云计算背景下计算机安全问题及策略

李克锋

摘 要

在当前这一信息大爆炸的时代，信息化技术在全球各地迅猛发展，而计算机技术也被推向了一个全新的高峰，进入云计算时代。云计算作为一项新兴的电子信息技术，为电子信息产业开辟了一片辽阔的天地供其发展。云计算技术将资源科学地整合，极大程度上方便了企业与个人的日常生活。

【关键词】云计算 计算机 安全问题 策略

科技的不断创新与发展，逐渐地实现了信息全球化，人们的生活与工作均跟随着时代向前迈进的步伐变得方便了起来。云计算的广泛使用，促使个人和企业可以更加快捷地处理用户程序，减少了因本地服务器以及个人设备的资源缺乏所带来的影响。但是，云计算所存在的安全问题也同样不容忽视，其在很大程度上制约了用户的使用。

1 云计算的概念

云计算技术本质上还是一种计算模型，采用分布式处理、并行处理和网络计算发展为基础而提出。但事实上，云计算面对的是更大的分布式处理空间，为用户提供存储和网络服务。用户可以通过登录自己的账号进入云计算的平台，用以存储，查找或是获取相关的数据。这样的方式简化了用户端的使用过程，同时也方便了信息首端的管理。

2 云计算的优势

云计算中有许多的服务与软件可供用户使用，最大化的满足了用户的需求。云计算获取的途径是多种多样的，并不局限于单一的获取方式，用户通过本地服务器和个人设备等均可以获取。再者，云计算的存储量是十分巨大的，不同于传统的存储设备容量太小而限制了用户的使用频率，云计算为用户提供了海量存储。同时，云计算通过将资源集中收集，并科学地管理与分析，提高了设备的计算能力。云计算采用的是按需求付费的模式，用户可选择购买自己真正需要的服务，而避免了传统的打包式的捆绑销售导致用户购买了许多对自己毫无作用的产品，降低了使用成本。

3 云计算存在的问题

3.1 存储安全问题

云计算下的存储安全问题是目前使技术人员尤为困扰的问题之一，在当前的环境下，还没有出现任何一个云计算的平台是可以保证完全安全的。云计算的存储分为两个方面，分别是共享存储和虚拟存储。其中，共享存储有着特别大的丢失和泄漏风险；而虚拟存储则面临着用户的存取权限，资料的备份与销毁问题。因此，用户将资料存储在云计算平台当中时，会考虑到相关的安全问题。在这样的安全条件下，用户可能无法安心地将重要的资料与文件存储在其中。

3.2 用户的管理权限问题

在使用云计算时，用户的管理权限是一个重要问题。用户通过自己的账号以及登录密码，可以在云计算平台上进行检索，下载，存储，更新等操作。但是正由于云计算平台中所包含的海量信息与资源，也吸引了许多黑客的注意，他们极易通过用户的登录信息着手并盗取用户的资料或是在云计算平台上隐藏各类恶意软件，从而导致云计算平台的混乱。

3.3 虚拟机的安全问题

云计算的平台需要借助虚拟机才能够正常的使用，虚拟机的有效利用极大地提高了云计算的使用效率。然而，在云端虚拟化将会面临着许多的风险。比如：利用虚拟化技术隐藏的病毒，特洛伊木马以及其他各种恶意软件的存在。

3.4 数据安全

云计算的一大功能便是数据的存储，表面上数据存储似乎并未受到什么影响，但是实际上数据在传递的过程中可能受到黑客的恶意攻击，同时数据也面临着被篡改的风险。

3.5 其他问题

云计算在我国的发展时间较短，目前我国并没有相关的健全的法律来作为支撑。同时，云计算在网络取证，安全审计等方面也存在问题。网络取证方面：计算机信息的取证问题虽然早就受到了法律界的关注，但是由于目前并没有对云计算处理的相关法律经验，所以在网络取证时存在较大的缺陷，容易被犯罪分子钻取法律的漏洞而逍遥法外。

4 应对云计算安全问题的具体策略

4.1 完善相关法律法规

为了使用户更加放心地使用云计算平台，相关法律的保驾护航是必不可少的。为了肃清云计算平台使用的风气，给广大的用户一个保障，政府应当及时的出台相应的政策，以避免不法分子常年游走在法律的灰色地带而逃脱法律的制裁，受害者也只能独自承担后果的现象出现。

4.2 加强云计算安全管理制度

加强云计算的安全管理，防止不法分子通过制度的漏洞侵入云计算的平台并窃取或是恶意篡改用户的信息。在用户的登录方面，平台可通过身份认证的方式，一个ID一个账号，并且关联用户的手机号或是银行卡等证明用户身份的信息。再者，用户的密码设置也应该根据不同的信息安全等级来设置，机密的信息应采用相对复杂的密码登录或是验证身份证等方式来进行存储与获取。同时，也可以根据使用人群的不同进项分类。例如：政府云服务，企业云服务，私人云服务等。根据不同的安全等级来设置不同的防护标准，对云计算的用户进行分类专项管理，避免了信息的繁复，降低了管理的难度，提高了管理效率。

4.3 对云计算进行技术层面的优化

云计算的平台因其本身包含海量的信息，特别是其中有可能有许多相当重要的资料，导致了该平台极易受到黑客的攻击。由此，从技术层面着手，对平台进行优化。可以对数据进行加密，隔离等措施来保证信息的安全性和真实性；对于虚拟机则可以对相关的安全策略进行针对性的定义，同时加强对流量的监视，通过一系列手段来保证云计算平台的安全性。再者，云计算的服务方面也应进行完善，应当确定用户在使用云计算平台时已经充分理解协议内容并且能够接受协议所涉及到的相关条文，防止出现纠纷或是用户投诉的现象。

4.4 其他方面

云计算的服务种类繁多，应对其进行科学地分类，优化管理，使云计算平台形成一个统一的管理体系，从而促进云计算的稳健发展。云计算的数据安全方面可采用加密技术，在获取文件时必须使用密码，文件上传时也可以采用先加密的手段。在安全审计方面，用户应当准确的评估自己的资料，并且确定需要保护的信息。同时，云计算平台也应保证用户可以实时监测自己的数据流向，保证数据不会被恶意窃取和篡改。

5 总结

云计算是信息化技术升华的产物，为企业和个人的生产与生活带来了极大的便利。诚然，云计算平台在使用的过程中还存在着许多的问题，但是通过不断地发展与完善，云计算必定会占据极大地市场，并且持续的为我国的发展做贡献。

参考文献

[1]白堃.云计算环境下的信息安全问题及策略[J].网络安全技术与应用，2014（11）：134-136.

[2]吕泽汉，由欣.云计算环境下的信息安全问题探究[J].硅谷，2014（05）：165-165，162.

[3]那勇.云计算环境下的计算机网络安全策略研究[J].电子制作，2014（10）：149-150.

作者单位

南阳医学高等专科学校 河南省南阳市 473000