云计算环境中的计算机网络安全

冯天蕾

摘要：云计算是一种新型的计算机技术，以其独特的优势备受人们的青睐。但云计算在方便人们生活的同时网络安全问题引发人们的关注。本文对云计算环境中的计算机网络安全进行简单介绍，并对使用过程中出现的问题提出有关对策，希望能为相关工作者提供一定的借鉴。

关键词：云计算；计算机；网络安全

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）02-0017-03

科技的进步带动了网络的发展。互联网改变了人们的生活。如今，网络信息安全问题随处可见。作为一种新兴事物，其安全问题一直困扰着人们的生活。因此做好云计算环境中的计算机网络安全工作有着非常重要的现实意义。

1 云计算的概念及特点

云计算是以互联网为依托新兴的计算方式。按照这种计算方式，能够为计算机和其他設备提供需要的资源和信息，形成资源共享的模式。云计算是通过分布式对信息进行处理，通过云存储和虚拟化技术降低了其使用成本，为人们的生活提供便利。

云计算具有以下特点：一是具有很高的安全可靠性，能够对数据信息进行存储。二是快捷方便。用户能够随时对资源进行查询，通过量化的方式对资源进行购买。三是实现数据的共享。云计算可以为人们提供信息共享的平台。四是能够无限扩展。云计算实现了对不同地区不同需求的用户提供网络。以云计算为依托，降低了数据被盗窃、肆意改变和破坏的可能性，确保计算机网络的安全与完整。为了更好地发挥互联网的作用，就必须用有效的对策来保证云计算环境中的计算机网络安全。

2 云计算环境中的计算机网络安全的重要性和特征

2.1 云计算环境中计算机网络安全的重要性

云计算遍布我们生活的每个角落，但是其安全性一直困扰着众多使用者和研究者。网络安全有着极其重要的作用。首先能够为用户提供安全可靠的数据存储，用户不用担心数据是否丢失。云计算环境中计算机网络中的数据能够进行安全备份，通过构建起安全的数据中心对数据进行备份，确保用户信息的安全和完整。云计算的安全性能正在逐步提高，越来越多的用户将信息存储在云中，避免电脑出现问题时信息的缺失，而只要有权限，便能实现随时随地的访问。其次，云计算环境中的计算机网络安全能够保证用户共享信息的安全性。这是由于通过各种加密技术的使用，确保信息在加密过程中仍然能够被传送，通过对过程的严格监管，用户能够对信息进行再次加密。云计算环境中，对网络的安全性有很高的要求，但是却对使用者的用户端设备有较低的要求，这就可以使用户对不同设备的数据进行共享和传递，为我们的生活提供了很大的便利。此外，能够对计算机网络的安全进行监管。当发现可疑危险时，就会将信号传递到Server 端，通过分析明确接下来的处理方案，确保信息在传递过程中的安全可靠性。

2.2 云计算环境中计算机网络安全的特征

云计算环境中计算机网络安全的特征如下：一是具有很高的保密性。如果用户对授权未给予统一，是不能实现对信息和数据的共享。二是具有很高的完整性。未经用户同意，信息和数据是不能被任意更改的。三是具有很高的可操控性。未经用户同意，不能对信息和数据进行传播。四是有很高的信息审核性。一旦网络出现故障，用户可以通过采取有效策略对数据和信息进行检查，确保信息和数据的完整。

总而言之，云计算环境中计算机网络安全能够保证计算机的安全，保证信息的完整性，通过特殊技术的使用，对数据进行全方位的保护。

3 云计算环境中的计算机网络安全相关问题

3.1 云计算安全的现状

当下，我国的云计算处于高速发展时期，计算机的普及使人们通过利用云计算实现信息的共享。毋庸置疑，云计算技术为我们的生活提供了便利，但是一旦出现服务器故障，就会给用户造成不好的体验效果。云计算的顺利运行离不开用户和提供商的密切配合。用户在享受服务的时候同时也会受到服务商的制约。在目前的技术条件下，internet以TCP/IP协议为核心取得了一定的成绩，但是其安全问题一直困扰着人们，最常见的问题就是虚假消息的散布。

3.2 云计算网络环境下需要解决的问题

首先应当解决的是病毒软件问题。当下，病毒软件是一大难题。其次就是黑客。当下，违法黑客的比例逐年递增，违法黑客受到利益的驱使，通过利用计算机技术进入用户的系统中，对用户的信息进行盗取和破坏，使得用户对其安全性产生了很大的质疑。这些都严重的威胁了计算机的网络安全。但是由于我国对网络安全方面的法律法规还不健全，出现问题时用户也无可奈何，因此必须进一步加强对云计算环境中计算机网络安全的完善工作。

3.3 云计算内部的安全隐患

互联网是一个开放的大系统，这种开放性造成不法之徒可以趁虚而入。云计算服务商企业为商业提供可靠的保证，但是任何人都无法确保信息数据在传输过程中的安全性。用户的私人信息是不能随意对外人开放的，但是却无法对企业内部人员实现其保密性。所以，一旦出现问题，就会造成用户信息的外泄，对企业的信用产生很大的威胁。

3.4 信息安全技术问题

互联网和计算机基础设施都属于云计算的基础设施。应当针对不同部分的云计算设施采取不同的应对策略。对互联网而言，云安全主要反映在公有云和私有云的问题上。公有云的规模通常较大，涉及范围较广，拥有较多的网络交叉点，在使用的过程中无法确保公有云的隐蔽性、完整性和可用性。公有云涉及大量的云节点，安全屏障工作无法落实到每个云节点上，及时将所有的云节点都覆盖，也无法确保每个节点都发挥出其作用。私有云的收费较高，涉及的规模较小，用户群较为集中，此外通过设立外联网实现私有云安全性能的提高。基础设施安全的核心是计算机基础设施的安全性能，做好主机应用安全的基础工作，提升互联网的安全性能，才能真正将云计算的安全工作做好。

云计算的安全问题处理是个长期工程，不能一蹴而就，这就要求服务商和用户必须保持高度一致，定期对安全系统进行更新，及时发现木马、病毒，并将其杀除，树立起安全意识。云计算的数据集隐秘性、完整性和可用性于一身。提供安全保障功能的服务商必须同时具备这三个特点。数据的隐蔽性是指用户的信息属于隐私的范畴，在未获得用户本人的同意，任何人都不能私自窃取用户的信息，服务商必须提供安全有效的屏障实现对用户隐私的保护。数据的完整性是指数据从传送到存储的过程中，数据是处于完整状态的，用户在对数据信息进行修改之前不能出现信息的变动。服务商可以提供防火墙防止违法黑客的进入，避免造成其对信息的窃取和破坏，同时服务商应当定期进行更新和维护系统，避免出现因为服务器造成数据完整性遭到破坏的情况。数据可用性是指服务商应当为用户提供稳定的网络系统，在此过程中用户能随时随地对数据信息进行操作。

4 加强云计算环境中的计算机网络安全的对策

4.1 强化网络安全系统

用户信息的安全是我们工作的重中之重。我们要避免用户的信息被窃取和肆意修改，对网络身份识别系统进行不断强化，并且对系统进行定期更新，降低黑客违法进入的几率。信息数据在传输的过程中极易被不法分子窃取，因此必须加强对信息传输的监控，禁止任何人对用户的信息在传输过程中进行修改，避免给用户带来损失。

4.2 强化网络安全技术

防火墙对于确保计算机网络安全有着积极的意义。防火墙能够阻止木马和病毒的进攻。防火墙技术实际上就是通过将内部服务器和外部服务器进行隔离来保证网络安全的。防火墙在网络防御系统中是不可缺少的一部分。因此要加强防火墙的安全技术探究，确保计算机网络安全。对用户的实际身份进行认证，通常采用认证和数字签名的方式。通过加密技术的使用确保数据信息的完整和安全，防止其他人进入对网络安全进行破坏。代理服务器能够避免违法黑客的进攻。在计算机网络中，必须通过应用必要程序来阻止病毒对信息数据的干扰。加密技术是确保用户信息安全最基础的技术，用户在对程序进行选择时会首先选取加密的程序，这样能够保证信息的安全。总之，只有真正将计算机网络安全问题落实到位，才能为计算机网络的使用营造一个安全有益的环境，才能真正促进我国计算机网络事业的不断发展，更好地为云用户提供服务，不断提升计算机对网络安全威胁的处理能力。

4.3 提高数据的安全性和保密性

用户自身必须建立起安全意识，避免出现网盲。云计算环境下的计算机网络是一个综合性系统，只依靠服务商或者用户的力量是无法解决出现的各种各样的问题，这就需要各方都进行积极协调、配合，通过对系统进行定期更新，切实加强对网络的安全防护工作，为网络营造一个安全的环境。采用加密技术是确保数据安全和保密的有效方式，所以用户可以将数据存放在计算机网络中并进行加密处理，目前可供使用的加密程序有pgp、truecrypt、hushmail。同时，也可以使用vontu、websense等过滤器实现对数据的监控，这些数据是脱离了网络的数据，并且能够对敏感数据进行阻拦。尽量选择信誉度高的云服务提供商。这样的服务商能够为自身的行为负责，有着专门的技术团队，信息数据泄露情况较少，降低用户的使用风险。

4.4 加强应用程序和代理服务器的安全问题

阻止不安全信息的进入是确保计算机网络安全的重要举措，它能够实现在安装具体防护程序时对其进行保护。网络安全中的服务器能够对内网进行隐蔽，起到缓冲效果，节省公网的IP，实现对网站的监控，是提升计算机网络安全的有效方式。可以对云计算的服务商采用分权分级管理的方式，这样能够确保用户信息的安全，阻止信息被更改。通过分权分级的管理模式，确保每一级都能进行监管，确保云计算数据库会经过两级工作人员得监管。一级是普通维修人员，对网络的正常运行提供保障，但是工作人员在进行监管的过程中是无法获取用户的信息。一级是核心权限人员，他们能够读取到用户的信息，但是他们无法实现对用户信息的任意更改，这样能够确保信息在传送的过程中的安全性。

4.5 国家制定信息安全的法律法规

我国近年来出现了很多盗窃、肆意更改和泄露用户信息的案件，但是与此相对的是我国目前对危害网络安全的法律法规还不健全，尚未形成完整的体系确保网络安全。因此，国家必须完善相关的政策法规，强化对网络安全的保护，加大对不法分子的惩罚力度，为网络信息的传播营造和谐的环境。

4.6 提升安全防范意识

切实提升计算机网络安全，首先应当做好身份认证这项基础工作，这也是能够有效防止黑客违法侵入的重点。必须将安全防范工作切实做到位。对信息和数据的完整性、保密性和一致性进行保护，杜绝非授权的访问，对网络进行严格把控，避免产生不良后果。实际上，用户具备一些安全方面的常识以及一些电脑安全操作，养成正确的习惯，就能避免一些危险情况的发生。用户尽量避免使用公共场所的电脑或者网络进行数据的操作，对数据存储的密码应当经常更改，这些都能有效提升计算机网絡的安全性。用户需要对数据进行备份和整理，避免当服务器出现问题时数据丢失而造成无法弥补的损失。

4.7 建立云计算数据中心

云计算数据中心与传统的数据中心差别不大。云计算数据中心为了确保数据的分区部署，在基础设施方面仍然需要交换机，数据具有完整性、规范性和条理性。云计算数据中心的建立是为了更好的实现对资源的有效利用，提升资源的利用率，实现对数据的快捷、有效的传输。

由于用户数量的增多，网络应用程序开发速度的加快，这就对网络数据处理提出了更加严格的要求。云计算数据中心的规模较之前相比有了大幅度的增加，大大提升了网络外部传输和网络内部服务器传输的数量。数据中心必须保证节点和服务器的传输畅通性。云计算数据中心能够容纳信息数据的存储量大，并且只有建立起与大存储量相关的处理能力，才能确保网络的正常运行。服务量也较之前相比有了大幅度的提升，说明危险系数增加，这就对云计算安全性能提出了更高的要求。将云计算环境中的数据进行虚拟化处理，不仅节约了空间，而且提升了数据处理速度，使得运营成本降低。因此，网络发展必然向着虚拟化的方向发展。随着科技水平的不断提高，网络虚拟化技术也日趋成熟，计算机人才不断涌现，人们对故障的处理水平日益提高，为云计算的发展打下了坚实的基础。

4.8 加强对防火墙的部署

计算机网络安全防护过程中，防火墙是最佳选择。不仅能够对病毒、木马进行拦截和查杀，而且能将安全防护性能进一步扩展，从而完善各方面的安全保障工作。安全性能的扩展不会因为增加的设备而下降。因此加强对防火墙的部署有着非常重要的现实意义。实现防火墙的虚拟化有三种方式。一是通用化。防火墙的通用化是指对防火墙不进行升级处理，在保证基础工作的前提下实现对计算机网络的安全防护工作。但这与一般的安全软件不同，服务器需要根据实际的需要对防火墙进行专项保护，不同的服务器采取不同的保护方式。二是虚拟化。防火墙虚拟化的目的就是为了更好确保多个独立用户的需求，为其提供安全保障。为了更好地确保独立化，通常采用物理化和防火墙虚拟化两种方法。物理化就是通过同时使用多台防火墙，每个防火墙对应其网络系统，从而进行安全防护工作。防火墙虚拟化就是使用一台防火墙，这个防火墙会与多个用户相连，这种方式实现了资源的最大利用，能够实现共同防护的目的。在进行网络配置的过程中，能够满足很多网络管理人员对设备的管理，每个设备又存在许多独立进行配置的部分。这种交差和独立并存配置方式能够确保每个设备的防护工作，最终实现系统的安全防护。

总之，对防火墙进行虚拟化是最为有效的防护措施。每个系统在工作时可以独立完成任务，同时网络管理人员最大限度确保网络的正常运行，从而构造了分离但不分散的有效整体。对云计算安全漏洞的修补，确保云计算的安全运行是一项艰巨的任务，需要我们持之以恒将事情做好。对发现的问题应当及时采取有效措施进行解决，并对问题进行追踪和记录，方便今后出现同样问题的查询和解决。

5 小结

在信息高度发达的现在，云计算环境下的计算机网络安全问题一直是我们关注的重点。总之，只有切实保障计算机网络安全，才能为网络的使用营造良好的环境，才能不断推进我国网络事业的发展，才能更好地為人们提供服务。

参考文献：

[1] 那勇.云计算环境下的计算机网络安全策略研究[J].电子制作，2014，10（10）：88-89.

[2] 刘殊.云计算环境下的计算机网络安全研究[J].信息与电脑，2015，11（14）：42-43.

[3] 刘正平.试论云计算环境中的计算机网络安全[J].消费电子，2014，15（22）：152-153.