云计算时代下网络信息安全问题和对策

2019-11-30杨继武

电子技术与软件工程 2019年2期

文/杨继武

随着计算机互联网技术不断发展，云计算时代的到来，为推动行业发展提供了重要的技术支持，通过打造一种优质高效安全的服务模式，从而进一步提高了个体化服务水平，促进了资源的深度开发和利用。但是也可以看到，在云计算时代背景下网络信息安全形势日益严峻，加强云计算时代下网络信息安全问题和对策研究，具有深远的现实意义。

1 云计算基本内涵及优势分析

云计算是随着信息技术不断发展而逐渐出现的一种数据集合运算处理技术，云计算可以实现数据的并行处理，并且可以实现互联网范围内所有架构的连接。在应用云计算技术过程中，可以实现对海量数据的集中批量处理与整合，并且随着互联网技术不断升级，云计算技术的计算能力不断提升，技术途径向着多元化趋势发展和延伸。通过多元化处理技术，进而能够为用户提供更加可靠、准确、及时的信息服务，云计算以其运算速度快、操作性强、容错率高的特性，应用范围越来也广。

2 云计算时代下网络信息安全问题分析

随着经济社会发展水平不断提升，云计算应用服务领域越来越广，我国在云计算发展和应用方面目前还处于起步阶段，在应用过程中还需要对软件和信息服务领域进行深度探索，随着计算机网络技术不断发展，越来越多的行业引入大数据、云计算技术，但是从整体运行和应用情况看，我国互联网安全可控形势依然比较严峻，信息安全保障服务能力依然是国家政府关注的重点。云计算时代网络信息安全面临的问题越来越多，形势日益复杂，具体体现在以下几个方面：

2.1 外部安全隐患方面

在云计算应用过程中，用户在应用电脑应用程序相关的软件功能是否完善，虚拟网络环境下用户的个人信息是否安全，身份管理是否严格，个人信息数据是否有完善的加密保障机制，各类突发安全信息泄露事件如何进行防护、安全漏洞防护管理方面是否有完善的措施，这些都是云计算时代网络信息安全面临的严峻的挑战。

2.2 内部隐患分析

目前在网络信息安全内部管理方面依然存在很多的隐患。

（1）数据隔离方面，云计算大环境下个人身份信息等数据都处于整体的共享环境中，虽然采取了一定的手段进行加密防护，但是还难以进行全面系统防范，数据隔离面临严峻挑战。

（2）数据信息的审查方面，用户需要对个人信息安全和数据完整性等承担全部的责任，需要预防一旦相关的提供商户或企业不愿配合进行审查的协议。

（3）调查支持方面，目前网络信息处理技术在对非法数据进行调查和提取方面难度依然比较大。

云计算时代，信息网络安全面临各种威胁，一方面云计算数据中心面临严峻的威胁环境，通常企业在进行信息应用时需要将自己的数据信息储存在云计算平台上，以此提高信息整合利用效率，降低管理成本，在看到云计算平台带来巨大便利的同时，我们也要清醒地认识到用户对云计算平台过于依赖，给黑客提供了可乘之机，一旦黑客入侵，将会对云计算数据中心保护功能产生威胁，从而导致数据泄露或者丢失。另一方面数据信息在网络传输过程中，如果受到恶意系统攻击，也会导致信息泄露或窃取，从而导致传输中断。此外计算机系统往往存在后门程序，这样可以为特殊系统用户提供服务保障，一旦后门程序受到非法攻击或者黑客侵害，也将会导致软件系统崩溃，从而引发安全隐患。在网络信息安全政策体系建设方面，国家还没有出台完善的保护机制，在具体权限防护、界定以及惩罚机制建设的政策体系还有待进一步完善。

3 云计算时代下提高网络信息安全管理水平的具体对策

为了进一步提升网络信息安全管理水平，增强防护能力，营造更加健康良好的运营环境，建议从以下几个方面进行探索：

3.1 加强技术攻关，提升信息全面防护能力

一方面可以积极探索智能防火墙技术。该技术是以数据库模糊特点为基础的一种技术体系，通过对相关的信息进行识别，进而对用户访问权限进行设定。通过对网络行为产生的特征值进行研究，进而建立和计算机网络系统匹配的模型，起到控制访问的作用。目前智能防火墙技术类型日益多样化，功能不断完善。常用的技术主要包括入侵防御技术、防欺骗技术、防扫描技术、防攻击技术等，针对不同的数据防护要求，建立不同的识别防护系统，从而最大限度保障网络信息的安全使用。另一方面可以积极探索加密处理技术。加密处理技术主要是通过探索加密算法，进而将直接的信息进行转化，设置为不能直接读取的密码形势，从而更好地为用户提供信息访问权限。这种加密处理技术，在云计算模式下已经开发了两种体系，一种为具有非对称特点的加密技术，这种技术可以对解密密钥进行呈现，并对加密密钥设置独立分开的模式，以防他人掌握或者窃取。另一种为对称性加密技术，该技术需要引入加密密钥进行密码破解，需要对计算算法进行掌握，从而获取密码结果，提高网络信息保护水平。