试论云计算下的网络安全技术实现路径

王 栋

（海南热带海洋学院，海南 三亚 572000）

引言

随着互联网技术的不断发展，人们的生活越来越离不开网络，生活与网络的紧密联系增加了网络手段对用户的威胁。近年来，无论是国内还是国外都存在网络安全事故的发生，如Facebook的用户信息泄露事件，而在我国，用户信息保护意识尚有不足，相应的安全技术保障与法律保障相对发达国家有所不足。因此需要对于云计算下的网络安全技术实现途径进行探讨。

1 加强云计算下网络安全保障的必要性

1.1 保护用户信息安全

信息技术的发展为居民生活带来了许多便利，现在居民的娱乐、出行、购物都离不开网络，云计算背景下的年轻一代，现实生活与网络生活是一体的。而用户的信息所有权与管理权是分开的，由于用户的信息管理权在用户访问的网页公司手里，用户的消费记录、银行账户乃至身份证号等信息都留存于网络，因此网络信息泄露对于居民的财产安全甚至于生命安全都有重大的威胁，对于用户信息的安全与对居民的生命财产安全一样重要，网络空间并非法外之地，用户信息属于个人隐私一样是合法权益，用户信息的泄露会造成极大危害。

1.2 提高数据机密程度

云计算技术极大地提高了数据处理的门槛，对于硬件要求降低了许多，但是将用户的数据储存在云端，信息的共享为用户提供了很多便利，但是在信息共享的过程中出现了许多新的问题，需要加强对于云端数据的保护与监督后台管理方对数据的规范管理，保证网络用户在享受高效网络服务的同时享有应有的信息安全。

1.3 有利于加强对客户端软件的监控与追踪

在云计算背景下，用户对于云端数据的访问需要经过云端服务商，因此可以对于用户数据的用途进行监控追踪，目前有非法利用用户信息牟利的行为，通过贩卖数据给一些商家进行诱导购物行为，乃至于诈骗行为。例如一些客户盗用他人的账号，窃取信息时，通过对于登录地址的判断，向实际用户发送异常信息，并且对非法用户的访问进行阻止追踪，保证用户数据的安全。

2 云计算背景下网络安全方面面临的主要威胁

2.1 数据的通信安全尚得不到有效保障

云计算将数据的处理阶段不在用户的个人计算机，而在云端处理，大幅提高运算效率与降低用户配置要求的同时，也出现了新的问题，云计算数据处理必然需要用户与云端之间的数据交流传输，在网络流通阶段的安全保障措施不足，一些隐患需要被重视。主要问题来自两个方向：第一，对于云端服务器的破坏。由于云计算技术将用户数据集中在云端处理，一些黑客对云端服务器的恶意攻击对用户造成极大的困扰，例如通过短时间内的大数据发送占用云端服务器的数据传输处理资源，造成正常用户的数据处理请求反馈不正常。第二，利用云端服务器窃取用户数据，甚至对用户计算机数据进行监控，对于用户本地计算机的隐私信息造成更大的威胁。

2.2 网络系统较为薄弱

我国网络技术一直以来落后于发达国家，近年来快速发展，在一些方面甚至达到了世界领先水平，但是快速发展的同时对于网络系统的完善构建稍显不足，一些关键性技术有所欠缺，例如：电子邮件体系的信息保障就存在不少隐患，用户数据存在很大可能被第三方利用。而对于云计算系统来说，作为一项新的技术，存在一些漏洞，而这些漏洞就是黑客及木马病毒突破的薄弱点，对于云计算系统用户造成较大的危害。

2.3 网络环境复杂

云计算技术的发展带来了互联网的又一次腾飞，加深了网络与生活的连接。就目前而言云计算模式已经有了广泛应用，各大互联网公司在这方面都有所发展，例如苹果的iCloud、百度云还有已经关闭的360云盘，但是众多互联网巨头参与在促进云计算技术发展的同时也将原本就鱼龙混杂的网络环境变得更加复杂，云端数据储存不同于原本的硬件储存模式，网络安全技术的进步也无法适应快速发展的云计算系统，还存在许多问题。更加开放的数据储存模式给信息数据的安全保障带来了较大的困难。

2.4 系统存储数据的安全得不到保障

云计算系统对于数据的储存不同于硬件储存的封闭式储存方法，数据被集中储存在云端数据库中，不同用户的数据之间并没有完全隔离，数据共享程度提高的同时也对原有数据的完整性与安全性带来了新问题，出现数据访问错误，甚至利用一定手段恶意偷窃他人数据。

2.5 系统身份认证有缺陷

由于云计算系统发展得过于快速，相应的一些保障技术未能发展完善，对于身份认证技术而言更是如此，对于登录账户的身份认证不完善，存在两个问题：第一是认证手段不完善，盗取账号的隐患较大，例如苹果的iCloud平台就出现过一些私密照泄露丑闻；另一点就是一些系统的身份认证与银行账户、身份证号等个人信息挂钩，但是对于验证信息的保密环节有所不足，这些信息的泄露给用户的财产安全带来了极大的隐患。

3 云计算环境下实现网络安全技术的路径

3.1 在防火墙上设置智能识别

针对通信安全问题，鉴于一些隐性的钓鱼WiFi、浏览器链接的存在，用户可能无意识地被窃取数据，因此在计算机中加入智能识别系统，对于用户的自主访问和非用户意愿的非法访问进行区分隔离，保证用户不会在不知不觉中被窃取个人信息，此外智能识别系统还会对数据流进行监控，防止黑客的恶意攻击以及大量垃圾数据挤占用户计算资源。

3.2 应用系统加密技术

对于传输到云端的数据流，可以利用一定的秘钥手段进行加密，设置云端服务器可以设计一定数量的数据传输秘钥，由用户自行选择，通过加密信息来加强云计算下的网络数据传输安全，保护互联网用户安全享受新技术的便利。

3.3 防病毒技术

计算机操作系统的不断完善后，攻击本地计算机的病毒大量减少，但是云计算技术的突破为病毒入侵带来了新的突破点，因此有发展动态防病毒技术，实时保障用户数据的完整性与安全性，保障本地计算机在访问云端数据库时的安全性，对于静态的网络监控也要加强，通过对于网络实时监控识别病毒的存在，更好地保护网络信息安全。

3.4 应用防护技术

防护技术主要对于安装的应用进行定期更新检查，通过检测排除入侵的木马病毒等等危害，同时也不断完善应用功能，消除了原有的安全隐患，在一定程度上可以有效弥补云端防护能力的不足，在用户计算机部分保证用户的信息安全。

4 结语

近年来，云计算取得了快速的发展和广泛的应用，但是相应而来的信息安全问题也需要重视，要在提高生活便利的同时解决新的不足，希望本文能够对于我国网络信息安全保障体系建设提供一些帮助。

[1]赵旭东.试论云计算下的网络安全技术实现路径[J].电脑知识与技术，2016，12（3）：56-57.

[2]曹克浩.试论基于云计算下的网络安全技术实现路径[J].网络安全技术与应用，2017（9）：94-95.

[3]吴亚洲.云计算背景下的网络安全技术实现路径探索[J].信息安全与技术，2016，7（9/10）：30-32.