◆曹克浩
(河南財(cái)政金融學(xué)院 河南 450000)
試論基于云計(jì)算下的網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)路徑
◆曹克浩
(河南財(cái)政金融學(xué)院 河南 450000)
新世紀(jì)以來,信息技術(shù)的快速發(fā)展及應(yīng)用已經(jīng)成為了經(jīng)濟(jì)和社會(huì)發(fā)展的主要推動(dòng)力,網(wǎng)絡(luò)技術(shù)也已經(jīng)成為了人們生活中的重要組成部分。網(wǎng)絡(luò)技術(shù)的應(yīng)用在方便人們生活,改善商業(yè)環(huán)境的同時(shí),也會(huì)存在一定的問題。網(wǎng)絡(luò)安全已經(jīng)成為了各界關(guān)注的重點(diǎn)。而一些網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)病毒和黑客等問題,也嚴(yán)重?fù)p害了人們的經(jīng)濟(jì)利益。本文主要從云計(jì)算的角度出發(fā),探討了網(wǎng)絡(luò)安全技術(shù)的實(shí)現(xiàn)路徑。
云計(jì)算;網(wǎng)絡(luò)安全;實(shí)現(xiàn)路徑
信息技術(shù)已經(jīng)成為了當(dāng)今時(shí)代的主題之一,也是促進(jìn)經(jīng)濟(jì)和社會(huì)發(fā)展的重要力量。同時(shí),信息技術(shù)也是快速發(fā)展的科學(xué)技術(shù)之一。近年來,云計(jì)算的興起和發(fā)展,使得信息技術(shù)的發(fā)展與應(yīng)用上升到了一個(gè)新的高度。作為一種新的網(wǎng)絡(luò)模式,云計(jì)算可以與網(wǎng)絡(luò)技術(shù)相結(jié)合,能夠極大提高信息數(shù)據(jù)的處理速度,增強(qiáng)數(shù)據(jù)處理能力,且實(shí)現(xiàn)資源的有效節(jié)約?;谶@樣的優(yōu)點(diǎn),云計(jì)算被各界看作是非常有潛力的信息技術(shù)。而在另一方面,信息技術(shù)的應(yīng)用范圍在不斷地?cái)U(kuò)大,人們的日常生活與信息技術(shù)的關(guān)系也更加密切。而由于網(wǎng)絡(luò)的開放性,其安全問題也日益突出。網(wǎng)絡(luò)詐騙和網(wǎng)絡(luò)病毒攻擊,使得很多人遭受了不小的損失,這不僅破壞了商家的聲譽(yù),也嚴(yán)重?fù)p害了網(wǎng)絡(luò)用戶的經(jīng)濟(jì)利益。在此背景下,如何提高網(wǎng)絡(luò)安全保障一直是人們最為關(guān)心的問題。而探討云計(jì)算背景下的網(wǎng)絡(luò)安全,對(duì)未來的信息安全保障有著重要的實(shí)際意義。
1.1 云計(jì)算的概念
云計(jì)算時(shí)近年來發(fā)展起來的一種新的信息技術(shù),可以說是一種新的網(wǎng)絡(luò)模式。這種模式以各種計(jì)算為基礎(chǔ),并以共享的方式,對(duì)大數(shù)據(jù)進(jìn)行計(jì)算處理。云計(jì)算的優(yōu)點(diǎn)在于,其能夠?qū)崿F(xiàn)大數(shù)據(jù)的安全儲(chǔ)存和處理,網(wǎng)絡(luò)數(shù)據(jù)可以實(shí)現(xiàn)共享,數(shù)據(jù)計(jì)算處理能力強(qiáng)。并且,這種技術(shù)對(duì)硬件設(shè)備要求不是很高,計(jì)算空間很大。這些特點(diǎn),說明云計(jì)算能夠有效保障網(wǎng)絡(luò)數(shù)據(jù)的安全。無論是在技術(shù),還是在管理層面,云計(jì)算都可以用來保護(hù)網(wǎng)絡(luò)數(shù)據(jù)的安全,保障數(shù)據(jù)的隱私,能夠避免數(shù)據(jù)外泄和人為破壞。所以,云計(jì)算也是被業(yè)界很看好的一種全新信息技術(shù),在強(qiáng)化網(wǎng)絡(luò)安全等級(jí),保障信息數(shù)據(jù)完整性方面有著很廣闊的應(yīng)用前景。
1.2 基于云計(jì)算的網(wǎng)絡(luò)安全技術(shù)的意義
云計(jì)算在網(wǎng)絡(luò)安全技術(shù)方面的應(yīng)用有很多優(yōu)勢(shì),其既能保障數(shù)據(jù)的安全,還能實(shí)現(xiàn)數(shù)據(jù)的大規(guī)模分享,并且對(duì)計(jì)算機(jī)性能要求不是很高。而且,通過對(duì)數(shù)據(jù)和軟件的追蹤和監(jiān)控,還可以減小數(shù)據(jù)丟失的損失,從根本上保障網(wǎng)絡(luò)安全。云計(jì)算在網(wǎng)絡(luò)安全技術(shù)方面應(yīng)用的意義主要表現(xiàn)在以下幾個(gè)方面:
(1)可以方便信息數(shù)據(jù)的共享,并能保障其安全。網(wǎng)絡(luò)技術(shù)的安全,重點(diǎn)在保障信息數(shù)據(jù)的完整性和隱私。而云計(jì)算可以為這些數(shù)據(jù)提供更多的安全保障。通過廣域網(wǎng)與局域網(wǎng)相結(jié)合,并對(duì)信息數(shù)據(jù)備份,就可以防止數(shù)據(jù)丟失,極大提高了數(shù)據(jù)的安全性。同時(shí),基于云計(jì)算的網(wǎng)絡(luò)安全技術(shù)對(duì)計(jì)算機(jī)性能要求不是很高,這樣就能更加方便地進(jìn)行數(shù)據(jù)的共享,且能在安全保障下實(shí)現(xiàn)大規(guī)模的數(shù)據(jù)共享。這樣,云計(jì)算可以擴(kuò)大數(shù)據(jù)共享范圍,進(jìn)而能為社會(huì)生活提供更多的便利,這對(duì)信息技術(shù)本身的發(fā)展也很有意義。
(2)可以幫助實(shí)現(xiàn)網(wǎng)絡(luò)追蹤和監(jiān)控。經(jīng)濟(jì)的快速發(fā)展和人們生活水平的提高,使得人們對(duì)網(wǎng)絡(luò)技術(shù)有了更高的要求,網(wǎng)絡(luò)信息數(shù)據(jù)的傳輸量也不斷增大。這種情況下,很可能出現(xiàn)數(shù)據(jù)丟失的情況。而基于云計(jì)算的網(wǎng)絡(luò)安全技術(shù)就能夠?qū)崿F(xiàn)對(duì)這些數(shù)據(jù)的追蹤和監(jiān)控,從而可以有效地保障這些數(shù)據(jù)的安全,能夠大大降低數(shù)據(jù)丟失帶來的損失。更為重要的是,基于云計(jì)算的安全技術(shù)還可以通過對(duì)軟件的追蹤和監(jiān)控,來發(fā)現(xiàn)網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)攻擊的來源,能從根本上保障數(shù)據(jù)安全,這種功能對(duì)提高網(wǎng)絡(luò)安全性有著很大的幫助。
1.3 基于云計(jì)算的網(wǎng)絡(luò)安全技術(shù)的問題分析
雖然,云計(jì)算能夠提高網(wǎng)絡(luò)安全技術(shù)的性能,對(duì)改進(jìn)信息數(shù)據(jù)的安全性有著很大的幫助。但是,在實(shí)際應(yīng)用中,基于云計(jì)算的網(wǎng)絡(luò)安全技術(shù)仍存在不少問題。
(1)技術(shù)方面的問題。這種問題主要表現(xiàn)在,當(dāng)終端服務(wù)系統(tǒng)發(fā)生故障時(shí),用戶就會(huì)很被動(dòng)。這種情況下,用戶就很難進(jìn)行有效操作,從而無法保障數(shù)據(jù)的安全。此外,現(xiàn)今網(wǎng)絡(luò)技術(shù)在數(shù)據(jù)通信方面也存在很多威脅,黑客攻擊、網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)攻擊等也都是云計(jì)算背景下網(wǎng)絡(luò)安全技術(shù)必須面對(duì)的問題。
(2)網(wǎng)絡(luò)安全環(huán)境問題。云計(jì)算技術(shù)的用戶數(shù)量迅速增多,其信息數(shù)據(jù)規(guī)模也不斷增大。但是,由于互聯(lián)網(wǎng)本身的開放性和復(fù)雜性,不同用戶都可以訪問云計(jì)算系統(tǒng)。這樣,云計(jì)算系統(tǒng)本身的局限性,就很難對(duì)這些用戶進(jìn)行有效的分辨。同時(shí),一些用戶可能會(huì)租借云計(jì)算系統(tǒng)的資源來對(duì)數(shù)據(jù)進(jìn)行處理,由于云計(jì)算系統(tǒng)是開放的,這種情況無疑會(huì)增加個(gè)人信息數(shù)據(jù)泄露的可能性。
(3)法律法規(guī)方面的問題。網(wǎng)絡(luò)安全是各界關(guān)心的重點(diǎn)問題,但是,很多不法分子在利益的驅(qū)動(dòng)下,往往會(huì)以各種手段盜取對(duì)方的機(jī)密數(shù)據(jù),破壞對(duì)方正常的數(shù)據(jù)通信。同時(shí),由于互聯(lián)網(wǎng)的隱匿性,這些不法分子的身份難以被及時(shí)發(fā)現(xiàn)。并且,我國(guó)現(xiàn)行的法律法規(guī)在保障計(jì)算機(jī)網(wǎng)絡(luò)安全方面還存在很多不足,對(duì)這些不法分子的懲罰也沒有進(jìn)行明確的規(guī)定。在一定程度上,這也會(huì)增加網(wǎng)絡(luò)的安全隱患。
2.1 設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)防火墻
防火墻是加強(qiáng)網(wǎng)絡(luò)安全保障的一種有效手段。對(duì)基于云計(jì)算的網(wǎng)絡(luò)安全技術(shù)而言,防火墻技術(shù)能夠?qū)ν鈦聿涣家蛩氐娜肭诌M(jìn)行有效的阻止,可以避免這些因素對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊。強(qiáng)化網(wǎng)絡(luò)系統(tǒng)的防火墻,建立起智能防護(hù)系統(tǒng),可以實(shí)現(xiàn)對(duì)信息的有效分辨,避免不良因素對(duì)網(wǎng)絡(luò)系統(tǒng)的影響。通過防火墻,切斷網(wǎng)絡(luò)攻擊的路徑,截?cái)嗑W(wǎng)絡(luò)黑客的正常聯(lián)系,這樣就能將將這些會(huì)對(duì)系統(tǒng)產(chǎn)生不利的因素拒之門外,可以為網(wǎng)絡(luò)系統(tǒng)提供更多的安全保障。可以說,防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全的有效方法之一,可以很大程度上保障數(shù)據(jù)安全,減小數(shù)據(jù)被盜和隱私被偷的概率。強(qiáng)化防火墻,是提高基于云計(jì)算的網(wǎng)絡(luò)安全技術(shù)性能的重要方法。
2.2 加強(qiáng)網(wǎng)絡(luò)系統(tǒng)保密技術(shù)
網(wǎng)絡(luò)系統(tǒng)是信息數(shù)據(jù)傳輸?shù)闹匾緩?,而?shù)據(jù)在傳輸過程中,可能存在被偷被盜的情況,這對(duì)數(shù)據(jù)的安全性和隱私很不利。而在于云計(jì)算背景下,網(wǎng)絡(luò)安全可以通過保密技術(shù)加以實(shí)現(xiàn)。網(wǎng)絡(luò)系統(tǒng)保密技術(shù),可以增強(qiáng)數(shù)據(jù)的保密性,保障其隱私的穩(wěn)定性,從而為數(shù)據(jù)庫提供更加堅(jiān)實(shí)的保護(hù)?;谠朴?jì)算的網(wǎng)絡(luò)安全技術(shù),通過保密技術(shù)的應(yīng)用,構(gòu)建網(wǎng)絡(luò)保密系統(tǒng),來實(shí)現(xiàn)對(duì)信息數(shù)據(jù)的安全保障。網(wǎng)絡(luò)系統(tǒng)保密技術(shù)可以采用公鑰和私鑰加密方法,構(gòu)建安全更牢固的數(shù)據(jù)管理系統(tǒng)。并且,網(wǎng)絡(luò)系統(tǒng)保密技術(shù)還具備自動(dòng)保護(hù)功能,一旦數(shù)據(jù)被惡意更改,系統(tǒng)就會(huì)及時(shí)做出反應(yīng),將惡意程序阻斷,防止這些惡意程序?qū)?shù)據(jù)的破壞。因此,網(wǎng)絡(luò)系統(tǒng)保密技術(shù)可以有效減少信息數(shù)據(jù)被破壞的情況,提高數(shù)據(jù)的安全性和隱私,為網(wǎng)絡(luò)秩序的有效進(jìn)行提供更多的保障。
2.3 采用防護(hù)技術(shù)
防護(hù)技術(shù)的優(yōu)勢(shì)在于,其可以對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行有效的檢查和發(fā)現(xiàn),并對(duì)系統(tǒng)的漏洞進(jìn)行修復(fù),這樣可以提高系統(tǒng)的安全性。云計(jì)算背景下,也可以通過防護(hù)技術(shù)來實(shí)現(xiàn)系統(tǒng)的安全防護(hù),通過在客戶端上安裝檢測(cè)和防護(hù)軟件,就能夠?qū)ν鈦砣肭值牟《尽⒛抉R等不良因素進(jìn)行鑒別和分析,及時(shí)發(fā)現(xiàn)這些不良因素,并提出相應(yīng)的解決方案。防護(hù)技術(shù)可以對(duì)現(xiàn)在威脅系統(tǒng)安全的主要因素進(jìn)行有效的發(fā)現(xiàn)和處理,并且能夠?qū)⒃朴?jì)算系統(tǒng)防護(hù)拓寬到整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中,這樣就能增加云計(jì)算系統(tǒng)的防護(hù)性能,使得其在安全防護(hù)方面可以采取更多的措施,這對(duì)提高整個(gè)網(wǎng)絡(luò)的安全性能有著很大的幫助。
2.4 應(yīng)用多種身份認(rèn)證方法
身份認(rèn)證是云計(jì)算背景下網(wǎng)絡(luò)安全保障的一種重要途徑。對(duì)于云服務(wù)商而言,通過提供多種身份認(rèn)證渠道,可以有效提高數(shù)據(jù)的安全性。當(dāng)前,主流的方法是將手機(jī)短信驗(yàn)證、智能臉識(shí)別、指紋識(shí)別等技術(shù)與傳統(tǒng)的ID/密碼方法相結(jié)合,從而提供系統(tǒng)的安全性。除此之外,對(duì)于那些非法登錄的用戶,也可以將其納入黑名單,通過黑名單機(jī)制,對(duì)這些非法登錄進(jìn)行及時(shí)管理,這樣,也能有效保障網(wǎng)絡(luò)的安全性。
網(wǎng)絡(luò)安全問題始終是當(dāng)前信息技術(shù)應(yīng)用的主要問題,也是社會(huì)各界關(guān)心的重點(diǎn)問題。如何實(shí)現(xiàn)網(wǎng)絡(luò)安全保障,加強(qiáng)對(duì)信息數(shù)據(jù)的保護(hù),是信息技術(shù)未來發(fā)展的主要方向。云計(jì)算的優(yōu)點(diǎn),使得其在未來有著非常廣闊的發(fā)展前景,而基于云計(jì)算的網(wǎng)絡(luò)安全技術(shù)也有著很大的應(yīng)用空間。通過網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)系統(tǒng)保密技術(shù)、防護(hù)技術(shù)和多種身份認(rèn)證等方法,可以實(shí)現(xiàn)更加堅(jiān)實(shí)的網(wǎng)絡(luò)安全保障,這對(duì)保障信息數(shù)據(jù)安全,促進(jìn)網(wǎng)絡(luò)秩序的有序進(jìn)行有著很重要的實(shí)際意義。
[1]梁焰.網(wǎng)絡(luò)安全技術(shù)在云計(jì)算背景下的實(shí)現(xiàn)路徑研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2015.
[2]阮兆文,孟干,周冬青等.淺析云計(jì)算環(huán)境下的網(wǎng)絡(luò)信息安全技術(shù)[J].低碳世界, 2015.
[3]趙旭東.試論云計(jì)算下的網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)路徑[J].電腦知識(shí)與技術(shù), 2016.