導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

基于云計算的網絡安全防御技術研究

文檔作者：鄭長亮文檔來源：北京電子科技職業(yè)學院		點擊數(shù)：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 490.99 KB 共1頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?90.99 KB 共1頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：計算機硬件的設計安全分析

上一篇：計算機網絡服務器日常安全與維護

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

1舅滓董L木_十f麗安全技術
基于云計算的網絡安全防御技術研究
鄭長亮
(北京電子科技職業(yè)學院北京100015)
摘要：云計算是在網絡上共享資源的新型服務模式，它讓互聯(lián)網上眾多的計算機和海量數(shù)據(jù)組織成為一臺虛擬巨無霸計算機的夢想慢慢變成了現(xiàn)
實。本文主要從用戶的角度，分析云計算的特征和應用模式進而引出云計算所面臨的安全問題。從這些問題入手，結合實際應用提出了云計算下網絡
安全系統(tǒng)加固和攻擊防御技術方法與手段。
關鍵詞：云計算網絡安全防御技術
中圖分類號：TG519．1 文獻標識碼：A 文章編號：1007—9416(2014)05-0201-01
1引言
隨著網絡技術的飛速發(fā)展，Internet已經滲透到生活的各個方
面，繼移動通信3G、4G之后，云計算也成為網絡技術領域的熱門話
題和市場的熱捧目標。云計算(cloud computing)，分布式計算技術
的一種，其最基本的概念，是透過網絡將龐大的計算處理程序自動
分拆成無數(shù)個較小的子程序，再交由多部服務器所組成的龐大系統(tǒng)
經搜尋、計算分析之后將處理結果回傳給用戶。云計算是以公開的
標準和服務為基礎，以互聯(lián)網為中心，提供安全、快速、便捷的數(shù)據(jù)
存儲和網絡計算服務，讓互聯(lián)網這片”云”成為每一個網民的數(shù)據(jù)中
心和計算中心。匣墨江j豆衛(wèi)歪歪趣
談到云計算，安全性問題無法回避，實際上這也是目前云計算
應用普及過程中所遇到的最大難題。雖然目前云計算服務提供商都
在竭力淡化或避免這一話題，但作為云計算的終端用戶，這恰恰是
他們關注的一大重點。目前，云計算的商業(yè)價值被得到證實t而與此
同時，這些“云”也開始成為黑客或各種惡意組織攻擊的目標。綜合
起來看，隨著云計算的發(fā)展和成功，由此帶來的云計算安全問題也
越來越令人擔憂，具體表現(xiàn)在以下幾個方面。
2．1數(shù)據(jù)存儲安全問題
云計算的模式決定了用戶的大量數(shù)據(jù)要存儲在云端，這樣就能
給他們減少IT設備和資源的投資，同時也會帶來各種便利。但是越
多的數(shù)據(jù)存于“云”中，對云的依賴性越大，一旦云端數(shù)據(jù)發(fā)生損壞
或者丟失，這給用戶的造成的損失將是非常巨大的。
2．2數(shù)據(jù)傳輸安全問題
一般情況下，企業(yè)DC保存有大量的企業(yè)私密數(shù)據(jù)，這些數(shù)據(jù)往
往代表了企業(yè)的核心競爭力，如企業(yè)的客戶信息、財務信息、關鍵業(yè)
務流程等等。在云計算模式下，企業(yè)將數(shù)據(jù)通過網絡傳遞到云計算
服務商進行處理時，面臨著幾個方面的問題：一是如何確保企業(yè)的
數(shù)據(jù)在網絡傳輸過程中嚴格加密不被竊取。二是如何保證云計算服
務商在得到數(shù)據(jù)時不將企業(yè)絕密數(shù)據(jù)泄露出去，三是在云計算服務
商處存儲時，如何保證訪問用戶經過嚴格的權限認證并且是合法的
數(shù)據(jù)訪問，并保證企業(yè)在任何時候都可以安全訪問到自身的數(shù)據(jù)
2．3數(shù)據(jù)審計安全問題
在云計算環(huán)境下，云計算提供商如何在確保不對其他企業(yè)的數(shù)
據(jù)計算帶來風險和干擾的同時，又提供必要的數(shù)據(jù)支持，以便協(xié)助第
三方機構對數(shù)據(jù)的產生進行安全性和準確性的審計，實現(xiàn)企業(yè)的合
規(guī)性要求，另外，企業(yè)對云計算服務商的可持續(xù)性發(fā)展進行認證的過
程中，如何確保云計算服務商既能提供有效的數(shù)據(jù)，又不損害其他已
有客戶的利益，使得企業(yè)能夠選擇一家可以長期存在的、有技術實力
的云計算服務商進行業(yè)務交付，也是安全方面的潛在風險。
3云計算的嘲絡安全防鉀技術
3．1數(shù)據(jù)加密
加密技術是網絡安全中一個非常重要的安全技術，數(shù)據(jù)加密是
利用技術手段把要傳輸?shù)闹匾臄?shù)據(jù)變?yōu)槊芪?加密)進行傳送，到
達接收端后再用相同或不同的手段對密文進行還原(解密)。加密既
針對存儲在云服務提供商的服務器上的數(shù)據(jù)，還針對傳送給最終用
戶的數(shù)據(jù)。加密技術在云計算中的應用，對數(shù)據(jù)傳輸甚至數(shù)據(jù)存儲
等安全問題的解決都能起到非常重要的作用。
3．2安全存儲
在實際應用中，網絡中數(shù)據(jù)的存儲是非常重要的環(huán)節(jié)，其中包
括數(shù)據(jù)的存儲位置、數(shù)據(jù)的相互隔離、數(shù)據(jù)的災難恢復等。在云計算
模式下，數(shù)據(jù)存儲資源處于共享的環(huán)境下，即使有數(shù)據(jù)加密的技術
的加入，云計算服務提供商是否能夠保證數(shù)據(jù)之間的有效隔離也是
一個非常重要的問題，另外．還需要做好備份措施，以防止出現(xiàn)各種
網絡和系統(tǒng)故障和宕機時，用戶的數(shù)據(jù)被破壞，造成重大損失。
3．3安全認證
安全認證可通過單點登錄認證、強制用戶認證、代理、協(xié)同認
證、資源認證，不同安全域之間的認證或者不同認證方式相結合的
方式，其中很多用戶是通過結合強制用戶認證和單點用戶認證的方
式來允許用戶進入云應用的認證，用戶只需登陸一次進入整個web
應用，從而可以有效的避免用戶在使用自己的服務時將密碼泄漏給
第三方。
3．4以集中的安全服務中心應對無邊界的安全防護
和傳統(tǒng)的安全建設模型強調邊界防護不同，存儲計算等資源的
高度整合，使得用戶在申請云計算服務時，只能實現(xiàn)基于邏輯的劃
分隔離．不存在物理上的安全邊界。在這種情況下，已經不可能基于
用戶或用戶類型進行流量的匯聚并部署獨立的安全系統(tǒng)。因此，安
全服務部署應該從原來的基于各子系統(tǒng)的安全防護，轉移到基于整
個云計算網絡的安全防護。建設集中的安全服務中心，以適應這種
邏輯隔離的物理模型。衄
本文主要在分析云計算的特征和面臨的安全威脅的基礎上，對
云計算應用安全進行分析與研究，并從云計算服務用戶的角度提出
云計算應用網絡安全防御策略與手段。隨著對網絡安全隔離與信息
交換技術的深入研究，以及與防火墻、入侵檢測系統(tǒng)和病毒檢測等
網絡安全技術的有機結合，提高數(shù)據(jù)的處理速率并根據(jù)實際應用修
改完善安全功能，必定能為云計算模式下的網絡系統(tǒng)提供更可靠的
安全屏障。
參考文獻
[1]IBM．虛擬化與云計算小組虛擬化與云計算[H]．北京：電子工業(yè)出
版社。2009．
[2]葉偉等．互聯(lián)網時代的軟件革命一SaaS架構設計[H]．北京：電子工
業(yè)出版社，2009．
[3]谷歌在線文檔共享信息凸顯云計算安全問題[J]．信息系統(tǒng)工程．
2009．10．
[3]陳濤．云計算理論與技術研究[J]．重慶交通大學學報．2009．8．
[3]姜濤．云計算安全性探討[J]．金融信息化論壇。2009．1 2．
[3]鐘晨暉．云計算的主要特征及應用[J]．軟件導刊，2009．10．
餓

網友評論 more

綜合安全論文最新內容

04-10