云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用現(xiàn)狀與策略

◆姜大從

（九州職業(yè)技術(shù)學(xué)院 江蘇 221116）

0 引言

網(wǎng)絡(luò)技術(shù)在我國(guó)各行各業(yè)中已經(jīng)得到普及和發(fā)展，并在較短的時(shí)間內(nèi)實(shí)現(xiàn)了全球化網(wǎng)絡(luò)技術(shù)的普及，此后更是向著高水平、高技術(shù)含量的方向發(fā)展，也促進(jìn)了云計(jì)算技術(shù)的出現(xiàn)。以云計(jì)算為技術(shù)構(gòu)建的全新的計(jì)算模式，使得網(wǎng)絡(luò)資源數(shù)據(jù)信息實(shí)現(xiàn)了共享，也滿足大規(guī)模數(shù)據(jù)的存儲(chǔ)與計(jì)算的需求，使得信息處理質(zhì)量與效率均大大提升。與此同時(shí)，云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)的應(yīng)用與發(fā)展也受到了人們的關(guān)注，業(yè)界也對(duì)此展開(kāi)了積極的研究與探索。

1 云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用現(xiàn)狀

1.1 網(wǎng)絡(luò)技術(shù)安全

目前，云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)正在向穩(wěn)定和成熟的方向發(fā)展，但在應(yīng)用于實(shí)踐時(shí)仍然會(huì)出現(xiàn)較多的問(wèn)題，部分用戶對(duì)該項(xiàng)技術(shù)應(yīng)用中可能出現(xiàn)的問(wèn)題不能進(jìn)行較好預(yù)防。主要表現(xiàn)為：當(dāng)用戶使用過(guò)程中發(fā)生終端服務(wù)器突發(fā)性的中斷問(wèn)題時(shí)，通常無(wú)法及時(shí)采取有效的方法維護(hù)數(shù)據(jù)的安全，這種被動(dòng)的保護(hù)方式使得數(shù)據(jù)安全問(wèn)題更加嚴(yán)重。所以，如何提高云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)，使之能夠充分保障用戶信息、數(shù)據(jù)的安全成為當(dāng)前網(wǎng)絡(luò)技術(shù)研發(fā)的一個(gè)重要方向[1]。由此可見(jiàn)，若不能充分保證云計(jì)算環(huán)境下網(wǎng)絡(luò)安全核心技術(shù)的質(zhì)量，云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)也難以為用戶的數(shù)據(jù)安全提供全面的保障。

1.2 網(wǎng)絡(luò)環(huán)境安全

網(wǎng)絡(luò)環(huán)境安全主要是指用戶終端上存在的惡性病毒以及黑客的襲擊。若將網(wǎng)絡(luò)技術(shù)高端安全當(dāng)作云計(jì)算環(huán)境下網(wǎng)絡(luò)安全技術(shù)應(yīng)用的基礎(chǔ)和前提，那么，網(wǎng)絡(luò)環(huán)境的安全則可認(rèn)為是云計(jì)算環(huán)境下網(wǎng)絡(luò)安全技術(shù)有效應(yīng)用的重要支撐點(diǎn)。用戶在使用云計(jì)算技術(shù)以及計(jì)算機(jī)技術(shù)的過(guò)程中，若頻繁受到病毒干擾和黑客攻擊，用戶對(duì)云計(jì)算技術(shù)與計(jì)算機(jī)技術(shù)的運(yùn)用便會(huì)出現(xiàn)提心吊膽的情況，很可能導(dǎo)致用戶逐漸出現(xiàn)摒棄使用網(wǎng)絡(luò)安全技術(shù)的想法。所以，在云環(huán)境下網(wǎng)絡(luò)安全技術(shù)的環(huán)境安全方面，也需求投入較多的精力、物力以及財(cái)力，不斷提高網(wǎng)絡(luò)環(huán)境的安全性，防止黑客的攻擊與病毒的侵?jǐn)_。

1.3 法律政策安全維護(hù)

我國(guó)對(duì)于黑客攻擊行為進(jìn)行制裁的相關(guān)法律法規(guī)還沒(méi)有得到完善，法律法規(guī)的不完善必定讓黑客的攻擊行為無(wú)法受到最嚴(yán)厲的處罰與制裁，使得黑客的攻擊行為更加猖獗，也導(dǎo)致網(wǎng)絡(luò)安全隱患經(jīng)常出現(xiàn)。所以，我國(guó)的法律法規(guī)也急需根據(jù)云計(jì)算環(huán)境下的網(wǎng)絡(luò)完全技術(shù)的應(yīng)用實(shí)情，完善相關(guān)的處罰辦法與制裁規(guī)定，給予攻擊和盜用正常用戶網(wǎng)絡(luò)數(shù)據(jù)的黑客嚴(yán)厲的懲戒，為網(wǎng)絡(luò)安全技術(shù)的應(yīng)用營(yíng)造良好的法律環(huán)境。

2 云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)應(yīng)用策略

2.1 加強(qiáng)代理服務(wù)的完善與應(yīng)用程序研發(fā)工作

對(duì)于網(wǎng)絡(luò)安全技術(shù)來(lái)說(shuō)，代理服務(wù)是十分重要的一項(xiàng)工作，其不僅能夠提升用戶的網(wǎng)站訪問(wèn)速度，也可以降低網(wǎng)站訪問(wèn)次數(shù)，從而達(dá)到維護(hù)網(wǎng)絡(luò)安全的目的。提升計(jì)算機(jī)識(shí)別病毒的能力及敏感性是網(wǎng)絡(luò)應(yīng)用程序的主要作用，使得計(jì)算機(jī)能夠在較短的時(shí)間能快速識(shí)別出具有安全隱患的木馬以及病毒，從而采取針對(duì)性的處理手段，保證計(jì)算機(jī)應(yīng)用環(huán)境的安全，從而為云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)創(chuàng)造良好的環(huán)境。

2.2 健全實(shí)名認(rèn)證制度，提高信息監(jiān)控力度

采取實(shí)名認(rèn)證方式對(duì)網(wǎng)絡(luò)安全具有基礎(chǔ)性的維護(hù)作用，也可減少用戶使用云計(jì)算技術(shù)時(shí)的不正當(dāng)行為。進(jìn)行實(shí)名認(rèn)證后出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題時(shí)，就可以對(duì)用戶個(gè)體引起的安全問(wèn)題進(jìn)行追蹤分析，找到引起網(wǎng)絡(luò)安全的用戶，從而及時(shí)對(duì)其不正當(dāng)?shù)男袨樽鞒鼍婊蛱幹茫乐拱踩珕?wèn)題惡化，也避免該類安全問(wèn)題重復(fù)出現(xiàn)[2]。此外，還需要強(qiáng)化對(duì)網(wǎng)絡(luò)共享信息的監(jiān)控，這是實(shí)名認(rèn)證之后安全隱患追蹤與監(jiān)督的根本手段。部分用戶在使用云計(jì)算的過(guò)程中，并不了解自己的行為是不正當(dāng)?shù)?，或在不?jīng)意間對(duì)危險(xiǎn)因素進(jìn)行了傳播。所以，為了防止這樣的情況引發(fā)網(wǎng)絡(luò)安全問(wèn)題，就需要加強(qiáng)信息監(jiān)控措施，將這些安全問(wèn)題完全消除。

2.3 網(wǎng)絡(luò)安全系統(tǒng)的構(gòu)建與完善

相對(duì)于實(shí)名認(rèn)證及代理服務(wù)的研發(fā)來(lái)說(shuō)，構(gòu)建與完善網(wǎng)絡(luò)安全系統(tǒng)更具有主動(dòng)性，能夠?qū)υ朴?jì)算網(wǎng)絡(luò)安全進(jìn)行主動(dòng)保護(hù)與防御。因此，云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全技術(shù)的應(yīng)用也可采取建立并完善網(wǎng)絡(luò)安全系統(tǒng)的方式來(lái)保護(hù)整個(gè)網(wǎng)絡(luò)信息的安全，使得云計(jì)算技術(shù)能夠主動(dòng)提升安全防護(hù)能力[3]。一般的網(wǎng)絡(luò)安全系統(tǒng)結(jié)構(gòu)如圖1所示，通過(guò)加固終端、監(jiān)控終端、維護(hù)終端、控制接入內(nèi)網(wǎng)的終端、網(wǎng)絡(luò)管理以及資產(chǎn)管理來(lái)共同維護(hù)內(nèi)網(wǎng)資源的安全。實(shí)際的應(yīng)用中，可通過(guò)鎖屏功能來(lái)保證計(jì)算機(jī)所分享的網(wǎng)絡(luò)信息以及運(yùn)行的網(wǎng)絡(luò)環(huán)境是安全的。另外，終端加固能夠起到抵御黑客入侵的作用，為接入控制能夠較好地限制病毒在內(nèi)網(wǎng)的流通。當(dāng)某個(gè) IP地址出現(xiàn)信息外泄或被盜情況時(shí)，還可以及時(shí)利用資產(chǎn)管理方式避免更多的信息資源被惡意使用或篡改。

圖1 常見(jiàn)的網(wǎng)絡(luò)安全系統(tǒng)結(jié)構(gòu)

2.4 使用加密技術(shù)

加密技術(shù)是指信息創(chuàng)建者或提供者使用密鑰對(duì)相關(guān)的信息進(jìn)行加密，而信息接收者在使用信息時(shí)就需要使用正確的密鑰解開(kāi)加密的信息，才能正常使用。這種方式為信息的安全增加了一層保護(hù)，相關(guān)流程如圖2所示。加密技術(shù)是云計(jì)算環(huán)境下網(wǎng)絡(luò)安全技術(shù)中較為重要的一項(xiàng)信息安全維護(hù)技術(shù)，也是目前比較核心的一項(xiàng)云計(jì)算安全技術(shù)。目前的加密技術(shù)主要分為三個(gè)方面：首先，設(shè)置加密的密鑰。這是防止網(wǎng)絡(luò)安全問(wèn)題發(fā)生的第一道防線，必須要保證密鑰比較復(fù)雜、不易竊取，不然將失去加密的意義，導(dǎo)致信息泄露、篡改等問(wèn)題；其次是數(shù)據(jù)傳輸過(guò)程的加密。在數(shù)據(jù)傳輸中，很可能受到病毒的襲擊或黑客的攻擊，出現(xiàn)數(shù)據(jù)被截取、篡改的情況，所以，數(shù)據(jù)傳輸過(guò)程也必須采取加密辦法，保證數(shù)據(jù)能夠被安全傳輸，降低其被破壞和被截取的概率[4]。當(dāng)前常用的數(shù)據(jù)傳輸加密技術(shù)有量子加密技術(shù)，其借助量子處理信息后，使得信息在傳輸過(guò)程能夠?qū)Σ徽?dāng)?shù)慕厝⌒袨楫a(chǎn)生干擾，從而防止數(shù)據(jù)被竊取。然后是數(shù)據(jù)存儲(chǔ)過(guò)程中的加密。當(dāng)前，云計(jì)算環(huán)境下的終端服務(wù)存儲(chǔ)器越來(lái)越多，大量的數(shù)據(jù)增加了服務(wù)器的壓力，也導(dǎo)致信息安全風(fēng)險(xiǎn)上升。因此，數(shù)據(jù)存儲(chǔ)過(guò)程需要在服務(wù)器中設(shè)置加密技術(shù)，確保數(shù)據(jù)被安全地存放在服務(wù)器中。

3 結(jié)束語(yǔ)

云計(jì)算技術(shù)是當(dāng)代科技技術(shù)發(fā)展的一項(xiàng)特征，也是世界信息技術(shù)發(fā)展的趨勢(shì)與方向，云計(jì)算技術(shù)當(dāng)前已經(jīng)實(shí)現(xiàn)了其商業(yè)化發(fā)展模式。云計(jì)算技術(shù)廣泛普及的過(guò)程中，網(wǎng)絡(luò)安全技術(shù)成為人們關(guān)注的重點(diǎn)問(wèn)題。所以，必須加強(qiáng)網(wǎng)絡(luò)安全技術(shù)的研究，促進(jìn)該項(xiàng)技術(shù)的轉(zhuǎn)型升級(jí)，為云計(jì)算技術(shù)的應(yīng)用創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。另外，加強(qiáng)云計(jì)算技術(shù)應(yīng)用的法律環(huán)境建設(shè)，嚴(yán)厲處罰惡意使用和盜取網(wǎng)絡(luò)信息的人，給予存在惡意破壞網(wǎng)絡(luò)安全的人嚴(yán)厲的打擊，創(chuàng)造良好的云計(jì)算技術(shù)應(yīng)用的法律環(huán)境。

圖2 加密技術(shù)的應(yīng)用流程簡(jiǎn)介