云计算环境中的计算机网络安全

朱晓华

摘要：21世纪成为了网络新时代，随着计算机网络的大众化与普及化，各行各业在工作中都需要用到计算机，不仅方便快捷，更有效提高了工作效率。而“云计算”作为新型计算机技术，为大众提供更多的数据使用技术与高效服务，但同时，“云计算”中的计算机网络安全成为大众最为关心的问题。因此，为方便大众的使用以及在使用时的安全保护，应该针对“云计算”中的计算机网络中存在的安全隐患进行解决处理，提高计算机的网络安全，为用户在计算机使用中建立良好的网络环境。

关键词：云计算环境；计算机网络安全；措施

1网络安全技术运用到云计算环境中的重要性

第一，从目前我国的社会高速发展来看，在目前我国的云计算发展还依然是困难重重，前路漫漫。因此，云计算时代信息网络安全问题可谓是软件与信息服务领域的发展重点。第二，随着IT技术的高速发展，企业中的移动办公、大数据等应用逐渐广为普及，并且已经为信息安全产业奠定了坚实的市场基础。但是从客观的现实情况来说，目前在云计算背景下，我国互联网产业发展首要原则便是“安全可控”，这种时代下的提高信息安全的保障能力水平已经上升到了国家层面的水平。第三，结合当前形势下的信息安全产业的发展，以数据为驱动的行业应用已经在互联网领域逐渐成为主流；都是在战略层面上紧迫地催生了云计算时代下的网络安全的保障需求。

2云计算安全现状

“云计算”这一概念提出后，现阶段Google云平台是云计算平台的代表，云计算平台有着可处理大量数据，并实现用户之间资源共享、联系等作用，维护方便、搭建简单等优势比较突出。同时，云计算有着超大规模资源，且具备虚拟化特点，可为我们提供即时服务。但在云计算优势发挥的基础上，计算机网络安全问题也逐渐凸显了出来。比如，2005年，payMaxx公司发生的恶意攻击事件和2009年美国Gartner咨询公司发布的《云计算安全风险评估》，这些都说明云计算的出现潜藏着一些数据隔离风险、管理权限风险、访问权风险等安全风险问题，必须尝试从网络恶意攻击层面入手，研究云计算安全问题，创造一个安全的云计算运行环境。

3云计算环境中计算机网络安全问题

云计算环境下，人们应用网络资源的更为便捷，效率更高，但也面临着一定的安全问题。第一，用户数据经网络传输给云计算服务商，由云计算服务商负责对用户数据的统一管理，然而在数据传输过程中，或受管理员技术水平影响，这些用户数据面临泄漏风险，如用户数据涉及商业机密，往往给用户造成较大损失。第二，云计算环境下权限管理是一项十分重要的工作，其决定着用户访问的内容，以及能否进行相关的操作。一旦计算机网络被黑客攻击，获得较高权限，会对用户数据进行随意更改，甚至删除。第三，云计算环境下，人们应用云资源时，并不清楚资源具体在分布在哪些服务器上，因此，一旦受到攻击，如不能准确对服务器进行定位，并及时采取防御措施，很容易导致用户数据的损坏或泄露。与此同时，给数据的恢复带来较大难度。第四，云计算环境下的互联网，同样具有隐蔽性、虚拟性、开放性特点，因此，如不法分子利用网络从事破坏行为，造成危害性更大、范围更广，而且取证面临较大困难。运用传统网络安全技术，如访问控制策略、安全认证机制、加密机制等通过集成进行创新，可为云计算环境中的计算机网络安全提供一定的支撑，但不能完全解决所有的安全问题，因此，为保证云计算环境下的计算机网络安全，仍需人们做出更多努力。

4云计算环境下提升网络安全的有效措施

4.1使用网络安全防御技术

首先，数据加密技术。对信息传播的数据进行加密是保障网络信息安全的基本手段，主要通过对重要信息以一种特殊的排列方式打乱重新排列的方式来对信息加密，这样别人哪怕窃取了信息，也不知道信息的具体内容，只有在信息传输终端最后接受信息的人，才能利用还原手段将信息还原看到真实有效的信息。这样很大程度上保护了信息传输过程的安全。其次，安全认证技术。在进行网络云计算的客户保护中，对于强制性的用户信息保证，一般可以通过对代理方或者用户方进行有效认证之后，系统才会提供相应的数据源，能够有效地保护系统整体信息的安全，防止用户私人密码发生泄露，从根本上杜绝病毒的侵害以及黑客的攻击。最后，安全储存技术。在将信息进行储存时应该利用安全储存技术储存网络数据，有效的监管数据安全。

4.2加强对计算机硬件和软件的管理

为了有效保证云计算环境下的计算机网络安全，加强对计算机硬件和软件的管理也是十分有必要的。一方面，用户要坚持每天或者每周对计算机进行一遍整体的清理和杀毒，可以下载一个安全系数高的杀毒软件实时监控，在系统后台出现异常时能够及时杀毒和修复，充分利用系统自身的护功能，拦截一切可疑数据和非法访问的网站，进行有效的安全隔离。另一方面，用户要及时下载系统的补丁更新文件，完善系统漏洞，使用可靠的软件平台去下载软件，不要为了上网的流畅性就将杀毒软件等系统防护软件关闭，系统垃圾也要及时清除，做到健康上网、文明上网。

4.3加强防火墙部署

我认为，为了消除云計算中计算机网络安全隐患，应加强防火墙的部署。首先，在防火墙部署时，应将双宿/多宿主机防火墙、屏蔽主机防火墙、屏蔽子网防火墙作为主要工作内容。其中，在双宿/多宿主机防火墙部署时，于两个或者多个连接到不同网络上的网络接口位置设计防火墙，起到安全防护作用。而在屏蔽主机防火墙部署时，应先科学安排过滤路由器、堡垒主机设备，并在过滤路由器位置建立一个安全屏障。然后，借助堡垒主机传递内外信息。这种防火墙部署方式，可有效防止未被授权用户侵入计算机网络，安全等级较高。除此之外，在屏蔽子网防火墙部署时，可根据实际情况，以双包过滤路由器、单一防火墙架构、双重防火墙架构等不同形式，部署防火墙。其中，若选择双重防火墙架构部署形式，必须完成外部路由器、网路分段区域、外部防火墙、DMZ分段区域、内部防火墙五个层次的设计，由此达到最佳的防火墙部署效果，有效防止数据窃取行为的发生，实现对网络数据安全的有效防护。即防火墙的科学部署与计算机网络安全息息相关，必须提高对这一问题的重视。

结束语：

总而言之，云计算技术作为计算机网络的新兴技术，为计算机网络的发展带来了新的机遇与挑战。现阶段，云计算网络技术已经全面普及，并且商业化的发展目标迅速达到，因此，在云计算中，需要不断加强对于计算机网络的安全管理。云计算网络安全体系需要不断完善与健全，在未来，云计算可能会发展更加良好，但是现阶段，对于应用中所存在的问题需要及时解决与处理，才能够确保云计算网络环境的安全，保障云计算网络技术的可持续应用。

参考文献：

[1]那勇.云计算环境下的计算机网络安全策略研究[J].电子制作，2014（10）：149-150.

[2]韩景红.云计算环境中的计算机网络安全[J].网络安全技术与应用，2015（03）：142-143.

[3]蔡志锋.“云计算”环境下的计算机网络安全困境分析[J].电脑知识与技术，2015，11（22）：16-17+21.

[4]衡井荣.云计算技术在计算机网络安全存储中的应用[J].中小企业管理与科技（上旬刊），2016（07）：141-142.

[5]段忠祥.云计算下的计算机网络安全问题研究[J].软件，2013，34（06）：83-86.