云计算环境下的信息安全问题探究

高建 （盘锦职业技术学院机电工程系，辽宁 盘锦124000）

以云计算为代表的互联网技术在全球范围内的广泛使用，标志着人类生活已经进入了信息时代的新纪元。多样化的信息技术与先进的网络文化极大地改善了人们的现实生活与思想观念，造成了全球经济发展模式的变革升级。与此同时，在庞大的全球数据信息库中，以信息安全问题为首的多种问题也日益威胁着正常的经济活动与贸易型交流。在云计算环境中，信息安全与国家安全直接挂钩，倘若信息安全问题处理不好，整个国家与之相应的活动与政策都不可避免地受到严重影响。这就说明，当下的信息安全问题已经不仅仅是停留在技术层面的网络问题，而且还是全球所需要达成共识协力合作才能有效解决的关键性问题。在云计算环境下，当前网络技术人员所应当考虑的核心在于如何有效利用先进信息技术、最大程度地追求经济效益的同时，保障网络数据信息的安全可靠，为互联网贸易活动保驾护航。

1 云计算发展现状分析

云计算通过使用大规模数据信息中心，将网络计算机有机地集群起来从而形成规模效应，在此基础上综合性、全面性地对庞大的数据信息群体进行整体式分类处理，从而有效满足不同网络用户的不同信息需求。具体来说，云计算的具体表现方式包括技术和运营2个方面［1］。

1.1 技术方面

云计算严格意义说应当称之为一种代表了未来网络数据信息计算处理方式的趋势与发展方向，其技术依据为网格计算技术与并行计算技术。云技术经历了多种发展方式，由数据分布式计算到网格化计算，最后再引进效用计算等方面的内容，从而有效地将相关技术嵌入虚拟化的网络环境中，通过一系列的革新与组件的升级替换，在真正意义上实现对大数据及时高效快捷的处理。

1.2 运营方面

云计算的出现有效减轻了企业在运营服务方面的成本和压力，能够帮助企业管理者将目光更多地关注在企业业务本身，这也就从另外一个方面有效推动了企业经营管理模式的优化升级。在商品经济社会中，云计算通过将自身的运营能力与运营服务作为一种商品进行交易活动，从而将企业的成本投入与经营变革活动变得简易化，在最大程度地提高便捷度、降低费用的同时，促进了各企业在经营上的更新换代［2］。

云计算在网络环境中体现出5个较为明显的主要特征，其分别为按需自取服务、宽带网络接入、资源虚拟化、快速弹性架构和可测量服务等（见表1）。

2 云计算环境下的信息安全问题

2.1 威胁国家信息化安全

当前以中国为首的发展中国家在网络技术领域开始重视云计算的发展，其最突出的发展战略集中体现在希望通过云计算在社会主义市场经济条件下得以发挥最大的效应，以信息化手段来提升本国科研实力与综合国力。但与之相对的，发达国家在自身网络技术已经比较发达的状况下继续发展云计算，这就又进一步地拉开了两者之间的差距。以美国为例，当前在网络环境中占据主导地位的国家仍然是美国，美国持有占绝对优势的主服务器与副根服务器，这说明世界网络技术的生杀大权实质上掌握在美国手里。这一现实又加剧了其他国家想要在网络技术层面赶超美国的迫切需求［3］。而在实际情况中，国家若是在云计算的发展过程中过于重视缩小差距而不断加强云计算数据信息处理能力，就很容易出现由于疏漏而使得云计算体系出现网络漏洞的问题，一旦被黑客趁虚而入，给国家的整体信息安全与管理活动带来的将是毁灭性打击。

表1 云计算的主要特征

2.2 网络战争的威胁不断加大

尽管和平与发展是未来全球发展的基本趋势，直接性的国家与区域冲突、对抗将会成为时代末流，国家与国家之间的“无声战”转而登上历史舞台。在未来国家抗争的主要形式之中，网络战争是其中的重要组成部分。掌握网络战争的主导权与优势，不仅能够帮助国家在争夺其他制空权、制海权和制天权的活动中抢占先机，同时还能够有效对全球性的经济交流与技术贸易产生深远的影响。这说明，云计算的产生与发展不仅是网络战争的机遇，同时也给国家在网络战争中的具体决策与政策制定带来了一定的风险。任何不当的决策都有可能导致国家在全球竞争中一败涂地，不断加大的威胁给国家在新时期发展云计算提出了新的要求。

2.3 互联网相关法律的风险加大

在大数据的网络环境下，云计算信息安全问题还突出表现在由于跨区域所带来的互联网法律风险的不断加大。当前由于云计算已经突破了国家与区域的限制，数据信息开始不断呈现出虚拟化的基本特征，人们通过网络交流与贸易就能够完成基本经济活动，快捷的网络交易方式也不断地取代着传统的实地实物贸易。在此前提下，互联网的法律问题也就变得尤为严峻。一方面，目前针对云计算信息安全问题国家和政府尚未能够明确制定出合理有效的法律法规，现有的法律的覆盖面不够广泛，不能够完全解决当前网络环境中的诸多问题；另外一方面，由于空间的限制被打破，这就存在着多个国家与地区针对互联网信息安全问题所制定的法律法规不相适应的现实问题，甚至存在着不同国家与地区的法律出现互相抵触互相矛盾的现象，也就进一步给加强互联网信息安全法律法规的制定带来了一定的困难。

3 应对信息安全问题的具体对策措施

3.1 对云计算应有正确的认识

针对当前云计算的发展现状及其所出现的一系列问题，国家与相关经济组织方面应当对其有着一个清醒而全面的认识，既要认识到其出现问题的必然性，又要坚定其在未来发展的巨大潜力。互联网信息技术发展到今日，信息防护已经成为任意领域都不断重视与完善的关键性问题，而云计算信息防护已成为当前最为先进的防护技术，成为互联网技术层面的中心与主流。对于中国的互联网监管部门而言，正确认识云计算就应当积极采用多种方式，切实地提高中国企业在云计算环境下的信息防护能力与水平，针对当前出现的一系列问题，找出问题产生的根源，真正地在全球经济化的浪潮之中抓住云计算的未来发展方向与趋势，实现网络技术革新与信息防护的统一协调发展［4］。

3.2 加强云计算环境下的相互合作与交流

云计算的产生与成熟既给互联网行业带来了新的发展生机，同时也不断加大了互联网经济活动中市场竞争的激烈程度。为了确保互联网企业能够在竞争中保持不败之地，加强云计算环境下的相互合作与交流也就成为企业的必然性选择。只要有效建立起属于自己的统一信息保障平台，才能有效地将各个企业的云端信息防护措施有机地进行协调利用，从而达到大数据信息资源的最大化合理使用。各互联网企业只有摒除传统意义上各自为战的观念，才能聚焦群体的智慧和力量，完成云计算环境下的信息保障和管理工作。因此，企业既要不断加强彼此之间的交流与合作，有效构建起统一的信息保障平台，同时还应当在该平台中不断开发与研究相关的互联网信息技术，为解决信息安全问题寻求新的途径，也为云计算的持续稳定发展提供有益的技术指导与支持。

3.3 加强云计算环境下的信息加密处理

针对当前信息泄露、信息安全度低等问题，在云计算的环境下，网络技术人员应当不断发展信息加密技术，加强云计算环境下的信息处理活动。具体来说可以从2个方面着手。

1）加强云计算环境下的文件加密活动。这就要求数据库在接纳到相应的数据信息之后，要针对信息内容进行及时地加密。相关人员倘若想了解具体的信息内容就必须输入正确的密码。强化文件加密活动能够有效保护互联网数据信息，从而有效避免传统意义上数据一旦上传到网络就无法得到有效控制的问题。而文件加密的另一特点在于，一旦加密文件脱离了控制，控制者可以及时通过相应的PGP操作继续实现对信息内容的有效保护，从而真正地确保信息安全可靠。

2）加强云计算环境下的数据信息传输加密活动。操作者通过网络方式传输机密文件时，通过加密处理，能够有效保证传输过程的安全性，减少信息被拦截或者信息传输不完整等问题。在传输过程中，如果遭遇到黑客的非法入侵与拦截，控制者可以通过在文件传输的过程中多设置防火墙与API密匙的方式进行积极有效地应对，并根据黑客的攻击方式与攻击特点进行相应的归纳总结，借此加强自身的信息防护体系，为抵御下一次可能到来的非法入侵奠定扎实的基础［5］。

4 结语

当前在云计算环境下所出现的诸多问题与未来发展方向成为亟需解决的重要课题。如何针对互联网环境下的信息安全问题提出相应的解决对策与措施是网络技术人员当前工作的重点。只有正确认识云计算、加强云计算环境下的相互合作与交流及信息加密处理活动，才能真正地保障网络数据信息的安全可靠，为互联网贸易活动保驾护航。

［1］ 高喻宏 .有关云计算信息系统安全问题的理性思考 ［J］.信息系统工程，2012，4（8）：112－113.

［2］ 董建锋，裴立军，王兰英 .云计算环境下信息安全分级防护研究 ［J］.信息网络安全，2013，3（6）：69－70.

［3］ 陈其云，陈志康 .基于模型分析的云安全风险与对策研究 ［J］.现代电信科技，2012，2（4）：68－71.

［4］ 倪志宏 .基于云计算的网络安全及管理应用研究 ［J］.电脑知识与技术，2013，9（13）：21－22.

［5］ 王惠莅，杨晨，杨建军 .美国NIST云计算安全标准跟踪及研究 ［J］.信息技术与标准化，2012，12（6）：49－52.