云计算网络环境下的信息安全问题研究
2020-08-23金川
金川
摘要:现如今,社会已完全趋于信息化,网络和计算机都得到了异常迅猛的发展,大大提高了信息传播的时效性,为人们的生活带来了极大的便利。最近几年,云计算被广泛运用到各行各业中,对不同产业的发展起到了一定的促进作用。然而,由于网络自身虚拟性和开放性的特征,云计算安全方面问题的出现屡见不鲜。也正是因此,云计算安全运行一直是社会各行各业关注的焦点话题。笔者立足于互联网环境,对云计算运行安全问题展开探讨,旨在为互联网和云计算的健康稳步运行保驾护航。
关键词:云计算;网络环境;信息安全问题
中图分类号:TP393.08 文献标识码:A 文章编号:1672-9129(2020)05-0009-01
Abstract:Today,the society has been completely informationized,the network and computer have been extremely rapid development,greatly improving the timeliness of information dissemination,for people's life has brought great convenience. In recent years,cloud computing has been widely used in all walks of life,playing a certain role in promoting the development of different industries. However,due to the virtual and open nature of the network itself,cloud computing security problems are common. It is precisely because of this,cloud computing security operation has been the focus of attention of all walks of life. Based on the Internet environment,the author discusses the security issues of cloud computing operation in order to protect the healthy and steady operation of the Internet and cloud computing.
Key words:cloud computing;Network environment;Information security issues
引言:自從网络时代开启以来,云计算的发展可以称得上是稳步前进。它的存在使网络联系更加密切,信息资源在共享上也更加高效。然而,就当前的网络现状来说,信息无可避免会从各种各样的渠道泄露出去。其中,较为典型的是用户在天猫、京东或者淘宝等购物平台进行线上消费,账号中的钱却被悄然扣除。特别是在自己上网过程中,云端系统被黑客入侵,自己的秘密被全然窥视,甚至还包含一些经济利益。如今,这些安全问题日益凸显出来,且严重程度在不断加剧。人们开始意识到这一问题的重要性,采取各项防护措施,来保障个人隐私和信息安全。
1 云计算网络信息安全概述
1.1云计算概述。所谓云计算,即依托于互联网,以使用量为依据进行费用支付的一种全新模式。从性质上来讲,它是一种虚拟化资源。这一模式负责保证网络访问的高效性、便捷性和可用性,从而推动计算机中各种信息、资源的共享。其中,信息存储、维护、数据网络、应用软件、和服务器等都被称之为资源。这些资源只需要根据实际需求来提供服务即可,其不管是成本还是时间都花费较少。当然,云计算服务不仅仅只有计算服务这一功能,还提供云计算存储服务。但是,就目前云计算服务大多被私人机构所运用,对于商业机构和政府来说,其信息安全性较为薄弱。鉴于此,云计算服务一直无法在商业机构和政府中崭露头角。另外,信息不管是对于个人还是国家来说,其重要性都是非同寻常。但是,只要用户有使用云服务的地方,这些信息就会全部暴露在云服务提供商眼前,信息的保密度无法得到保证。因此,笔者认为云计算中的信息安全问题必须要引起高度重视。
1.2云计算信息安全问题出现的原因。归根结底,云计算安全问题出现的根本原因就是信息共享。从字面意思来看,信息共享就是各行各业不受空间、地域等限制相互之间交流信息,实现信息价值的最大化,充分发挥信息的效用性。
(1)信息共享有以下优点:
①提高了信息的合理性和规范性,有利于多种信息的规范和分类,大幅度提高了信息提取的效率。
②提高了信息资源的利用率,有效规避了信息资源的浪费情况。
(2)信息共享有以几下缺点:
①在信息的存储、应用和传播等环节中,必须保证其安全加密性,这是信息共享的基础。
②在信息系统方面,其对技术要求和保密安全系数较高,特别是极其依赖信息传播技术。
2 网络信息安全问题的解决方案
要想切实保证信息安全,信息安全技术便是关键所在。只要把信息安全技术全面发展起来,才能够从根本上保证信息的安全使用和管理。笔者从这一角度考虑,提出以下相关信息安全技术:
2.1身份认证技术。在网络环境中,身份认证技术被广泛运用其中,其安全性得到了一致认可。只要是正规的平台,身份认证技术的使用是必然的。它主要是在私钥和公钥中运用数字签名的方式来实现。在用户使用时,所传送的密码具有随机性,不仅可以缩短用户登录网络平台的时效性,而且可以最大限度保证数据安全。
2.2信息加密技术。信息加密技术大致被分为私有算法和公开算法两种。顾名思义,公开算法即做到算法的透明化和公开化,部分会用到私钥或者公钥,部分属于不可逆属性,其优势就在于破解比较吃力,缺陷在于运算速度缓慢,在使用上效率较低。而私有算法的优势则是运算速度较快且操作简单,缺陷在于一旦被破密者找出其中规律,便全部作废。
2.3构建防火墙。在网络信息系统中,防火墙属于一个核心的安全网,它主要用于对外部网络信息环境和内部网络信息环境进行过滤。在网络信息安全中,它最主要的作用就是过滤信息。若是防火墙的属性较强,其还可以实现自由转换网络地址。
2.4合理制定安全策略。就网络信息安全,在管理上必须要做到有条不紊。基于此,笔者提出以下几点安全策略:
(1)增强信息安全意识。若是接收到不知从何而来的信息文件和电子邮件,都不要随意打开;对于一些意图不明的程序,不要随意使用;在下载软件时,要从正规的游览器上操作。并且,在下载之后,要使用杀毒软件对其进行安全扫描;在密码的使用和设置上,要做到定期跟换和密码的复杂化,避免被轻易破解。
(2)在防火墙的选择上,防入侵和防病毒为首要选择。在计算机的安全信息方面,防火墙是有力保障。它可以做到对外部网络和内部网络进行全面隔离,避免各種病毒的侵扰。
(3)学会自主设立网络代理服务器,善于隐蔽个人IP地址。如此一来,就算用户不经意下载安装了木马病毒程序,该程序也无法获取到IP地址,攻击者无法展开攻击。因此,设立网络代理服务器可以算得上是保护IP地址最有效的方法。实际上,代理服务器就相当于一个媒介,在外部网络需要对内部网络进行访问时,及时从中进行转接。在外部网络把某种网络服务传递给内部网络时,代理服务器需要考虑到服务内容、服务者申请时间、服务类型和被服务对象等各种因素来快速选择此项服务的受理,和代处理者一般无二。
参考文献:
[1]魏煜皓. 对云计算环境下的网络信息安全技术的几点探讨[J]. 中国新通信,2019,021(005):123.
[2]周确,周喻,张念. 云计算与大数据环境下全方位多角度信息安全技术研究与实践[J]. 数字化用户,2019,000(011):126.
[3]张俊玲. 大数据时代计算机网络信息安全与防护措施研究[J]. 信息技术与信息化,2019,229(04):135-137.