浅谈“云计算”环境中计算机网络安全

包金磊

摘要：随着经济社会的发展，云计算越来越受到租户的青睐，但计算机网络安全形势更加严峻。本文从互联网的现状入手，阐述了互联网存在的安全威胁，并提出了相应的对策。

关键词：云计算;网络;安全

中图分类号：TP393.08   文献标识码：A   文章编号：1672-9129（2020）16-0030-02

改革開放40年来，随着我国经济的发展，互联网的发展也突飞猛进、日新月异，云计算已经成为当前互联网发展的风口。不仅如此，区块链、SDN等新型互联网技术也得到了广泛的应用，在这个过程中，集成本低廉、运维便利、可伸缩性等优点于一身的云计算解决方案越来越受到广大企业的青睐。但我们应该清醒的看到，在互联网经济的浪潮下，因为受到利益驱动而使得地下的黑色产业链也发展迅速，给云计算的安全环境受到很大冲击，因此计算机网络安全仍然是当前云计算环境重点考虑的问题。

1 云计算成为新时代的新宠

党的十九大开启了中国经济社会发展的新时代。在新时代，国家对经济社会的发展作出了新的部署、提出了更高的要求，经济的发展由以往的量变转化变为质变，因此转型升级成为广大企业发展的主流。

在工业时代，互联网的优势更多体现在对传统工作效率的提升。到了互联网时代，各种工作效率的提升让云计算为科学决策提供了可靠的依据，这一飞跃让人们更加意识到了科技是第一生产力的真正内涵。随着互联网用户的无限增加，使互联网功能得到最大化发挥。正是在这样的大背景下，云计算登上了新时代的大舞台。

实践已经证明，互联网经济带来的经济价值和社会价值已经得到社会的普遍认可，流量的增长为互联网用户提供了更加便利的环境，使得互联网的功能扩展空间无限延展，这是广大企业青睐云计算的根本原因。

随着5G时代的到来，各护联网供应商都在为做大做强各自的平台投入了大量的资金，掌握了大量的用户资源，尤其是电商领域的客户数据达到了空前的规模。云计算的出现，打破了各互联网公司的壁垒，使各电商的数据形成一个庞大的市场，为云计算用户提供精准的数据分析结果，各用户可以利用数据分析结果进行科学决策，避免决策的失误和弯路，使数据的效益最大化。按照传统的操作手法，要想做一份详细的市场调研，要花费大量的人力、物力和财力;如今情况大为改观，因为互联网是一个永不闭市的大市场，一天24小时都可以采集到相关的数据;因为用户的数量庞大，所以采集到的数据相当精准，为企企业做市场细分的决策提供科学的依据，从而为企业在市场竞争中胜出争得更多的主动权。根据有关部门的调查显示，云计算用户正以疯涨的速度发展壮大。

2 互联网的安全威胁

根据权威部门发布的消息，云计算服务领域有12个比较突出的安全威胁，比如说身份信息被盗取、交易数据泄露、广大用户信息被打包出售等等。种种迹象表明，云计算环境下互联网安全威胁不容忽视。互联网的安全威胁具体表现在以下方面：

2.1计算机的传统威胁。互联网技术的更新换代，只是在计算、网络和存储方面为客户提供了全新的使用体验，但是对网络安全的防范并没有出现革新式的技术，因此网络安全随时随地都有可能受到威胁。因为互联网用户的队伍十分庞大，用户的计算机知识良莠不齐，对互联网安全的认识也存在很大的区别，安全防范的意识和采取的措施都不是很到位，在认证授权、执行命令、信息发布等多个环节很容易受到安全攻击。甚至还有人认为，以前出现的病毒都已经过时了，不会再重新出现，因此放松了安全防范。

2.2云计算的新挑战。相对传统的互联网世界来说，云计算环境中的多租户、虚拟化等概念使更多人感到更加陌生。因为租户认识上的不足，因此对安全的防范意识也就更加淡薄，以为平台可以解决一切，这其中包括安全防范方面的问题，这就给云计算环境下的互联网安全带来很大的隐患。

2.3虚拟化带来的安全威胁。在许多人看来，服务器、存储设备、网络设施等等都是可见可感的实实在在的东西，虚拟化技术得到广泛应用的时候，许多用户感觉到无所适从，甚至认为虚拟化技术不存在安全隐患。事实上虚拟化技术也存在安全隐患，具体表现在：

虚拟化技术的支撑技术是一些虚拟化的管理软件，这个软件一直存在着安全漏洞。一旦这些支撑软件受到攻击，就直接影响到上下游的安全，让广大用户遭受巨大损失。攻击者对虚拟漏洞的冲击主要从以下三个方面：

一是对宿主机进行攻击，造成的后果是主机被破坏，主机上运行的虚拟机被攻击崩溃，致使业务被迫中断。

二是病毒获取主机的控制权以后，在云云计算平台四处扩散，虚拟机出现逃运现象，各种业务无法正常开展工作。

三是获取用户的敏感信息。

总之，计算只是提高了运算的速度，自身并不能给我们带来网络安全，各种虚拟化的软件依然存在着大量的危险，人们在共享资源的同时要提高安全防范意识，只有这样才能保障自己的权益。

2.4流量交换带来的安全威胁。从理论上说，初级的流量是安全的，但是在各种虚拟机之间进行的流量交换，它们属于二层流量交换。这些流量被攻击者植入了各种病毒，如果管理员无法通过技术手段进行判断流量的安全性，租户的安全就受到严重威胁。

2.5多租户带来的安全威胁。在云计算的大环境里，租户的数量十分庞大。正所谓林子大了，什么鸟都有。在众多的租户人群中，也潜藏着许多别有用心的人。他们通过攻击别的租户的网络获取利益。而相对个人来说，利用平时的网络安全系统，很难维护复杂的云计算网络安全。

以上所列的只是网络威胁的极少一部分。除此之外，云服务滥用、租户未得到有效隔离、数据残留等也会带来网络危险。

3 对策

因为当前网络安全形势严峻，所以对于云计算的租户来说，无论是公有还是私有，都要积极采取安全防护措施，确保网络安全。对于广大租户来说，除了做好传统的安全防范措施以外，还要注意以下几点;

一要提高安全防范意识。互联网的确给人们的生活带来了很大的方便，但是也引发一些新奇的犯罪形式。网络诈骗是最常见的犯罪形式，令人防不胜防。所以对于云计算租户来说，如果不重视安全防范工作，有可能致使公司的商业秘密泄露，甚至会危及公司的生存，因此对网络安全和引起足够的重视。

二要选择云计算平台。刚接触一个平台，不要匆忙作出决定，而是多方考察该平台背后供应商的资质和口碑。好的供应商，会充分考虑租户的安全，在平台为租户提供集成的安全模块。与这样的平台合作，租户的安全得到更多的保障。如果选择一个垃圾平台，不但享受不到优质的服务，就连网络安全都成了一个大问题。如果选择了一个私有云平台，还要观察该平台是否从正规安全平台购买了安全防范系统。如果没有购买正规的安全防范系统，这样的平台还是早离开早好。

三要改变一些不良习惯。比如，在公共区域没有做到随手锁屏，给别人登录自己的电脑提供了方便;乱点陌生的邮件，成为邮件钓鱼的受害者;密码设置不科学;快递信息随手扔，造成个人信息泄露等等。

4 结语

综上所述，随着互联网用户不断增多，互联网安全受到更加严峻的挑战。对于广大人租户来说，做好网络安全防范依然是首要的任务。

参考文献：

[1]苏志强.云计算背景下网络安全技术的现状与对策探究[J].信息与电脑（理论版） ，2020年02期.

[2]陈荣有.在云计算背景下的移动互联网络安全问题探析[J].科技视界，2019年05期.

[3]陶新月.云计算背景下国家信息网络安全法律保障机制研究[J].商，201 5年03期.