云計(jì)算技術(shù)下的網(wǎng)絡(luò)安全防御技術(shù)研究

◆周公平

（桂林師范高等?？茖W(xué)校 廣西 541199）

在大數(shù)據(jù)環(huán)境下，對(duì)網(wǎng)絡(luò)信息安全系統(tǒng)的研究應(yīng)用基于我們目前網(wǎng)絡(luò)環(huán)境開(kāi)發(fā)的基本環(huán)境，以及網(wǎng)絡(luò)信息安全系統(tǒng)的理論意義和實(shí)際內(nèi)容，云計(jì)算在應(yīng)用中有著獲取中心資源、儲(chǔ)存信息、資源虛擬化等功能，其特點(diǎn)、應(yīng)用效果鮮明，對(duì)資料、數(shù)據(jù)以及網(wǎng)絡(luò)安全的保障有著重要價(jià)值，在云計(jì)算背景下，用戶的網(wǎng)絡(luò)使用安全存在隱患，加強(qiáng)安全防御技術(shù)的研究能夠有效保障網(wǎng)絡(luò)信息安全，因此加強(qiáng)對(duì)網(wǎng)絡(luò)安全防御技術(shù)的研究顯得十分重要。

1 云計(jì)算技術(shù)相關(guān)概述

1.1 云計(jì)算技術(shù)定義

云計(jì)算是基于互聯(lián)網(wǎng)技術(shù)的分布式計(jì)算平臺(tái)。在云計(jì)算平臺(tái)下，根據(jù)不同用戶的不同需求，定量和定期分配各種共享資源，包括軟件和硬件資源，存儲(chǔ)數(shù)據(jù)資源和各種信息資源。云計(jì)算平臺(tái)為所有用戶提供，此外，云計(jì)算還使用戶能夠在第三方數(shù)據(jù)中心進(jìn)行存儲(chǔ)，處理和分發(fā)數(shù)據(jù)。通過(guò)這種共享資源的能力，云計(jì)算具有與電網(wǎng)或因特網(wǎng)相同的功能。云計(jì)算是一種方便而無(wú)處不在的服務(wù)模型，可以通過(guò)網(wǎng)絡(luò)訪問(wèn)可配置的計(jì)算資源池。共享資源包括但不限于網(wǎng)絡(luò)資源，服務(wù)器資源，存儲(chǔ)資源，應(yīng)用程序資源或其他資源?？梢钥焖俜峙溥@些資源并通過(guò)最小的用戶參與發(fā)布。

然而，隨著云計(jì)算技術(shù)的快速發(fā)展，其安全問(wèn)題逐漸被突出，這已成為云計(jì)算發(fā)展的絆腳石，極大地阻礙了傳統(tǒng)企業(yè)遷移到云端的愿意。在表面上，因?yàn)樵朴?jì)算集中數(shù)據(jù)管理并添加專用網(wǎng)絡(luò)安全設(shè)備，因此其安全性能大大提高。但事實(shí)是，云計(jì)算平臺(tái)的安全仍處于初期，網(wǎng)絡(luò)安全面臨相當(dāng)多的新挑戰(zhàn)。

1.2 云技術(shù)分類

1.2.1 基礎(chǔ)設(shè)施即服務(wù)

在大多數(shù)基礎(chǔ)架構(gòu) AS-Service 云平臺(tái)上，云計(jì)算提供商提供虛擬或物理計(jì)算機(jī)資源和其他資源。在云計(jì)算平臺(tái)上運(yùn)行的許多虛擬機(jī)監(jiān)視器支持并運(yùn)行大量客戶，基礎(chǔ)架構(gòu)云平臺(tái)通常提供虛擬機(jī)磁盤映像管理，原始?jí)K數(shù)據(jù)存儲(chǔ)，文件或?qū)ο蟠鎯?chǔ)，虛擬防火墻，網(wǎng)絡(luò)負(fù)載平衡器，虛擬局域網(wǎng)，IP 地址管理，軟件包管理等。根據(jù)客戶的需求，這些服務(wù)資源從整個(gè)資源池動(dòng)態(tài)分配。

1.2.2 平臺(tái)即服務(wù)

平臺(tái)AS-Service 云服務(wù)提供商提供具有應(yīng)用程序開(kāi)發(fā)環(huán)境的開(kāi)發(fā)人員，這意味著云服務(wù)提供商專門設(shè)計(jì)并為應(yīng)用程序開(kāi)發(fā)提供一組工具鏈和標(biāo)準(zhǔn)，并提供支付渠道。云播放即包括操作系統(tǒng)，編程語(yǔ)言操作環(huán)境，數(shù)據(jù)庫(kù)和Web 服務(wù)器的平臺(tái)。應(yīng)用程序開(kāi)發(fā)人員可以在云平臺(tái)上開(kāi)發(fā)和運(yùn)行自己的軟件，而不會(huì)浪費(fèi)時(shí)間配置和管理底層復(fù)雜軟件和硬件。自動(dòng)擴(kuò)展底層計(jì)算和存儲(chǔ)資源以匹配運(yùn)行應(yīng)用程序的需求，以便開(kāi)發(fā)人員節(jié)省手動(dòng)管理和分配資源的時(shí)間。

1.2.3 軟件即服務(wù)

在作為服務(wù)的軟件模型中，用戶可以從云客戶端訪問(wèn)云軟件，云服務(wù)提供商播放云基礎(chǔ)架構(gòu)，應(yīng)用軟件操作環(huán)境和應(yīng)用軟件維護(hù)者。云用戶無(wú)須管理運(yùn)行應(yīng)用程序軟件的這些基礎(chǔ)架構(gòu)和平臺(tái)。這消除了云用戶在個(gè)人終端上安裝和運(yùn)行相關(guān)軟件的需求，并簡(jiǎn)化相應(yīng)維護(hù)的復(fù)雜性。云應(yīng)用程序軟件與其他應(yīng)用軟件不同。因此可以按需擴(kuò)展和減少云應(yīng)用程序軟件。前端負(fù)載平衡器將客戶要求分配給不同的虛擬主機(jī)，具體取決于每個(gè)實(shí)例的當(dāng)前運(yùn)行壓力，避免業(yè)務(wù)擁塞。所有這些處理細(xì)節(jié)對(duì)云用戶都是完全透明的。

2 云計(jì)算技術(shù)下的網(wǎng)絡(luò)安全問(wèn)題及傳統(tǒng)措施

2.1 網(wǎng)絡(luò)安全問(wèn)題

在使用云計(jì)算的過(guò)程中，對(duì)網(wǎng)絡(luò)的穩(wěn)定性帶來(lái)了很大的幫助，同時(shí)用戶面臨的風(fēng)險(xiǎn)非常大。

（1）身份驗(yàn)證。在使用技術(shù)的過(guò)程中，身份認(rèn)證中會(huì)出現(xiàn)許多問(wèn)題。它主要表現(xiàn)在通過(guò)第三方服務(wù)器竊取體驗(yàn)用戶信息，導(dǎo)致用戶的信息丟失。

（2）審計(jì)。審計(jì)工作是提高網(wǎng)絡(luò)安全的重要保證。當(dāng)審計(jì)系統(tǒng)的初始選擇存在問(wèn)題時(shí)，它會(huì)導(dǎo)致網(wǎng)絡(luò)安全問(wèn)題非常嚴(yán)重。當(dāng)網(wǎng)絡(luò)系統(tǒng)具有漏洞時(shí)，網(wǎng)絡(luò)審核安全問(wèn)題將產(chǎn)生影響。其中，審計(jì)系統(tǒng)將在計(jì)算系統(tǒng)中失去其原始判斷能力。與此同時(shí)，它對(duì)模塊的數(shù)據(jù)記錄和判斷也有一定的影響。

（3）儲(chǔ)存。數(shù)據(jù)保留問(wèn)題會(huì)增加信息被盜的可能性，同時(shí)，它也會(huì)導(dǎo)致置信系統(tǒng)的安全性問(wèn)題。當(dāng)刪除信息系統(tǒng)中的數(shù)據(jù)時(shí)，一些信息仍然存在。這將導(dǎo)致使用過(guò)程中存在數(shù)據(jù)丟失風(fēng)險(xiǎn)。當(dāng)病毒侵入系統(tǒng)時(shí)，原始信息數(shù)據(jù)恢復(fù)，這將增加信息泄露現(xiàn)象的可能。

2.2 傳統(tǒng)措施

2.2.1 數(shù)據(jù)加密技術(shù)

加密技術(shù)主要使用加密算法，在當(dāng)前信息技術(shù)的開(kāi)發(fā)中以特定方式將數(shù)據(jù)信息轉(zhuǎn)換為加密文件，以加強(qiáng)數(shù)據(jù)內(nèi)容的機(jī)密性。目前，兩個(gè)最常用的加密技術(shù)形式是對(duì)稱加密和非對(duì)稱密鑰加密。加密技術(shù)在網(wǎng)絡(luò)安全建設(shè)和開(kāi)發(fā)中的應(yīng)用主要基于用戶的實(shí)際需求。網(wǎng)絡(luò)服務(wù)的加密技術(shù)主要是在網(wǎng)絡(luò)傳輸層和網(wǎng)絡(luò)層之間實(shí)現(xiàn)加密處理，同時(shí)，加密技術(shù)也可以基于當(dāng)前網(wǎng)絡(luò)技術(shù)和虛擬專用網(wǎng)絡(luò)形式集成。

2.2.2 認(rèn)證技術(shù)

認(rèn)證技術(shù)主要是提供一種功能機(jī)制，構(gòu)建網(wǎng)絡(luò)信息安全系統(tǒng)，可保證驗(yàn)證和信息完整性。實(shí)質(zhì)上，它主要限制了系統(tǒng)訪問(wèn)期間用戶權(quán)限。身份驗(yàn)證技術(shù)的主要功能是防止外部攻擊和干擾。從身份驗(yàn)證和實(shí)際效果來(lái)看，身份驗(yàn)證技術(shù)可分為身份認(rèn)證和消息身份驗(yàn)證。

3 云計(jì)算技術(shù)下的網(wǎng)絡(luò)安全防御技術(shù)

3.1 掃描漏洞

為確保信息系統(tǒng)的安全性，防火墻的使用可以為用戶信息創(chuàng)建某些級(jí)別的保護(hù)。通過(guò)網(wǎng)絡(luò)環(huán)境分析，可以加強(qiáng)網(wǎng)絡(luò)中的信息，在創(chuàng)建防火墻的過(guò)程中，不僅為計(jì)算機(jī)安全性提供了一定的保證，也能確保數(shù)據(jù)的安全使用。

3.2 接入網(wǎng)絡(luò)安全分析

對(duì)于云計(jì)算中的安全防御系統(tǒng)，可以執(zhí)行分析模式操作以改善網(wǎng)絡(luò)安全問(wèn)題。要了解操作模式的特征，要確保在使用過(guò)程中有效連接信息，以避免系統(tǒng)中的病毒入侵。

3.3 冗余備份

在云計(jì)算系統(tǒng)安全防御的過(guò)程中，有必要了解云計(jì)算系統(tǒng)的安全管理性能，同時(shí)，啟用脫機(jī)數(shù)據(jù)備份系統(tǒng)。在進(jìn)行分析后，對(duì)數(shù)據(jù)進(jìn)行冗余分析，綜合分析系統(tǒng)的安全性能和脫機(jī)特性，掌握其中的運(yùn)轉(zhuǎn)規(guī)則，以確保云計(jì)算技術(shù)在應(yīng)用過(guò)程中的安全性。

3.4 數(shù)據(jù)加密

在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的過(guò)程中，數(shù)據(jù)加密技術(shù)可以確保數(shù)據(jù)的安全性。在應(yīng)用過(guò)程中，通過(guò)網(wǎng)絡(luò)安全性能分析演變?yōu)榧用芗夹g(shù)。與此同時(shí)，壓實(shí)是一個(gè)非常重要的技術(shù)，能夠有效保證數(shù)據(jù)的安全性。同時(shí)，在系統(tǒng)的運(yùn)行期間，它是能夠恢復(fù)和轉(zhuǎn)換數(shù)據(jù)的一項(xiàng)新技術(shù)。在讀取和應(yīng)用時(shí)，密鑰可用于讀取信息，從而有效地保證信息的安全性。加密技術(shù)是一種新技術(shù)，可以有效地提高數(shù)據(jù)安全性并提高應(yīng)用期間的安全性能水平。

3.5 信息存儲(chǔ)

信息數(shù)據(jù)存儲(chǔ)是一種較為常見(jiàn)的管理模式，并且可以通過(guò)信息存儲(chǔ)有效地分類數(shù)據(jù)。為了更好研究這一模式，有必要了解信息存儲(chǔ)的特性，以便更好地共享數(shù)據(jù)。在應(yīng)用程序的過(guò)程中，可以合理地配置信息數(shù)據(jù)，并且可以使用信息加密技術(shù)來(lái)確保數(shù)據(jù)安全性。在應(yīng)用過(guò)程中，使用云計(jì)算能夠有效地加強(qiáng)信息的安全性，有效地改進(jìn)信息的存儲(chǔ)，并對(duì)數(shù)據(jù)進(jìn)行了備份，以避免信息丟失和盜竊，增加信息安全管理。

4 總結(jié)

隨著網(wǎng)絡(luò)技術(shù)和云計(jì)算技術(shù)的快速發(fā)展，云計(jì)算的安全問(wèn)題已經(jīng)不斷涌現(xiàn)。許多云安全問(wèn)題逐漸露出水面，給云計(jì)算的發(fā)展造成了嚴(yán)重障礙。此外，云計(jì)算的多樣性和復(fù)雜性也使得在處理和應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題變得更加困難，因此，正確處理和應(yīng)對(duì)安全防御技術(shù)對(duì)提高網(wǎng)絡(luò)信息安全性有著重要的意義，對(duì)確保用戶的網(wǎng)絡(luò)環(huán)境安全也有著重要的價(jià)值。