云计算架构下网络信息安全分析

吴昊宇 广东工业大学信息工程学院

1 基于云计算架构中的常用算法

云计算主要是在网络数据的基础上，根据用户需求对数据进行整理并能将信息进行共享的一种数据处理方式，它能使数据通过互联网做到随时随地访问。狭义云计算是指IT基础设施的交付和使用模式；而广义云计算是指服务的交付与使用模式。云计算的付费方式一般是按照对数据的使用量进行付费，目前云计算被运用到众多领域。云计算架构主要分为两个部分，一部分是服务，另一部分管理。服务又被分为软件服务、平台服务以及基础架构服务。管理主要指的是云的管理层，通过对云进行管理，主要目的是为了使得云计算中心能够安全稳定的运行，避免或减少信息丢失或者泄露的情况发生，这些情况的发生将会给用户造成极大的损失，因此云计算的安全性值得重视。在当前的网络安全中，主要有着以下两个类型的常用算法，这两种算法主要是针对语言的算法，具体分析如下：

（1）KAnalyzer。这是一种较为常见的算法，是在JAVA基础上所开发出来的一种中文分词的第三方工具包，主要是对该算法的源码进行有效分析，然后就会发现分词工具类IKqueryParser是支撑其中大部分算法的核心部分。这些算法还可以通过搜索关键词来进行相应的测试，具有较好的移植性。

（2）CTCLAS。中国科学院计算技术研究所在多年研究自然语言处理的基础上，还进一步的提出了相应的汉语词法分析系统ICTCLAS，全本身的全称为Institute of Computing Tecnology,Chinese Lexical Analysis Aystem，其中包含的内容也较为丰富，例如：中文分词、新词识别等，都是其中较为现行的功能。

2 云计算架构下网络信息安全隐患

在云计算的架构下，虽然信息的整理和分析更加高效准确，但是其中也存在着较大的安全隐患，具体表现在如下：

2.1 关于访问权限方面的网络信息安全隐患

提供云计算的公司一般在提供数据服务时，一般还会设置一些使用文件的相关安全权限，只有经过允许的用户才能使用所提供的数据。相关安全权限的设置，可能在一定程度上对文件或者数据进行保护，但是同时也会在一定程度上形成安全方面的漏洞，从而对网络信息安全造成一定的隐患。

2.2 关于数据服务方面的网络信息安全隐患

在云计算中，“云”相当于是一个数据存储空间，通过云计算，从“云”中获取用户需求中所要用到的信息资源，进而提升数据处理的效率，充当着极其重要的角色。而影响数据服务质量的，和为“云”端系统提供运行的设备以及通信网络都息息相关。

2.3 关于区域划分方面的网络信息安全隐患

在云计算架构下，相对于传统网络，网络系统一般在稳定性以及安全性方面都比较差。云计算架构下的网络系统更容易出现漏洞，也就更容易遭到黑客的攻击，使得网络信息的安全性得不到保障。从整个计算机的网络环境出发，整个网络环境也比较复杂，而这种复杂性也就对云计算架构下的网络信息安全造成了一定程度的威胁，这种威胁也就造成了网络信息不够安全的可能。

当今云计算已经被运用到多个领域，同时网络信息安全与我们生活密不可分，我们应该加强对网络信息安全重视程度，并做出实际行动，加强云计算架构下的网络信息安全。在未来的发展中，云计算技术会得到更加广泛的应用，目前已经成为了一种发展趋势，而用户最为关注的是其数据的安全性和保密性，需要采取有效的措施，有效保证其服务的安全性。

3 保护云计算架构下网络信息安全的措施

3.1 注重云计算网络环境的安全性

保护云计算网络环境的安全性，首先要做到的是注重云计算网络环境的安全性，引起重视，并采取有效的措施对其进行有效的处理，为其构建一个安全稳定运行的网络环境，对系统进行更加安全的维护。在这一过程中，主要是用了SSL和IPSEC技术，对虚拟网络中的一些信息被截取和攻击的问题。在这其中，可以利用一种更为透明化的安全网络，来实现对数据的有效传输，这样可以提供更加完善的测试功能。由此可见，云计算服务提供商应该完善软件，对软件中的漏洞及时进行处理，减少软件中的漏洞。例如：需要采取有效的措施，防止网络黑客对其进行越权的操作，有效保证信息的安全性。除此之外，还应制定并运用防范网络信息安全问题出现的一系列措施，对网络信息进行多级防范，设置多重身份认证，尽可能避免恶意攻击者对网络信息做出修改，只有在权限内的人才有权对网络信息进行访问以及使用。

3.2 提高云计算的数据存储的安全性

对于云计算的数据安全存储问题，最有效的方法是对数据采取加密。其中包括：对象存储加密和卷标存储加密。在对象存储加密中，可以将对象存储系统配置成为加密状态，由系统默认为所有数据加密。若对象存储是共享资源，则除了将对象设置为加密状态外，单个用户还应采用“虚拟私有存储”技术进一步提高个人数据安全，即数据加密的密钥由自己掌握，其他用户即使是网络管理员也无权拥有。而另一种数据安全存储的解决方案是卷标存储加密，包括两种途径：一种是对实际的物理卷标数据进行加密，用户卷标在实例化过程中完全透明；另一种是采用特殊的加密代理设备，一般是云计算环境中的虚拟设备，通过串行的方式实现计算实例与物理存储之间的透明数据加密。

3.3 提高云计算环境下网络用户的安全意识

要想保护云计算计算架构下网络信息安全，还应提高用户自身在云计算环境网络下的安全意识。提供用户自身的安全意识的措施主要有：（1）时刻保持对网络信息安全警惕性，提高用户对于网络安全的认知；（2）对计算机设置高级别的密码，提高用户个人信息的保密性；（3）用户对信息设置多重认证，如：指纹认证、人脸识别等；（4）尽量不使用公共网络，防止自身的数据发生丢失的情况；（5）对信息做好备份，避免信息的丢失。除此之外，还需要选择信用额度较高的用户来进行相应的商家服务，在这一情况下，还需要对价格、服务质量等进行一个较为充分地考虑，这样才能够有效保证其本身服务的质量。

4 结束语

在当前计算机技术以及网络信息技术迅速发展的条件下，信息也呈现出一个爆炸性增长的趋势，人们对于信息质量也有着更高的要求。在当前的大多数网络技术，基本上都用于对数据的存储，作为一种具有极高服务效率的网络技术，其能够为数据的运行提供一个较为有用额平台，在当前的应用也越来越广泛。为了能够在当前网络信息迅速发展的背景下，保护网络的安全性，首先需要注重云计算网络环境的安全性；其次，提高云计算的数据存储的安全性；最后，需要提高云计算环境下网络用户的安全意识，从一个全面的角度降低网络信息安全的风险，促进网络技术以及云计算的进一步发展。