云计算环境下的计算机网络安全技术虞

尚智+丁锐

摘要：进入新世纪以来，科技事业的发展十分迅速，计算机科技已经得到普及，在新的历史背景下，又催生了云计算这一技术。在云计算环境下，可以防止因为人为原因或者意外而导致计算机硬件或软件的数据被他人窃取、破坏或者篡改的现象出现，确保计算机网络中信息数据的安全和完整，但是，虽然云计算可以发挥出重要作用，但是全球化互联网的开放也使计算机网络的整体安全性不断降低，所以就需要采取有效措施提升计算机网络的安全。该文首先对云计算概念与特点进行介绍，然后针对云计算中出现的一些问题进行详细研究，并对其安全问题提出一些防范和修补的措施。

关键词：云计算；计算机网络；网络安全；问题；措施

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）35-0059-02

1 引言

21世纪进入了信息化时代，科技的发展速度也是不断增加，随着全球计算机的普及，信息和网络科技的广泛使用，提供大量互联网服务和信息化资源，这也就使更多数据需要被计算和存储以及应用，这些计算机的基本功能在社会中得到应用，使人们的工作和生活得到极大的方便。但是，因为云计算是以互联网为基础的新型计算机科技，虽然其能够在某种程度上为人们带来更加便捷的服务，保证相关数据信息的可靠与安全，但是还存在较多关于网络安全性的问题。在这种背景下，就需要对云计算环境下计算机网络安全进行详细研究，进而提升网络的安全性。

云计算是以互联网为基础的新兴计算机科技，借助这种计算的方式，能够根据用户需要为计算机或其他设备提供软件硬件资源与信息数据等，进而实现资源的共享，其分布式处理方式、虚拟化技术和云存储等都极大地降低成本，使人们的网络活动变得更加便利。

云计算通常具备下面几个特点：首先，具有可靠性和安全性比较高的信息存储中心。其次，快捷便利，用户和消费者能够随时得到想要的资源，并按照需求使用，不管什么时候都能够用量化方式购买相关资源。再次，实现数据的共享，云计算可以为不同设备间的应用和数据提供共享平台。最后，无限扩展的性能，云计算可以为地域不同数量不同的用户使用互联网提供无限的可能。尽管云计算具有很多优点，但是全球网络的发展也使互联网的安全性不断降低，所以需要采取有效措施提升云计算环境下计算机网络的安全性[1]。

2 云计算环境下强化计算机网络安全的重要性

1）强化云计算环境下计算机网络安全技术建设有助于确保用户数据信息的安全，防止数据丢失或者被盗等问题的出现，借助计算机局域网和广域网的结合生成的网络化数据库，可以同一时间内对不同区域的网络进行有效备份，这就能够极大提升用户数据信息安全的性能，保证用户数据的安全，防止因为计算机的崩溃或者硬盘损坏而出现丢失数据的现象，有效避免用户信息数据泄露现象的出现。

2）有助于提升信息的共享程度与数据的机密强度。网络安全技术是计算机能够正常运行的前提和基础，借助这一技术能够有效降低用户计算机性能的标准，提升用户间信息的共享程度，为人们带来更加便利的网络生活[2]。而且，信息的共享能够使用户在进行操作时使用更加复杂的组合与加密技术，这就是信息安全得到有效提高，保证数据信息安全。

3）有助于强化客户端软件的追踪和监控。云计算可以同时对众多数据进行追踪和分析，以此为基础就能够对客户端软件运行状况开展详细监控和跟踪，这就能够有效找到网络内存在的病毒和木马等具有威胁的程序，然后对这些程序进行及时的处理，进而提升网络的运行安全，保证用户数据的安全[3]。

3 云计算环境下网络安全技术中存在的问题

1）网络的环境相对复杂，运行也有待提高。云计算的使用使计算机在社会中有了更大的普及，网络用户的数量也急剧增加，但目前网络还存在较多问题。和传统网络环境有很多不同，目前，云计算环境下网络的用户资源信息通常源自云平台，并不是一些固定实体化的网络，这就使信息复杂程度得到有效提升，提高人们辨别信息的难度。目前一些网络用户会临时租借网络，这虽然可以在某种程度上使计算机硬件的存储空间不够以及运力不足的问题得到改善，但是云计算是整合虚拟化的网络系统，数据库内缺乏保护临界数据的手段，这就使检测难度得到增加，也无法有效确保数据安全。

2）没有完全实现保密[4]。云计算环境下计算机的安全还没有完全实现保密，所以就造成某些黑客对计算机进行攻击的现象，而且还有一些网络木马和病毒也对云计算环境开展恶意攻击，主要的原因就是用户端设备的安全性有待提高，所以需要提升信息的加密技术。

3）云系统内身份的认证存在缺陷。身份的认证是现代化网路强化自我防范的重要技术之一，但是因为技术的水平原因，目前网络内身份认证系统很容易就受到入侵和攻击，造成用户信息的流失，经常出现数据受到威胁的现象。通常，黑客都是借助攻击云平台管理器窃取信息和数据，并进行非法登录，为用户带来很大损失。

4）云计算的内部安全隐患[5]。因为互联网是全球性开放的，这就为一些不法分子带来机会，尽管云计算的服务机构或者企业都提供商业信用的保障，但是也不能确保信息数据在传输时不出现被截取的现象。虽然用户私人信息对其他的用户来说是保密的，但是对机构或者企业内部人员来说这种保密的性能是没用的，所以如果机构或企业内部出现问题，就很可能造成用户个人信息数据的泄露，进而使这一机构或企业出现信用危机，也为用户带来很大伤害。

4 强化云计算环境下计算机网络安全的具体措施

1）需要提升安全防范意识。强化云计算环境下计算机网络安全，需要从系统身份认证出发，这是确保网络安全的基础，也是防止黑客或者不明用户入侵的首要防线[6]。需要把提升云计算安全防范意识落到实处，对计算机数据和信息的一致性、機密性和完整性等进行高度的保护，避免非授权访问与传播使用，并严格进行监控，防止出现不必要的危害和影响。

2）提升数据安全性与保密性。提升云计算环境下计算机网络的安全，关键就是提升数据安全性与保密性[7]。具体有以下两个方面：第一，使用数据加密技术。这一技术是最基础的方式，借助加密技术的使用，可以使云管理、云客户端以及云存储之间数据的传输更加安全。可以使用RSA非对称加密算法，对客户端特定的密匙在客户端和存储服务器间开展非对称加密的传输，对数据进行传输时使用DES对称加密算法。如果用户的数据要存储至云计算数据库内，可以使用用户端的对称密匙加密，然后再虚拟化环境中使用众多验证身份的方法进行验证，这样可以确保密匙传输时的安全，可以确保重要、敏感数据存储和传输的安全，提升数据保密性和安全性。第二，使用过滤器技术。可以使用vericept或者websense等过滤器，对已经离开的用户数据进行监控，然后对一些敏感数据进行阻止和拦截，进而使数据的操作与使用安全得到保护[8]。

3）使用数据认证技术。可以在云计算环境内架构云计算提供商提供的可信可利用的算法，然后建立和架构其从底层至高层之间信任的关系，接着对安全服务的等级进行确定，并根据用户的需求层面开展风险的评估，按照评估的结果向不同用户提供安全等级不同的服务，最后建立起可信、安全的云计算环境。第一，身份验证。云计算环境下会有很多用户信息的共享，这就需要对用户身份进行管理，并对访问进行控制，保证不同用户间数据隔离和访问安全。第二，数字签名技术。当前在互联网时代和电子商务的兴起，网上银行和购物等各种业务也都深刻影响着人们的生活，数字签名技术就成为互联网中保证身份、数据和资金等交易安全的重要技术。首先是动态静态密码，这是一种按照用户了解的信息对用户身份进行证明的技术，比如静态密码，应用也比较广泛。另外一种就是按照用户拥有的物品对用户身份进行证明，比如动态口令等。此外，还有按照用户自身独特特征对用户身份进行验证，比如语音和指纹等。

4）国家和政府要加强网络安全的保护力度。国内目前出现了很多篡改、泄露或者偷窃等破坏用户信息的现象，从根本上来说是因为国内还没有建立起完善的法律政策对网络数据信息安全进行保护，要想使云计算环境下计算机网络的安全得到有效保护，国家和政府也需要采取一些措施，最重要的就是出台一些相应的法律和政策对网络安全进行保护，并对有可以破坏他人信息的不法人员进行惩戒，建立起和谐的计算机网络环境。

5）建立健全访问控制制度。因为访问权限的不当控制导致网络安全受到威胁也是非常现实的问题，云计算环境下包含大量用户资源，不同用户都会设置和其他用户相区别的使用权限，即便是相同用户也会在不同的环境中设置多种不同的访问权限。因此，需要建立起针对用户的访问控制机制保证授权体系的运行，进而对访问控制导致的安全威胁进行防范[9]。

6）强化反病毒技术的设计，提升云计算预防网络病毒的能力。随着网络科技的不断发展和进步，计算机病毒的数量和种类也在随之增加，病毒性能也有了不同程度的提高，防范也更加困难。这就需要提高警惕，使用静态或者动态技术来提升网络防病毒的能力，加强对反病毒技术的研究和设计，进而有效提高处理病毒的能力，使计算机网络的安全性得到全面提高。

7）实现技术控制。为了使云计算环境下网络的安全得到保障，需要建立起系统的安全框架，相关人员需要对网络安全进行深入的研究，进而更好地进行使用[10]。可以采取各种技术手段，确保计算机网络的安全，提升可靠性和安全性。

5 结语

综上所述，在云计算环境下，加强计算机网络安全技术具有重要的意义，有助于确保用户资料信息的安全，防止计算机和网络受到病毒的侵害，避免受到恶意的攻击，维护用户权益。因此，需要引起相关人员的重视，不断对网络安全技术进行改进和完善，切实发挥出云计算的作用。云计算机构或者企业可以加强和国际同行业的交流与沟通，学习国外先进经验和理念，取长补短，然后结合国内市场环境，开发符合国内的安全保护技术。这里还需要政府的配合，需要加强对网络的监管，出台一系列的法律对网络进行整治，确保网络安全。

参考文献：

[1] 哈贵庭. 浅谈云计算环境下的计算机网络安全技术[J]. 电子技术与软件工程， 2015（18）：206-207.

[2] 董俊伶. 浅谈云计算环境下的计算机网络安全技术[J]. 信息化建设， 2016（9）：43-44.

[3] 叶东华. 浅析云计算下的计算机网络安全技术[J]. 电子技术与软件工程， 2016（10）：228-228.

[4] 张洁. 基于云计算环境下的计算机网络安全问题的探讨[J]. 网络安全技术与应用， 2016（8）：51-52.

[5] 韩景红. 云计算环境中的计算机网络安全[J]. 网络安全技术与应用， 2015， 31（3）：45-50.

[6] 王金京. 云计算环境下的计算机网络安全问题探析[J]. 网络安全技术与应用， 2015（8）：37-38.

[7] 叶娇. 云计算环境中计算机网络安全问题研究[J]. 网络安全技术与应用， 2015（10）：39-39.

[8] 刘维平. “云计算”环境中的安全支持技术[J]. 网络安全技术与应用， 2016（4）：59-59.

[9] 刘殊. 云计算环境下的计算机网络安全研究[J]. 信息与电脑：理论版， 2015（14）：81-82.

[10] 朱睿. 探索云計算环境下网络安全技术实现路径[J]. 数字技术与应用， 2015（4）：193-193.