基于云计算环境下的网络信息安全技术发展研究

2018-03-06张国峰

网络安全技术与应用 2018年6期

◆张国峰

◆张国峰

(呼伦贝尔市人力资源和社会保障信息中心内蒙古 021000)

随着互联网信息技术的发展，云计算也得到了十分广泛的应用，其不但具备高效、准确的数据处理能力，还能够为用户提供安全可靠的信息服务，在云计算的背景下，大部分软件和信息都能够被转移到虚拟网络服务器当中，其在为用户提供便捷应用服务的同时，网络安全问题也随之产生。本文将在云计算基础上，对网络信息安全的影响因素进行分析，并对网络安全技术类型加以阐述。

云计算；网络信息安全；技术

0 引言

随着社会经济的发展，计算机技术和网络通讯技术得到了广泛的应用，成为信息时代的典型标志。但是，信息技术在为人们提供便利的同时，网络安全问题也随之而来，使网络信息的安全性、完整性、可靠性受到严重威胁。对此，应在云计算的背景下，对网络信息安全技术进行更新，使网络环境变得更加健康安全。

1 基于云计算的网络信息安全影响因素

在云计算的发展过程中，将大量的计算内容分布在资源平台当中，为用户获取自身所需信息提供了较大的便利。但是，由于受到目前现代化网络环境的制约，在云计算基础上对网络信息安全构成威胁的因素也呈现出多样化的发展趋势，主要包括以下几种类型。

1.1网络环境复杂

目前，计算机已经成为信息时代的标志，并且逐渐走向各个家庭，社会的生产生活对计算机的依赖性逐渐增强，网络信息运营主体不断多元，使网络环境变得日渐复杂，其中存在的风险因素也逐渐提升，安全隐患不断扩大。例如，黑客、木马、病毒、网络欺骗等。另外，用户的网络信息安全意识不强。当用户在利用网络访问各类网站的过程中，由于自身网站中设置的防火墙不同，使得权限扩大，部分网络资源可能会暴露到不明人员的视野内，使其对用户的网络资源进行掌握，进而对网络环境安全造成不良影响。

1.2网络系统脆弱

网络系统的脆弱性主要体现在以下几个方面，一是通信系统和协议方面的脆弱。例如WWW、FTP、E-mail等方面可能会存在漏洞问题，使黑客等不法分子有机可乘。二是计算机系统的脆弱性。在很大程度上，计算机系统会受到来自黑客的攻击，但是攻击过后有时不会留下痕迹，也不会为用户的使用带来异常，具有较强的隐蔽性。三是，数据库脆弱。网络中大部分信息都存储在数据库当中，数据库建设是否完善对信息有效性、可靠性、保密性起到十分关键的作用，如若系统中存在安全隐患，则会使网络信息暴露到黑客面前，对用户信息进行窃取或者篡改，进而对信息安全产生极大的不利影响[1]。

1.3网络系统的扩充

在网络系统建设的初级阶段，过于侧重系统运行和功能，而忽视了对安全因素的保障，并且随着时代的发展和社会的进步，对网络系统功能的需求也逐渐扩大，需要对网络的硬件设计、可靠性、扩充性等进行进一步设计，使系统进行更新换代，但是在扩充的过程中，网络信息可能会受到外界因素的影响而对其安全构成一定的威胁。

2 云计算基础上的网络安全技术

2.1加密技术

在云计算基础上的加密技术属于重要的网络安全技术之一，同时也是使用频率较高的方式之一。在云计算的背景下，此种方式主要适用于信息防护方面。加密技术的实现原理为利用加密算法，将信息向数据进行转变，使其不能够通过正常途径进行读取，而是需要利用正确的密钥才能够打开，以此来保障文件信息的保密性。在云计算的基础上，加密技术被划分为两种形式，一种为非对称加密，另一种为对称加密。在对称加密中，主要利用DES加密技术来实现；在非对称加密中，主要利用PKI技术、DES缓和技术等来实现。

2.2智能防火墙技术

在云计算基础上，防火墙技术得到了更新换代，升级为智能防火墙技术，该技术与以往传统防火墙技术之间存在着较大的差异，改变以往数据过滤的匹配方式，主要利用模糊数据库检索的方式来实现。通过人工智能技术对规则进行识别，属于新兴防火墙手段的一种。此种新型技术的应用主要能够对网络行为特征进行分析，识别和计算自身所要防范的范围，进而为用户的网络信息安全提供切实保障。在智能防火墙技术应用的过程中，主要包括以下几种重要方式：

（1）入侵防范。当对主体网络进行访问的数据包进入时，如若其中存在一定的安全隐患问题，则会导致信息的正常接收受到干扰，为用户的数据查找和使用带来不便。这时采用智能防火墙技术，能够对数据包的安全性进行检验和预防，使安全系数得到显著的提升。

（2）防扫描技术。该技术能够通过扫描的方式，对进入到计算机网络中的各类信息进行复制，成为获得网络信息的一种重要手段。而智能防火墙的应用则能够有效地预防黑客对用户数据包进行的扫描，进而使用户的信息安全得到有效的保障。

（3）防欺骗技术。通常情况下，MAC地址将会把自己装扮成IP的样子趁机混入到网络当中，智能防火墙技术的应用能够准确有效地对此种MAC地址进行识别，由此防止此类因素对网络信息安全构成的威胁[2]。

2.3反病毒技术

随着科学技术的发展，网络信息环境的变得不再安全，木马病毒数量的增加对计算机网络环境安全构成了较大的威胁。在此背景下，反病毒技术诞生，并且以两种方式存在。一种为动态实时反病毒技术。此种技术主要作用是具备良好的病毒预防效果，防病毒技术系统能够直达基层资源，能够对信息资源的完整性与可靠性进行有效控制。另一种为静态反病毒技术。此种技术的主要作用是实时监测网络环境，根据运行情况分析和查找其中存在的病毒，以此来实现提升信息安全性的目的。

3 基于云计算环境的网络安全技术实施方式

3.1加强网络安全技术投入

加强对网络安全的重视程度，提升对此方面的技术投入力度，能够在云计算的基础上提升网络信息的安全性。在网络技术投入方面，主要包括网络安全保护系统、代理服务、应用程度的研发等，需要对操作内容进行科学的分析和探索，使计算机对网络安全的敏感度得到显著提升。例如，当陌生信息出现时，计算机应自动对其进行防范，利用杀毒、软件清理等方式，将其从电脑中清除，或者干脆防止其进入到计算机当中，以此来保障网络信息的安全性。同时，在网络安全技术结构方面，需要对结构进行不断的更新和优化，使各项技术能力和水平显著增强，例如，寻找在设计中隐藏的IP地址，对运行程度进行优化等。

3.2创新网络安全技术

在云计算环境下，对网络信息安全性产生影响的因素众多，需要不断地进行系统优化和整合，从而寻找和解决其中存在的网络隐患和病毒。在对网络信息安全进行防护的过程中，主要采用加密技术、智能化防火墙技术和反病毒技术等。随着各种新型技术的诞生，侵入手段也会道高一尺魔高一丈般的壮大起来，呈现出多样化的攻击状态，对未来云计算的发展带来阻碍。对此，只有不断地对网络安全技术进行创新，才能够寻找到更加适宜、先进的网络安全技术开发方式，在不同情况下对网络信息风险进行预防和应对，以此来保障网络环境的健康安全[3]。

3.3提升用户的防范意识

首先，应强化网络主体身份的实名认证，对认证内容进行强化，通过对用户身份的核实来提升网络安全指数。其次，加强对网络信息传播的监管力度，对网络数据进行实时监测和检查，防止不良信息的传播，产生不良影响。再次，不具备相应权限的用户应对自身的身份信息进行整改，对网络安全流程进行准确的把握，采用用户身份双重认证的方式，来提升计算机网络环境安全。