来,创建一个计算机资源库,为用户提供所需服务。提供资源的网络被称为“云”。云资源丰富,用户方便获取,可根据需要使用。
二、移动云计算领域的网络安全
现如今的科技发达,网络普及快速,网络安全也因此更加严峻。在移动云计算环境之下,很多软件,硬件应用在内,而且移动云是完全公开的,所以解决起来也需要全方面的考虑。
(一)网络安全网络安全包括保护硬件、软件和数据不受恶意或意外干扰、破坏和泄漏的影响。整个环境保持稳定,网络通畅。移动云计算环境下的网络安全必须是创新的,并与传统的网络相结合。传统的网络系统在流动云层系统方面发生了重大变化:传统的企业网络系统相对关闭,其主要应用程序在企业内部。只有web服务器,邮件服务器和其他几个面向外部世界的节点是通过移动云计算的。因此,只有在外部接口安装防火墙,才能满足基本的安全需要。但是,移动云具有面向人群、部署更加复杂灵活等特点。计算云层的方法是分布式计算、网格计算、功能计算、虚拟化、负载均衡、移动互联网等多种技术综合作用的结果,因此,与计算云相关的网络安全问题日益严重。
(二)移动终端设备安全问题首先,它的保护重点是控制权和移动设备的系统权利。为了使终端能够成功地访问移动云环境,必须制定一项安全战略,其中包括强制性身份证和合法获取身份资料的机会,非法保护和定期更新密码有效防止未经授权的帐户使用同时,移动云服务供应商也必须提供安全的移动应用程序。某些不安全的用户操作,实时防止某些危险行为,及时控制终端安全。移动式云层安全软件还应有助于发现所有移动客户的行为异常,并与此相结合。第三,移动全软件还应多方技术手段,支持对其所有移动客户端中的应用软件行为进行异常检测,获得最新的特洛伊木马数据,向所有移动客户分发安全解决方案;确保有效的终端安全。
(三)移动云计算管道安全移动云环境中的管道是计算云计算整个结构的中间环节,或者可以说是云移动的安全地点。移动终端的种类和访问范围广泛。因此,移动设备的使用必须统一。应用程序服务接口。我们也需要通过一个外勤安全战略。在建立一个单一的服务接口,需要建立一个狭窄的通信渠道,这样,作为防火墙,安全网关等,迫使攻击者使用这个狭窄的通道进行监测和监视。同时,可以在一个狭窄的通道中部署一个数据内容过滤装置,以找到和筛选敏感信息,这允许您过滤各种网络协议的内容。此外,在数据传输过程中,必须保证数据包通过管道加密。同时,当数据包通过管道时,管道可以用数据包封给每个用户一次,每个包都会生成随机密钥,破解密钥的方式只能为云服务商知道,采用若干密码机制,防止主动和被动攻击,如拦截、中断、伪造、伪造等。确保传输管道的安全和通畅。
关键字:云安全技术;计算机病毒;安全性;智能化
目前出现计算机病毒的问题越来越多,已经到了比较严重的地步。其实,计算机病毒本身并没有在技术方面有多大的提高,原因主要是病毒分子在网络这样的大环境下,通过互联网传播速度快、高效便捷等特点,借助这样一个媒介肆意传播病毒,给人们的日常生活带来诸多不便。随着人们对网络安全的重视,传统的代码反病毒的模式已经无法满足人们的要求,对于日益出现的病毒威胁,一定要寻找新的解决办法来弥补传统杀毒模式的不足。。
随着新技术的不断发展,云安全走进了人们的生活,对广大网络用户来说,云安全技术将会给生活带来全新的变化。
1.云安全技术的含义
云安全技术是一种新技术,它是在云计算和云存储发展之后,经过了网络技术、云计算技术以及P2P技术等诸多技术发展而来的。这种技术不仅可以处理网络计算、未知病毒行为判断等问题,还体现了网络信息安全。云安全技术的工作流程:首先通过网状的大量客户端监测网络中软件的情况,等到取得了互联网中木马和恶意程序的最新信息;其次,将获得的新信息传达Nserver端便会自行进行分析和处理;最后,将如何解决病毒和木马的方案发送到客户端。
2.云安全的特点
(1)病毒查杀能力得到了很大提高。自从云安全的出现,很多的安全厂商就开始改进自己的病毒软件,以满足市场的需求,这样就使得软件的病毒处理能力、收集病毒样本的能力以及紧急地域病毒的能力得到了很大提升。
(2)大大提高了反病毒的效率。云安全的出现不仅缩短了和病毒对抗的时间,还很大程度上降低了样本收集的时间,为分析和处理样本以及升级病毒数据提供了可靠保证。
(3)实现了智能化,为用户体检提供了更到位的服务。例如金山新版本出现了网镖中就设置了一个新的功能,即可信认证智能判断。能够通过智能的方式为客户提供决策方案,减少了客户使用网镖的困扰。这样,云安全在无形之中就为广大用户提供了安全性的保护。
3.云安全技术的优越性
云安全技术不仅可以反病毒,还向人们传达出一种反病毒的理念,同时它还是一个具有互联网性质的安全防御体系。正是因为云安全技术这种安全的互联网化的思路使得它具有传统杀毒技术没有的技术,具有很强的优越性。
它的优越性主要体现在三个方面:
第一,对于安全厂商来说,云安全是利用网络渠道,不仅利用了人工的力量,还借助了计算机的智能功能,进而查杀病毒。这样不仅减轻了反病毒工程师的工作负担,还大大提高了处理病毒的能力。
第二,对于广大用户而言,传统查杀病毒的方式会消耗大量的电脑资源,杀毒的效率不但很低,并且损耗资源。云技术查杀病毒的方法则解决了这样的问题,它将大部分的耗费资源放到了客户端,这样以来,客户端就没有必要经常变换病毒特征库,从而使用户电脑资源的耗费大大降低了,提高了客户端电脑的使用效率,也提高了病毒查杀的能力。
第三,应用了云安全技术之后,杀毒软件改变了以往的被动杀毒,而是变成了主动防御。这样就可以在最短的时间内迅速拦截病毒,并且快速寻找病毒样本,然后针对出现的恶意威胁进行快速地分析和处理,使得杀毒的整个过程智能化,这样就大大提高了反病毒的效率。互联网就好比一个巨大的杀毒软件,参与进来的用户越多,互联网的安全性就越高。
4.实施云安全技术的前提条件
云安全具有很大的优势,为网络安全的设计了一个美好的未来,但是实施起来并不是那么容易。云安全不仅需要强大的技术实力为依托,还必须具有丰富的资源。如果达不到这样的要求,即使建立起来了比较完整的云安全系统,也并不能向期望的那样,顺利地运行。实现云安全需要解决的问题主要有:
(1)必须拥有海量的客户。。拥有足够多的服务器群和处理大量数据的能力则是最安全的保障。
(2)必须具备快速准备收集病毒、上报病毒以及具备对病毒进行分析和处理的能力。但是这些任务完成的前提需要一些比较前言的反病毒和网络安全技术,比如虚拟机脱壳、人工智能等技术。这些技术难题的解决需要专业的反病毒技术和经验,并没有想象的那么容易。
(3)大量的资金和技术支持。云技术的研发初期需要大量的启动资金,还需要海量的服务器和设备确保整个系统能够持续有效地运行。到了研发出来之后,后续的经营、改进系统以及扩成数据库、研究经费等都是必须要解决的问题。
通过对云技术的实施进行之后,云安全具有美丽的前景,但是付诸实施需要克服众多的问题,才能实现最终的目标,这些主要是关于技术、资金以及设备等方面的问题。
5.云安全实施的两种不同模式
自从云安全的概念被提出之后,很多的安全厂商就开始了研发自己安全产品的步伐,在市场先后推出了关于云安全的解决办法。种类比较多,像瑞星云安全计划、卡巴斯基的全功能安全防护体系、金山毒霸的云安全、趋势科技云安全以及江民打造的云安全+沙盒双重安全保障体系等。
目前市场上大致出现了两种云安全的实现原理,第一种是国内的安全厂商瑞星提出的瑞星的云。这种针对的对象是广大的互联网用户。它是通过在互联网客户端上安装软件的方式,然后对网络中软件的行为的异常情况进行检测,当发现有恶意程序和木马出现的信息时,就将这些信息发送到瑞星的服务器上面,然后系统进行自动地分析和处理,最后再将如何解决病毒和木马的方案传送到客户端上面。
第二种是趋势科技提出的安全云,这种云安全是一种云客户端安全架构,它是建立在Web信誉服务、文件信誉服务和电子邮件信誉服务的基础之上。它的工作流程是:首先将病毒特征码文件保存到互联网云数据库中,然后进行验证,但是前提是其端点处处于最低数量的时候。
趋势科技云安全及时组建了一个十分巨大的服务器群,但是这都是建立在庞大的服务器群和能够并行处理能力的基础之上。这种云技术不仅可以用于客户端的查询,还可以将威胁到用户的病毒及时地阻拦下来,具有非常重要的安全保护作用。
综上可知,趋势科技提出的云安全概念和瑞星提出的云安全概念是两种截然不同的安全模式。前者强调的是首先建立庞大的服务器群,用于组织外来的威胁:后者则强调先感知用户计算机上的未知威胁,但是感知的前提是必须具有海量的客户端用户。
关键词:虚拟网络技术;计算机网络安全;有效运用
前言
随着信息技术的不断发展,计算机网络受到了各个领域的青睐,其通过信息传递的方式对各种资源进行丰富与优化,进一步实现信息资源的完善配置,拓展信息渠道,使工作的效率与质量得到有效提升,进而提升现代化管理水平。虚拟网络技术作为当前计算机技术中极为重要的部分是一种新型的专用网络技术,其对网络中不同节点的有效连接能够减少成本,并降低对设备的要求,为信息数据传递的安全性作出保障,实现计算机网络运行的安全性与稳定性,促使计算机行业的健康发展。
1虚拟网络技术的概念
虚拟网络技术主要的作用是为了对数据传输的可靠性和安全性进行保障,而以数据为依托,对私有数据网络进行搭建,其目的在于使用户可以建立一套系统完善的虚拟化的网络。。所以,应身份验证这一信息技术,为计算机网络的安全性能提供一定的保障。(2)密钥的应用手段,由于用户使用的计算机网络存在分散性,这也就要求用户还需额外对其进行验证码的输入,这也就相应的提高了用户数据信息的安全性。因此,首先应对密钥的使用方式以公开化的方式面对受用人,进而确保受用人对这一技术的合理运用。(3)以数据包形式出现的信息技术,其特点是被局域网进行重新分装,进而有增添了新信息,通常数据部通过网络的形式进行传输。(4)加解密技术,在计算机网络安全中,应采取加解密技术对虚拟网络技术进行辅助管理,这种方式可以有效防止对数据的拦截与破坏。加解密技术是一种密码文件,必须拥有正确的密钥才能对其进行解读。
2影响计算机网络安全的因素
2.1计算机网络的硬件配置缺少协调性
随着信息技术的迅猛发展,网络技术作为其衍生也不落其后,两者促进了计算机网络在社会中的应用与普及,进一步推动其技术的发展。但在计算机网络发展的背景下,由于在硬件方面没有进行合理配置,从而使网络安全受到一定的干扰。另外,网卡也存在一定的弊端,对于网卡的选配,需要通过专业人员的指点,但有一部分用户,在选配网卡过程中,过于听从卖方建议,而这部分网卡在应用中通常缺乏稳定性,同时对服务器的读取也存在一定的识别差异。而服务器在网络中的位置又很重要,其能够对网络系统的质量进行优化与完善,并对其稳定性做出较为直接的反应;最后,缺乏对网络应用需求的重视,且在造型与设计中没有对进行综合性考虑,使其真正的功能没有得到实质性的发挥,进而对计算机网络的升级换代与扩充造成影响。
2.2网络木马程序
可植入病毒的破坏性与网络木马程序基本相同,黑客在对计算机进行远程控制时运用的就是木马程序,通过一定的模式控制网络运行,可以对计算机的网络安全进行有效管控。而且,一般的木马程序都可以对访问权限进行篡改,从而导致计算机网络的安全出现问题。而这其中,黑客可以对访问权限进行更改后,就会盗取计算机中的所有内容。而这种方式比通过程序代码的改变方便自己自由出入,对计算机网络的安全性与稳定性造成影响。
2.3可植入病毒
对网络信息数据源头的计算机进行攻击是可植入病毒的主要运作方式,其可以对程序进行远程操控,然后对计算机网络进行病毒植入,这种做法其结果会导致计算机的源程序被控制,进而对数据文件也无法进行控制,从而使计算机丧失工作能力,且被非法分子成功获取网络数据,在可植入的非法程序中,CHI病毒是不法分子较为喜欢利用的一种程序,因此应加以防控。
2.4计算机网络攻击
这是一种较为常见的窃取重要文件的一种操作行为,它主要是通过相关用户的计算机程序进行调试或者篡改,其目的在于得到访问权限,从而对信息文件进行窃取。另外,其还可以非法入侵公司的内部网络,进一步取得网络系统的访问权限,从而进行非法获利。
3虚拟网络技术在计算机网络安全中的运用方式
随着社会的不断发展,信息技术发展水平的日臻完善,计算机网络在为人们提供便利的同时,也为计算机的使用者带来了一定的安全隐患。同时,在利用虚拟网络技术对计算机的网络安全进行维护的进程中,最容易被忽视掉的,但同时也是最为基础性的,对虚拟网技术产生影响的主要原因,就是将全局转换这种模式运用到了本地局部地址,这种现象的发生,导致其无法在虚拟网中进行进入。另外一个方面就是,由于对NAT的控制,从而使一部分路由被挡在虚拟网络之外。而防火墙技术,以及NAT的豁免权等常见的基础性问题对人们造成的困扰,亟待解决。对一问题的解决,进而可以有效解决人们的网络隐患,为人们提供一个安全、方便、快捷的网络模式。因此,需要各部门员工进行有效配合,不断对虚拟网络技术进行创新,以此有效规避一些大型恶性网络事件的发生,进而使信息行业可以得到更加长足有效的健康发展。本章节对虚拟网络技术下,利用实验实例,将虚拟网络技术在计算机网络安全中的运用方式进行分析。现将笔者参与的关于PC1在对PAT配置完毕后,对internet-host的访问为例,对虚拟网络技术在计算机网络安全中的运用方式进行说明。其主旨在于为广大用户创造一个更加合理完善的网络环境,使用户可以在一个安全可靠的环境下利用计算机网络进行生产生活。本次实验主题:Ipsec虚拟网实验,即在PC1对PAT配置完毕后,对internet-host的访问。实验意图:在虚拟网络已经完全配置完毕之后,在虚拟网络的支持下,利用PC1对PC2的远程登录。实验原因:关于NAT的豁免权没有在配置有NAT的防火墙上,因此远端的PC2的路由无法对其进行有效访问,进而导致访问的失效。实验步骤:(1)关于对防火墙进行的预配;(2)对PAT进行的预配;(3)对虚拟网络进行的预配;(4)对NAT豁免权的启用;(5)对本次测验的过程和本次测验的结果进行研究与反思。实验拓扑(见图1):根据本拓扑,对路由器的IP以及PC地址进行配置。实验方式一:对NAT的豁免权进行有效配置。实验方式二:在NAT映射关系中,对已经存在的虚拟网络的某一部分网段进行删除处理,或者直接将该NAT进行删除。从而使得每当对NAT进行开启的时候,就会使被访者无法访问这段网络。实验结论:通过对NAT豁免权的有效配置,和对NAT的删除,或者对映射关系中的部分删除,对本次的实验主题进行了有效解决。
根据农村信用社的特点,网点覆盖范围广,分支机构众多、网点分散;;。
方案介绍
本网络结构为市信合到县信合再到乡营业网点的三级网络,营业点基于V.35的接入、中心节点采取155M 。
县乡一级数据互联
在各营业网点采用路由器进行组网,通过烽火网络B2101-V35OM设备与E1光猫进行连接,将V.35数据转换成E1数据接入县电信SDH网络汇聚到县电信机房。县信合联社汇聚各网点业务,县电信放置SDH-155M传输设备搭载三层数据包直接上传到县级核心路由器的155M CPOS接口上完成县一级的数据互联网络。
市县一级数据互联
在县级核心路由器上配置V.35接口卡,通过烽火网络B2101-V35E1协议转换器将县级路由器上的V.35信号转换成E1信号,通过SDH-155M传输设备将县信合联社的业务上传到市电信机房。市信合联社的核心路由器再通过155M CPOS与市电信机房的SDH-155M传输设备进行对接。由此实现市、县、乡信合联社三级网络互连。
电信市县乡三级大客户专网网管系统
在市电信、县电信的ONU节点配置具有网管线卡的 B2112综合接入平台,在电信中心机房就可实现市对各县、县对各乡信合联社网点的数据联网设备的远程网管。
网管特点
此方案中,最大特点是充分利用了烽火网络B2112综合接入平台上的图形化网管平台,可以对B2112综合接入平台和网点设备进行远程配置和管理。整个网络分二级网管,市一级网管监控服务器可对各县信合联社进行监控,县二级网管监控服务器可对乡镇营业网点进行监控。在整个管理过程中只需对B2112机架中的网管盘配置一个IP地址就可实现对下属多个式协转的管理,极大节省了IP资源的消耗。
烽火网络B2112网络管理系统是一个网元级的管系统,是烽火网络Wview 2.0网络管理平台中的设备管理插件。它采用标准的SNMP、模块式、面向对象的设计,可对管理者和者进行动态分布式处理,实时性好;能够通过生动形象简单的图形界面进行方便操作。同时提供实时监控和故障告警功能,控制精度可达到端口一级。因此使该网络中的设备维护方便简单,具体优势如下:
・ 网络拓扑生成、修改,设备参数设置、修改,告警信息等,都可以通过图形化界面上呈现,减少了网络管*理工作量,使管理工作简单化
・ 可以快速定位网络故障点,并进行故障排除
・ 实现告警的统一监控,对发生的告警快速进行定位、判断并处理,减少故障排除的时间
・ 可以快速地了解设备的详细配置情况、各类资源的利用率情况,从而更加合理地调配网络资源、进行网络优化
・ 通过性能分析可以分析流量流向,比较网络性能变化
本文简要介绍了云计算,分析了云计算下计算机网络安全问题,阐述了云计算下的计算机网络安全防护措施,以供参考。
在互联网时代,计算机网络已经成为人们日常生活中的重要组成部分,云计算作为一种信息资源的使用和共享平台,提供强大的数据计算能力,人们可以随时随地快速地存储和获取相关数据,使人们的工作和生活更加快捷,与此同时我们也应该看到云计算大背景下的计算机网络安全问题,有针对性地采取有效处理措施,加强计算机网络安全管理和控制,积极应用新型防护技术,确保计算机网络的安全稳定运行。
一、云计算概述
云计算是一种基于Internet的新型计算模式,其可以根据需求向计算机网络提供各种软件和硬件信息资源,实现资源共享,其虚拟化技术、云储存技术和分布式处理技术为计算机网络应用提供多种便利,有效降低了计算机网络运营成本。
。
云计算环境下可以有效避免由于人为和意外因素导致的计算机硬件和软件数据被恶意破坏、篡改或者窃取,极大地提高了计算机网络数据信息的安全性和完整性。但是开放的互联网环境快速发展,使计算机网络面临很多安全隐患。
二、云计算下计算机网络安全问题
1、数据管理安全问题
所有的计算机网络应用程序在云计算环境下相关的数据管理权和所有权是一种分离状态,通常情况下用户需要通过移动网络来运用和访问相关网络数据,但是这种情况下计算机网络很容易出现安全隐患,若用户直接上传数据到云计算平台中,或者通过其他方式或者程序使用这些数据,会增加数据安全风险。
同时,一般情况下,用户自己设定移动网络终端设备参数,如果设置不合理就增加安全风险,如用户的一些隐秘信息和资料很可能丢失或者泄漏[2]。并且如果移动网络终端一直处于在线状态,这会为不法分子窃听或者监视数据传输提供便利,带来网络系统攻击风险。
虽然计算机网络用户已经充分了解和认识网络安全,但是互联网中计算机病毒的快速发展还是给计算机网络带来安全隐患,最主要的问题是用户不太了解移动终端和云服务的安全风险。
2、虚拟化技术安全问题
虚拟化技术是云计算环境下的重要基础,其通过服务器和应用程序将内部功能转换为形象化程序,并且管理计算机网络和应用程序相关数据,虽然通过多种网络防护技术可以避免发生非法访问。同时,计算机网络中残留数据在云计算环境中会造成灵敏、隐秘信息被泄露,严重影响计算机网络安全。
三、云计算下的计算机网络安全防护措施
1、数据云端备份
云端重要的数据应定期进行备份,在云端存储区保存备份数据,只有云中客户可以访问和使用云端备份数据,采用有效技术来处理云端备份数据,如加密技术,防止黑客入侵云端篡改或者窃取备份数据[3]。
2、定期补漏
由于网络系统配置不当、系统功能设计不合理、程序存在缺点等,使得计算机网络系统自身存在一些漏洞,而网络黑客往往利用这些漏洞进行恶意攻击,因此应定期对计算机网络系统进行补漏,采用先进的补丁程序,积极对软件系统进行优化升级,使用360安全卫士定期扫描计算机网络系统,仔细查找漏洞,及时进行补漏,保障计算机网络安全。
3、安装防护软件
防火墙技术是一种重要的计算机网络防护软件,其可以实现对网络系统之间的访问控制,将非法网络用户阻挡在计算机网络外部,保护内部的计算机网络资源。防火墙技术按照相关安全策略对各个网络系统之间传输的数据包进行检查,监控网络系统的运行状态。
防火墙技术在实际应用中包括监测型、型、地址转换型、包过滤型,其中包过滤型防火墙技术应用比较广泛,其利用分包传输技术,读取数据包的地址信息,拒绝来自危险站点的数据包。
4、数据加密技术
为了保障计算机网络数据安全,采用数字加密技术来隐蔽网络数据信息,防止信息资料被窃取或者泄漏,保障云客户端、云存储服务器、云管理服务器的数据传输安全,特别是在计算机网络数据传输过程中对数据流进行加密,包括端对端加密和网络线路加密[4],端对端加密是指数据发送方对信息数据运用专门加密软件,利用加密技术对网络数据进行加密保护,将明文数据转换为加密密文,当数据到达指定目的地后,接收方运用密钥对数据进行解密,来读取数据明文。线路加密是指对计算机网络各个传输线路运用不同的加密密钥进行加密,这种加密方式不需要考虑信宿和信源,可有效提高计算机网络安全。
5、过滤器技术
Vericept和websens过滤器能够实时检测计算机网络数据情况,可以有效阻止和拦截一些过敏性数据,保障计算机网络数据使用和操作安全。
6、数据认证技术
数据认证技术是一种重要的计算机网络安全技术,在云计算架构中,开发商运用可信算法构建从顶层到底层各个层面的新关系,合理设计安全服务等级,结合用户层面实际需求,评估计算机网络安全风险,从而为用户提供相关安全服务,构建可靠、安全的云计算环境。
(1)身份验证
云计算网络环境下有很多用户,通过用户身份验证来管理用户身份,控制用户对计算机网络系统的访问,保障不同用户的网络访问安全和数据隔离,提高计算机网络的安全性。
(2)数字签名技术
互联网时代,电子商务的快速发展,网上购物、理财证券、网上银行等业务逐渐融入人们日常生活,通过利用数字签名技术,在涉及身份、资金、数据等交易过程中保障用户信息安全。
(3)动态静态密码
动态密码是指结合用户提供的信息来验证计算机网络用户身份,如USBkey、动态口令等,或者结合用户独特特征,如语言、指纹等来验证用户身份[5]。静态密码是指结合提前设定的密码来验证用户身份。
7、健全访问控制机制
访问权限控制不合理会导致云计算环境下计算机网络受到安全风险,计算机网络系统中包含很多的资源用户,和用户设置相比,用户使用权限设置更加复杂,云计算环境下同一个用户可以设置不同用户权限,因此应健全访问控制机制,有效防范计算机网络受到的访问控制安全威胁。
结束语
近年来,计算机网络技术快速发展,云计算是一种重要数据共享平台,应用前景广泛。针对云计算环境下的计算机网络存在的安全问题,采取有效的网络安全防护技术,在未来发展过程中应加大对云计算环境下计算机网络安全防范的研究,保障用户数据的完整性和安全性。
关键词 云计算环境;计算机网络;安全
中图分类号 TP3 文献标识码 A 文章编号 1674-6708(2017)183-0080-02
随着互联网的不断普及,人们已经形成了利用基于云计算环境的计算机网络进行工作或娱乐的习惯。在这种情况下,储存任务和传输任务中涉及了大量的数据信息。当云计算环境中存在安全隐患问题时,人们的正常工作和生活可能会受到影响。
1 云计算环境中的安全隐患问题
。
1.1 云计算内部隐患问题
云计算体系为用户提供了保密性的使用环境。但这种保密功能仅仅对个体用户有效。就企业用户而言,数量较多的员工用户增加了用户信息泄露或被盗用的风险[1]。
1.2 病毒软件问题
在开放的计算机网络环境中,任意一种软件中都可能隐藏着病毒。。
1.3 存储隐患问题
就存储方面而言,云计算环境中的隐患问题主要是由信息缓解过程引发的。以企业用户为例,其运营过程中涉及的数据数量相对较多。大量数据的同时处理将会引发信息缓解现象,这种现象的出现增加了云计算体系漏洞或损伤问题的出现概率。
1.4 传输隐患问题
无论是就个体用户还是企业用户而言,其数据传输过程都有可能产生数据泄露、截取等问}。这种隐患问题主要是基于云计算环境安全保障体系的缺失引发的。为了改善这种现象,利用提升几种措施,提升数据传输过程的安全性:
第一,数据访问优化方面。就云计算体系而言,不设限的访问模式必然会引发数据丢失、被篡改等问题。对此,可以根据不同的用户类别将其分成不同的权限等级,结合对云计算服务运行信息的变更,使得保障信息安全目的[2]。在这种情况下,当用户发出越权访问申请时,云计算服务体系会拒绝用户的这种请求,并将这一越权访问事件记录下来。
第二,数据传输加密措施。云计算环境下的计算机网络的内部隐患无法通过相关措施进行解决。在这种情况下,可以将加密技术应用在数据传输过程中。即使黑客从数据传输过程中截取相关信息,仍然无法了解信息的实际内容。
1.5 审核隐患问题
在云计算环境中,计算机网络的安全隐患主要发生在企业用户中。与个体用户不同,企业用户涉及的信息类型、数量相对较多。以商业信息为例,在云计算环境中,企业员工在对数据进行操作时,事先会利用精确性审计报告对所有商业信息进行审核。这种单一的审核模式无法保证所有商业信息的安全性[3]。当隐藏在众多商业信息中的恶意数据进入云计算的数据库中时,企业数据库中的既有数据安全会受到极大影响。
2 云计算环境中计算机网络的安全技术
。
2.1 加密技术
加密技术保障基于云计算环境中计算机网络安全的原理为:将加密技术融合在数据传输过程中,使得数据的提取、接收等操作都需要在加密技术允许范围内完成。以密钥这种加密技术为例,当用户产生传输需求之后,需要利用自身的私钥将存储在云计算数据库中的相关数据提取出来,并利用互联网传输给指定的传输对象。数据接收方需要利用公钥将数据从解锁状态转化为可提取状态,进而实现接收数据目的[4]。相对于传统的传输模式而言,加密技术的应用降低了不法分子盗取用户数据的概率。
2.2 数字签名技术
数字签名技术的保障数据安全原理与身份认证技术基本相同。每个用户对应的数字签名不同。当用户正确完成数字签名的验证之后,才能获得相应的计算机网络使用权限。
2.3 身份认证技术
这种技术是指,将用户的身份作为保障计算机网络数据安全的基础。当用户输入身份信息,并成功通过验证之后,才可以继续进行后续操作。身份认证技术的安全功能建立在用户身份信息保密的基础上。
2.4 过滤器技术
这种技术是指,在计算机网络的运行过程中,将vericept等过滤器作为云计算环境的安全保障。当出现恶意数据时,过滤器可以发挥自身的过滤功能,将这些异常数据拦截在云计算环境之外,进而保障用户数据信息的安全性。
3 云计算环境中计算机网络安全策略
。
3.1 优化用户的防范意识策略
云计算环境中计算机网络安全问题的发生会对用户产生直接影响。为了实现对用户数据被盗、损坏等问题的控制,应该加强对用户防范意识的优化[5]。在这项工作中,可以通过培训、宣传教育等方式,增强用户对云计算环境计算机网络安全的认识,通过防范意识及操作正确性的提升,降低安全问题的发生概率。
3.2 法律制度完善策略
法律条例具有约束、规范个体观念及行为等作用。相对于发达国家而言,我国引入云计算的时间相对较晚。虽然目前相关部门已经出台了多项法律制度,但其云计算计算机网络方面的法律制度体系仍然存在一定的漏洞问题。这种法律状况为某些不法分子提供了可趁之机。
此外,现有法律中对利用不法手段盗取云计算数据库中数据信息、恶意损害用户数据等行为的惩罚力度相对较低。在高额的利润面前,各种不法行为或事件仍然频频发生[6]。
因此,相关部门应该根据我国当前云计算环境计算机网络安全问题的类型,用户的实际要求,在原有法律体系的基础上,不断增设新的法律条例。在完善法律体系的同时,适当增加对计算机网络方面违法行为的惩处力度,充分发挥法律的惩戒作用,促进我国云计算环境下计算机网络安全水平的提升。
3.3 恶意数据防范优化策略
随着互联网的不断普及和发展,邮件、应用程序等成为恶意数据的主要载体。在用户的不规范操作或者疏忽状态下,这些恶意数据会对云计算数据库的数据安全产生极大的干扰。
目前,大多数用户都会利用证书的方式保障基于云计算环境中计算机网络的安全运行。但在实际应用过程中,单一的电子档案仍然存在一定的风险。
因此,可以将加密技术与安全证书结合起来,提升云计算环境中恶意信息防范的完全性,降低用户信息被不法分子复制的概率。
4 结论
当前我国云计算环境中的安全隐患主要包含云计算体系内部隐患、数据存储隐患、传输隐患、审核隐患等。为了促进云计算环境下计算机网络的安全化、规范性发展,可以将过滤器技术、加密技术以及身份认证技术等安全技术与云计算环境结合起来,同时辅助优化用户防范意识、完善相关法律制度等策略,营造出一个安全的云计算体系使用环境,为用户带来更加优质的使用体验。
参考文献
[1]何永峰.谈“云计算”环境中的计算机网络安全[J].哈尔滨师范大学自然科学学报,2015(1):63-66.
[2]王海英,王琳琳.云计算环境中的计算机网络安全[J].黑龙江科学,2015(6):94-97.
[3]刘殊.云计算环境下的计算机网络安全研究[J].信息与电脑:理论版,2015(14):139-141.
[4]虞尚智,丁锐.云计算环境下的计算机网络安全技术[J].电脑知识与技术,2016(35):59-60.
因篇幅问题不能全部显示,请点此查看更多更全内容
Copyright © 2019- baoaiwan.cn 版权所有 赣ICP备2024042794号-3
违法及侵权请联系:TEL:199 18 7713 E-MAIL:2724546146@qq.com
本站由北京市万商天勤律师事务所王兴未律师提供法律服务