基于云計(jì)算網(wǎng)絡(luò)的關(guān)鍵信息安全聯(lián)動(dòng)技術(shù)研究

孫逸敏

摘要：雖然互利網(wǎng)技術(shù)的持續(xù)優(yōu)化提升了網(wǎng)絡(luò)中數(shù)據(jù)的傳輸效率，但在一定程度上給網(wǎng)絡(luò)安全帶來了隱患，針對(duì)傳統(tǒng)的網(wǎng)絡(luò)維護(hù)技術(shù)存在的安全系數(shù)較低的問題，以下開展了基于云計(jì)算網(wǎng)絡(luò)的關(guān)鍵信息安全聯(lián)動(dòng)技術(shù)的研究。通過構(gòu)建安全聯(lián)動(dòng)模型提升多個(gè)網(wǎng)絡(luò)保障機(jī)制之間的連通性，建設(shè)有關(guān)安全聯(lián)動(dòng)協(xié)議將不同類型的防火墻轉(zhuǎn)接口進(jìn)行統(tǒng)一化處理，通過對(duì)聯(lián)動(dòng)信息映射方法的研究，實(shí)現(xiàn)安全事件與數(shù)據(jù)之間鏈接對(duì)話的建立，同時(shí)采用對(duì)比實(shí)驗(yàn)的形式驗(yàn)證技術(shù)的實(shí)用性，有效的提升網(wǎng)絡(luò)中關(guān)鍵信息傳輸?shù)陌踩禂?shù)。

關(guān)鍵詞：云計(jì)算網(wǎng)絡(luò);關(guān)鍵信息;安全聯(lián)動(dòng)技術(shù);模型

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2020）03-0047-02

現(xiàn)代化社會(huì)背景下互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，在一定程度上促進(jìn)了信息技術(shù)的發(fā)展，但同樣由于其技術(shù)的廣泛應(yīng)用，為網(wǎng)絡(luò)安全帶來一定的隱患。云計(jì)算技術(shù)的應(yīng)用給互聯(lián)網(wǎng)行業(yè)帶來一次較大的變革，為經(jīng)濟(jì)市場(chǎng)下的各個(gè)行業(yè)的發(fā)展均提供了廣闊的發(fā)展空間[1]。同時(shí)網(wǎng)絡(luò)上突然涌現(xiàn)的大批量數(shù)據(jù)集全部被存儲(chǔ)在云端設(shè)備上，一旦存儲(chǔ)信息的云端被非法者入侵或云端遭到破壞，大量的數(shù)據(jù)集全部會(huì)受到損害，出現(xiàn)數(shù)據(jù)亂碼、丟失等現(xiàn)象出現(xiàn)。同時(shí)當(dāng)用戶在互利網(wǎng)上進(jìn)行數(shù)據(jù)傳輸時(shí)，常常由于安全保障措施落實(shí)的不到位造成的數(shù)據(jù)被盜取。一方面抑制了互聯(lián)網(wǎng)技術(shù)在市場(chǎng)內(nèi)的可持續(xù)發(fā)展，另一方面給使用者帶來了巨大的安全隱患，由于防火墻在預(yù)防網(wǎng)絡(luò)安全的實(shí)際應(yīng)用中具有相對(duì)的局限性，因此以下將結(jié)合云計(jì)算網(wǎng)絡(luò)，開展關(guān)鍵信息安全聯(lián)動(dòng)技術(shù)的研究。提升關(guān)鍵技術(shù)在網(wǎng)絡(luò)傳輸或存儲(chǔ)中的安全性，為使用者提供一個(gè)相對(duì)穩(wěn)定的網(wǎng)絡(luò)環(huán)境。

1 基于云計(jì)算網(wǎng)絡(luò)的關(guān)鍵信息安全聯(lián)動(dòng)技術(shù)研究

當(dāng)下相關(guān)的電網(wǎng)行業(yè)已經(jīng)建設(shè)了內(nèi)網(wǎng)與外網(wǎng)的關(guān)鍵信息保護(hù)機(jī)制，外網(wǎng)設(shè)計(jì)了有關(guān)網(wǎng)絡(luò)入侵的隔離裝置，內(nèi)網(wǎng)設(shè)置了防火墻用來保障網(wǎng)絡(luò)的安全。但由于現(xiàn)階段的網(wǎng)絡(luò)維護(hù)機(jī)制之間缺乏一系列的聯(lián)動(dòng)機(jī)制，使其每個(gè)網(wǎng)絡(luò)維護(hù)機(jī)制均處于獨(dú)立運(yùn)行的狀態(tài)。以下將結(jié)合上述出現(xiàn)的問題，從構(gòu)建安全聯(lián)動(dòng)模型、設(shè)計(jì)安全聯(lián)動(dòng)協(xié)議及分析聯(lián)動(dòng)信息映射方法三個(gè)方面，結(jié)合信息化背景下提供的云計(jì)算技術(shù)，開展了網(wǎng)絡(luò)關(guān)鍵信息安全聯(lián)動(dòng)技術(shù)的詳細(xì)研究。

1.1 構(gòu)建安全聯(lián)動(dòng)模型

基于云計(jì)算層面分析，主要采用聯(lián)動(dòng)組合的方式實(shí)現(xiàn)安全聯(lián)動(dòng)模型的建設(shè)，整合內(nèi)網(wǎng)的防火墻抵御技術(shù)、非法入侵檢測(cè)技術(shù)等多種維護(hù)網(wǎng)絡(luò)安全技術(shù)，可有效提高網(wǎng)絡(luò)抵御外界干擾的能力及自身的防御功能，在進(jìn)行安全聯(lián)動(dòng)模型設(shè)計(jì)的過程中，根據(jù)云計(jì)算處理數(shù)據(jù)的能力，將多種技術(shù)相結(jié)合，實(shí)現(xiàn)對(duì)應(yīng)模型的構(gòu)建[2]。模型結(jié)構(gòu)圖如圖1所示。

如上述圖1所示，當(dāng)關(guān)鍵信息在網(wǎng)絡(luò)中傳輸時(shí)，首先需要經(jīng)過防火墻、病毒防御機(jī)制及木馬檢測(cè)等外網(wǎng)的檢索，收集信息中的關(guān)鍵數(shù)據(jù)，當(dāng)發(fā)現(xiàn)信息中包含非法因素或其他安全事件時(shí)，聯(lián)動(dòng)模型自動(dòng)開始工作，結(jié)合云計(jì)算技術(shù)分析數(shù)據(jù)中包含的關(guān)鍵信息并對(duì)其進(jìn)行及時(shí)備份，提取其中的異常信號(hào)。安全聯(lián)動(dòng)模型自動(dòng)轉(zhuǎn)換成“異常信息”模型，將收集的異常信號(hào)傳送給安全聯(lián)動(dòng)決策區(qū)域，給予信息接收者一定的警告提示[3]。結(jié)合網(wǎng)絡(luò)檢索數(shù)據(jù)功能，決策區(qū)域可將異常信號(hào)與安全信息數(shù)據(jù)庫中內(nèi)容進(jìn)行對(duì)比，判斷數(shù)據(jù)庫中是否包含相同的異常信號(hào)。若安全庫中包含相同信息，證明該決策需要立即執(zhí)行，結(jié)合聯(lián)動(dòng)信息映射方法快速生成執(zhí)行決策。若不存在相同信號(hào)，立即提取信號(hào)中的關(guān)鍵信息數(shù)據(jù)，對(duì)其進(jìn)行區(qū)域劃分，存儲(chǔ)至指定的數(shù)據(jù)庫表格中，結(jié)合云計(jì)算網(wǎng)絡(luò)技術(shù)，生成新的聯(lián)動(dòng)口令，建設(shè)安全聯(lián)動(dòng)協(xié)議，執(zhí)行對(duì)應(yīng)口令，確保最終輸出數(shù)據(jù)的安全性。

同時(shí)，為了提升關(guān)鍵信息在網(wǎng)絡(luò)中傳輸?shù)某掷m(xù)穩(wěn)定性，結(jié)合分層設(shè)計(jì)方法，由下至上分別為調(diào)試層、關(guān)系分析層、信息展示層。調(diào)試層主要包多種型號(hào)的網(wǎng)絡(luò)適配器，為了確保信息傳輸時(shí)網(wǎng)絡(luò)的穩(wěn)定性，關(guān)系分析層主要負(fù)責(zé)提取數(shù)據(jù)中的關(guān)鍵信息、執(zhí)行安全聯(lián)動(dòng)決策、生成聯(lián)動(dòng)規(guī)則、異常信號(hào)的收集等，為了保證數(shù)據(jù)傳輸?shù)陌踩裕畔⒄故緦又邪踩畔?shù)據(jù)庫、異常信號(hào)數(shù)據(jù)庫，主要負(fù)責(zé)管理多種信息數(shù)據(jù)并及時(shí)的備份，避免數(shù)據(jù)出現(xiàn)丟失或損害等現(xiàn)象出現(xiàn)。同時(shí)將連接網(wǎng)絡(luò)的多個(gè)接口（例如：OPSEC端口、SNMP接口等）合理的設(shè)計(jì)，為安全聯(lián)動(dòng)模型的運(yùn)行提供后臺(tái)支撐。

1. 2設(shè)計(jì)安全聯(lián)動(dòng)協(xié)議

基于上述構(gòu)建的安全聯(lián)動(dòng)模型，下述結(jié)合模型運(yùn)行時(shí)提供的功能，設(shè)計(jì)合理的安全聯(lián)動(dòng)協(xié)議。首先采用開放式聯(lián)動(dòng)接口的方式為網(wǎng)絡(luò)提供安全保護(hù)[4]。一旦發(fā)現(xiàn)網(wǎng)絡(luò)中傳輸?shù)男畔?nèi)含有異常信號(hào)或進(jìn)入端口存在非法入侵跡象，經(jīng)過外網(wǎng)的聯(lián)動(dòng)接口立即轉(zhuǎn)為開放式，并將聯(lián)動(dòng)核查平臺(tái)與外部抵御機(jī)制、安全信息數(shù)據(jù)庫進(jìn)行有效的關(guān)聯(lián)。根據(jù)網(wǎng)絡(luò)信息傳輸標(biāo)準(zhǔn)協(xié)議提出的要求，結(jié)合云計(jì)算分析數(shù)據(jù)的功能，利用MIB數(shù)據(jù)庫，對(duì)聯(lián)動(dòng)模型進(jìn)行標(biāo)準(zhǔn)化處理。

其次，設(shè)置OPSEC為核心數(shù)據(jù)端口，在其端口上設(shè)置多個(gè)網(wǎng)絡(luò)安全傳輸通道，為數(shù)據(jù)傳輸提供其他進(jìn)入入口，確保數(shù)據(jù)在規(guī)定時(shí)間內(nèi)的傳輸，該傳輸口以協(xié)同工作的方式保證數(shù)據(jù)的安全性，經(jīng)過公共秘鑰為路線，實(shí)現(xiàn)多種防御機(jī)制的聯(lián)動(dòng)集成。

最后，為了實(shí)現(xiàn)數(shù)據(jù)審查平臺(tái)與外網(wǎng)機(jī)制、數(shù)據(jù)庫的多方面聯(lián)動(dòng)，在信息注冊(cè)階段將其設(shè)置為統(tǒng)一的名稱，傳輸中將其格式統(tǒng)一化處理，利用層次結(jié)構(gòu)中適配層的“注冊(cè)一回調(diào)”功能模塊，將不同功能的聯(lián)動(dòng)協(xié)議接口轉(zhuǎn)換為統(tǒng)一形式的接口，實(shí)現(xiàn)安全聯(lián)動(dòng)協(xié)議的設(shè)計(jì)。

1.3 聯(lián)動(dòng)信息映射方法

為了實(shí)現(xiàn)將某個(gè)具體安全事件進(jìn)行數(shù)據(jù)IP地址的匹配，更加適應(yīng)聯(lián)動(dòng)協(xié)議的運(yùn)用規(guī)則，需要將網(wǎng)絡(luò)中的關(guān)鍵信息與外部網(wǎng)絡(luò)建立一定的聯(lián)系[5]。以下將進(jìn)行聯(lián)動(dòng)信息映射方法的分析，如下圖2所示。

如上述圖2所示，當(dāng)服務(wù)器端請(qǐng)求與外網(wǎng)建立連接時(shí)，應(yīng)用服務(wù)器自動(dòng)為每個(gè)傳輸?shù)臄?shù)據(jù)建立一個(gè)鏈接ID，以日志的格式發(fā)送ID地址，采用聯(lián)動(dòng)模型與數(shù)據(jù)庫進(jìn)行匹配，匹配成功的ID地址無須繼續(xù)創(chuàng)立鏈接，可直接傳輸，匹配存在錯(cuò)誤的地址在數(shù)據(jù)庫中建立新的鏈接對(duì)話，轉(zhuǎn)換傳輸路徑進(jìn)行傳輸，建立聯(lián)動(dòng)信息與內(nèi)網(wǎng)的映射，滿足關(guān)鍵信息的高效傳輸。

2 實(shí)驗(yàn)論證分析

為確保文章設(shè)計(jì)的基于云計(jì)算網(wǎng)絡(luò)的關(guān)鍵信息安全聯(lián)動(dòng)技術(shù)的有效性，設(shè)計(jì)如下對(duì)比實(shí)驗(yàn)，為保障實(shí)驗(yàn)的準(zhǔn)確性，整體實(shí)驗(yàn)均在同一網(wǎng)絡(luò)環(huán)境下進(jìn)行，選取相同配置的服務(wù)器。隨機(jī)抽選100個(gè)具有不同關(guān)鍵信息且攜帶不同種類異常信號(hào)的日志文件，自定義實(shí)驗(yàn)組與對(duì)照組檢測(cè)，首先采用傳統(tǒng)的關(guān)鍵信息安全聯(lián)動(dòng)技術(shù)對(duì)100個(gè)信息進(jìn)行檢索，其次采用文章設(shè)計(jì)的基于云計(jì)算網(wǎng)絡(luò)的關(guān)鍵信息安全聯(lián)動(dòng)技術(shù)進(jìn)行相同步驟的同樣操作，選取5組實(shí)驗(yàn)數(shù)據(jù)，對(duì)比5次實(shí)驗(yàn)中的安全系數(shù)，自定義“1”為網(wǎng)絡(luò)安全，對(duì)數(shù)據(jù)進(jìn)行整理，如下表1所示。

如上述表1所示，根據(jù)表中5組數(shù)據(jù)，可得出結(jié)論：在同種網(wǎng)絡(luò)環(huán)境中，采用相同的數(shù)據(jù)傳輸方法，文章設(shè)計(jì)的基于云計(jì)算網(wǎng)絡(luò)的關(guān)鍵信息安全聯(lián)動(dòng)技術(shù)的安全系數(shù)更高，可為數(shù)據(jù)傳輸時(shí)提供相對(duì)良好的網(wǎng)絡(luò)環(huán)境，因此應(yīng)加大該技術(shù)在數(shù)據(jù)傳輸中的應(yīng)用。

3 結(jié)束語

現(xiàn)代化信息技術(shù)的發(fā)展提升了處理數(shù)據(jù)的能力，對(duì)于用戶使用網(wǎng)絡(luò)中出現(xiàn)的問題，文章開展了基于云計(jì)算網(wǎng)絡(luò)的關(guān)鍵信息安全聯(lián)動(dòng)技術(shù)的研究。從建設(shè)安全聯(lián)動(dòng)模型、設(shè)計(jì)安全聯(lián)動(dòng)協(xié)議、分析聯(lián)動(dòng)信息映射方法三個(gè)方面實(shí)現(xiàn)技術(shù)的研究，提升數(shù)據(jù)傳輸?shù)耐耆?，為使用者提供一個(gè)相對(duì)適宜的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)：

[1]覃偉榮.云計(jì)算網(wǎng)絡(luò)環(huán)境和大數(shù)據(jù)結(jié)合的物聯(lián)網(wǎng)信息化建設(shè)[J]激光，2018，39（05）：120-123.

[2]周健.云計(jì)算背景下的信息安全問題研究[J]現(xiàn)代電子技術(shù)，2017，40（11）：84-87.

[3]胡昌平，仇蓉蓉.云計(jì)算環(huán)境下國家學(xué)術(shù)資源信息安全保障聯(lián)盟建設(shè)構(gòu)想[J]圖書情報(bào)工作，2017，61（23）：51-57.

[4]邵曉慧，季元翔，樂歡，云計(jì)算與大數(shù)據(jù)環(huán)境下全方位多角度信息安全技術(shù)研究與實(shí)踐[J].科技通報(bào)，2017，33（01）：76-79.

[5]王志崗，崔潤新.基于云計(jì)算與風(fēng)險(xiǎn)評(píng)估的數(shù)字化信息發(fā)布系統(tǒng)設(shè)計(jì)（英文）[J].機(jī)床與液壓，2018，46（18）：150-156.