(国网运城供电公司山西省044000)
摘要:网络安全关乎国家战略,也和每个人的信息安全相关,在互联网和云计算等技术的发展和广泛使用,网络安全已成了当前网络发展的重要问题。而云环境背景下的网络安全问题更加严重,云环境更加的复杂,其中会出现问题的地方存在于每一个方面,这对网络安全的防御造成了很大困难。
关键词:云计算环境;计算机网络;网络安全
1云计算概述
分布计算和网络计算时云计算的操作基础,并且这也是一种全新的计算模型。快速准确地完成终端设备之间信息共享是云计算所具备的优点。庞大的数据通过网络化整为零,形成很多小的信息,然后通过由服务器组成的信息系统进行信息检索,并在计算机分析后将最后的结果传回终端。这就是云计算的整体流程。相比传统计算机而言,云计算对信息的记忆存储能力更高,同时也具备更强的数据分析能力。云计算的出现,颠覆了传统的主机时代,也能够满足人们对信息存储和处理日益增长的需求。云计算的特点:(1)云计算操作过程可控性强。使用者在通过云计算进行数据处理前要进行有效的信息授权。只有符合授权条件的使用者才能使用云计算的相应功能,所以云计算的操作过程是可控的。(2)云计算保密性较好。云计算涉及的每个环节都进行了技术上的加密,所以可以有效保护数据传输过程中的安全性,所以云计算的保密性较好。(3)云计算能保证信息完整性。传统的数据传输方式容易受到外界因素的影响而导致信息完整性被破坏。例如出现数据传输接受过程中信息中断的现象。在云计算的数据传输接收过程中仍然需要相应的授权。所以,在正确授权的前提下,数据的完整性不会受到外界因素的干扰。
2云计算环境中网络安全的现状
在社会经济的发展过程中,人们比较依赖云计算、计算机技术,计算机早已渗透在人们的工作、学习以及生活中。在此种环境中,如果云计算环境出现了技术故障等问题,会导致用户过于被动,无法积极主动地处理各种问题。同时,人们在网络计算环境中主要应用TCP/IP协议,应用人群数量庞大,但此种环境存在一定的安全隐患,导致计算机出现完整性不足、可操作性不足等问题,很容易遭到黑客攻击。目前,我国并没有及时完善法律法规,一些部门在制定政策时并没有全面覆盖计算机网络环境,从而导致计算机网络缺乏安全监理制度,在保护与制裁等领域缺乏法律规范,出现各种计算机网络安全问题。在网络全球化的发展过程中,人们要具有一定的安全意识,如果缺乏安全意识,不重视保密机制,就会在人为操作上存在问题,出现各种信息泄露、丢失以及损坏问题,不利于维护计算机网络的安全性。
3云计算环境中的计算机网络安全管理
3.1提高用户的安全防范意识
目前我国的用网人数已经突破十亿大关,计算机用户可以说也是十分的庞大,但用户之中有较高防范意识的只占少数人群,具有一般安全防护知识的寥寥无几,这对计算机网络安全防范来说是十分不利的,但从侧面来说,如果具有较高安全防范意识的网络用户越来越多的话,计算机网络整体的安全环境会变得更好,因此普及计算机安全知识变得尤为重要。比如说密码设置方面,开机密码理论上最多可以设置三道,但大多数人只会设置一道密码,密码的组合字母加数字的混合密码要比单纯字母或单纯数字的更难破解,有防范意识的用户一般都设置成字母加数字加符号的密码组合,安全性极高。
3.2应用新的网络安全技术
3.2.1防火墙技术
利用防火墙的防护能力抵御外来入侵是大多用户的防护手段,因此要有效的提高网络安全,就要从防火墙入手。防火墙的防护能力是多方面的,不但可以对电脑里的恶意程序进行防范识别更能够对电脑进行优化,全方位的保护计算机的网络安全。智能防火墙是防火墙技术的升级版,他的控制访问计算是高度优化的,能够更加有效的过滤恶意攻击和带有木马病毒的数据流,从而保证网络信息的安全再有就是防欺骗技术,这也是防火墙的一种强大功能,通过有效识别黑客的伪装,限制黑客访问,达到防护目的。
3.2.2信息备份技术
“云计算”时代为信息提供传递、共享的便利性,这使得人们对便携性良好的移动网络设备的依赖越来越大。利用移动设备进行相应的信息共享,进一步提高了信息服务的便利性。但与此同时信息受损的风险性也逐渐增大。在此条件下,信息备份技术的重要性得以突显。将相应的信息上传至云服务器,当信息文件受损时通过云服务器对信息进行修复。但云服务器的安全也存在一定问题,因为除安全性较高的数据集散中心外,部分云服务器属于私人PC机,这就导致云服务器中的信息依旧有受损或丢失的风险。因此,在选择云服务器时应选用不同的服务器对信息进行备份,以提高信息的安全性。
3.2.3数据认证与签名技术
数据认证技术是通过打造安全的“云计算”环境,以实现计算机网络安全防护。这一技术要求服务供应商运用安全算法逐层构建信任关系,然后通过评估确立不同用户的安全服务等级,为用户提供所需的安全性服务,从而建立起安全的“云计算”环境。数字认证技术实际上是利用身份认证、密码认证及数字签名技术。其中密码认证的技术效用最高,利用动态口令等对使用者的身份进行认证,以确定其是否为指定计算机的真实使用者,提高“云计算”环境下信息访问的安全性。此外,通过数字签名技术实现了网络实名制管理,这种实名制管理方式的实施,真正提高了对网络用户的监管力度,加强了对用户的约束管理。这种方法有效的降低盗用他人信息的可能性,提高了计算机网络安全防护水平。同时,实名制网络安全管理也利于促进用户提高网络安全防护意识。
3.2.4数据加密技术
除了对使用者进行安全技术,还可以采用数据加密的方法保证信息数据安全,云计算使用过程中会涉及大量的信息数据,对此企业应该采取科学的方法保护信息安全,数据加密技术就是一种常见的措施手段。通常情况下数据加密可以分为内容感知加密技术与保格式加密技术,前者主要是对数据信息内容进行感知,并在云计算完成前进行自动加密,保证后续信息传递与使用安全,以此避免黑客或木马病毒的入侵。后者加密技术实在内容感知加密技术之上繁衍出来的数据加密手段,通过对敏感数据的识别,利用加密算法进行大规模的加密,保证加密后的文件在格式、数据等方面能够保持一致,以此提高互联网云计算的安全性。
3.3建立数据中心
当前网络数据信息量非常庞大和复杂,建立完善的数据中心,可以对数据进行规范化的管理,对数据资源的整合利用非常有效。数据中心的建立可以使大量的数据集中在一起,对数据的管理也可以集中进行,网络安全防御的资源也可以集中利用,网络的安全性可以得到很大提高。另外,数据的急速增加,也为云计算带来了挑战,这种数据集中的方式,可以把云计算的资源集中在一起,对提高云计算的效率非常有益。
4结束语
网络安全问题随着网络的普及更加的突显,在云计算的环境下,提高网络安全需要网络用户自身提高安全意识,积极的使用新的安全技术,监控数据的传输过程,建立云计算的数据中心,完善网络环境。
参考文献
[1]武欢欢.“云计算”环境中的计算机网络安全分析[J].南方农机,2018,4919:134-135.
[2]蔡志锋.“云计算”环境下的计算机网络安全困境分析[J].电脑知识与技术,2015,1122:16-17+21.
[3]郇林.云计算环境下的计算机网络安全问题分析[J].技术与市场,2017,2412:98+100.