云計算背景下計算機安全問題及對策探究

王琛燦 高勇 李國強 胡倩 儲美娟

摘要：本文探討了云計算概述，分析了計算機安全問題，研究了云計算背景下計算機安全問題的對策。

關鍵詞：云計算;計算機安全;對策

中圖分類號：TP309.2 文獻標識碼：A 文章編號：1007-9416（2020）05-0178-02

0引言

計算機是我國發(fā)展的主要動力，云計算在計算機的應用也使得各行各業(yè)和人們的生活有了極大的便利，目前云計算已經(jīng)被應用到了教育、醫(yī)療等行業(yè)。云計算是通過計算機網(wǎng)絡技術使得計算機在一定限制下進行計算，才能促進計算機技術的發(fā)展，通過這樣的計算方法，云計算需要以計算機為依托，對計算機具有強烈的依賴性。因此隨著計算機的發(fā)展，安全問題逐漸顯露出來，對各行各業(yè)產(chǎn)生了不同程度的影響，因此展開對計算機安全的問題探究是必要的，才能促進計算機技術更好地發(fā)展。

1云計算概述

云計算指的是互聯(lián)網(wǎng)各種服務的使用和交付，這種云計算通常通過互聯(lián)網(wǎng)來提供動態(tài)可拓展的資源。云也是互聯(lián)網(wǎng)和網(wǎng)絡的穩(wěn)喻，之前也在電信網(wǎng)中用次云表示，之后也用來保濕計算機基礎設施和互聯(lián)網(wǎng)的抽象形式。對于云計算的定義而言，云計算的利用并沒有明顯的界限，這個方面體現(xiàn)在交付與服務的模式上，它讓用戶利用計算機網(wǎng)絡技術，通過自身的需求和擴展的方式獲取相應的服務，這種服務與互聯(lián)網(wǎng)相關，充分體現(xiàn)了計算機的能力，依據(jù)互聯(lián)網(wǎng)進行聯(lián)通交流，它又是一種新型的數(shù)據(jù)中心，是用來計算與存儲資源的，并且這些功能都是按照一定的標準進行收費，獲取一定的利益，這樣一來，用戶可以對互聯(lián)網(wǎng)信息以及資源進行隨時采集，方便用戶。

2計算機安全問題探析

2.1用戶的權限保證力度小

當計算機上傳數(shù)據(jù)信息之后，用戶查看所需要的數(shù)據(jù)資源時，需要獲取一定的用戶權限，才可以查閱所需要的資料，用戶獲取的權限不同，可以查閱的范圍不同，查閱的信息的深度也不相同，這就比如在股市中，部分股民只有權力查看數(shù)據(jù)信息的變化，部分股民因為擁有部分權限可以在股票中調(diào)整自己的股份金額，因為用戶權限的問題，使得部分非法的用戶利用該用戶權限問題設計病毒入侵系統(tǒng)，設置木馬程序，用來獲取相應的用戶權限，來更改股市中的數(shù)據(jù)信息，導致部分數(shù)據(jù)丟失或者損壞，使得用戶的權限安全沒有受到保障。

2.2數(shù)據(jù)安全問題

計算機的信息安全是當前急需要解決的難點與重點，但是云計算是虛擬網(wǎng)絡技術，計算機的存儲也為虛擬操作，因此這就導致計算機存儲的安全存在一定的不穩(wěn)定，我國對計算機的管理也有一定程度的限制，這就使得計算機系統(tǒng)中的資源在傳輸?shù)倪^程中受到非法分子的資源盜取的情形，使得計算機處于癱瘓狀態(tài)，當計算機處于癱瘓狀態(tài)時，非法分子就有了充足的時間盜取信息資源并將信息散播出去。利用共享存儲與虛擬存儲都是存在被盜取資源的情況發(fā)生，導致用戶的信息的完整性遭到破壞。

2.3安全標準不完善

云計算是當前時興的計算機技術，但是由于我國的計算機技術的利用較為晚，國家的安全標準不完善，使得在計算機技術應用的過程中，產(chǎn)生許多的安全問題，但是由于安全標準未完善，安全問題沒有辦法得到妥善的解決，云計算在使用過程前期，需要服務商做相應的審查工作，然后進行審計與安全認證，但是因為過程較為繁瑣，許多的服務商在實際上的使用過程中又需要加入大量的資金，這樣會增加自身的成本，因此，服務商都會對于計算機安全問題不予理睬，從而會導致整個計算機系統(tǒng)受到影響。

2.4計算機系統(tǒng)下求取證據(jù)困難

在云計算過程中，計算機安全受到諸多威脅，主要包含計算機系統(tǒng)自身的軟件安全問題、數(shù)據(jù)傳輸問題兩個方面，計算機系統(tǒng)網(wǎng)絡含有復雜性、虛擬性與開放性，也正是因為計算機網(wǎng)絡含有的這些特性讓取證過程十分困難，這在我國的法律規(guī)定中，網(wǎng)絡信息無法作為民事與刑法的安全證據(jù)，且在當下網(wǎng)民數(shù)量持續(xù)增長，資源數(shù)據(jù)無限增加，因此當部分信息遭到竊取，也無法及時作出判斷，容易導致數(shù)據(jù)的丟失。

2.5數(shù)據(jù)的恢復困難

許多的用戶的數(shù)據(jù)在各個終端進行運算，但是并不了解數(shù)據(jù)存儲的相應的位置，一經(jīng)發(fā)現(xiàn)計算機網(wǎng)絡系統(tǒng)發(fā)生故障，云服務商也不能及時地反饋給用戶相應的安全問題，使得用戶沒有辦法采取相應的措施對資源挽回與處理。例如當用戶遭遇停電問題時，用戶的數(shù)據(jù)資源存儲位置不明確，明顯地增加了數(shù)據(jù)恢復的難度，這就給非法分子提供了時機盜取資源，給用戶帶來較大的損失。

3云計算背景下計算機安全問題的對策

3.1完善安全數(shù)據(jù)管理

不僅在數(shù)據(jù)資源傳輸?shù)倪^程中，還在數(shù)據(jù)存儲的過程中所產(chǎn)生的安全問題都是來源于計算機的云端。因此在計算機的安全問題中需要從計算機的云端人手，需要用戶將自身的數(shù)據(jù)安全意識進行加強，也需要用戶盡可能的避免在公眾場所登錄賬戶，查閱所需信息資源，用戶也需要在計算機中安裝防火墻與殺毒軟件，對計算機定時做殺毒，才能避免病毒的入侵。如是必須要在公眾場合登錄自己的個人賬號，不可以隨意給出自己的真實身份信息，并且不能將自己的機密資料放在云端，必要時，也要在公共場合登陸賬號后更改自己賬號的密碼，避免他人的竊取，增強保護信息資源安全的意識。

3.2加強用戶權限管理

用戶的權限是當下云計算下計算機安全問題規(guī)范管理的典型表現(xiàn)。只有當用戶權限的保證，才能夠使得云計算中的相關業(yè)務在市場中進行推進，當云計算在計算機系統(tǒng)的運行時，用戶愛需要登錄賬號，才可以進入系統(tǒng)，才可以進行檢索、下載等操作，這種操作步驟雖然簡便，但是也存在缺點，當不法分子盜取了用戶的賬號與密碼，就可以登錄用戶的賬號，進行更改用戶的信息數(shù)據(jù)，造成用戶的經(jīng)濟損失。技術人員可以根據(jù)不同用戶的需求，將信息依據(jù)信息的重要程度進行分類，給予用戶不同的用戶權限，通過設置登錄密碼或者多重驗證的方法進行限制非法分子入侵計算機系統(tǒng)。

3.3定期進行數(shù)據(jù)備份

當前的數(shù)據(jù)備份是較為常用和安全的保證數(shù)據(jù)安全的手段，數(shù)據(jù)備份是通過第三方服務商與用戶的云信息備份的途徑來防止信息數(shù)據(jù)的丟失，當服務商或用戶的任何一方的數(shù)據(jù)信息出現(xiàn)問題時，就可以立即將另一備份路徑的數(shù)據(jù)資源進行計算與管理。

3.4重視網(wǎng)絡取證

當給用戶進行提供更好的保密服務，服務商與用戶常常會簽訂保密協(xié)議，而且這些協(xié)議只有運營商與用戶知曉，不允許第三方的知曉，因此導致在后期網(wǎng)絡取證的過程中，用戶不能透露出太多的信息，這就要求相關的網(wǎng)絡管理人員需要協(xié)調(diào)服務商與用戶的工作配合，加強雙方的交流溝通，同時也需要用戶提高對服務商提供的服務平臺的警惕性，通過有效的分析分辨，才能將問題有效的解決“。

4結語

總之，在計算機技術不斷發(fā)展的大趨勢下，云計算在我們的生活中給我們提供了極大地便利，但是也存在相應的安全問題，因此我們需要科學的從多方面出發(fā)，完善數(shù)據(jù)的安全管理，加強用戶的權限管理、定期進行數(shù)據(jù)備份，重視網(wǎng)絡取證，才能夠保證數(shù)據(jù)信息資源的安全。