试论计算机网络安全存储中云计算技术的应用

2018-07-07何灿灯

网络安全技术与应用 2018年7期

◆何灿灯

◆何灿灯

（广州华商职业学院广东 511300）

在现代信息技术的不断发展中，云计算技术的应用有效整合了网络中的各种资源，尤其是云计算技术与储存技术联合构成的虚拟运算环境，通过分布式储存能够满足客户的要求。网络技术在各行各业中的广泛应用，使得大数据信息处理成为目前需要解决的重要问题。利用云计算技术能够通过数据共享，从而对海量数据进行快速计算与分析。云计算技术应用于计算机网络安全储存，能够有效解决当前存在的问题，从而提高数据库的安全性。

计算机网络安全储存；云计算；数据信息处理

0 引言

云计算技术是指基于网络技术为用户提供其所需求的信息服务，所涉及的技术包括计算技术、储存技术等，用户仅需要登陆即可获得所需的服务。目前的云计算技术主要提供三种服务模式，即基础设施服务、软件服务以及平台服务，从而满足客户各方面的需求。随着我国网络技术的不断发展，在带来便利的同时,也存在一些隐患。为了有效保护网络安全，需要正确认识云计算技术在计算机网络安全储存中的应用。

1 网络安全存储的关键技术

云技术是在网络技术与信息技术不断发展而来的衍生物，其主要通过虚拟技术、分布式计算以及云储存技术，将网络中的各种资源整合起来，根据用户的需求提供相应的服务，也就是按需供应的方式，具有良好的发展前景，推动了我国信息产业的进一步发展，并引起了信息产业的技术创新[1]。因此，需要关注网络安全储存中的问题，合理应用云计算技术，推动信息产业的进一步发展。

1.1 身份认证

身份认证技术是网络储存安全系统中的重要技术，其主要应用了以下几种技术：

（1）口令核对：系统根据用户的权限创建用户口令，在身份验证时仅需要按照指令输入相应的用户ID与口令，即可实现验证，一旦验证正确，即可通过系统检查，若没有通过即为非法用户；

（2）IC卡的身份验证：该技术首先将用户的相关信息输入IC卡中，在验证时通过输入用户ID与口令，智能卡能够将随机的信息输送至验证服务器，从而完成验证，有助于提高网络安全性[2]；

（3）PKI身份认证：这是基于公钥基础设施所研发的认证技术，其通过匹配秘钥来完成加密与解密的操作，在秘钥备份、恢复机制以及秘钥更新等功能之下来维护系统的安全性；

（4）Kerberos身份认证：其主要是基于第三方可行协议之下的认证渠道，其拥有资源访问系统和授权服务器，能够对用户的口令进行加密，从而获得授权服务器的使用权限，在进行身份验证之后，获得了相应的合法操作权限，从而能够享受到相应的服务[3]。

1.2 数据加密

数据加密技术可以分为对称加密技术与非对称加密技术，对称加密技术具有较高的解答难度，且安全性较高，但是在秘钥传递与秘钥管理中存在较大的难度，同时无法实现签名这一功能。其过程如图1所示。非对称加密算法能够有效完善对称加密算法的漏洞，但是在秘钥传递与管理方面的作用有限，虽然安全性较高，但是应用效率低且复杂性高。

图1 数据加密的简单过程

1.3 纠删码

在分布式储存系统中，由于错误代码的位置是不确定的，可以利用纠删码技术，其主要构成为信息码元、监督码元、码字、码集以及分组码，目前计算机网络安全储存中主要采用的纠删码为RS纠删码、无速率编码和级联低密度纠删码，此类纠删码都具有较高的编解码效率，能够有效提高计算机网络的安全性与质量，如图2所示。

图2 纠删码的主要原理

从网络构建角度分析，有关部门要加强网络信息标准与规范的建设，从而确保计算机网络系统的完善。从网络使用方面分析，要确保系统使用的安全，并加强管理力度和维护力度，从而落实安全防护管理工作[4]。只有这样，才能够为网络安全储存管理提供可靠的支持，保障信息的安全性与私密性，推动社会的良性发展。

2 云计算技术的应用

云计算技术的应用推动了我国社会的快速发展，但是在带来许多便利与价值的同时，其本身的存在对于网络安全储存也造成了较大的威胁。为了更好地利用云计算技术，需要了解其在计算机网络安全储存中的应用方法，并以此为基础，采取有效的措施来提高其的应用效果。

2.1 可取回性证明算法

在目前的网络安全储存中，主要是通过应用可取回性证明算法对相关数据信息进行处理和验证。在此算法中，通过加入冗余纠错编码，能够对用户在云计算中的身份进行验证。在数据信息查询中，就是对云端进行验证，在响应之后，用户能够对数据信息进行查询，并对数据的安全状态进行确认。用户若无法通过验证，则可能导致文件损坏，需要通过可取回性证明算法来恢复损坏的数据。若数据信息是在可取回范围内被破坏的，可以利用冗余编码重复利用，这样能够提高数据信息的安全性，同时也能够保障数据恢复的成功率。此外，在应用功能该方法中，能够通过对云端数据的完整性进行检验，从而确定错误位置，并深入分析错误地点。在冗余编码中加入纠删码能够有效提高恢复效率，对初始数据进行恢复，从而提高系统的稳定性。通常是根据用户需求选择相应的安全服务类型以及安全机制，并且最终选择符合用户要求的安全技术，从而构建完善的信息网络安全系统。

2.2 MC-R 应用策略

云计算技术在计算机网络安全储存中的应用可以通过采用0MC-R策略，从而能够提高数据信息的控制效果，有助于提高数据管理效率。在实际应用过程中，0MC-R策略的实施主要可以从两方面着手：

（1）首先在用户端在利用MC公钥密码算法进行加密。网络储存在联合云计算技术之后，云端数据信息的伪装性能就会下降，这样就需要通过MC公钥密码算法进行加密处理，将数据进行模块、标记模块、隐藏模块的伪装，从而提高数据信息的安全性。三个模块都具有不同的功能，因此会表现出不同的特点，相互之间需要通过良好的合作才能够发挥较大的作用。

（2）云计算技术具有强大的计算能力，在计算机网络运行过程中，要想计算云端数据，首先需要进行核心数据加密与校验，从而避免云端算法应用过程中出现的数据顺号的问题。在应用云端算法的过程中，主要涵盖了两个模版，一个是加密模版，另一个是解密模版。用户在根据系统指令进行操作之后，用户通过MC公钥密码算法保存相关数据，当密码形成之后就会自动进入加密环节，在此过程中只需要进行MC公钥密码算法的处理，然后将秘钥上传至云端中，当云端获取相应的数据信息之后，需要再次进行信息加密处理。用户可以根据实际需求觉得是否需要通过MC公钥密码再次进行加密处理。可以利用加密程序用秘钥打开加密数据。云端储存的数据信息在通过解密程序解除加密状态之后即可恢复正常的状态。