浅谈“云计算”环境中计算机网络安全

于肖冉 张晗

摘要：本文的主要内容是介绍有关云计算的一系列概念，并且对云计算下的各种网络安全问题进行比较深入的分析，从而提出了三项基本的具体方案：强化防范意识，提升技术水平，保证外部环境等，更好地提升计算机网络的安全性。

关键词：云计算;计算机网络;安全

近些年来，随着经济社会的不断发展，各项科技不断进步，人们已经由工业时代进入到一个全新的信息时代，人们通过计算机网络获得自己所需要的各种数据和信息，这都成为日常学习或是生活中一项不可缺少的环节。但与此同时，我们面临的计算机安全任务也更加艰巨，下面我们就从尝试云计算这个概念入手，谈谈如何提升网络安全管理工作水平。

一、云计算的概念

在计算机这个基础上所衍生出来的一套新型的计算方法其实就是所谓的云计算。它的基本结构框架是共享式，可以实现在大规模分布的背景之下，提供信息数据的供应和存储，这也是这项技术的核心功能。

就云计算本身而言，我们能够发现它的优势非常多。不仅能够实现对各类信息数据的分类存储和安全保护，以及促进各类终端设备的运用，同时还能够实现在不同设备之间一种信息数据上互通和共享，所以在云计算这个大的背景下进行安全管理就是要在信息数据系统内部建立起一套全面的安全防护规章制度。并且，在技术上进行相应的提升，从而有效的保障所存储的各类数据不会轻易发生泄露。

云计算有以下几个方面的特点：

首先在对数据进行保密时，具有非常高的严谨性。也就是说，当信息数据一旦被存储到计算机中，是不会随意地泄露给其他没有授权的人员，当没有得到原作者的授权，那么其他用户就无法对一项数据信息进行更改。第二个方面，云计算具有可控性。这主要是指当原作者授权给某一或者某类指定用户后，那么该用户就能够自己对数据信息进行编辑、修改，这在一定程度上促进了信息数据的共享;第三个方面是具有审查性，也就是说，在进行信息数据共享和运用网络的过程中出现了任何关系安全的问题后，要通过这种方式来控制问题，接着要对数据进行重新审查。

二、云计算机网络安全方面存在的问题

（一）安全认证方面的问题

在我们合理对各个数据信息之间在进行交互的时候并没有一定的限制，一旦另一方获得了自己所需要的各类数据和信息之后，那么它就能够对这些数据进行反复多次的使用，所以在这个大的背景之下，在不同区域或者是不同类型的信息数据都能够进入到一套既定的计算流程中，这样就在一定程度上提升了云计算的效率，但是在这个预算设定的环境内，仍然存在着许多在信息获取方面的问题，并没有得到比较明确的解决方案。

（二）非法入侵方面的问题

我国的数据运算和信息分析都能够在迅速发展的云计算技术的支撑下，实现完全独立的展开，也就是在这个过程中，用户是不用具体的参与到里面，虽然在一定程度上提升了效率，但是另一方面，如果在分析或者是运算的过程中，任何一个环节出现了问题，那么都会导致用户出现一定的损失，并且用户也不能够对问题有所察觉。一直以来对互联网安全产生威胁的两个主要因素就是恶意的黑客攻击和病毒的侵入，这会导致个人信息的泄露。就算是在传统的互联网环境下，这些状况发生的概率就已经比较高了，如果放到今天的云计算大背景之下，那么就更容易产生这些网络安全问题，并且一旦产生问题，所牵扯的严重程度就要更高一些，对用户的损伤更重。虽然当前在云计算技术中已经配套了相关的数据保护技术，但在实际的运用过程中，我们还是发现，这项技术能够发挥的作用非常小，并不能够保障信息数据的安全性。

因为很多时候云计算所保存的各项数据和信息并不是单独的一项或者是一系列数据，通常是一个庞大的信息数据系统。所以在这种情况下，一旦遭到非法侵入，那么对于整个信息数据系统将会产生非常大的影响。这一系列问题的根源在于终端设备的安全性能比较低，虽然当前随着信息科技的不断发展和进步，对于病毒的防范以及阻拦技术也得到了提升，但是也有许多新型病毒不断出现。如果再按照传统的一些计算机防病毒技术，是不能够很好的阻止病毒的侵入，也就意味着不能够实现良好的保护，病毒一旦入侵到系统和数据库中就会导致用户的各类数据信息被篡改，甚至是被非法的途径进行应用。因此，无论对于服务商还是用户而言，都必须重视终端设备的安全性。

三、云计算环境中的计算机网络安全防护措施

（一）强化防范意识

对用户的安全防范意识进行不断地加强和提升，这是实现云计算背景下网络安全防护力度提升的主要工作之一，也是一项首要工作。在云计算这个背景下，用户会面临着诸多的安全问题，这是不言而喻的。如果用户不能够对这一点有一个清醒的认知，也就是在安全防范意识方面比较低下。那么其他的安全网络防护工作就很难得到开展，并且也很难达到应有的效果。所以必须重视对用户的安全防范意识进行强化。首先，用户需要对信息数据安全的相关知识有一定的了解和基本的掌握。懂得在云计算这个环境下，怎样才能够保障自己的信息数据安全。通常来说，比较常见的一些方式是对系统进行及时的更新，也有必要购买一些高效先进的杀毒软件，定期的对计算机网络安全进行检查和维护，更好地防止黑客以及病毒侵犯到互联网系统中，提升网络的安全性。

另一方面，要建立完善的身份认证制度，这是充分保障用户信息数据安全的另一个主要内容。用户也能够通过身份认证来实现对个人安全信息数据的有效管理。对于云计算平台而言，身份认证也发挥着重要的作用。所以，必须要在完成身份审核后才允许用户对信息数据已进行浏览，没有通过身份认证，那么该用户就不能够下载或者是浏览各类信息数据，这样就能够很好避免用户数据被损坏和篡改。

（二）强化安全技术开发

当前我国云计算网络的安全程度较低以及数据安全能难以保障的一个重要原因就是安全防护技术没有完全跟进最新的病毒和黑客技术。我们常说“魔高一尺，道高一丈”，对于云计算网络安全的防护而言，不应该惧怕各类病毒技术，而是应该专注于自身安全技术的研发和提升。在共享數据传输数据，甚至是存储数据的整个过程中，如果出现服务器中断，那么就会丢失信息数据，甚至是损坏信息数据。针对这一类问题，许多研发部门也充分重视，不断研发和改进信息数据的追回技术，以期通过使用该技术保障在中断服务器的过程中，数据的完整度不会遭到破坏，一旦服务器恢复正常的运转，那么，所被终止的信息传输，共享或者是存储工作都能够继续开展下去。

四、结束语

总而言之，云计算具有自身非常明显的优势，但同时也有发展过程中不可避免存在的一些不足和短板，特别是在信息安全方面，无论是技术还是制度而言，都缺少必要的支撑。所以在本文中就针对当前云计算过程中存在的问题提出了一些改进建议，从而更好提升云计算的安全性。

参考文献：

[1]哈贵庭.浅谈云计算环境下的计算机网络安全技术[J].电子技术与软件工程，2015（18）：206-207.

[2]吴丽进，何金栋，谢新志.云计算环境中的计算机网络安全技术[J].信息技术与信息化，2018，224（11）：118-120.

作者简介：

于肖冉  张晗，临沂大学信息科学与工程学院。

作者单位：临沂大学信息科学与工程学院