云计算网络环境下的信息安全问题研究

钟红春

（泸州职业技术学院 四川 646000）

0 引言

随着现代计算机科学技术不断发展，云计算已经被广泛应用在现代信息网络中，有效推动了现代信息技术的发展。但由于互联网系信息具有明显的时效性与高效性，这就导致云计算网络环境可能出现多种风险，对信息安全产生威胁，在此背景下，云计算下的信息安全问题已经成为当前国家重点关注的问题，保证云计算网络环境平稳，维护国家网络信息安全成为当前的主题。本文将以此为背景，对云计算网络环境下的信息安全问题进行分析。

1 云计算概述

1.1 云计算原理

云计算属于一种新型计算方式，是基于分布式处理、并行处理、网格计算技术上发展出的新型计算模型。通过建立信息资源共享的新型架构，实现架构范围内的网络功能服务供给与大批量数据存储。云计算的核心为“计算即服务”，以互联网为载体，通过多种形式的运算，最终达到信息服务的目的。对使用人员而言，在操作过程中只需要应用统一的服务器界面就能完成对应的操作，并通过互联网就能获得高质量的运算服务。

云计算在运行过程中，主要通过统计若干资料，并在互联网上进行数据处理，再根据企业数据处理中心向多个用户提供数据服务，最终达到为个人节约资源的目的。从云计算的分布模式来看，大型分布计算机上所存储的数据不仅与远程服务器、本地计算机相连，也连接这企业级数据处理中心，能快速的调动多种信息资源，而用户就可以在这种模式下正确调动计算机存储系统资源，具有良好的操作性能。

1.2 云计算的优缺点

1.2.1 云计算优点

云计算的优点十分明显，主要表现为：（1）云计算的部署配置十分方便，能通过Internet提供用户访问服务；（2）云计算具有良好的拓展性，实现了大规模信息集群的无缝拓展，甚至可以实现数千节点共处；（3）云计算能自动忽略错误节点，即使出现大量节点失效的情况，程序也不会崩溃；（4）支持更大范围内的资源共享行为，摆脱了传统技术中只能通过软件实现资源共享的要求。

1.2.2 云计算缺点

云计算的缺点主要表现为：（1）安全问题时有发生，服务质量不稳定；（2）在与传统业务交接中，过渡处理不完善容易出现垄断问题。

同时在云计算发展过程中，出现多方面的安全问题，对云计算网络下的信息安全产生威胁，例如网络泄密事件、网络病毒事件等，人们对网络的安全性提出质疑，这些都对云计算技术的发展构成威胁。

2 云计算环境下的信息安全问题防护策略

在现代信息技术快速发展的背景下，计算机云计算技术已经有明显发展，并为成互联网技术的主要发展趋势。为实现云计算环境下的信息安全问题防护，可以从以下几方面寻求突破。

2.1 加强云计算环境下各单位间的联系，建立统一的信息保障平台

当前，我国互联网行业运营商之间存在严重的竞争问题，不同运营商之间都具备独有的信息保障平台，在这种情况下，多种运营商之间的信息保障得不到统一，最终影响互联网信息安全。就我国实际情况来看，不同企业间的云端信息得不到有效利用。面对这一情况，需要不同运营商之间放下成见，加快不同企业间的技术交流，进而建立统一的互联网信息管理平台，实现多个信息的高效整合，最终达到发挥互联网云环境下的信息保障的优势所在。与此同时，各个运行商之间建立一个统一的信息管理平台还可以有效地促进计算机云技术的进一步发展，使得互联网云环境下信息保障有更多的技术支持。

2.2 互联网云环境的信息内容加密处理

在互联网云环境信息加密处理主要包括以下几方面内容：（1）要对互联网云环境下的信息内容进行加密，当用户想要识别处理信息时，必须要输入正确密码，在互联网云环境下对信息进行加密，能保护互联网信息安全，即使被加密的文件被发送到网络上，文件管理人员依然可以有效掌控文件内容。同时，控制者可以通过PGP的方式对信息内容进行有效保护，在这种模式下，管理人员在文件传输的过程中，依然都能对文件进行加密；（2）在信息传输过程中，文件管理人员可以设施数据传输指令，数据接收者在输入指令后，就能接收信息。这种模式能避免出现文件传输错误现象；（3）针对云计算网络中出现的非法入侵者入侵API密匙的现象，文件管理人员在传输中设置若干种、若干个API密匙，有效防止黑客入侵。

与此同时，对于某些具有数据范文的数据要进行加密处理，并通过AES技术对所有的文件进行加密，并通过RSA技术对数据文件进行二次加密。当访问者想要下载、阅读、删除该文件时，需要同时输入AES密码与RSA密码，提高了信息安全性。同时，若用户在删除重要信息的过程中出现磁盘突然停止的现象，那么在后期的删除过程中会增加信息的泄露性，对该现象的解决可以利用实际值技术和代替键位值进行处理。最后，因为在数据中保存着所有信息，因此为避免由于不良因素而导致信息丢失现象的发生，应当对虚拟技术应用的同时，发挥SAN的优势，获得显著的备份效果。

2.3 强化云计算基础设施管理

基础设施在云计算平台中具有重要作用，若在管理中发展云计算基础设施存在问题，那么整个网路的信息安全都无法得到保障。因此，需要加强对基础设施的管理。在管理过程中，首先要对全部的基础网络进行综合管理，通过实现多种信息处理要素的绑定（包括服务器、IP地址、MAC等），避免出现恶意网址欺骗现象的发生；其次，要重视防火墙的建设。例如，可在DMZ内网之间，或DMZ与互联网多个节点之间安装高质量防火墙，保证信息传输的安全性；再次，对于本系统中不常使用的端口与服务系统，需要定期指派工作人员进行检查，并安装相应的杀毒软件，在必要时也可以关闭该服务端口；最后，在安全管理过程中，可以综合使用远程控制、身份密匙识别等防护措施，进一步保证系统安全。

2.4 备份云计算信息内容

备份云计算信息内容也是一种常见的信息安全管理方法，在必要情况下，对网络数据进行安全备份，能为用户提供多级别的安全保护。同时，用户也可根据自身的实际需要，自主选择备份等级，具有明显的灵活性。

3 结语

本文主要讨论了云计算网络环境下的信息安全问题，对工作人员而言，必须要正确认识到计算机网络信息系统安全管理的要求，并在技术、管理方面进一步创新信息安全管理方法，切实推动云计算网络安全性。综上所述，云计算网络环境下的信息安全问题已经影响到社会的方方面面，应该正确认识到互联网环境下的信息安全问题，并提出解决措施，为互联网的发展保驾护航。

[1]张立勇.云计算网络环境下的信息安全问题研究[J].中国高新技术企业.2015.

[2]孙丹.云计算网络环境下的信息安全问题研究[J]科技创新导报（IT技术）.2014.

[3]焦新胜.云计算网络环境下的信息安全问题研究[J].电子技术与软件工程（信息安全）.2014.

[4]董建锋,裴立军,王兰英.云计算环境下信息安全分级防护研究[J].信息网络安全.2013.

[5]张显龙.全球视野下的中国信息安全战略[M.北京：清华大学出版社.2013.