云计算环境中计算机网络安全的策略研究

2019-12-02廖化锋闽西职业技术学院

数码世界 2019年3期

廖化锋闽西职业技术学院

在当前互联网时代，对云计算进行应用，用户的工作和生活能够更加的便捷，通过总结我们认为，云计算主要具备以下几个特征，分别是：规模性大、计算能力强，可承担起大规模服务器的运作；并且具有较高的可靠性，能够针对用户不同的需求构造不同的应用；同时具有较高的扩展性，能够对不同数量不同地区的用户需求进行相应的满足；还使用成本较低等多方面的优势。因为云计算具有以上多方面的优势，所以在网络用户中受到了大范围的欢迎，所以我们也就更加需要，对其在网络环境中的安全提供保障。

1 云计算环境下计算机网络安全相关问题

1.1 云计算安全的现状

当前云计算在我国得到了广泛的使用，因为其中会涉及到用户的个人资料以及隐私，所以对于其中所存在的安全隐患，我们必须给予足够的重视。首先是云计算的被动地位和网络陷阱，因为对云计算进行使用需要提供服务商与客户进行配合，所以用户在对服务进行享受的同时，也受到了一定的制约，如果在服务商方面出现技术故障等情况导致服务暂停，用户就只能被动等待，在一定程度上影响了用户的正常工作及生活；其次就是违法黑客行为，在网络占据了人们大部分生活的当今社会，部分计算机水平较高高的用户逐渐演变成为了违法黑客，对用户的信息及隐私进行盗取，导致用户的利益受到严重威胁。可见在云计算环境中对计算机网络安全进行加强具有重要的意义。

1.2 云计算服务隐藏的安全隐患

云计算处于开放式的网络环境中，为用户提供了便捷的服务，同时也给了不法分子可乘之机，所以如果云计算服务被企业或机构垄断，就可能导致云计算中的数据在进行传输的过程中安全受到威胁，并且云计算中的用户信息只能够对其他用户进行保密，对云计算的服务商却不能保密，所以一旦用户信息被服务商内部进行恶意攻击，极有可能导致用户的信息及隐私资源被暴露和盗取。

1.3 信息安全技术问题

首先是基础设施的安全问题，就互联网来说，其云安全主要体现在公有云和私有云两个方面，其中公有云规模大、收费低，但网络交叉点较多，所以用户较为广泛，也就难以对其中的资源隐秘性完整性进行保障；对于私有云来说，收费相对较高，规模较小，并且网络交叉点较小，但是用户较为密集，所以即使私有云的安全性能相对于公有云来说更高，也无法对用户的信息及资源进行有效的安全保障；其次是数据安全的问题，数据安全主要包括数据的隐秘性、数据的完整性以及数据的可用性三个方面，其中用户的个人信息属于隐私，如果未经用户同意，绝不可以对其进行窥视和盗取，所以云计算的服务商应该为用户提供有力的隐私保障；在数据的完整性方面，服务商应该能够保障用户上传到云计算中的数据在进行上传和储存的过程中始终完整，且除非用户自身对其进行修改，否则不应出现任何的变动，所以服务商应该为用户提供完善的网络防火墙措施，并定期对总服务器进行更新和维修。

2 加强计算机网络安全防范的具体措施

2.1 建立“云计算”数据中心

与传统的数据中心相对比“，云计算”数据中心应该具有更加快捷、更加实用和更加具体的优势，首先体现在模式扩大方面，因为近年来云计算的用户数量快速增长，所以网络数据中心需要具有更强大的功能来满足用户的需求。对“云计算”数据中心进行使用，不管是网络内外的运输还是网络内部的服务器传输，都能够大幅度的提升了供应量以及储存量，以保障服务器之间的传输顺畅，且能够对数据进行良好的接应和处理，但是服务量的增大也就代表着网络中的危险因素增加，所以云计算的安全性能还需要随之进行提高；其次体现在虚拟化的方面，将云计算中的数据进行虚拟化，能够提高网络的运行速度，节约储存空间，特别是能够对网络运营的成本投入起到降低的作用。随着我国科技高速发展网络虚拟化的技术越来越成熟，同时相关人才数量也在不断增加，所以我国的云计算发展必然能出现全新的局面，但是为了保障用户信息及数据的安全，我们还需要积极对防火墙等安全设备进行强化。

2.2 加强防火墙的部署

一直以来，防火墙都是计算机网络安全中重要的防护设备，其能够完成多方位的安全保障，并且不会因为设备的增加而出现安全性能减弱的情况。基于此加强对防火墙的部署能够对云计算的安全问题进行良好解决。

首先是需要实现防火墙的通用化，也就是说，暂时不对防火墙的虚拟功能进行升级，而是只采用其最基础的安全屏障对计算机的网络安全进行保护，但是这并不同于一般的安全软件，而是服务商需要根据不同应用类型和不同的需求对防火墙的去保护进行提供，从而对不同的安全问题起到针对性的预防和治理；其次是实现防火墙的虚拟化，也就是将一台防火墙设备同时地投入到多个用户的网络系统当中，能够促使资源利用实现最大化，同时也能够对不同的业务进行同时的控制，有利于提高防火墙的工作效率。