云计算背景下计算机安全问题及对策

2022-08-23天津轻工职业技术学院王宝龙

数字技术与应用 2022年8期

天津轻工职业技术学院王宝龙

由于中国科技的高速发展，中国如今已步入了信息化时期，而云计算技术作为现代的新兴计算机技术，在计算机的具体运用中推动着其功能的扩大，也同时促进着企业的发展进程，使我们在剧烈的竞争中把握了先机，并同时处于有利地位，但就目前中国云计算在计算机中的实际运用情况而言，由于干起较晚以及外部的人为因素等原因，已经产生了许多安全问题亟待解决，因此本文将就中国云计算技术背景下计算机技术的安全问题展开系统分析与探讨，并提出具体的措施，确保计算机科学的平稳发展，并同时望对今后相关方面的研究成果进行借鉴。

计算机技术随着互联网信息时代的到来得到了迅速发展，在当前公司日常管理工作流程中，也正是由于云计算的广泛使用，在极大的革新了传统工作方法的同时，也成为了支持着企业走向长期稳健发展的重要问题。由于在云计算时代背景下，海量的信息可以第一时间地在互联网当中进行传输，并给工作者们按时带来所需要的各种数据，不过其内部因为现存的问题，也很大的程度危及到了信息的保密性。在当前不断上升的互联网犯罪问题下，做好计算机安全防范工作已刻不容缓。

1 云计算的概述及原理

1.1 云计算的概述

云计算技术(Cloud Computing)是指通过网络的相关业务的增加、应用与交换方式，一般涉及利用网络信息技术来进行动态易扩充，且往往是虚拟化的运算来源。但目前还有最被普遍接纳与认同的一个解释，是依据美国标准和信息技术研究所对它的界定，云计算技术是一个按应用量交付的业务方式，利用这个方式能够进行有效的、最简单的、按需求的互联网接入，从而达到对服务器、应用、内存、业务与网络系统等运算信息的高效集成，从而达到对可分配运算信息的数据共享。使用者能够透过私人电脑、笔记本个人电脑、移动等方式连接数据中心，按自身的实际需要完成运算。在这一流程中，能够做到对各种资源的快速使用，而且只需要简单的数据管理和同服务供应商简单交流，就能达到对云计算技术的高效管理。

1.2 云计算的原理

云计算是将分布式网络算法、并联运算、效用算法、互联网数据信息存储虚拟机化、负载均衡、热备份冗余等传统电脑科学技术与现代互联网信息系统高速发展结合的新型技术（如图1所示）。云计算信息技术的科学运用，大大优化了企业计算机在对数据信息处理流程中的安全问题。当云计算技术利用多台分布式的计算机系统，或者使用远程服务器等非本地的计算方法对数据进行运算时，就实现了数据在企业工作流程中的有效使用和网络系统高度的同步进行，从而方便了企业把资源转化为企业所需要的应用程序，实现了企业应用的不同访问要求。云计算技术在计算机中的使用主要具有以下三个方面的优点：（1）适应一般个人计算机系统的使用特点，由于它对计算机系统的设置与要求都非常低，仅需要从应用终端把数据信息发送到网络平台上，就完成了运算与操作；（2）保证了用户数据储存的安全，再遇上不法分子对其实施侵害时，可以提供更高效的防护；（3）做到了各种数据消息的即时传递，给使用者带来更新的数据信息资讯，从而便于使用者对信息数据的更好使用。

图1 云计算的在线资源查询流程图Fig.1 Online resource query process of cloud computing

2 提高计算机安全的价值

2.1 加强数据信息保密功能

云计算的使用，以前大多是以授权使用为监管方式的，当计算机与网络技术发展完善以后，用户对数据传输的计算功能也得到了增强，在加快信息传递速度的基础上，对信息数据共享技术实现了不断优化，可以保证计算机系统安全，同时增加了用户数据与信息系统之间的高保密性能力，以保证对数据信息产生较高的使用效益。

2.2 计算机网络安全及其潜在威胁

所谓的计算机网络安全，简单来讲，就是在网络世界当中，整合完善管理机制以及技术下，促使海量数据信息传递以及分享过程更具保密性以及安全性等的特点。随着大数据时代的到来，不仅有着较多的网络介质，而且数据在传输过程中，面对的途径也更具多样性，再加上计算机系统使用人员，以及网络系统自身存在的隐患等，都会威胁到计算机网络的安全性，综合各方面的因素，当前计算机网络安全潜在威胁突出体现在以下几点：（1）在当前快速发展的时代背景下，全球化网络趋势的进行，在进行国际间网络连通的基础上，极大的增加了安全问题的发生几率；（2）从网络环境下进行分析，其中主要表现为自由化的特点，在大量信息没有做到深入选择的基础上，如果此时得以传输与分享，必然会引发多种安全问题；（3）面对具有开放性的网络世界下，像各种病毒等无时无刻不威胁着计算机网络环境

3 云计算的特征体现和计算机安全内涵分析

3.1 云计算的特征体现分析

云计算是在当前的技术发展中应用比较广泛的新型技术，在其自身的特征上也表现的比较突出。云计算在应用的配置方面的要求相对比较低，为能够对实际要求得到有效满足，就要在软件的升级上有着要求。而通过云计算的应用，就能够将数据信息方便的进行传递到互联网，通过互联网平台来进行实际的操作，这就和以往相比较在配置要求上比较低。

3.2 云计算下计算机安全内涵分析

计算机的安全是在实际的应用过程中而出现的，对计算机的应用，主要是通过其应用对信息进行存储以及传递，在应用的功能上比较突出。计算机不管怎样发展，在信息技术的应用方面是最为突出的，而保障信息的安全性也比较突出。计算机在信息存储的功能上比较突出，对大量的信息也能够进行分门别类的加以排列。这就需要在信息的安全风险方面得以充分重视，要能保障信息的安全性，这样才能有助于计算机技术的良好发展。计算机安全在网络的联通性特征下显得比较重要，一旦发生计算机安全问题，就会对整个网络的安全带来威胁，通过多样化的技术运用加以防护就显得比较重要。

4 云计算背景下计算机安全问题

4.1 虚拟环节的单方面运作

从上述原理分析出发，只需要用户通过互联网，就能够随时使用云存储空间中的所有信息，也就是说，由于云计算空间是一种集合型的大数据应用空间设计，所以云计算只是信息存取、使用的工具，并不是信息截获、阻断的功能（如图2所示），所以一旦从虚拟化技术获取的信息中含有病毒程序甚至攻击软件，那么云存储空间内的一切信息将都会遭到损失，如果云计算的信息受到冲击的规模很大，软件所使用的也将可能造成云计算虚假的信息，这将对用户而言，无疑是破坏性的威胁。云计算背景的所有计算机系统使用，都是使用虚拟化空间中的各种数据信息，而使用者每一个发送的邮件地址标识，都是通过对网络乱码多次修改后所获取的传输位置，这确实可以保障使用者的信息安全，但是也很容易造成在使用者云计算模式下丢失的各种数据信息不能查找，而如果使用者的云计算信息真的丢失了，也存在着不能寻找的问题风险。

图2 云计算大数据应用空间设计流程Fig.2 Cloud computing big data application space design process

4.2 虚拟信息委托安全问题

云计算空间信息的运行和处理，是指利用平台，把信息输入方、信息应用方等联系到一起，但云计算中的信息参与者，既并非信息输入方，也并非信息应用方，而只是专门承担云计算信息处理的社会第三方。云计算中数据丰富、内容资料丰富，第三方能够没有限制的获取存放于云端存储空间内的数据资料，没有软件约束和外部控制的数据处理方式，这是现代云计算背景下，计算机系统运作的安全隐患之一。

云计算背景下的计算机安全问题还体现在数据审计方面。云计算的应用背景下，对于一些没有受到企业管理的数据计算，在数据的安全以及精确审计中，就要能在信息规范化方面得以充分重视，在数据支持方面要得以完善化。在这一方面如果没有得到妥善处理，就会带来一些安全风险问题的出现。

4.3 安全隐私防护工作不到位

在当前云计算的发展形势下，数据在网络传输过程中的安全性以及私密性，还是得不到百分之百的保障。相关用户在借助云计算技术进行数据信息的传输时，通常都会在网络中留下一定的痕迹，残留极少的数据信息，这就给一些居心不良的黑客以及隐藏在网络中的病毒留下趁虚而入的机会，从而致使用户的数据信息遭到外界因素的攻击，进而出现信息泄露的情况。另外，不少用户在使用计算机万网络时，缺乏一定的安全防护意识，对于信息的安全隐私防护不够重视，也没有做好相应的计算机网络安全防护工作，最终导致信息安全受到威胁。

4.4 网络安全制度不够健全

近些年来，网络信息技术的发展势头非常迅猛，且技术革新的速度也很快，但是网络安全防护制度却存在缺失问题，尤其是法律条例的制定，需要经过很长一段时间才能够颁布实施，这就导致计算机网络安全法律制度无法对实际情况相匹配，这也使得计算机网络安全防护工作的开展缺乏一定的指导，致使工作存在不规范的情况，监管力度也不足，以至于一些具有虚假性的信息逐渐出现，影响到整个网络环境的安全性以及健康性。

4.5 系统安全问题

云计算环境下，计算机操作系统中存在着许多无法避免的操作系统渗漏，如RDP泄漏、UPNP泄漏、VM渗漏等十分普遍，但同时在实际使用过程中也有更多的操作系统渗漏被发现出来，在极大程度上危及到了计算机系统的操作安全性，特别是针对中小企业来说，计算机网络安全性能将面临着严峻考验。

5 加强计算机安全的主要措施

云计算在既有互联网平台上，扩展为一个全新的网络模式，内容涵盖网络运算、发布式运算等信息，建立了一个资源共享的便携型模式，进行个人信息资料的保存、获取和处理，便于使用者工作和应用。但在这些工作条件中，计算机安全问题也是必须注意的关键点，要进一步提高计算机系统的整体性，根据当下云计算环境中存在的主要问题，研发行之有效的技术保护措施，并提出更妥善的技术处理措施。

5.1 技术措施

目前，网络安全技术种相对较为广泛、成熟的网络安全技术包括：入侵检测与防护技术、防病毒技术、防火墙技术、数据加密与技术等。

5.2 防火墙技术

防火墙属于电脑安全工程中的基础技术手段，它能够抵御木马病毒的入侵，从而提升了上网环境的安全性。防火墙，主要是指用于在不同网络上或网络安全域间设置的各种装置的集合，可以完成预定义的网络访问控制策略，并且制定了对网络内部环境的存取方式。而防火墙实质上是一个隔离技术，通常用来实施的隔离措施包括：对未经许可的用户登录内部网络，以及对敏感数据进行的浏览或读写等操作进行拦截、对放行合法用户不受限制地存取等网络资源。

5.3 数据集中防护

还可通过数据的集中化安全防护，对数据信息的安全性进行保障。云计算的信息管理中，是通过边界实施管理防护的，这就需要在资源方面实施有效的整合，这就对系统的安全性有了物理层面的保障，对信息数据的安全交流部署起到了良好的保障作用。在这些相关的措施实施下，就能有助于计算机的安全保障，通过这些方面的努力也能有助于云计算的应用效率水平提升。