云安全防护体系的构建策略探究

王栋 王绵江

摘要：云计算机技术的发展及应用，为现代文明发展进程提供了新的技术载体，也是大数据时代计算机技术发展的必然趋势。云计算的应用日益广泛，但云安全问题不断显现，对云计算的发展形成了较大影响，进一步强调构建云安全防护体系的必要性与重要性。在新的历史时期，云安全防护体系的构建，成为构建大数据安全环境的重要保障。本文立足对云安全的研究，分析了云安全中存在的主要问题，并在此基础之上，基于云安全的需求，从构建“透明云”防护系统、强化数据访问控制管理、有效提高云服务质量等方面，具体阐述了云安全防护体系的构建策略。

关键词：云计算;云安全;防护体系;构建策略

中图分类号：TP393    文献标识码：A

文章编号：1009-3044（2020）23-0054-03

1 前言

在新的时代，云计算技术的发展及应用，成为现代信息技术发展的重要体现，也是时代发展的必然结果。云计算机技术凭借技术优势，在大数据时代表现出了显著的应用价值，同时也为信息技术的发展提供了新的方向。当前，云计算的应用日益广泛，并且涉及各个领域，但也随之出现了日益严重的云安全问题，对云计算的发展及应用形成了较大影响。审视当前的互联网环境，云安全问题的形势比较研究，特别是在数据存储、安全管理等方面，云计算的安全问题表现多样化，对云计算的发展形成了不利影响。为此，本文立足对云计算机的系统研究，分析了云安全的问题及需求，并就此提出新时期云安全防护体系构建的策略。

2 当前云安全存在的主要问题

在“云”时代，云计算的应用推动了现代文明发展，为大数据的应用及构建提供了有力支撑。但是，云计算的发展也面临诸多的安全问题，对云计算的应用就发展形成了较大影响。如，数据安全、设施安全和管理安全等问题，都是构成云安全的重要因素，强调云安全问题的有效控制。因此，从云安全的问题分析出发，探究云安全的问题表现，是以问题为导向，进一步落实云安全防护的重要基础。

2.1问题1：数据安全问题

在云计算的构建中，大数据的存储及应用，成为关系云安全的重要因素，也是推进云安全构建的有力保障。但是，云计算环境之下，大数据的安全性问题表现突出，特别是对于数据访问的安全控制、数据存储的保密性及完整性等，都是数据安全问题的主要表现，会对云安全形成较大影响。在大数据时代，数据安全问题的日益突出，对云安全防护有了更高要求。通过云计算下的安全防护构建，能够更好地完善云安全防护体系，实现对数据安全的有效控制。因此，在云安全防护体系的构建之下，关于数据安全的系统完善，以及安全访问控制，成为云安全防护的重要领域。

2.2问题2：云设施安全问题

相比于传统网络安全，云安全的表现形式更加多样化，其中云设施安全成为影响云计算安全的重要因素。一方面，在网络、计算机及应用等云设施中，设施的使用是形成云计算安全的重要来源，强调云安全设施的安全防护;另一方面，在云基础设施的构建中，安全防护体系不完善，在云安全措施的实施不到位，影响到整个云安全防护系统的效能。因此，在云安全防护的科学构建中，运设施安全问题的有效防护，能够从安全防护体系的构建中，完善云设施安全建设，为云安全防护效能的实现提供有力支撑。

2.3问题3：访问权限问题

在开放式的互联网环境之下，云安全的访问及权限管理问题比较突出，这对于云计算的应用安全形成较大影响。首先，在云计算中，由于访问权限管理漏洞或是恶意攻击，极易形成云安全问题，对整个云安全防护系统形成影响;其次，云安全访问措施不完备，特别是在访问入侵检测、身份确认等环节，存在安全隐患与问题，这是构成云安全问题的影响因素，也进一步强调访问安全管理的重要性。在多元化的互联网运行机制中，外部不良环境因素的影响，对云计算的应用安全形成了较大威胁。访问权限问题的生成，主要在于恶意攻击等行为的发生，对云安全形成了较大影响。因此，在云安全防护中，如何有效解决访问权限问题，直接关系到云安全，也是云计算发展及应用的重要领域。

2.4问题4：云安全管理问题

随着云计算的广泛应用，出现了云计算恶用或是滥用情形，这是形成云安全隐患的重要原因，也是构建云安全管理问题的主要表现。一方面，云安全管理缺乏重视，在规范使用、安全防护构建等方面，的管理措施比較欠缺;另一方面，在数据存储、传输及应用等环节，缺乏安全管理保障，云安全管理工作不到位。因此，在云安全管理中，如何更好地应对安全威胁，优化云计算的应用环境，是安全防护的重要基础。当前，云安全管理环境日益复杂，云安全管理策略的升级改进，成为云安全防护体系构建的内在需求。

3云安全的需求

在云计算技术不断发展及应用之下，构建云安全环境是推进安全管理建设的重要基础。云安全是涉及面广，特别是对于数据安全的有效保障、防护措施的系统构建和安全管理的有效落实，都直接关系到云安全防护，也强调云安全保障应充分立足云安全需求。为此，面对当前的云安全问题，云计算对安全的需求，主要体现在以下几点。

3.1数据安全的有效保障

在云安全问题日益发展的情形之下，云安全的科学构建，表现出云计算对安全的迫切需求。从实际来看，云计算的安全问题集中表现在数据安全中，对于数据安全的有效构建，成为云安全的重要领域。在大数据时代，数据的安全应用，是支撑云计算的基础，也是安全防护最复杂、最薄弱之处，关系到云计算的实际应用价值。因此，在云安全的防护中，要强化数据传输、存储等安全，这是确保云计算机应用价值的重要基础，也是云安全防护体系的主要对象内容。在大数据时代，大数据安全防护的有效实现，关键在于将大数据在云安全防护体系的运行中，形成安全的云安全防护效能，符合新时期云安全防护体系构建的实际需求。例如，在大数据环境之下，对数据库的运行环境进行有效优化，通过建立防火墙、入侵检测等安全防护体系，实现对数据安全的有效防控，同时也进一步推进云安全防护体系建设。

3.2防护措施的系统构建

开放式的互联网环境，对云安全防护提出了更高要求，安全防护措施的构建，是保障云安全的重要基础。面对云安全问题，防护措施的系统化构建，是云安全的内在需求，能够基于完善的防护技术措施，保障云计算安全，这能够更好地优化云计算的应用环境，提高云安全的防护效能。从实际来看，一些云安全问题的发生，很大原因是防护措施体系不完善，影响了安全防护效能。因此，在云安全的有效防护构建中，应基于云安全的实际需求，通过构建完善的防护措施系统，实现对云安全的有效保障，这体现了云安全防护的重要性，应在云安全的有效防护中得到有效落实。

3.3安全管理的有效落实

安全管理是安全措施落实的重要保障，也是基于云安全问题下的管理需求。面对云安全管理问题，进一步落实安全管理工作，是云安全的内在需求。通过完善应用操作、强化数据存储等管理安全，实现对云安全的有效控制。当前，云安全防护在安全管理层面有所欠缺，对于云安全的威胁因子缺乏系统分析与研判，这对于安全管理的有效落实形成了较大影响，也是安全防护的重要领域。因此，在云安全的防护中，要强化对安全管理环境的优化，并在安全管理措施的有效实施中，为云安全提供良好的环境条件。

4 云安全防护体系的构建策略

当前，云计算技术的发展方兴未艾，在云安全的有效构建中，形成完善的云安全防护体系，对于提高云安全管理能力，提高云计算机应用价值，具有十分重要的意义。在笔者看来，云安全防护体系的构建，着力点在于“透明云”防护系统的设计，并强化对数据访问、云安全服务等能力，为云计算机的有效应用，提供良好的环境条件。因此，具体而言，云安全防护体系的构建，可从以下几个方面展开。

4.1构建“透明云”防护系统

随着云计算的不断发展及应用，云安全防护体系的构建，不仅仅强调云安全技术的有效落实，同时也要求云安全的生成，需要从云安全的问题表现出发，实现对云安全的系统防护。透明云防护体系的构建，就是在透明状态下实现对云组件的全面监控，并且在主机、虚拟器上实现对各内核要件进行防护。因此，在云安全防护体系的构建中，着力于透明云防护体系的设计，能够更好地确保云组件的系统防护。如图1所示，是透明云防护系统图。从中可以知道，在整个防护系统中，从应用安全、网络安全和主机安全的系统构建，实现了多层次、多领域的安全防护，以更好地提高了云安全的防护能力。首先，在安全风险管理中，通过Web应用防火墙、网页安全检测等的有效实施，提高了对外部不安全因素的有效防范，确保了云计算的环境;其次，在安全设计与获取中，基于入侵检测、访问控制及安全域的有效划分，能够从安全防范措施层面，进一步保障云计算的访问安全;再次，在安全开发与集成中，基于主机安全防护的有效构建，实现对服务器防病毒的有效保障，这是提高云计算安全的关键所在。因此，通过透明云防护系统的有效设计，全面提高云安全防护能力，以更好地满足云安全的防护要求。

4.2强化数据访问控制管理

在安全防护中，云安全的有效构建，应注重数据访问安全控制管理，这关系到数据传输、存储等的安全。因此，一是要建立完善的数据安全防护措施，能够针对实际情况，不断提高安全防护能力，通过身份管理控制、访问权限管理等的设定，能够更好地实现访问控制效能;二是建立完善的入侵检测及防控体系，能够针对用户访问行为，进行有效的云安全防控，进而更好地保障云安全的有效生成;三是要提高安全管理意识，不断适应新环境、新要求，在安全规范的管理操作中，通过内外环境条件的优化，以及防护能力水平的提升，科学避免外部安全因素对云计算的安全影响。

4.3 有效提高云服务质量

云服务质量关系到云安全防护的有效性，这也是当前云安全防护体系构建的重要内容。一方面，云服务质量的提升，能够从云安全的角度出发，通过云服务技术的升级，以实现云安全的有效构建;另一方面，要提高云服务人员的综合素质，能够更好地适应新环境，通过不断地提高服务能力水平，以满足云安全的构建需求。此外，云安全服务要注重对“黑洞”等的系统检测，实现对外部安全影响因素的有效防控。特别是在数据库建设中，要做好云服务管理工作，通过数据库安全的有效防范，以满足当前云安全防护的实际需求。因此，在云安全防护系统的构建中，应通过云服务质量的有效提升，以形成良好的安全环境，保障云安全防护效能。

4.4提高管理人员综合素质

面对新的云安全环境，在云安全防护体系的构建中，应提高管理人员的综合素质，为云安全管理提供有力支撑。首先，云安全管理人员应具有大数据分析技术能力，能够在大数据时代，强化对大数据分析技术的应用及安全管理能力，以更好地适应新的时代环境;其次，要强化云安全管理人员的专业能力水平，能够树立良好的责任意识，对可能存在的安全隐患实现有效预警防控;再次，强化对管理人员的教育培训等工作，并建立完善的激励考核机制，将考核结果与职称评定等直接掛钩，进而更好地形成激励效果，提高管理人员云安全防护能力。因此，在管理人员综合素质不断提高中，以更好地适应新环境，全面提高云安全防护能力。

5 结束语

综上所述，云安全是云计算发展及应用的内在需求，也是构建云安全防护措施体系的重要保障。在云安全的科学防护中，数据存储、云防护措施、云安全管理等，都是云安全的内在需求，也是构建云安全防护体系的重要内容。在本文研究中，云安全防护体系的构建，应对当前的云环境进行优化，在云安全防护措施的应用中，通过构建“透明云”防护系统、强化数据访问控制管理、有效提高云服务质量等措施，为云安全提供有力保障，实现云安全的系统防护。在新的云安全环境之下，云安全防护体系的有效构建，应针对当前的安全问题，在完善的安全防护体系中，实现对云安全的有效防控，为云计算的安全应用创设良好的环境条件。

参考文献：

[1] 吕欣，韩晓露.大数据安全和隐私保护技术架构研究[J].信息安全研究，2016，2（3）：244-250.

[2] 刘晓莉，沈笑慧.浅谈云安全之等级保护测评[J].计算机时代，2016（11）：35-37，40.

[3] 冉旭，钟鸣，程放，等.云计算安全防护体系研究[J].信息通信，2013，26（1）：81-82.

[4] 王峥，项添春，李琳，等.基于移动互联客户端的电子商城多业务支撑平台全景架构[J].科技创新与应用，2016（18）：15-16.

[5] 汪兆成.基于云计算模式的信息安全风险评估研究[J].信息网络安全，2011（9）：56-59.

[6] 冯登国，张敏，张妍，等.云计算安全研究[J].软件学报，2011，22（1）：71-83.

【通联编辑：闻翔军】