云计算安全中可信计算技术的应用

汪晓睿 张学超

【摘要】计算机技术的迅速发展为社会各个领域带来了深刻的变革，云计算是一种能够对用户获取计算机资源提供服务的网络服务模式，能够为人们的生活和工作带来巨大的改变。目前云计算技术得到了不断的发展和进步，但是伴随而来的还有巨大的网络安全风险，而可信计算技术的应用则为云计算安全提供了坚实保障。本文将对云计算的概念和可信计算技术的基本内容进行分析，并在此基础上对可信计算技术在云计算安全中的应用进行探讨，希望能为实现云计算的健康发展提供一定的帮助和启发。

【关键词】云计算;安全;可信计算技术

云计算技术是互联网未来发展的趋势，对于信息化时代的网络技术进步有着重要影响，但是由于互联网开放性的特点云计算很容易受到网络攻击。安全问题始终贯彻在云计算技术发展的过程中，单纯的云计算技术无法保证用户的资源安全。基于云计算技术存在的安全隐患，计算机领域专业人士开发出了可信计算系统安全技术，能为云计算的运行提供相对安全的网络环境，有效的保障了云计算系统中的数据安全。

1. 云计算的概念简述

云计算技术是指利用多部服务器对网络存在的庞大数据进行分析和处理，并且将处理后的结果为用户进行反馈。目前的云计算技术已经实现了混合计算机技术的综合运用，能够快速准确的对数据完成处理，网络服务商利用云计算能为用户提供专业化和规模化的服务，为人们的生活和工作方式带来产生了全方位的影响。目前很多大型企业都在从事云计算技术的研究，并且致力于提高云计算的服务质量和服务水平。云计算模式将网络、服务器、存储、应用软件和服务进行了资源整合，能够在用户使用资源的过程中进行快速的资源提取，极大的方便了用户的实际需求。在云计算的发展过程中安全问题也得到了充分重视，可信计算技术的研发为云计算实现更好发展提供了可能。

2. 云计算的安全问题分析

2.1 服务器中断

在云计算技术的使用过程中对于服务器运行要求非常高，服务器宕机将会导致计算机资源和网络服务瘫痪，用户将会受到严重的影响。近年来发生过多起服务器中断的事件，大多数云计算厂商会对服务器进行重启操作，然而这样会导致云计算停止正常服务，严重影响了用户的使用体验和信息安全。

2.2 系统安全存在漏洞

云计算技术需要在使用服务的过程中将数据纳入到云端，这也导致了数据泄漏风险的急剧提升。网络环境还存在着很多不稳定因素，尤其是网络黑客等网络群体会对网络系统进行攻击，这也对云计算的安全造成了直接威胁。用户在使用云计算技术的过程中对于个人信息和公司账户信息的安全保密程度有着较高的要求，但是云计算在安全防护过程中存在着一定的漏洞，无法切实保障用户的信息安全和利益。

2.3 云服务遭到滥用

目前还有部分云计算服务商对于云服务的控制并不严格，用户只需要经过简单的注册流程就可以完成云服务的购买，这样就会导致大量基于云服务基础的服务器进行网络攻击和恶意消息的散步。云服务的滥用和违法操作，不仅浪费了宝贵的网络服务器资源，而且还对网络生态安全形成了挑战。

2.4 虚拟化环境很难捕捉

在运用云计算技术的过程中一台服务器就可以带动十台左右的虚拟机，攻击者可以充分利用这个漏洞展开攻击，只需要突破虚拟层漏洞就可以完成技术入侵，对用户的资料进行拷贝和篡改。服务器一般是标准的Linux服务器配置，在运行的过程中存在很多容易被攻破的通道。此外，虚拟技术是云计算的重要组成部分，然而虚拟技术在云计算网络的运用过程中却很容易受到二层内部攻击的问题。

3. 可信计算技术分析

3.1 可信计算技术的基本构成

可信计算技术在计算机领域应用的一种计算平台，能够提高计算机网络系统的整体安全性能，对于计算机领域的发展有着积极作用。可信计算技术主要由五部分组成，分别是密钥技术、安全输入和输出技术、储存器屏蔽技术、密封储存技术和远程认证技术。密钥技术主要是通过公有和私有密钥组成，能够利用加密技术确保信息的安全。安全输入和输出技术主要是保护网络信息交互的路径，避免信息遭到窃取和篡改。储存器屏蔽技术是利用独立的存储区域提高访问权限，避免操作系统信息受到入侵者控制。密封存储技术是将私有信息和软硬件平台进行捆绑，避免私有信息遭到非法读取。远程认证技术是指通过准许用户电脑发生改变来做好技术保护措施。

3.2 可信计算技术存在的优势

可信计算技术具备很多优势，能够为云计算技术的使用提供安全保障。首先是存储方面的优势。可信计算技术能够简化企业对数据加密的过程，从而高效率完成的业务操作。TPM技术能够完成对硬件的加密，由于具备自动加密的功能，所以在使用可信计算技术的过程中能够提高网络存储的安全性。其次是网络连接方面的优势。可信计算技术能够提供网络安全的保障，在用户遇到安全问题时可以做到立刻响应，有效防范网络安全风险。

4. 可信计算技术在云计算安全领域的应用

4.1 在用户认证方面的技术应用

在云计算中对用户的认证是一项重点任务，由于云计算会涉及到很多的用户主体，因此在登录的过程中计算机系统还需要对用户的身份进行验证。可信计算技术能够对云计算形成辅助，帮助云计算处理中心完成认证环节的处理。在云计算服务系统登录的过程中，可信计算技术会利用密钥的方式完成用户的认证，从而实现对计算机网络系统中存储的信息进行有效保护。

4.2 对角色访问进行有效的控制

在云计算系统中会产生很多的角色对系统中心进行访问，不同的用户角色有着不同的目标，因此系统对角色访问的控制就显得尤为重要。在传统的云计算技术中缺乏对角色访问的有效控制，导致不正当访问导致的安全事件频发。可信计算技术可以通过对用户进行分类来完成对访问角色的有效控制，用户需要从基于TPM技术标准的可信计算平台进行系统登录，同时还需要完成证书的获取和确认，从而确保用户的访问行为能够得到安全方面的保障。

4.3 确保网络数据的安全和稳定

在云计算中网络数据安全和稳定一直是研究的重点，而可信计算技术为云计算带来了新的转变。可信计算技术运用TPM加密技术对传输数据进行保护，从而增加了针对传输数据进行攻击的难度，确保用户数据不会受到修改和攻击。此外，用戶或者网络应用程序在进行数据访问之前还需要先完成TPM认证环节，这也降低了数据访问过程中存在漏洞遭遇攻击的可能性。

4.4 提高应急反应的能力和速度

可信计算技术还能够增强云计算的反应能力和应变速度，同时还能及时发现云计算服务环境中存在的漏洞和安全隐患。在云计算环境中软件的使用或多或少都会对用户的信息造成一定程度上的泄漏，而可信计算能够加强对用户隐私消息的保护程度，避免为黑客和木马病毒留下可以操作的漏洞。可信计算技术在云技术中的使用，能够极大地提高平台的安全指数，避免服务器遭受大规模的破坏。

5. 结束语

云计算在我国的发展中为社会经济发展提供了源源不断的动力，促使信息化和智能化技术得到充分的应用。但是由于缺乏安全可靠的云计算数据中心，在云计算使用过程中很容易出现各类安全问题。可信计算技术的应用能够有效提高云计算的安全性能，从而为云计算技术的运用提供强有力的助力支持。在未来的发展中，云计算领域还需要提高应用可信计算技术的水平，为云计算技术的持续发展助力。

参考文献：

[1]喻涛.云计算技术在计算机安全存储中的应用分析[J].计算机产品与流通，2019（10）：5.

[2]李正君.计算机网络安全储存中云计算技术的应用[J].科技资讯，2019，17（23）：4-5.

[3]徐小平.试论云计算安全中可信计算技术的应用[J].电脑迷，2016（01）：26-27.

[4]肖锟.云计算安全中可信计算技术的应用[J].福建电脑，2015，31（06）：139-140.