云計(jì)算安全關(guān)鍵技術(shù)

白劍

（中國(guó)運(yùn)載火箭技術(shù)研究院，北京 100000）

一、云計(jì)算亟待解決的問(wèn)題

（一）易被黑客攻擊的安全問(wèn)題

云計(jì)算系統(tǒng)被網(wǎng)絡(luò)黑客攻克是一個(gè)常見(jiàn)問(wèn)題，云計(jì)算技術(shù)之所以被廣泛的應(yīng)用到各個(gè)領(lǐng)域，主要得力于其快速的傳播速度以及其存儲(chǔ)容量的較大空間，計(jì)算機(jī)技術(shù)雖然有這些方面的優(yōu)勢(shì)，但是優(yōu)勢(shì)之外也相應(yīng)的帶來(lái)了很多的問(wèn)題。就拿云計(jì)算技術(shù)因其大容量存儲(chǔ)和快速傳輸速度來(lái)說(shuō)，就是因?yàn)槠溥@些優(yōu)勢(shì)使得系統(tǒng)被黑客攻擊成為了一件很容易的事情?；谪S富的信息，添加“虛擬空間”作為云計(jì)算技術(shù)的主要數(shù)據(jù)存儲(chǔ)模式，增加了云計(jì)算技術(shù)受到網(wǎng)絡(luò)黑客攻擊的可能性。正態(tài)分布函數(shù)分析測(cè)試可以確定網(wǎng)絡(luò)黑客對(duì)云計(jì)算安全性的影響，并根據(jù)影響程度獲得結(jié)果。根據(jù)大量文獻(xiàn)，云計(jì)算技術(shù)受到網(wǎng)絡(luò)黑客攻擊，這會(huì)影響并干擾系統(tǒng)的正常運(yùn)行。黑客需要一些編程技能來(lái)攻擊云計(jì)算系統(tǒng)，網(wǎng)絡(luò)黑客可以使用自己的編程技能來(lái)創(chuàng)建相應(yīng)的木馬文件，并使用木馬文件來(lái)破壞云計(jì)算內(nèi)部系統(tǒng)。例如，前幾年出現(xiàn)的熊貓燒香就是典型的木馬程序，這些侵略性病毒不僅可能會(huì)破壞云計(jì)算系統(tǒng)，嚴(yán)重的情況下可能會(huì)導(dǎo)致系統(tǒng)崩潰。

（二）使用云計(jì)算技術(shù)者素質(zhì)問(wèn)題

掌握云計(jì)算技術(shù)的基本應(yīng)用能力是使用云計(jì)算人的基本的素養(yǎng)，僅僅依憑此基本技能是完全達(dá)不到云計(jì)算技術(shù)使用所規(guī)定的要求的，這就在一定程度上需要技術(shù)使用者自身要具備一定的編程思維能力，不僅僅需要具備一定的編程思想，還需要在信息安全方面具有一定的安全意識(shí)，因此，用戶需要具備特定的專(zhuān)業(yè)編程技能，并且還要具備信息安全意識(shí)，并能在實(shí)際中不斷提高自己的信息安全意識(shí)。然而，由于具有上述要求的使用者在實(shí)際工作中的比例并不是那么大，所以當(dāng)發(fā)生因?yàn)樽约旱牟僮魇д`而造成信息泄露事件發(fā)生的時(shí)候，不僅僅對(duì)自己的信息造成了一定的影響，還可能對(duì)云計(jì)算系統(tǒng)造成嚴(yán)重?fù)p害，這就會(huì)大大大的降低用戶個(gè)人信息的安全性。

二、在安全方面的云計(jì)算技術(shù)實(shí)例

（一）數(shù)據(jù)傳輸技術(shù)

數(shù)據(jù)傳輸技術(shù)的應(yīng)用可以讓云計(jì)算系統(tǒng)的安全性得以提升，此外還存在的一定的影響作用的就是網(wǎng)絡(luò)防火墻。其是云計(jì)算技術(shù)跟隨時(shí)代進(jìn)步的道路上保留下的技術(shù)，這兩種技術(shù)不僅僅可以消除云計(jì)算技術(shù)早期存在的問(wèn)題，實(shí)現(xiàn)數(shù)據(jù)傳輸過(guò)程的全面更新，而且有必要加強(qiáng)與云計(jì)算安全技術(shù)相關(guān)的數(shù)據(jù)驗(yàn)證，并在基于參考的云計(jì)算安全技術(shù)傳輸中找到核心技術(shù)內(nèi)容，除了以上的有利因素之外，其還可以消除有問(wèn)題的數(shù)據(jù)信息，從而讓云計(jì)算系統(tǒng)在運(yùn)行的過(guò)程中的安全性得到進(jìn)一步的保障。

（二）數(shù)據(jù)殘留、隔離技術(shù)

此技術(shù)在云計(jì)算系統(tǒng)的安全提升方面發(fā)揮最有成效的技術(shù)手段之一，該技術(shù)可用于進(jìn)一步優(yōu)化云計(jì)算內(nèi)容，提高云計(jì)算技術(shù)的數(shù)據(jù)處理能力，此技術(shù)不光應(yīng)用于云計(jì)算系統(tǒng)，還可應(yīng)用于元計(jì)算系統(tǒng)的安全管理的所有階段。除了讓云計(jì)算系統(tǒng)在安全方面得到了保障，并且在云計(jì)算系統(tǒng)對(duì)數(shù)據(jù)信息可以做到分類(lèi)處理方面也是得力于此技術(shù)的應(yīng)用。經(jīng)過(guò)實(shí)際測(cè)試，在實(shí)際的工作當(dāng)中，云計(jì)算系統(tǒng)應(yīng)用數(shù)據(jù)保留技術(shù)和分離技術(shù)，使得云計(jì)算系統(tǒng)用戶的切身利益得到了有效的保護(hù)。

（三）應(yīng)用安全技術(shù)

將應(yīng)用安全技術(shù)應(yīng)用于云計(jì)算系統(tǒng)并對(duì)其進(jìn)一步優(yōu)化可以提高系統(tǒng)安全性。例如，終端控制技術(shù)可用于增強(qiáng)對(duì)用戶自身數(shù)據(jù)的保護(hù)，而該技術(shù)核心的保護(hù)軟件可以提高元計(jì)算系統(tǒng)的安全性。此外，信息漏洞的主要原因是諸如虛擬機(jī)之類(lèi)的軟件。因此，請(qǐng)勿在使用此技術(shù)的過(guò)程中使用虛擬機(jī)之類(lèi)的軟件。在應(yīng)用對(duì)云計(jì)算安全至關(guān)重要的技術(shù)時(shí)，有必要及時(shí)增強(qiáng)全面的實(shí)時(shí)監(jiān)控和更新云平臺(tái)。此外，SaaS 安全技術(shù)可以應(yīng)用于提供各種服務(wù)的云平臺(tái)，可以使用安全保護(hù)軟件全面檢查云計(jì)算技術(shù)系統(tǒng)。

三、網(wǎng)絡(luò)安全技術(shù)在計(jì)算機(jī)實(shí)驗(yàn)室云計(jì)算中的應(yīng)用

（一）在計(jì)算機(jī)實(shí)驗(yàn)室中，尤其是云計(jì)算的環(huán)境下，需要對(duì)病毒進(jìn)行加強(qiáng)防范，從而讓網(wǎng)絡(luò)在安全方面得到保障，在實(shí)際的云計(jì)算環(huán)境中主要可以采用以下幾種防護(hù)技術(shù)。

1.安裝防病毒軟件：在計(jì)算機(jī)實(shí)驗(yàn)室的系統(tǒng)上安裝防病毒軟件，使用軟件掃描，病毒檢測(cè)，隔離和清理功能保護(hù)計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全，從而讓系統(tǒng)防止病毒入侵。

2.網(wǎng)絡(luò)故障檢測(cè)：木馬病毒進(jìn)入計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)后，使用網(wǎng)絡(luò)故障檢測(cè)技術(shù)檢測(cè)病毒，并確認(rèn)IP 地址和MAC 地址的對(duì)應(yīng)表匹配，檢測(cè)并清除病毒的位置。

3.計(jì)算機(jī)系統(tǒng)維護(hù)：在計(jì)算機(jī)實(shí)驗(yàn)室中要對(duì)系統(tǒng)進(jìn)行定期維護(hù)工作，針對(duì)于防病毒軟件要做到實(shí)時(shí)的更新，對(duì)保護(hù)系統(tǒng)要做到實(shí)時(shí)的升級(jí)，有效防止病毒進(jìn)入云平臺(tái)，確保計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)的安全。

（二）數(shù)據(jù)加密技術(shù)

在云計(jì)算環(huán)境中，計(jì)算機(jī)實(shí)驗(yàn)室應(yīng)通過(guò)鏈路加密，端點(diǎn)加密和節(jié)點(diǎn)加密來(lái)進(jìn)行數(shù)據(jù)傳輸，應(yīng)用一些數(shù)據(jù)加密技術(shù)來(lái)對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行保護(hù)，并且還可以通過(guò)使用過(guò)濾器，對(duì)網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)的運(yùn)行情況進(jìn)行監(jiān)測(cè)，對(duì)敏感的數(shù)據(jù)采取攔截的措施，避免數(shù)據(jù)發(fā)生泄漏的問(wèn)題產(chǎn)生。計(jì)算機(jī)實(shí)驗(yàn)室在安全和信息數(shù)據(jù)加密方面進(jìn)行考察要先于云服務(wù)提供商，從而最大程度上的去避免云服務(wù)使用過(guò)程中產(chǎn)生的安全風(fēng)險(xiǎn)。

（三）加強(qiáng)代理服務(wù)器的安全防范

為了防止云計(jì)算環(huán)境對(duì)局域網(wǎng)造成的安全風(fēng)險(xiǎn)，應(yīng)該安裝計(jì)算機(jī)實(shí)驗(yàn)室的網(wǎng)絡(luò)安全保護(hù)程序。計(jì)算機(jī)實(shí)驗(yàn)室可以采用分布式層次結(jié)構(gòu)管理模式來(lái)增強(qiáng)代理服務(wù)器的安全性，以防止信息丟失。同時(shí)，云計(jì)算服務(wù)提供商還應(yīng)采用分布式層次結(jié)構(gòu)管理模型，以使不同級(jí)別的人員能夠負(fù)責(zé)不同級(jí)別的網(wǎng)絡(luò)安全。例如，一般維護(hù)人員負(fù)責(zé)網(wǎng)絡(luò)的正常維護(hù)但無(wú)權(quán)在網(wǎng)絡(luò)中獲取信息，核心權(quán)限人員可以獲取客戶信息，但要保證信息傳輸?shù)陌踩?，無(wú)權(quán)更改信息。

四、結(jié)語(yǔ)

針對(duì)以上的技術(shù)分析，云計(jì)算技術(shù)在互聯(lián)網(wǎng)技術(shù)發(fā)展中是重要的技術(shù)內(nèi)容之一。綜合開(kāi)發(fā)互聯(lián)網(wǎng)存儲(chǔ)資源對(duì)于引領(lǐng)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展至關(guān)重要。云計(jì)算技術(shù)是一把雙刃劍，為了提高云計(jì)算技術(shù)的安全性，有必要加強(qiáng)對(duì)云計(jì)算安全關(guān)鍵技術(shù)的研究，在提高技術(shù)水平的基礎(chǔ)上進(jìn)行云計(jì)算研究，消除系統(tǒng)安全風(fēng)險(xiǎn)，這將提高云計(jì)算技術(shù)的應(yīng)用水平。