云计算环境下的信息安全问题分析

郑环

摘要：随着信息技术的不断发展，云计算运势生而，并在互联网当中得到了广泛的应用，为各行各业的生产经营带来了非常大的便利。但是由于互联网具有开放性和虚拟性特征，这也使得云计算环境下的信息安全问题逐渐的暴露出来了，并严重威胁到了人们的信息安全。基于此，本文主要对云计算环境下信息安全问题及其对策进行了分析和探讨。

关键词：云计算;信息安全;问题;对策

中图分类号：TP393.08   文献标识码：A   文章编号：1672-9129（2018）15-0019-01

Abstract： with the continuous development of information technology， cloud computing has been born， and has been widely used in the Internet， for the production and management of all walks of life has brought very great convenience.However， due to the characteristics of openness and virtuality of the Internet， information security problems in the cloud computing environment have been gradually exposed and seriously threatened people's information security.Based on this， this paper mainly analyzes and discusses the information security problems and countermeasures in the cloud computing environment.

Keywords： cloud computing;Information security;Problem;countermeasures

引言：在信息时代下催生了很多的新技术，云计算就是其中最为典型的一种，云计算是一种新型的计算模式，能够代替传统的单机终端计算，并且能够通过互联网对全世界各地的计算机进行统一的管理，从而最大程度提升计算机的计算能力和信息处理能力，具有非常大的发展空间。但是云计算是以互联网为载体的，因此，难免会存在信息安全问题，进而给人们的信息安全造成一定的威胁。由此可见，加强对云计算环境信息安全问题的研究是非常必要的。

1 云计算环境下的信息安全问题

云计算这一概念最早是由IBM公司提出的，这一概念的出现极大的促进了互联网技术的发展，并且其依然成为我国当前信息存储和信息传输的重要方式之一。不过云计算的各项功能都需要依托于互联网技术，所以难免会遇见一些信息安全方面的问题，所以人们必须得对其加强重视。就当前的社会情况来看，云计算环境下的信息安全问题具体表现在以下几方面：（1）因为云计算网络架构以及资源信息在进行促存储的时候有着较强的集成化与统一化等方面的特点，所以导致传统信息储存安全边界变得模糊了起来，这也就进一步的加大了信息安全方面的威胁;（2）云计算环境下的各中信息存储和数据处理都是需要在云端进行，但是由于缺乏完善的访问控制、认证管理、身份识别机制，所以极易出现信息泄露的情况;（3）由于在云计算环境下，很难有效的控制好虚拟网络，从而给各种病毒提供了可乘之机，提升了信息泄漏的风险;第四，由于所有的信息都存储在云端，使得云端存储这大量的信息，这也会在很大程度上提高云端给攻击的概率。再加上各种木马病毒、黑客程序的种类不断的增多，加大了信息安全保护的难度。针对这些问题，我国信息化管理部门必须要对目前云计算环境下信息安全中存在的各种问题进行分析，找到问题的根源，并采取有效的策略进行积极的应对，只有这样才能够促进我国云计算技术的健康发展。

2 云计算环境下信息安全防护策略

就我国当前云计算环境下所存在的各种信息安全问题，相关人员可以结合实际情况来采取合理的措施进行处理和解决，以此来有效的提升云计算环境下信息的安全性，具体措施如下：

2.1建立完善的云计算信息安全标准体系。目前云计算在各行各业中得到了广泛的应用，这也使得人们对于云计算环境下的信息安全提出了更高的要求。因此，相关部门应当要针对目前云计算环境下的信息安全问题建立完善的云计算环境下的信息安全标准体系。这就要求相关部门首先需要对云计算的特点、信息特点等等来进行深入的分析，然后在此基础上制定出合理的法律法规。另外，相关部门还需要积极的和云计算技术比较发达的过程进行沟通和交流，不断的完善各项安全防护的事项。同时相关部门还需要对安全方面的要求、相关控制策略以及设施配置等进行合理的规划，只有这样才能够更好的将信息安全防护策略的作用发充分的发挥出来，进一步的提升云计算环境下信息的安全性。

2.2加强对云计算基础设施的安全管理。要想更好的保证云计算环境下信息的安全，那绝对少不了基础设施的支持，只有在完善的基础设施下，才能够确保云计算平台的正常运行，如果基础设施出现了问题，那么更别说信息安全了。因此，用户必须要加强对云计算基础设施的安全管理。这就要求用户首先需要对基础网络IP进行统一规划，同时还需要将各个关键节点有效的绑定，只有这样才能够更好的避免出现地址欺骗行为的出现。除此之外，用户还得备份好相关的集合链路，严格的监控好异常流畅，并且采用先进的技术来处理好DDOS。最后就是需要合理的安装好防火墙，以此来进一步的提升云计算服务的可靠性、安全性等。对于一些不常用的服务端口和组件，用户则是应该及时的进行关闭，定期更新系统中病毒查杀等相关软件，并将IPS/IDS设备部署到信息中心，这样能够使得系统的安全性得到进一步提升。最后需要对系统访问的安全性进行强化，具体可以通过远程控制、身份识别以及账户管理等认证手段。

2.3提升信息风险防范能力。提升信息风险防范能力能够有效的降低信息泄漏的风险，这就要求用户首先需要对云数据及其访問全新进行加密，具体可以通过AES加密技术来对各种传输文件数据信息进行加密，然后合理的应用RSA来加密密钥，同时绑定好密钥密文以及文件密文。这样要想获得相应的文件信息，那就必须得应用到密钥密文、文件密文解密等，安全性能极强。除此之外，当用户在对重要信息进行删除的过程中，如果遇到磁盘停运的情况，那将很有可能加大后期文件恢复的风险和信息泄露的风险。为了防止这样现象发生，用户可以利用替代键值技术或者是实际值技术来进行合理的处理。因为数据中心会将所有的业务信息进行很好的保存，所以为了避免出现突发事件而引发信息安全问题，用户不仅仅可以合理的应用虚拟技术，同时还可以将SAN的优势彻底的发挥出来，对信息进行备份，从而提升数据和信息的安全性。

3 结语

综上所述，云计算在互联网当中得到了广泛的应用，并且是未来互联网发展的主要趋势，而云计算环境下的安全问题也日益的突显出来，严重威胁到了人们的信息安全。因此，相关部门必须要加强对云计算环境下安全问题的分析，并建立和完善云计算领域中的各项规范标准，制定出各项综合性的应用安全策略，从而有效的确保云计算环境下的信息安全性，促进我国信息化水平的不断提升。

参考文献：

[1]蒋建春，文伟平."云"计算环境的信息安全问题[J].信息网络安全，2010（2）：61-63.

[2]高建.云计算环境下的信息安全问题探究[J].长江大学学报（自科版），2014（34）：59-61.

[3]王旭，朱庆财.浅议云计算环境下的信息安全问题[J].甘肃科技纵横，2013，42（8）：20-23.