云計算技術(shù)在計算機(jī)網(wǎng)絡(luò)安全存儲中的應(yīng)用

邱曉禮　林峰

摘 要：云計算技術(shù)作為新興技術(shù)，在近幾年中取得飛速發(fā)展，甚至被譽(yù)為第三次互聯(lián)網(wǎng)熱潮，一躍成為社會關(guān)注焦點(diǎn)。云計算技術(shù)的發(fā)展，也為計算機(jī)網(wǎng)絡(luò)安全存儲提供了強(qiáng)有力的保障。本文主要從云計算技術(shù)的基本概念及發(fā)展現(xiàn)狀，計算機(jī)網(wǎng)絡(luò)安全問題以及云計算技術(shù)在計算機(jī)網(wǎng)絡(luò)安全存儲中的應(yīng)用三大方面展開簡單敘述。

關(guān)鍵詞：云計算技術(shù)；計算機(jī)網(wǎng)絡(luò)；安全存儲

隨著社會經(jīng)濟(jì)的不斷發(fā)展，人們對于網(wǎng)絡(luò)的利用也越發(fā)頻繁，對于網(wǎng)絡(luò)服務(wù)功能和質(zhì)量也提出了更高的要求。云計算作為擁有對海量數(shù)據(jù)信息有效儲存、整合處理、共享功能的重要技術(shù)，有著每秒高達(dá)10萬億次的運(yùn)算能力，其強(qiáng)大的信息處理功能，足以模擬各種實(shí)驗(yàn)場景、預(yù)測市場發(fā)展、模擬天氣變化等，滿足人們對于網(wǎng)絡(luò)功能的幻想與需求[1]。云計算的應(yīng)用，實(shí)現(xiàn)了網(wǎng)絡(luò)技術(shù)的商品化，使得互聯(lián)網(wǎng)技術(shù)和服務(wù)如同現(xiàn)實(shí)商品一樣可以進(jìn)行交易、租賃、流通，堪稱是推動互聯(lián)網(wǎng)技術(shù)的一大變革力量。然而，隨著云計算技術(shù)應(yīng)用到計算機(jī)網(wǎng)絡(luò)存儲中，帶來一系列便利與優(yōu)勢的同時，大量信息泄露事件也得到曝光，使計算機(jī)網(wǎng)絡(luò)的安全問題逐漸成為公眾的關(guān)注點(diǎn)。

一、云計算技術(shù)的基本概念及發(fā)展現(xiàn)狀

（一）云計算基本概念

由于云計算的強(qiáng)大適應(yīng)性，其可以在諸多應(yīng)用程序中被使用，使得難以對云計算下一個具體精準(zhǔn)的定義。對云計算的解釋有很多，目前接受最為廣泛的NIST（美國國家標(biāo)準(zhǔn)與技術(shù)研究院）關(guān)于云計算的定義：云計算是以可用、便捷、付費(fèi)的模式，提供給用戶網(wǎng)絡(luò)訪問權(quán)限，使用戶進(jìn)入資源共享池，包括網(wǎng)絡(luò)、服務(wù)器、軟件等資源，快速提供給用戶所需的網(wǎng)絡(luò)資源。云計算依據(jù)互聯(lián)網(wǎng)技術(shù)進(jìn)行服務(wù)，提供動態(tài)可擴(kuò)展的虛擬化資源，主要融合了并行計算、分布式計算、網(wǎng)絡(luò)存儲等多項(xiàng)技術(shù)，是一項(xiàng)綜合計算模式[2]。

目前云計算的服務(wù)模式主要發(fā)展有三種：1，基礎(chǔ)設(shè)施即服務(wù)（Iaa S） ，其擴(kuò)展性服務(wù)的實(shí)現(xiàn)是基于計算機(jī)存儲硬件以及虛擬機(jī)設(shè)備；2，軟件即服務(wù) （Saa S） ， 是通過互聯(lián)網(wǎng)向用戶提供軟件的模式，而不需要用戶進(jìn)行本地下載，比如我們目前熟悉的，通過互聯(lián)網(wǎng)進(jìn)入所需軟件頁面，進(jìn)行注冊登錄后便可使用軟件，擁有使用靈活，限制較小的優(yōu)點(diǎn)。3，平臺即服務(wù) （Paa S），通過互聯(lián)網(wǎng)技術(shù)將服務(wù)器平臺直接作為服務(wù)提供給用戶，用戶無需在前期投入大量精力、財力資源自行設(shè)計編程，而可以通過租賃、購買的服務(wù)器平臺的方式，直接進(jìn)行軟件開發(fā)等項(xiàng)目，對用戶存在極大的便利性。

（二）云計算技術(shù)的發(fā)展現(xiàn)狀

目前云計算技術(shù)已經(jīng)成為計算機(jī)時代炙手可熱的技術(shù)領(lǐng)域，致力于云計算技術(shù)和云計算服務(wù)開發(fā)的大型企業(yè)日益增多，無論是國際企業(yè)還是國內(nèi)企業(yè)，都在緊盯云計算技術(shù)市場，例如我們熟知的谷歌、微軟、阿里等名企都在積極研發(fā)云計算當(dāng)中，對于云計算在網(wǎng)絡(luò)儲存中的安全性研究也從未放下腳步，推動著云計算在計算機(jī)網(wǎng)絡(luò)安全存儲中的發(fā)展腳步。目前國內(nèi)外針對云計算的安全性研究，主要集中在云端、應(yīng)用服務(wù)以及基礎(chǔ)設(shè)施三個方面。

二、計算機(jī)網(wǎng)絡(luò)安全問題

信息時代，資源共享為人們的生活創(chuàng)作了諸多便利，但與此同時，計算機(jī)網(wǎng)絡(luò)的使用，卻也給黑客帶來了可乘之機(jī)，互聯(lián)網(wǎng)上的信息泄露情況愈發(fā)嚴(yán)重，僅從近幾年來說，便有黑客侵入教育平臺Edmodo，竊取平臺數(shù)千萬師生、家長的信息、紐約機(jī)場超過750GB備份數(shù)據(jù)毫無遮攔的被曝光在互聯(lián)網(wǎng)上、以及各種網(wǎng)絡(luò)病毒侵入軟件盜取財務(wù)，進(jìn)行威脅勒索等諸多事件的發(fā)生，這些信息泄露事件，影響都是巨大的，對社會和個人都將造成嚴(yán)重的經(jīng)濟(jì)損失和精神危害，保障網(wǎng)絡(luò)安全問題刻不容緩[3]。

網(wǎng)絡(luò)早已同社會生活中的方方面面結(jié)下了密切聯(lián)系，計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展推動著經(jīng)濟(jì)社會的飛速發(fā)展，網(wǎng)絡(luò)安全不能成為網(wǎng)絡(luò)發(fā)展的絆腳石。國內(nèi)外對于云計算在計算機(jī)網(wǎng)絡(luò)存儲方面的安全研究，是推動計算機(jī)網(wǎng)絡(luò)安全性能進(jìn)展的強(qiáng)大力量。

三、云計算技術(shù)在計算機(jī)網(wǎng)絡(luò)安全存儲中的應(yīng)用

云計算在計算機(jī)網(wǎng)絡(luò)安全存儲應(yīng)用上的實(shí)現(xiàn)，是依托分散式、大規(guī)模的網(wǎng)絡(luò)存儲模式完成。云計算技術(shù)可以存儲文字、聲音、圖像等信息，在保證安全存儲的基礎(chǔ)上，也可以根據(jù)用戶的需求來開展相應(yīng)的付費(fèi)活動，提供用戶所需的資源。云計算的使用，極大便利了網(wǎng)絡(luò)資源的使用，引領(lǐng)了生活、生產(chǎn)、商業(yè)模式上的改革。但在云計算技術(shù)廣泛運(yùn)用帶來的巨大好處下，也應(yīng)注意到其對于信息數(shù)據(jù)安全的威脅性。目前針對云計算在計算機(jī)網(wǎng)絡(luò)安全存儲中的應(yīng)用，主要通過可取回性證明算法和MC-R應(yīng)用策略來實(shí)現(xiàn)、

（一）可取回性證明算法

可取回性證明算法，是一種基于挑戰(zhàn)——響應(yīng)——驗(yàn)證”機(jī)制之下的算法，并融入了冗余糾錯編碼的概念，可以滿足用戶對于云計算中的數(shù)據(jù)狀態(tài)進(jìn)行驗(yàn)證的權(quán)利。在用戶通過互聯(lián)網(wǎng)查詢需求信息時，可以先向云端發(fā)出挑戰(zhàn)，隨后云端會根據(jù)用戶發(fā)出的挑戰(zhàn)做出相對響應(yīng)，用戶便可以通過云端的響應(yīng)，來驗(yàn)證自己所需信息在云端的安全狀態(tài)。驗(yàn)證出現(xiàn)沒有通過的現(xiàn)象，則表明云端數(shù)據(jù)中心的文件遭受損壞，需要進(jìn)行數(shù)據(jù)恢復(fù)，如果破壞值在閾值以內(nèi)，便可以利用編碼的冗余信息對數(shù)據(jù)進(jìn)行恢復(fù)，在此基礎(chǔ)上若想進(jìn)一步提升數(shù)據(jù)的恢復(fù)成功率，則可以引入副本冗余安全存儲保障。

（二）MC-R應(yīng)用策略

云計算技術(shù)在計算機(jī)網(wǎng)絡(luò)安全存儲中，MC-R應(yīng)用策略主要包括兩方面，即用戶端MC-R應(yīng)用策略和云端MC-R應(yīng)用策略。

用戶端MC-R應(yīng)用策略的主要功能是完成對數(shù)據(jù)的隱藏、數(shù)據(jù)偽裝、數(shù)據(jù)標(biāo)記三大模塊的構(gòu)建，是通過對數(shù)據(jù)庫、云端的加密完成，提升網(wǎng)絡(luò)安全性，阻擋黑客等對網(wǎng)絡(luò)數(shù)據(jù)中心的入侵。

云端MC-R應(yīng)用策略主要是針對核心數(shù)據(jù)和關(guān)鍵數(shù)據(jù)的加密，避免大量數(shù)據(jù)對云端RSA的消耗。其構(gòu)建主要呈現(xiàn)在加密和解密兩個模塊，簡單來說，就是用戶依據(jù)自身需求構(gòu)建并自行保存一組RSA公司密鑰，經(jīng)過MC算法加密處理過后，上傳到云端，再由云端對數(shù)據(jù)進(jìn)行二次加密。用戶需要使用時，便可以對加密文件進(jìn)行下載，通過密鑰解鎖，找到加密隱藏下的數(shù)據(jù)，最后將數(shù)據(jù)恢復(fù)到原始狀態(tài)下的過程。

參考文獻(xiàn)：

[1]郇林.計算機(jī)安全存儲中云計算技術(shù)的應(yīng)用分析[J].山東工業(yè)技術(shù)，2017（23）：114.

[2]左琳.云計算技術(shù)背景下的計算機(jī)網(wǎng)絡(luò)安全存儲系統(tǒng)設(shè)計與研究[J].電子技術(shù)與軟件工程，2016（08）：216.

[3]荊宜青.云計算環(huán)境下的網(wǎng)絡(luò)安全問題及應(yīng)對措施探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（09）.