云計(jì)算安全問題及其技術(shù)對策探討

張毅 王振

摘要：自社會(huì)主義經(jīng)濟(jì)穩(wěn)步發(fā)展以及科學(xué)技術(shù)水平的不斷加強(qiáng)和提高，網(wǎng)絡(luò)信息技術(shù)進(jìn)入千家萬戶，現(xiàn)如今，云計(jì)算得以廣泛應(yīng)用，為數(shù)據(jù)計(jì)算帶來了更大的便利，逐漸成為未來信息領(lǐng)域發(fā)展的重要力量。隨著云計(jì)算技術(shù)應(yīng)用的不斷深入，帶來各種方便的同時(shí)，也存在極大的挑戰(zhàn)，最主要的就是安全性問題。

關(guān)鍵詞：云計(jì)算;安全;技術(shù)

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2020）21-0062-02

開放科學(xué)（資源服務(wù)）標(biāo)識(shí)碼（OSID）：

云計(jì)算中的安全性是一個(gè)新的分支。由于云計(jì)算技術(shù)的不斷發(fā)展，其應(yīng)用領(lǐng)域逐漸變得廣泛和深入。因此，許多人致力于研究云計(jì)算的技術(shù)，也為將來人們會(huì)使用互聯(lián)網(wǎng)可能在所需的任何設(shè)備上都能夠找到相關(guān)內(nèi)容，因此云計(jì)算安全問題已成為一項(xiàng)特別任務(wù)亟待解決?，F(xiàn)如今，相關(guān)學(xué)術(shù)研究者和業(yè)內(nèi)人士格外重視云計(jì)算的安全性，已經(jīng)有大量的數(shù)據(jù)研究小組、科研機(jī)構(gòu)、專家團(tuán)隊(duì)組織。針對當(dāng)前云技術(shù)發(fā)展現(xiàn)狀予以分析和探究。

1 定義及技術(shù)類型

1.1內(nèi)涵

事實(shí)上，云計(jì)算的運(yùn)用并不涉及技術(shù)的發(fā)展，是未來技術(shù)趨勢的專有代名詞，更是一種新的思維方式?，F(xiàn)在，很多人都想知道云計(jì)算的定義是什么。直到目前為止，社會(huì)上以及各界人士都沒有對其有一個(gè)精確、全面的概念定義，針對于此，也有很多人對于其定義有了更多的考慮和理解。網(wǎng)絡(luò)科技的迅速發(fā)展，對于其定義似乎并沒有嚴(yán)格的規(guī)定和標(biāo)準(zhǔn)，人們只需要知道云技術(shù)能夠做什么？能夠給人們的生活帶來什么？當(dāng)前亟須做的就是合理管理相關(guān)數(shù)據(jù)和存儲(chǔ)以提供應(yīng)用程序。

1.2技術(shù)

網(wǎng)絡(luò)充斥著百姓的生活，對于數(shù)據(jù)的處理和分布式計(jì)算以及相關(guān)計(jì)算機(jī)網(wǎng)格等商業(yè)概念的不斷發(fā)展和廣泛利用，在不斷地推進(jìn)和提升的進(jìn)程上，逐漸出現(xiàn)一種新的技術(shù)一云計(jì)算。其內(nèi)在的本質(zhì)是就是IT軟件和各種硬件資源（例如電子計(jì)算機(jī)，服務(wù)器和各種應(yīng)用程序軟件）的虛擬化，其技術(shù)包括：

1.2.1虛擬化

為了進(jìn)一步提高資網(wǎng)絡(luò)資源的利用率，能夠根據(jù)用戶的不同業(yè)務(wù)需求進(jìn)行合理、有序加以配置和資源的部署，通過使用虛擬化技術(shù)來完成這些工作內(nèi)容，從而減輕人工負(fù)擔(dān)，提高工作效率。無論是系統(tǒng)、應(yīng)用程序、存儲(chǔ)功能、網(wǎng)絡(luò)等方面，都是可以采用虛擬化的方式來解決，極大的便利了人們的生活和工作。

1.2.2分布式大容量存儲(chǔ)

之所以能夠提供服務(wù)的同時(shí)滿足眾多用戶的實(shí)際需求，是因?yàn)榇鎯?chǔ)技術(shù)具備廣泛分布、傳輸速度極快等特點(diǎn)，有專業(yè)的團(tuán)隊(duì)進(jìn)行技術(shù)優(yōu)化、系統(tǒng)整合，在最大程度上為其存儲(chǔ)功能產(chǎn)生了積極的作用[1]。

1.2.3數(shù)據(jù)管理

云計(jì)算需要進(jìn)行全面、系統(tǒng)的分析和處理以及各種數(shù)據(jù)的存儲(chǔ)和讀取。未來數(shù)據(jù)管理技術(shù)需要解決的主要問題是如何高效進(jìn)行數(shù)據(jù)更新，并不斷提高隨機(jī)讀取率。

1.2.4分布式編程模型

云計(jì)算中的編程程序相對來說非常簡單，能夠保證在后臺(tái)對用戶和程序員有一個(gè)清晰的程序和相關(guān)操作步驟的使用。通過此種方法，用戶可以更輕松地體驗(yàn)由云計(jì)算提供的專業(yè)服務(wù)，并允許用戶使用此模式更方便為特定目的編寫有一個(gè)明確的使用步驟。

1.2.5虛擬資源的使用和調(diào)度

云計(jì)算平臺(tái)技術(shù)手段運(yùn)用的主要組成部分是包含大量的虛擬資源的利用，防止操作過程中出現(xiàn)故障，從而更進(jìn)一步的監(jiān)視資源的實(shí)際使用情況、用戶的調(diào)度以及用戶數(shù)據(jù)管理[2]。

1.2.6安全技術(shù)

云計(jì)算包括對用戶的隱私進(jìn)行保密、備份用戶的數(shù)據(jù)、保障基礎(chǔ)架構(gòu)、云計(jì)算等，所有的這些操作都亟待解決使用過程中帶來的各種安全問題。為有效解決這一難題，相關(guān)人員就必須使用強(qiáng)大的技術(shù)支持和法律手段及時(shí)維護(hù)用戶的隱私。

2 技術(shù)使用階段的安全問題思考

1）在網(wǎng)絡(luò)中不加限制使用云計(jì)算后，大多數(shù)用戶使自身的生活和工作顯得更加輕松。但是也會(huì)有一些不法分子將其用于非法行為，云計(jì)算服務(wù)一方面由公司或私有機(jī)構(gòu)壟斷，但這些公司和機(jī)構(gòu)無法在提供商業(yè)信用的同時(shí)為其發(fā)送的數(shù)據(jù)提供絕對的安全性。另外，云計(jì)算中的用戶數(shù)據(jù)是表面的，對于別的用戶來說似乎是不可泄漏的，其中不包括參與云計(jì)算的服務(wù)提供商。因此，當(dāng)一些犯罪分子出于惡意試圖攻擊計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，用戶將遇到很多信息安全問題，并且如果沒有及時(shí)得到維護(hù)和解決，其數(shù)據(jù)將被盜取。

2）計(jì)算機(jī)和互聯(lián)網(wǎng)的基本結(jié)構(gòu)也就是云計(jì)算的基本結(jié)構(gòu)，因此，有必要建立相應(yīng)的實(shí)施對策，以有效規(guī)避和解決各種類型的安全風(fēng)險(xiǎn)。互聯(lián)網(wǎng)的云安全性主要涉及私有云服務(wù)和公共云服務(wù)兩大類。公有云服務(wù)產(chǎn)生的費(fèi)用不高，有大量的網(wǎng)絡(luò)接入點(diǎn)和用戶使用。因此，其內(nèi)部資源的完整性、個(gè)人隱私和可用性都可以長期得到保存。如果有許多公共云服務(wù)出現(xiàn)問題，那么也不是所有節(jié)點(diǎn)都會(huì)被安全障礙完全阻止。即使完全覆蓋，也無法保證每個(gè)節(jié)點(diǎn)的高質(zhì)量安全性。與公共云相比，私有云是需要付一定費(fèi)用的。網(wǎng)絡(luò)隔離不夠完整、使用的用戶相對比較密集，并且有專門的技術(shù)人員專門對于其服務(wù)有采取安全性措施，對于其出現(xiàn)的各種問題也不斷加以整改和修護(hù)?？傮w來說，其基礎(chǔ)架構(gòu)安全的關(guān)鍵就是能夠在一定程度上保護(hù)計(jì)算機(jī)基礎(chǔ)架構(gòu)的安全性。其次，云計(jì)算的穩(wěn)定性主要是取決于互聯(lián)網(wǎng)安全的效率，以保證能夠正常應(yīng)用。兩者是密不可分的。云計(jì)算的安全操作問題需要較長一段時(shí)間才能得以解決。為此，相關(guān)部門管理人員需定期為計(jì)算機(jī)用戶和云計(jì)算服務(wù)，不斷提高其使用過程中的安全性問題，有效防止各種病毒和木馬的攻擊，從根本上消除安全風(fēng)險(xiǎn)，逐步建立良好的安全系統(tǒng)[3]。

3 解決對策

3.1開發(fā)和使用更高端的網(wǎng)絡(luò)安全技術(shù)

從以往的經(jīng)驗(yàn)教訓(xùn)中，可以總結(jié)出盡管大多數(shù)網(wǎng)絡(luò)科技公司人員具有專業(yè)的技能發(fā)展，也不能從根本上將云技術(shù)上的不安全因素解決，還是會(huì)有很多用戶存儲(chǔ)的數(shù)據(jù)受到破壞和盜取。許多不法分子通常都是根據(jù)現(xiàn)有的網(wǎng)絡(luò)數(shù)據(jù)漏洞采取非法行動(dòng)的。因此。為了云計(jì)算更好地發(fā)展和技術(shù)的提高，就有必要不斷改進(jìn)現(xiàn)有的安全保護(hù)技術(shù)手段。例如，可以通過增強(qiáng)防火墻技術(shù)模式來得以保護(hù)和監(jiān)視云計(jì)算的整個(gè)運(yùn)算過程，這在一定程度上可以有效地提高的系統(tǒng)安全性和可靠性。首先，必須優(yōu)化防火墻的內(nèi)部設(shè)計(jì)，因?yàn)榉阑饓κ潜Ｗo(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的最主要也是最重要的組件之一。由于當(dāng)前的網(wǎng)絡(luò)數(shù)據(jù)級別較高，因此存在外部因素的高風(fēng)險(xiǎn)。為了進(jìn)一步提高網(wǎng)絡(luò)的安全功能，必須加強(qiáng)云計(jì)算環(huán)境和計(jì)算機(jī)網(wǎng)絡(luò)之間的開放連接。其中，防火墻具有一定的作用，能夠在一定程度上確保用戶數(shù)據(jù)的安全性。同時(shí)，在建立防火墻的過程中，必須加強(qiáng)云計(jì)算的應(yīng)用，以不斷提高安全性。最后，有必要使用加密和解密技術(shù)，以有效地提高用戶數(shù)據(jù)的安全性和機(jī)密性，并為用戶數(shù)據(jù)的安全得以有效的保護(hù)，為后期工作降低難度。由于目前很多公司都有云技術(shù)的開發(fā)，當(dāng)用戶在選擇云服務(wù)提供商的時(shí)候，就必須提前查閱資料，綜合考慮所選公司的行業(yè)聲譽(yù)和影響力，從而提高其數(shù)據(jù)的安全[4]。

3.2 提高對網(wǎng)絡(luò)安全保護(hù)的意識(shí)

當(dāng)用戶使用云計(jì)算技術(shù)時(shí)，最重要的就是不斷改進(jìn)技術(shù)和個(gè)人安全防范意識(shí)。從根本上提高對計(jì)算機(jī)安全保護(hù)的認(rèn)識(shí)，并合理規(guī)劃使用現(xiàn)有的技術(shù)手段來減少由自身問題所產(chǎn)生的各種風(fēng)險(xiǎn)和網(wǎng)絡(luò)安全漏洞的出現(xiàn)。由此，依據(jù)其技術(shù)發(fā)展的特點(diǎn)，網(wǎng)絡(luò)用戶必須進(jìn)行實(shí)名認(rèn)證之前，強(qiáng)化個(gè)人身份驗(yàn)證和數(shù)據(jù)驗(yàn)證的真?zhèn)?，以減少后期互聯(lián)網(wǎng)安全帶來的各種危險(xiǎn)。其次，必須不斷學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)，積極主動(dòng)去了解網(wǎng)絡(luò)安全管理的相關(guān)法律法規(guī)，學(xué)會(huì)用法律手段來保護(hù)自己的隱私，此外，還要避免在網(wǎng)絡(luò)中進(jìn)行私人信息的共享和傳輸，并防止重要資料內(nèi)數(shù)據(jù)的外泄。最后，用戶要及時(shí)備份數(shù)據(jù)，養(yǎng)成建立重要備份的良好習(xí)慣，以防止因個(gè)人操作不當(dāng)而致使相關(guān)重要的數(shù)據(jù)丟失。為保證用戶數(shù)據(jù)的安全性，以及進(jìn)一步促進(jìn)云計(jì)算在如今社會(huì)發(fā)展中的廣泛使用，亟待有效解決網(wǎng)絡(luò)安全問題帶來的各種不利因素。

3.3 保護(hù)其隱私和安全性

相關(guān)技術(shù)人員必須在掌握現(xiàn)有云計(jì)算的條件下，不斷提高互聯(lián)網(wǎng)安全措施和技術(shù)的研發(fā)，積極引進(jìn)國外的先進(jìn)技術(shù)，不斷對外學(xué)習(xí)，為后期環(huán)境的開發(fā)的技術(shù)奠定堅(jiān)實(shí)的基礎(chǔ)。在使用過程中，人們應(yīng)積極采取相關(guān)措施來提高計(jì)算機(jī)的隱私性。必須選擇有法律保護(hù)的正規(guī)軟件，切勿貪圖便宜選擇那些沒有安全保護(hù)措施的盜版軟件，以保障在使用的過程中計(jì)算機(jī)的安全，防止數(shù)據(jù)泄漏并逐步提升用戶體驗(yàn)。與此同時(shí)，用戶需要根據(jù)相關(guān)協(xié)議合理使用云計(jì)算服務(wù)，該協(xié)議不會(huì)利用增加關(guān)鍵信息來泄露在線購物記錄、密碼更改、網(wǎng)絡(luò)社交等相關(guān)信息。數(shù)據(jù)保護(hù)公開有效降低概率，必須養(yǎng)成良好的計(jì)算機(jī)習(xí)慣，不要使用公共網(wǎng)絡(luò)，并定期檢查。

3.4 加密技術(shù)的規(guī)范利用

在當(dāng)今的云計(jì)算網(wǎng)絡(luò)環(huán)境中，如果想要提高網(wǎng)絡(luò)數(shù)據(jù)的安全性，就必須對其計(jì)算機(jī)安全進(jìn)行加密技術(shù)保護(hù)，其中的數(shù)據(jù)隱私能夠得到有效的保護(hù)?；诋?dāng)前網(wǎng)絡(luò)安全的實(shí)際狀況，數(shù)據(jù)加密技術(shù)的應(yīng)用主要包括云管理服務(wù)器、云客戶端和云存儲(chǔ)服務(wù)器提供有效的安全保護(hù)。在當(dāng)前過程中，通常使用不統(tǒng)一的加密方式算法.然后利用客戶端的密碼信息來加密，在客戶端云存儲(chǔ)數(shù)據(jù)的服務(wù)器之間獲取的不一樣的數(shù)據(jù)信息。為了對傳輸?shù)臄?shù)據(jù)提供更深層次的保護(hù)，可以較好地保證計(jì)算機(jī)網(wǎng)絡(luò)信息中各類數(shù)據(jù)傳輸?shù)臏?zhǔn)確性。

5 結(jié)束語

總而言之，處于網(wǎng)絡(luò)科技飛速發(fā)展的時(shí)代，云計(jì)算的主要問題是云計(jì)算環(huán)境的實(shí)施過程中存在的安全問題，如何有效的解決云用戶的隱私問題泄漏以及相關(guān)重要數(shù)據(jù)的丟失是云計(jì)算服務(wù)提供商的首要任務(wù)。只有用戶可以相信在云計(jì)算服務(wù)中擁有的數(shù)據(jù)是絕對安全的，才會(huì)對其產(chǎn)生信任感。

參考文獻(xiàn)：

[1]肖媛娥.基于云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全問題研究[J].信息通信，2018（12）：184-185.

[2]方濱筠.云計(jì)算環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全問題探究[J].信息技術(shù)與信息化，2018（11）：247-249.

[3]楊柳.“云”計(jì)算環(huán)境下網(wǎng)絡(luò)安全問題及其防護(hù)策略[J].淮北職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2014（4）： 116-117.

[4]王然然，論云計(jì)算下的網(wǎng)絡(luò)安全及措施[J].電子技術(shù)與軟件工程，2014（4）：224-225.

【通聯(lián)編輯：唐一東】

作者簡介：張毅（1986-），女，河南洛陽人，理學(xué)學(xué)士，講師，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)工程。