云计算网络环境下的信息安全问题解析

于博

摘 要：云计算作为“互联网+”时代的关键技术，为人们提供便捷的数据存储服务的同时，也受到各种网络病毒、黑客的攻击，使得云计算环境下网络安全问题成了人们日益关注的重要问题之一，需要从网络技术与日常管理的角度出发，加强计算机网络安全管理，才能提高网络安全的效率。

关键词：云计算；计算机网络；安全

一、云计算的相关内容阐述

云计算属于一种按照使用量付费的计算服务模式，该种模式能够通过网络随时随地访问信息，能够充分实现网络信息资源的共享。云计算是一种基于网络的形式，该种计算方式能够根据用户的需求提供相应的服务，能够从“云”这个强大的数据存储空间中获得所需的信息资源，提升数据处理的效率。云计算的服务包括对数据的处理和存储，不同层级的用户都可以访问数据，而且云计算可以提供信息资源中心。云架构共分为服务和管理两大部分（如图1所示），在服务方面，主要以提供用户基于云的各种服务为主，共包含三个层次：其一是Software as a Service，即软件即服务，简称SaaS；其二是Platform as a Service，即平台即服务，简称PaaS；其三是Infrastructure as a Service，即基础架构即服务，简称IaaS。在管理方面，主要以云的管理层为主，其功能是确保整个云计算中心安全和稳定运行。

云计算网络信息安全是当前面临的首要问题。云计算主要是传输数据，实现信息的沟通和交流，因此，需要充分保证安全性，一些用户对于云计算平台的依赖性比较大，如果出现信息泄露或者遗失现象，会给用户造成很大的损失。

因此，云计算架构下的网络信息的安全性研究十分重要，需要采取相应的措施加强对信息的安全管理。

二、云计算环境下网络安全特征及重要性

（一）云计算环境下网络安全特征。云计算环境下网络安全具备多种特征，主要表现在超高的保密性、完整性、可操控性及信息审核性。其在在对信息数据的收集和处理过程中，若用户未授权，其收集到的数据资料是不会实现共享的，且不允许被任意更改以及不得传播运作期间所搜集的信息资料。同时，若云计算运作期间出现网络故障，用户可立即采取措施对相关数据资料进行核查，以确保与自身相关数据的完整性。

（二）云计算环境下网络安全的重要性。网络是云计算耐以生存的必要环境，其的安全性对云计算而言至关重要。1、能为用户提供安全可靠的数据存储。云计算环境下，网络信息资料是可以进行备份的，当然前提是网络环境安全，期间备份的数据能进一步确保用户信息资料的安全和完整。目前，网络环境安全性逐步提升，大多用户为确保信息缺失，都将信息存储在云中，若电脑出现问题则用权限随时访问。2、能保证用户共享信息的安全性。目前云计算综合运用多种加密技术，对传递的信息资料进行严格监管，且用户还可以二次加密信息，以确保信息传递期间的安全性。3、能对计算机网络安全进行监管。云计算环境下一旦网络存在安全隐患时，其将第一时间传递信号至Server端，同时结合实际分析处理方案，全面确保信息资料传递期间的安全及可靠性。

三、云计算环境下网络安全典型问题分析

（一）网络大环境复杂，用户识别能力有待提升

云计算不同于传统网络，其信息资料多源于云平台，而非固定的实体网络。如此信息存储、传递虽很便利，但却更为复杂。就用户而言，识别难度增加不少，尤其是个别用户的服务器都是临时租凭的，其在云界数据的保护上却存在很大的安全隐患。

（二）安全机制欠完善，用户信息安全有待加强

目前云计算环境下，网络安全监控机制尚不完善，很容易被黑客登录窃取信息，进而给用户造成资源流失，损伤巨大。同时，用户端设备的安全性与恶意访问、病毒攻击等情况也是密切相关的，若用户自身安全意识不够，或为做到有效防范也将导致信息安全问题发生。

四、云计算环境下加强网络安全相关对策

（一）构建网络防控机制，增强用户识别力构建安全环境。网络环境鱼目混杂，为确保用户信息资料安全，增强用户身份验证识别是基础。目前网络虚假信息诸多，难免会扰乱用户，稍有不慎即有信息资料丢失的风险。但网络环境很大，要从这个大环境来管控不太理想，因此可以从网络安全系统及用户端两方入手提升用户识别力，进而规避网络风险。一方面构建一个系统的网络安全监管框架，加强网络信息传输的监控。另一方面用户要定期跟新系统，增强网络安全防控，抵制恶意入侵。同时健全自身访问控制机制，以防控不良访问，规避风险。

（二）强化网络安全技术，提高信息数据的安全及保密性。确保信息数据的安全及保密性是云计算运作的要点。而要实现则需基于网络安全，应结合当前情况采用先进的技术，同时挖掘新的技术以适应不断变换的网络安全隐患。1、防火墙技术。通过网络拓扑结构和服务类型上的隔离来加强网络安全。2、认证和数字签名技术。以此来实现用户身份认证，防止恶意进入，盗窃或篡改用户信息。3、应用程序和代理服务器技术。在避免黑客攻击或加速网站浏览力方面可以选用代理服务器。而在病毒防控中则可选用应用程序，如防毒程序，其可阻止外界敏感因素（如信息干扰、病毒入侵等）。4、数据加密技术。通过使用加密技术实现包括云管理服务器、云存储服务器、云客户端之间的数据传输的安全。5、过滤器技术。通过诸如websense和vericept等过滤器可以很好的监控离开用户的网络数据。并且还可以针对敏感性数据进行拦截和阻止。

（三）健全云计算安全方面的法律规范

对于云计算服务体系的安全管理，需要相关的法律法规进行约束。但是，我国有关云计算网络安全的相关法规还不够完善，没有针对用户信息的安全性制定相应的法律法规。需要加强云计算网络安全知识的宣传，加强对云计算网络信息安全的监督，构建一个安全的网络环境，注重云计算网络安全环境的管理，保护有关用户的个人权益。

五、结束语

综上所述，在當前信息技术快速发展的时代，云计算不仅带来很大的便利，还带来很大的信息数据安全威胁。对于信息安全问题需要从各个方面不断完善，云计算平台的使用者需要养成良好的操作习惯，要注重个人信息的安全性。云计算平台需要采取相应的措施保护虚拟网络环境的安全性，推动云计算平台的发展。

参考文献

[1]王然然.论云计算下的网络安全及措施[J].电子技术与软件工程，2018（1）：224-225.

[2]刘绪军.试论云计算环境中的计算机网络安全问题及对策[J].电脑迷，2018（7）：181.

[3]王海燕.“云计算”背景下的计算机网络安全探讨[J].无线互联科技，2018（2）：137-138，146.

[4]宋俊锋.云计算下的计算机网络安全问题[J].通讯世界，2018（9）：60-62.

[5]毛黎华.云计算下网络安全技术实现的路径分析[J].网络安全技术与应用，2018（6）：140-141.

（作者单位：伊春鹿鸣矿业有限公司）