云计算技术安全问题及防控对策初探

王兵

摘要：目前，随着计算机网络技术的迅速发展，社会各个领域已经逐渐加强对网络技术云计算技术的运用，提高计算机的处理能力。但是，由于云计算技术在某些方面还存在较大的提升空间，因此不能忽视其在应用过程中所表现出来的问题，必须对这些安全问题有一个正确的判断，搜集相关数据和资料，更好的解决问题，健全云计算技术的体系和应用方案，促使各项应用得到较大的提升。

关键词：云计算技术；安全问题；防控对策

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）13-0060-02

从现有的工作来看，云计算技术发展到了一个全新的阶段，不仅为计算机的应用提供了更大的平台，同时还能够满足较多的复杂运算，在实际的工作中，可将计算机作为一种资源，利用云计算技术输入到网络系统中，以此来获得更多的计算资源，告别传统的操作。在云计算技术发展和研究的过程中，安全问题是最大的阻碍。在此，本文主要对云计算技术安全问题及防控对策进行讨论。

1云计算技术的安全问题

从客观的角度来分析，任何一项技术在使用或者研究的过程中，都是存在安全问题的。但因为技术类别上的差异和具体服务的不同，技术上的安全问题程度也不同。云计算技术作为一种新计算技术，与网络、电脑、日常办公等相联系比较紧密，此时若想更好的解决安全问题，首先应在多方面，明确云计算技术的安全问题都有哪些，了解这些问题可能会造成的影响。在此，本文主要对云计算技术的安全问题进行论述。

1） 客户端信息安全

在现阶段的工作中，云计算技术的应用比较广泛。在技术上，云计算技术的运用基础，主要是在网络状态下来完成的，并且保持相互独立，各个终端在这种情况下连接到一起。当计算机的终端，与网络云端相互连接的时候，各个独立的终端，会在客观上成为云计算的重要组成部分，这其中所包含的信息量是非常庞大的。所以，我们在运用或者是研究云计算技术的过程中，必须充分保证客户端的信息安全。在总体的研究和运用中，这些信息并没有一个针对性的隐私保护条例来维持，针对性的技术性措施也不是很多。倘若这些信息丢失，不仅会给用户带来极大的损失，也有可能对部分行业或者是产业造成伤害，其波及范围比较广泛。所以，我们在今后的云计算技术研究中，必须采取有效的手段，充分保障客户端的信息安全。

2） 服务器端的信息安全

云计算技术虽然已经得到了广泛的应用，但明显没有满足所有群体的需求。网络是现阶段的重要工具，任何一项工作几乎都可以通过网络来完成。但是，比较先进的云计算技术在运用和研究中，其服务器端的信息安全，受到了较大的挑战。综合来讲，目前出现的服务器端信息安全问题，还是在可控范围内的。所以，采取针对性的措施，可以较好的解决。云计算技术当中，服务器端的信息安全问题，主要表现在以下几个方面：第一，当用户将自己的信息，交由他人进行云存储或者是管理，很容易失去自身的控制权，从而造成较大的安全问题。第二，云计算技术，直接涉及到如何获取用户信任的问题。目前，各种网络信息盗窃事件，给广大的用户造成了一定的恐慌。第三，云计算技术本身不是特别的健全，一旦出现服务器端的安全问题，势必会造成固有问题的恶化。

3） 网络虚假信息的干扰

网络在发展的过程中，其速度是非常快的。在硬件设备的辅助和软件技术提升的过程中，网络已经涉及到了社会的各个部分。现今，虚假信息的干扰，造成了云计算技术安全问题的较大困扰。在云计算的网络信息当中，充斥着大量的虚假信息、网络地址等等，这些都是造成云计算技术安全问题的重要因素。从本质上来讲，我们在研究和应用云计算技术的过程中，并没有对源代码或者是网络源地址的安全性进行筛查，只是在出现安全问题后，被动的做出一些防护措施，而且主要是集中在用户的主观态度上，技术上的内容并不是很多。所以，网络虚假信息对云计算安全的干扰，是非常严重的，日后必须采取有效的手段予以处理。

2 云计算技术的防控对策

云计算技术在长久的研究中，已经成为了网络和计算机不可分割的一个重要组成部分，今后必须对其深入研究。云计算技术所反映出来的安全问题，正是技术上的不足，也是日后需要努力研究的方向。解决云计算技术安全问题的过程中，不仅要加强预防工作，还必须强化控制工作，在多个方面来完成云计算技术的长久发展，与其他技术联合应用，实现云计算技术的体系深化和内容丰富。在此，本文主要对云计算技术的防控对策进行论述。

1） 选择信誉度高的云服务供应商

云计算技术的发展，带动相关产业进步。云服务供应商看中这一商机，纷纷打着云计算技术的旗号，开始投放市场。但是，部分云服务的供应商，其技术本身只有一个雏形，并不能应对较多的问题，也满足不了较多的需求，但对于用户来讲，他们所了解的内容有限。所以，我们将云计算技术应用的过程中，必须告诫用户选择信誉度较高的云服务供应商。首先，云服务供应商，对于云计算安全而言，具有主要的责任。一般来讲，信誉度较高的云服务供应商，其自身的数据安全维护手段和措施，也是比较健全的，能够较好的维护用户的利益。其次，信誉度较高的云服务供应商，会在各个领域中选择针对性的映射手段，促使云服务在实际的运行中，可以实现整体和局部的有效配合，为用户提供较多的服务，不会造成太多的安全问题。第三，现阶段，部分信誉度较高的云服务供应商，会在出现安全问题后，采用追查手段，彻底解决源头的安全问题。

2） 采用加密技术，保证数据信息的传输安全

云计算技术在应用和研究，要想从客观上更好的解决安全问题，单纯凭借上述的措施，是无法达到的。我们在现实工作中，还要选择一些有效的加密技术，实现数据和信息的传输安全。就现阶段的情况来看，加密技术的应用，主要是在客户端与云计算服务供应商之间进行传输的加密，保证数据和信息不会被窃取，实现较强的安全性。综合来讲，在一些信誉度教高的云服务供应商都会在数据加密这一方面采取相应的措施。例如，可以运用True Crypt、PGP 等计算机软件程序，对用户的文件进行加密，而这种加密的方法可以使用密码，这就可以实现客户端与供应商对加密文件的读取。另外，在数据加密中，可以根据信息数据的安全级别，设置不同的信息数据安全访问级别。所以，在信息数据传输的过程中，通过信息数据加密技术，能够有效防止信内容的泄漏，保证用户的信息安全。

3） 数据的备份与恢复

云计算技术在问世后，受到了很多用户的广泛欢迎。原因在于，其能够实现较多的功能，且在数据方面的处理工作相当出色。但是，在长久的应用后，发现云计算技术还是有很多的瑕疵，虽然没有造成极大的负面影响，但其造成的安全问题不容忽视。云计算技术在实际的应用中，数据的备份和恢复，也是需要特别注意的。现今，虚拟的网络环境不断扩大，并且对实际造成的影响也是不容忽视的。当用户操作使用云计算技术的时候，由于操作步骤不够规范，或者是其他因素的影响，则容易导致计算机的信息数据出现丢失的情况，这将给用户带来很大的损失。因此，云计算技术必须要具有自定义数据恢复功能，并对数据进行备份，保证数据信息的完备性。而在云计算的虚拟环境中，信息数据的存储重要是以离散的方式进行文件的存放，相对与传统的灾难恢复，云计算的灾难恢复更加简单，恢复所需要的时间也更加短暂。所以，在云计算环境中，积极对信息数据进行定时备份和定期备份，可以有效保证信息数据的安全。即使信息数据发生丢失的问题，也可以通过数据的恢复迅速找回，让用户能够正常得使用信息数据。

4）采用虚拟技术进行隔离

通过深入的研究和努力，云计算技术的安全问题，得到了有效的处理，并且很多问题都没有反复发生，具体的工作效果还是值得肯定的。通过上述三项工作的努力，已经初步建立了云计算技术安全防控的良性循环，倘若能够融入虚拟技术的隔离措施，将会进一步提高安全问题的防控水平。云计算多数情况是针对虚拟的网络和数据来完成的，通过采用虚拟隔离技术，能够更好的隔离影响安全问题的因素，不仅实现了较强的预防作用，还在安全问题的控制上，做到了较高的水准。例如，在云计算系统的环境下，物理隔离的方式很难对信息数据的安全起到实质性的作用。所以要积极采用虚拟技术，设置逻辑安全边界。用户在装置云计算虚拟服务器的过程中，要为每一台虚拟服务器分配一个独立的硬盘分区，从逻辑上对各个虚拟服务器进行隔离。另外，虚拟服务器系统还可以通过安装防火墙、杀毒软件以及数据恢复软件等，构建一个多层次的安全防控体系，保障云计算的信息安全。

3 总结

本文对云计算技术安全问题以及防控对策进行讨论，在现阶段的工作中，云计算技术的安全问题数量逐步减少，防控对策逐步增多，基本上没有集中在传统的防控对策上，很多工作都是按照现实情况变化而变化的，因此做到了有效的防控。另一方面，云计算技术安全问题的研究，还是需要更加深入，需保证细节问题的有效处理，控制好大环境的影响，不要造成安全隐患。相信在今后的工作中，云计算技术的安全问题将得到彻底解决，而防控对策也将会逐步健全。

参考文献：

[1]王少辉，印后杰.云计算环境下个人信息保护问题的思考[J].电子政务，2014（2）：2-9.

[2]陆阿妮，管永权.云计算ERP的安全问题及对策初探[J].江苏经贸职业技术学院学报，2014（4）：55-58.

[3]陈鹏.物联网RFID技术与云计算数据传输的安全性分析[J].物联网技术，2014（7）：91-92.

[4]高树华.煤炭企业云计算技术的安全风险探析[J].电子制作，2014（12）：132-133.

[5]张立永.云计算网络环境下的信息安全问题研究[J].中国高新技术企业，2015（3）：14-15.

[6]姜茸，马自飞，李彤，张秋瑾.云计算安全风险因素挖掘及应对策略[J].现代情报，2015（1）：85-90.

[7]刘丹.云计算环境下数字图书馆的知识产权风险及防控对策[J].中华医学图书情报杂志，2015（3）：23-25.

[8]白丽红.云计算的安全隐患及风险问题研究[J].电子技术与软件工程，2015（3）：216-217.