云计算环境下的信息安全防护技术探讨

□孟彬彬

云计算的发展与应用极大满足了用户对计算机的各种需求，同时推动了信息网络的发展。但是在云计算背景下，作为一种重要的网络服务模式，在给人们带来诸多便利的同时，面临的安全问题也逐渐的增加，云计算用户的信息安全存在着一定的风险，需要及时进行解决。在云计算环境下，信息安全防护技术发挥着重要的作用，不仅能够保护用户数据信息，而且可以提高网络系统的安全性。由此可见，对云计算环境下的信息安全防护技术进行探索具有重要的意义。

一、云计算环境下信息安全防护技术的重要性

(一)保护用户数据信息。在云计算环境下，人们更加关注用户的身份信息和企业数据信息的安全问题，当存在数据安全风险的时候，会给企业以及个人带来巨大的损失，甚至出现经济损失以及受到人身安全的威胁等等。利用信息安全防护技术，可以在一定程度上保护用户的数据信息，提高信息的安全性能，避免出现信息泄漏等问题，从而防止利益受损。

(二)提高网络系统的安全性。信息安全防护技术可以通过网络系统对软件安装过程进行保护，从而提高网络系统的安全性。对于网络系统而言，是数据安全风险产生的重要原因之一，因此，当网络系统没有做好安全防护工作时，就会提高信息安全风险发生的概率。合理地使用信息安全防护技术，可以极大提高网络系统的安全性。此外，应用信息安全防护技术还可以保护用户的电脑等网络设备，防止由于木马病毒的入侵而产生安全风险。

二、云计算环境下的信息安全问题

(一)数据存储及传输的安全问题。在计算机网络应用与发展的过程中，数据存储的安全性起到了重要的作用。现阶段，存储方式依然影响着被存储的数据信息安全。在一般的网络环境中，能够通过广域网实现信息的共享化，此时信息主要通过单机存储的形式进行储存，从而不利于数据存储安全性的提高。在云计算环境当中，数据的传输以及存储等过程通过云端进行，而用户端只需发送数据的请求指令。但是利用云计算完成操作的过程中需要依靠开放性的网络以及云端等等，因此也给信息的传输以及存储带来了很多不利的影响，使得用户的信息安全性得不到有效的保障。因此，在云计算环境下，如何保证用户的信息得到有效的保护，不会发生信息泄露、窃取等问题，这些都是需要解决的重点问题。通过解决一系列安全问题，从而推动云计算的进一步发展。

(二)外部环境及设备的安全问题。计算机网络的环境安全问题就是指云计算的外部环境，这也是影响信息安全的重要因素。其中，安全问题一般包括硬件设备故障、硬件损坏、人为使用不当以及自然环境等外部因素，从而影响到外部环境的安全。网络的硬件及软件是构成计算机系统的主要组成部分，因此在云环境下，面对信息安全等问题时，必须充分考虑到硬件设备的问题，而外部环境会影响硬件设备的使用性能。如温度、碰撞、敲击、潮湿等等，都会影响硬件设备的正常使用，从而带来信息安全问题。现阶段，在云计算环境下，数据处理技术得到了迅速的发展，且数据也不仅仅是单机存储的方式，数据集中处理模式逐渐得到发展，同时也对外部环境提出了更高的要求。所以，应提高设备的使用性能，解决外部环境的安全问题。

(三)身份验证的安全问题。身份认证主要指计算机系统对用户的身份进行认证，判断用户能否获取网络资源及使用该资源。通过验证用户的身份，能够避免不法分子窃取、盗用用户的信息，提高用户信息的安全性。在云计算环境下，用户需要发送请求才能获取信息资源，在验证身份之后才能进行系统访问。身份验证是信息防御的重点，因此容易被黑客侵入和攻击，攻击方式主要有通过攻击服务器盗取用户名及密码、将病毒等植入网络系统当中，出现信息泄露。

(四)虚拟网络的安全问题。虚拟网络环境能够实现计算机软硬件和网络文化之间的通信及共享。用户在使用的时候不是指网络实体，而是云端的资源。在云计算条件下，虚拟网络环境需要整合，完成网络资源的重构。一般而言，用户可以通过租用的形式来提高资源的使用率，然而受到边界性及整合度的影响，传统的检测技术不能有效保护信息的安全。

三、云计算环境下的信息安全防护技术应用

(一)加密技术的应用。随着计算机技术的发展以及广泛应用，数据存储变得越来越重要，其安全性对计算机网络和用户的信息安全、隐私等起到了重要的作用。因此，在云计算环境下，要加强对用户信息的安全保护。作为应用广泛的信息安全防护技术——加密技术主要以加密算法为主，完成网络信息的转化，并且通过不一样的密码形式实现信息保护功能，在把数据信息进行隐藏之后，只有利用对应的密钥才可以实现对数据库的访问，并且提取相应的信息。加密技术可以分为对称加密技术和非对称加密技术两种，而非对称加密技术的信息处理速度更快，且安全性更强。除此之外，通过应用安全过滤器，能够避免病毒以及恶意程序对系统的攻击。同时强化密码设计，确保用户的密码不会被不法分子篡改，从而提高信息存储的安全性。

(二)安全防护技术的应用。通过应用安全防护技术，能够提高计算机系统外部运行环境的稳定性及安全性。安全防护技术在信息安全防护中的应用主要体现在以下方面：第一，通过应用云计算软件，完成对软件的更新、维护等工作，并且及时修复存在的漏洞，确保计算机系统稳定工作；第二，进行数据信息分析，建立用户信息存储体系，并且不断完善数据机制，提高数据存储的安全性；第三，在云计算环境下，数据信息可以根据逻辑进行划分，同时把各类数据信息进行隔离，为数据信息建立安全保护体系。安全防护技术的应用要依靠云计算当中的安全防护中心，并且从安全防护中心开始逐渐扩散到系统的全部云端，再根据数据信息隔离的特性，加强计算机网络的安全性能。

(三)安全访问控制技术的应用。在云计算环境下，用户必须进行身份验证才能进入网络系统中获取到所需的数据资源，身份认证不仅能够表示身份证明，而且也代表着权限的象征，所以，身份认证安全问题是需要解决的重点内容之一，而安全访问控制技术是保护用户身份的重要技术。在云计算背景下，信息处于动态变化中，因此用户需要在云界面中设置身份验证、管理及授权等，然后在系统内设置安全访问控制技术，从而保护数据的安全。在实际应用时，要根据多级安全、防泄漏等原则实施保护措施，一方面，在网络系统中应用入侵检测功能；另一方面，应用安全访问控制技术中的多重身份验证功能。另外，能够利用动态口令、指纹等识别方式来进行身份验证，从而加强对用户信息的保护。

(四)访问控制策略的应用。通过应用访问控制策略，能够提高信息传输的安全性，防止网络信息资源被非法占据、盗用。访问控制策略主要有网络权限、服务器安全以及访问控制等几个方面。在云计算环境下，为了提高网络系统运行的安全性，根据访问权限的需要，能够将信息访问手段进行有效的融合。此外，云计算背景下的信息传输过程存在很多的信息控制内容，为了进一步提高信息数据的安全性，可以有效应用网络安全协议，以便对用户的数据信息进行加密处理，防止信息出现盗取、篡改等问题，提高信息传输的质量及效率。

(五)智能防火墙技术的应用。在云计算环境下，防火墙技术是开展信息安全防护工作的重要内容，通过模型数据库能够建立网络防火墙，并且利用信息识别技术，能够实现用户访问的实时监控功能，极大提高用户访问的安全性能。此外，合理应用智能防火墙技术，可以实时控制用户访问的情况，而且实现对计算机软硬件设备和网络应用环境的保护功能，防止病毒的入侵。当用户在下载数据包的过程中，通过防火墙技术可以完成数据包的整体扫描，同时对其完成安全性分析工作，再利用阻断等方式把可能携带病毒的数据包剔除，防止病毒的侵入，从而提高用户的信息安全。

(六)反病毒技术的应用。对于信息安全风险而言，病毒是其重要因素之一，通过合理地应用反病毒技术，能够避免病毒的入侵威胁。同时，反病毒技术能够对网络环境中的病毒信息进行检测，同时按照不同病毒的特性开展相关的保护工作，从而提高信息的安全性。反病毒技术主要有实时反病毒技术和静态反病毒技术两种形式。一方面，实施反病毒技术主要为对用户网络设备的系统层完成资源控制，从而实现对病毒的阻隔，这也是云计算环境下一种全新的反病毒技术；另一方面，在云计算环境下，静态反病毒技术的实用性较差，因此不常用，已经逐渐被淘汰。

四、结语

目前，云计算在各个行业领域中得到了较为广泛的应用，但是在云计算环境下，信息安全问题也较为突出，主要表现在数据存储及传输安全、外部环境及设备的安全、身份验证的安全问题以及虚拟网络的安全问题等方面。因此，要合理地应用加密技术、安全防护技术、安全访问控制技术、访问控制策略、智能防火墙技术以及反病毒技术等等，提高信息安全防御能力，从而保护用户的信息，推动网络的健康发展。