導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

探索云計算環境下網絡安全技術實現路徑

文檔作者：朱謇文檔來源：中國煤炭科工集團有限公司		點擊數：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大?。?120.56 KB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?20.56 KB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：淺談SQLServer數據庫的安全機制問題

上一篇：試析如何對計算機網絡信息安全進行有效管理

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

薔薔；未；高箍i。舀；嘉≤≤茜晶i薔；；；鬲赫茹菡妥；≤；茹Ki；品品＆晶5晶；?！芎杖?；毒品磊；晶；i茹殺贏茹；嶄毒菇若；；；‘函i菇；；；二‘二；；；薔茹二；；茹；品；-i函∞自幬*∞*-Ⅻ№自∞嘲∞卅Ⅻ目％喇嘣抽嫡日#H哺祜碰商辯磚8聃梯埔均攛蜊彈齲曲聃州一
_—_|t蓮萄罷麗蕓海海 jll ll 文安王全1技又術小
探索云計算環gt-F網絡安全技術實現路徑
朱謇
(中國煤炭科工集團有限公司北京100013)
摘要：隨著信息技術的不斷發展升級，云計算的優勢得到了廣大用戶的認可，這一先進的技術手段已經在生產實踐中得到了大范圍應用。雖然在
云計算環境下，信息存儲和應用功能更為強大，但是計算機的網絡安全卻受到了更大威脅。本文將以云計算環境下的網絡安全作為研究重點，對其發展
現狀以及應用意義做出系統分析，并提出在云計算環境下，網絡安全的有效實現途徑。
關鍵詞：云計算網絡安全技術升級實現路徑
中圖分類號：TP393．08 文獻標識碼：A 文章編號：1007-9416(2015)04—0193—0l
云計算是建立在互聯網基礎上的資源整合計算技術，將全部計
算資源進行集中整合，通過云軟件進行統一的數據管理。在云計算
環境下，用戶不用對底層問題進行考慮，而是專注于自身需求的達
成。在云計算環境下，用戶資源具有無限延展性，信息使用不受時間
地點限制，費用低廉，對于管理成本的下降以及運營成本控制起到
了積極促進作用。但是在實際操作中，云計算的應用為網絡安全技
術帶來的更大挑戰，而對這一問題進行研究有著積極的實踐意義和
應用價值。
1云計算環境下網絡安全威脅分析
1．1網絡因素
在云計算環境下，由于網絡攻擊造成服務器運營失效，進而出
現數據傳輸風險，風險類型主要有如下幾種：第一，數據被竊取。用
戶數據在云環境下被竊取盜用或者監聽，使個人信息以及數據安全
面臨巨大風險。第二，數據被篡改。云環境下未經用戶授權而對其數
據進行篡改或刪除，使數據完整性受到破壞。第三，攻擊服務器。利
用云計算BUG向服務器提出過獎數據請求，進而使服務器拒絕服
務，極有可能造成用戶數據嚴重破壞。
1．2存儲因素
數據存儲方面的威脅主要表現在以下幾-f-方-面：第一，由于用戶
數據保密措施不到位，一旦計算柳譴B縣惡意攻擊，將使數據安全受到極
大威脅。第二，存儲介質被攻擊方控制，進而造成數據篡改、泄漏等。第
三，由于數據備份缺失，一旦：遭i匿數據損壞，很難得到完整恢復。
1．3身份認證及訪問限制因素
身份認證風險—般有三項，首先，對合法用戶已經認證的信息進
行盜取，造成用戶信息泄漏，數據安全難以保障。第二，通過第三方信息
服務設備盜取用戶信息，同樣會使用戶信息遭到破壞。第三，用戶利用
非常規手段進行信息操作后，否認操作行為，出現身份抵賴現象。
同時，由于訪問限制因素，也會造成用戶信息受到威脅。對于第
三方服務器進行惡意攻擊，造成攻擊者得到非法授權，并以此實現
用戶數據破壞，或者對用戶正常使用造成干擾。再者，合法用戶利用
非法權限進行操作，使數據信息的私密性、完整性受到威脅。再加上
非法入侵者利用推理通道越權操作，造成用戶數據安全性下降。
1．4虛擬環境與審計因素
云計算是依托虛擬環境構建的計算空間，不設置邊界安全，而
是以防火墻以及數據監測等形式保障數據安全。在云計算領域，用
戶以租用形式換取相應資源，在統一物理空間內，會有若干數量的
虛擬機合租者，多用戶機制如果監管不到位，會造成數據安全隱患
增加。
而在數據安全審計中，由于審計功能遭遇惡意關閉，或者被用
戶主動關閉，都會造成運營日志缺失，從而使審計功能難以發揮應
用作用。而審計記錄不清晰、有歧義，記錄不全等，也使系統無法獲
得用戶的規范操作日志，進而為數據審計增加難度。
2云計算環境下網絡安全防御措施
2．1強化技術監督措施
通過一定的技術監控，能夠保障云計算環境下的用戶安全，通
過安全子L家的構架，實現穩定、暢通、安全的云環境，主要技術手段
有以下幾種：第一，及時更新軟件，消除軟件BUG造成的安全風險。
第二，建立針對云計算體系的安全防御構架，實現風險事前防御。第
三，以虛擬運行環境為基礎，進一步完善數據隔離制定，消除統一虛
擬空間的多個服務器之間的惡意攻擊。第四，強化安全技術的研發
和運營，例如“云加密”和“謂詞加密”技術的應用。根據存儲中存在
的數據風險，建立起相應的數據存儲安全空間，從而保障數據存儲
介質具有高度安全性。
2．2完善身份認證以及訪問監控機制
對于由身份認證造成的威脅，可以將第三方認證體系的完善作
為基礎，從而構建起更為多樣化的認證方式。利于引入指紋以及語
音技術進行認證，利用電子口令建立安全防線，在cA服務基礎上進
行安全認證，利用智能卡認證等，并建立有效的審計失敗監控，對于
非法認證，要及時監督發現并進行追蹤。
在訪問安全控制中，要贏得那個進一步完善訪問控制機制，建
立更為安全、穩定的云環境。由于在云空間內同時存在若干類型用
戶，不同用戶的權限與空間功能需求具有明顯差異，尤其是在不同
云環境下，同一用戶的權限也會發生不同變化。因此，在訪問控制方
面需要建立更為完善的控制機制，便于用戶針對自身權限進行角色
配置，從而消除訪問監控不利造成的網絡風險。
2．3審計與網絡環境監測
建立完善的信息審計機制以及入侵檢測機制，對用戶的操作行
為進行全面、客觀記錄，并能夠針對信息記錄進行日志分析，如果用
戶出現非法操作，能夠及時發現并非報警追蹤。在審計制度的建立
上，應當注重內部和外部的整合性，并且在用戶數據保密、完整的基
礎上，建立起更為安全的、不可抵賴性的風險防御機制。
在網絡安全控制中，數據傳輸應當遵循網絡安全的相關協議，
保證用戶數據安全不受破壞。在數據傳輸過程中，要采用更為嚴格
的加密措施，對數據進行相應加密，避免在傳輸過程中數據泄漏。在
網絡環境下建立起信任過濾模式，使網絡安全防御更為系統化和規
范化，利用新型網絡安全工具實現低風險操作。
3結語
云計算是網絡技術發展升級的必然需求，對互聯網的利用和發
展有著劃時代的推動價值。雖然在現階段網絡應用中還存在一些漏
洞和問題，但是，隨著網絡科技與云技術的不斷完善，這一性能優
越、成本低廉的高科技形式必然會有更為廣闊的應用空間，云環境
下的網絡安全技術也將得到長足發展，為公眾提供更為便利的信息
使用環境。
參考文獻
[1]曾志峰。楊義先．網絡安全的發展與研究[J]．計算機工程與應用，
2000(10)．
[2]馬婷婷．淺談計算機網絡安全[。]]．人民長江，2000(01)．
[3]管慶華。黃建平．談網絡安全的保護手段[J]．情報探索，2000(03)．
收稿日期：2015—04—18
作者簡介：朱睿(1982--)，女，漢，遼寧遼陽人，當前職務：黨委工作部主管，當前職稱：政工師，學歷：研究生，研究方向：國有企業黨建管理、黨
員教育培訓。

網友評論 more

綜合安全論文最新內容

04-10