计算机网络安全存储中云计算技术的应用

2021-01-07杨翠玲

黑龙江交通科技 2021年7期

杨翠玲

(黑龙江交通运输信息和规划研究中心，黑龙江哈尔滨 150080)

近年来，云计算快速发展。根据统计的数据显示，2018年中国云计算整体市场规模达到962.8亿元，增速为39.2%。预计一直到2022年会保持快速增长，届时市场规模将会达到1 731亿元，私用云市场规模将会达到525亿元。随着5G标准的落地以及产业互联网的发展，云计算领域也会面向相关领域的发展要求提供相应的服务，深度分析此课题，掌握云计算技术面临的挑战，提出优化技术发展的策略，有着重要的意义。

1 云计算的基本概述

目前，使用的云计算是基于互联网的相关服务的增加、使用以及交互模式，常常利用互联网提供动态易扩展并且虚拟化的资源。“云”是关于网络和互联网的比喻说法。经过技术的发展与升级，云计算能够使用户体验到每秒10万亿次的运算能力，能够模拟核爆炸以及预测气候变化等，满足多样化需求。从应用角度分析，基于云计算的“存储云”，作为以数据存储与管理为核心的云计算系统，使用者可以将本地的资源上传到云端，同时能够在任意地方连入互联网获得云上资源，为使用者提供很大的便利。

2 计算机网络安全存储中云计算技术应用方案

2.1 云计算技术的应用

一般来说，在计算机网络的安全存储方面，采用云计算技术，要在很大范围分布式的存储技术下实现，例如文档或者视频文件等，实现文件的可拓展性以及稳定性存储，并且向着用户提供各类服务。若想切实保障存储数据的安全，达到可靠性要求，多选择副本冗余以及编码冗余方式实现存储，同时加以备份。常用的技术如下：(1)M-POR。采用的可取回性证明算法，主要是在挑战和响应以及验证的基础上实现，如果使用者需要查询数据信息，云端系统可以按照挑战来响应，当响应信息获得验证之后，则可以呈现归档数据安全状态。若未能通过验证，则做意味着归档文件出现破损，需加以恢复。如果破坏值处于阈值内，则采取利用编码冗余信息来进行数据的恢复。除此之外，将其引入到冗余的安全存储系统，可明显提高错误数据的恢复效率。采用的此算法，呈现出的特点在云中数据能否完整验证，以及实现错误数据的准确定位，促进深层分析以及处理。同时通过RS纠删码，完成原始数据的冗余编码，可达到原始数据及时恢复的作用。当出现阈值数据错误或者丢失，使用冗余数据加以修复以及分开处理，保证归档文件提取的效率保持高水平，同时增强系统便捷性。(2)MC-R。从网络的安全存储实践分析，采用云计算技术，可运用MC-R策略，比如云端MC-R等，达到数据安全控制以及高效管理的目的。技术的实际运用，因为数据比较隐蔽且数据伪装差，因此要在用户端MC机密算法的应用基础上，同时创建数据伪装模块、数据隐蔽模块、数据标记模块，经过有效的协调，保障云计算技术的高效应用，可以不对所有数据开展计算，只需要将核心隐私数据信息加密，达到避免云端RSA产生数据消耗的情况。

2.2 现代网络漏洞

云计算的应用，促进互联网的发展，尤其是云存储以及在线服务等。从实际应用角度分析，虽然云计算起到重要推动作用，但是在保持网络安全层面提出新挑战。企业单纯依靠设置计算机，设置防火墙与集线器等保护网络，难以达到全面覆盖。采用云计算，通过互联网提供虚拟资源，例如数据和应用程序等，当敏感数据从客户端传输到云服务器之后传输回来时，可能出现暴露敏感数据的情况。云计算应用实践中，较为常见的漏洞为“会话劫持”。此类攻击情境下，黑客利用有效的计算机会话来访问云服务器提供商的资源。实际运行中客户端用于有效会话的身份验证的COOKIE被盗并且被劫持。在攻击的一种变体中，黑客常利用“嗅探程序”来拦截客户端和服务器之间的流量，此程序能够在“中间人攻击”情况下得到Cookie与其他各类数据。

2.3 安全策略与解决方案

目前，已经研发出很多策略保护客户端与云服务器之间的安全，实际应用中针对易受攻击的特定类型的云安全平台进行定制。常用的方案如下：(1)云服务器。云架构的基础，也被称作是基础架构，即咋所述的Iaas，比如云服务器。若想实现对Iaas，通过网络分段，采取网络监视，借助IDS以及IPS系统，即入侵检测系统以及入侵防御系统，达到防护的效果。除此之外，网站前还要设置虚拟Web应用程序防火墙，实现保护恶意软件的目的。云网络边缘的虚拟路由器以及基于虚拟网络的防火墙，可以为网络安全提供外围保护。(2)平台。常用的云解决方案为服务或者PaaS，整个体系结构内，服务提供商负责为客户端提供平台，使其能够构建应用程序，云提供商负责构建基础架构同时为其提供相应的服务。从网络安全的保护方面分析，采取的是IP限制以及日志记录的方式，提供云服务的安全保障。除此之外，还可以通过部署API网关以及控制策略的Cloud Access安全代理，实现对安全的保护。

3 计算机网络安全存储中云计算技术应用发展

3.1 关注安全与隐私

从云计算技术的应用发展分析，要关注安全与隐私。云计算属于新应用模式，体现在形态上，不同于传统互联网，难以避免遇到新的安全问题，比如数据高度集中背景下的数据泄露风险等。采用云安全技术，能够达到保障云计算服务安全性的积极作用，可以解决云基础设施安全问题和数据安全问题等。实际应用中云计算自身的安全依靠的是传统信息安全相关技术，但是其自身具有虚拟化以及资源共享等优势，传统信息安全技术要适应技术特点选择适宜的模式，或做好技术的创新。除此之外，云计算中用户难以精准掌握数据的位置，云计算安全的研究要围绕云计算提供商与用户信任机制构建，展开深度的研究。整体来说，云计算提供商要结合云计算特点以及用户要求，提供各类云计算安全措施，达到促进云计算安全技术现代化发展的积极作用。结合云计算的特点以及安全需求，推进云计算安全技术的多方面发展，例如加密技术以及信任技术等。

3.2 做好技术的优化

云计算技术的合理应用，围绕相关技术加以完善与提升，例如分布式计算技术。考虑到云计算是将资源集中，还是资源的合理调度和运营以及分配等。若想构建强大的云计算数据中心，需配置完善的软硬件资源，同时实现资源的规模化。通过对云计算技术加以完善和创新，促使云计算技术应用的安全性得到增强，切实保障技术应用价值得以实现。