基于云计算环境下的网络信息安全技术

2018-03-06◆韦银

网络安全技术与应用 2018年1期

◆韦银

（重庆工业职业技术学院重庆 401120）

0 引言

云计算在当今的信息时代，极具现实意义。它是一种按照使用量来进行付费的模式，主要提供一些用户需求的网络访问，可以对计算资源的共享池自行的进行配置，为用户提供可扩展、实际需求的资源。但是，云计算在给用户带来便捷服务的同时，自身也存在一定的问题，在人们进行信息的获取以及分享的这个过程中存在极大的安全隐患。信息的安全是当下最为重要的，是信息社会发展的前提条件，在云计算的环境下，就要采用先进的网络信息安全技术来保障信息的安全。

1 云计算的概念

云计算是在信息技术不断发展下的产物，具体来说就是一种能够为用户提供一些网络信息的计算模式，在这个过程是有偿性的。它的根本含义就是在用户支付了相应的费用后，通过对计算机数据库的资源进行搜索，获取能够配置计算资源库的访问权，根据用户的实际需求，按照一定的索引方式，在较短的时间内进行检索和查阅，找到客户所需的信息和资源，这客观的减少了用户的工作，使得信息和资源能够得到充分的利用。云计算，是计算机信息技术的变革和发展，经过不同阶段的发展后，当前的云计算已经逐渐完善，并形成了一个比较系统的体系。云计算的关键技术包括了分布式的存储技术、变成技术以及云平台的管理技术等，这能够为用户提供多项服务，包括信息的存储、处理和检索等。而根据服务层次的不同，又能够将又可以将云计算分为基础设施即服务、平台即服务、软件即服务三种服务形式，以此来满足不同用户的实际需求。

2 影响网络信息安全的因素

云计算能够对计算机海量的资源和信息进行整理，从而使得用户获取信息时更加便捷，同时利于存储。但是，影响其网络安全的因素也比较多，具体如下：

2.1 网络信息的安全缺乏相关策略

许多网站在进行防护墙的配置当中，无意识的扩大了它们的权限，但是如果对这些权限视而不见，就会造成一些不法分子从中进行滥用和恶意的供给。

2.2 网络系统比较脆弱

网络系统的脆弱的特点比较明显，具体表现如下：

①通信协议以及通信系统的脆弱性

简单来说，就是诸如E-mail、www等自身都会存在一定的漏洞，在进行信息传递和邮件分享的时候，会遭到不法分子的恶意攻击，成为潜在的工具。

②计算机操作系统的脆弱性

在计算机的操作系统中，存在的问题比较多，这就造成了其相对比较脆弱，而且对计算机的操作系统进行攻击的同时能够抹掉痕迹，用户在进行系统的访问中通过一定的条件能够获取相应的全部信息。

③数据库的脆弱性

数据库对于信息能够起到储存和整理的作用，但是其保密性、安全性等在一定程度上都存在一定的安全问题，这使得用户存储的信息很容易被攻击和篡改。

2.3 网络环境比较复杂

随着计算机的不断发展，其在人们生活和工作中也不断的普及，在当前云计算的环境下，计算机的网络的用户数量不断在增加，这时的环境相对开放，会带来很多的安全隐患，例如黑客的入侵，病毒的恶意感染等，这些都会对网络信息的安全造成严重的影响。

2.4 网络系统扩充性以及稳定性存在的问题

由于在设计网络系统的过程中，没有充分的考虑到其安全性的问题，网络的扩充性以及稳定性在进行更新和更替的过程中，都存在很大的问题，这使得网络信息比较容易遭受外界的影响。

3 网络信息安全的技术

3.1 智能防火墙技术

智能防火墙就是利用数据库的模糊性，是一种新型的技术。主要是通过对相应信息的识别，以此来对用户访问的行为进行限制。智能防火墙的技术就是对于网络行为的一些特征值进行分析，从而能够对计算进行精确的匹配，达到对访问进行控制的目的。智能防火墙包括的技术也比较多，第一是入侵防御技术，数据包在进入主机时，要通过阻断的方式，这就会影响信息之间的正常交流，利用智能防火墙就能够解决数据包的安全问题；第二就是防欺骗的技术，MAC在对网络进行攻击的时候，往往会进行伪装，从而进入网络中，而智能防火墙能够对MAC进行一定的限制，从而防止伪装的供给对计算机的网络信息造成损坏；第三就是防扫描的技术，黑客在进行攻击时，往往会利用一些软件对一些数据包进行截取，智能防火墙能够对这种情况起到一定的限制作用；第四就是防攻击的技术，智能防火墙能够准确的对一些恶意的数据流进行识别，并且能够防止这些数据流入到主机内，对网络信息的安全产生影响。

3.2 加密技术

加密技术是目前世界上最常用的信息安全技术，并且在当前云计算的环境下，加密技术目前被广泛的应用在网络信息安全的防护中，而加密技术的原理就是利用相应的加密算法，把相关直白的信息转换成不能直接读取的密码，只有通过相应的密码才能够对信息进行读取。在当前的形势下，加密技术主要包括：第一，非对称的加密技术，这种加密技术就是将解密的密钥和加密的密钥相分开，即使他人知道了相应的算法，但是也不能够进行正确的推断，这样能够在最大程度上保证网络信息的安全性；第二就是对称性的加密技术，只要利用加密的密钥就能够顺利的进行破解，并且推算出相应的算法，从而得到密码。

3.3 反病毒的技术

随着当前计算机病毒的不断增多，这严重威胁了网络信息的安全性，这就使得反病毒的技术应运而生。一般情况下，反病毒的技术分为两种：第一就是反病毒的技术进行动态和实时的呈现，这样能够使得防病毒的效果变得更加显著和优秀，同时这种方式也更加的靠近最底层的资源，对于系统的资源能够进行彻底和全面的控制，在病毒入侵的同时能够发出报警的信号；第二就是静态的反病毒技术，这种技术不能够根据计算机的运行情况来做出判断，也无法识别计算机是否已经被病毒感染。正是由于这种技术存在很多的缺陷，所以在网络信息日益重要的今天，这种技术逐渐被其他的防病毒技术所代替。

4 网络信息安全技术发展的趋势

对近些年来的网络攻击技术进行综合的分析来看，在云计算的环境下，随着信息技术的发展，对于网络的攻击技术手段也逐渐的变得多样起来，朝着全面化的方向在发展。各种网络攻击技术的渗透率、隐蔽性以及攻击的速度不断的在升高。并且根据时代的发展和科技的进步，攻击的手段也会由原来的单方面攻击向全方面和多层次以及综合性转变，当前具有典型性以及代表性的例子如方拒绝服务、木马等，这都是将攻击手段进行有机结合的攻击方式。对当前的情况进行分析和研究，不难发现，未来在云计算的环境下网络信息技术的发展方向。例如运用上述提到的新型的防火墙技术，在应用层进行代理，对信息进行过滤，同时还能够对病毒进行防护、对一些恶意的入侵进行检测，这需要与现有的安全技术进行结合和利用，以此来代替现有的传统中功能性比较单一的防火墙，其发展的方向一定是多层次、全面化以及多功能的。随着信息技术的不断发展，网络信息的安全技术能够不断的得到完善和进步，从而形成完整、科学有效的一套体系，从而能够真正的实现云计算环境下的网络信息安全。