导航： >> 安全论文>> 综合安全论文>>正文

探索云计算环境下网络安全技术实现路径

文档作者：朱謇文档来源：中国煤炭科工集团有限公司		点击数：	更新时间： 2023年03月20日
下载地址：点击这里	文件大小： 120.56 KB 共1页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共1页]

本文件共1页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：120.56 KB 共1页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：浅谈SQLServer数据库的安全机制问题

上一篇：试析如何对计算机网络信息安全进行有效管理

文本预览

仅提取页面文字内容，供快速阅读使用。

蔷蔷；未；高箍i。舀；嘉≤≤茜晶i蔷；；；鬲赫茹菡妥；≤；茹Ki；品品＆晶5晶；矗≤赫茹；毒品磊；晶；i茹杀赢茹；崭毒菇若；；；‘函i菇；；；二‘二；；；蔷茹二；；茹；品；-i函∞自帱*∞*-Ⅻ№自∞嘲∞卅Ⅻ目％喇嘣抽嫡日#H哺祜碰商辩砖8聃梯埔均撺蜊弹龋曲聃州一
_—_|t莲萄罢丽芸海海 jll ll 文安王全1技又术小
探索云计算环gt-F网络安全技术实现路径
朱謇
(中国煤炭科工集团有限公司北京100013)
摘要：随着信息技术的不断发展升级，云计算的优势得到了广大用户的认可，这一先进的技术手段已经在生产实践中得到了大范围应用。虽然在
云计算环境下，信息存储和应用功能更为强大，但是计算机的网络安全却受到了更大威胁。本文将以云计算环境下的网络安全作为研究重点，对其发展
现状以及应用意义做出系统分析，并提出在云计算环境下，网络安全的有效实现途径。
关键词：云计算网络安全技术升级实现路径
中图分类号：TP393．08 文献标识码：A 文章编号：1007-9416(2015)04—0193—0l
云计算是建立在互联网基础上的资源整合计算技术，将全部计
算资源进行集中整合，通过云软件进行统一的数据管理。在云计算
环境下，用户不用对底层问题进行考虑，而是专注于自身需求的达
成。在云计算环境下，用户资源具有无限延展性，信息使用不受时间
地点限制，费用低廉，对于管理成本的下降以及运营成本控制起到
了积极促进作用。但是在实际操作中，云计算的应用为网络安全技
术带来的更大挑战，而对这一问题进行研究有着积极的实践意义和
应用价值。
1云计算环境下网络安全威胁分析
1．1网络因素
在云计算环境下，由于网络攻击造成服务器运营失效，进而出
现数据传输风险，风险类型主要有如下几种：第一，数据被窃取。用
户数据在云环境下被窃取盗用或者监听，使个人信息以及数据安全
面临巨大风险。第二，数据被篡改。云环境下未经用户授权而对其数
据进行篡改或删除，使数据完整性受到破坏。第三，攻击服务器。利
用云计算BUG向服务器提出过奖数据请求，进而使服务器拒绝服
务，极有可能造成用户数据严重破坏。
1．2存储因素
数据存储方面的威胁主要表现在以下几-f-方-面：第一，由于用户
数据保密措施不到位，一旦计算柳谴B县恶意攻击，将使数据安全受到极
大威胁。第二，存储介质被攻击方控制，进而造成数据篡改、泄漏等。第
三，由于数据备份缺失，一旦：遭i匿数据损坏，很难得到完整恢复。
1．3身份认证及访问限制因素
身份认证风险—般有三项，首先，对合法用户已经认证的信息进
行盗取，造成用户信息泄漏，数据安全难以保障。第二，通过第三方信息
服务设备盗取用户信息，同样会使用户信息遭到破坏。第三，用户利用
非常规手段进行信息操作后，否认操作行为，出现身份抵赖现象。
同时，由于访问限制因素，也会造成用户信息受到威胁。对于第
三方服务器进行恶意攻击，造成攻击者得到非法授权，并以此实现
用户数据破坏，或者对用户正常使用造成干扰。再者，合法用户利用
非法权限进行操作，使数据信息的私密性、完整性受到威胁。再加上
非法入侵者利用推理通道越权操作，造成用户数据安全性下降。
1．4虚拟环境与审计因素
云计算是依托虚拟环境构建的计算空间，不设置边界安全，而
是以防火墙以及数据监测等形式保障数据安全。在云计算领域，用
户以租用形式换取相应资源，在统一物理空间内，会有若干数量的
虚拟机合租者，多用户机制如果监管不到位，会造成数据安全隐患
增加。
而在数据安全审计中，由于审计功能遭遇恶意关闭，或者被用
户主动关闭，都会造成运营日志缺失，从而使审计功能难以发挥应
用作用。而审计记录不清晰、有歧义，记录不全等，也使系统无法获
得用户的规范操作日志，进而为数据审计增加难度。
2云计算环境下网络安全防御措施
2．1强化技术监督措施
通过一定的技术监控，能够保障云计算环境下的用户安全，通
过安全子L家的构架，实现稳定、畅通、安全的云环境，主要技术手段
有以下几种：第一，及时更新软件，消除软件BUG造成的安全风险。
第二，建立针对云计算体系的安全防御构架，实现风险事前防御。第
三，以虚拟运行环境为基础，进一步完善数据隔离制定，消除统一虚
拟空间的多个服务器之间的恶意攻击。第四，强化安全技术的研发
和运营，例如“云加密”和“谓词加密”技术的应用。根据存储中存在
的数据风险，建立起相应的数据存储安全空间，从而保障数据存储
介质具有高度安全性。
2．2完善身份认证以及访问监控机制
对于由身份认证造成的威胁，可以将第三方认证体系的完善作
为基础，从而构建起更为多样化的认证方式。利于引入指纹以及语
音技术进行认证，利用电子口令建立安全防线，在cA服务基础上进
行安全认证，利用智能卡认证等，并建立有效的审计失败监控，对于
非法认证，要及时监督发现并进行追踪。
在访问安全控制中，要赢得那个进一步完善访问控制机制，建
立更为安全、稳定的云环境。由于在云空间内同时存在若干类型用
户，不同用户的权限与空间功能需求具有明显差异，尤其是在不同
云环境下，同一用户的权限也会发生不同变化。因此，在访问控制方
面需要建立更为完善的控制机制，便于用户针对自身权限进行角色
配置，从而消除访问监控不利造成的网络风险。
2．3审计与网络环境监测
建立完善的信息审计机制以及入侵检测机制，对用户的操作行
为进行全面、客观记录，并能够针对信息记录进行日志分析，如果用
户出现非法操作，能够及时发现并非报警追踪。在审计制度的建立
上，应当注重内部和外部的整合性，并且在用户数据保密、完整的基
础上，建立起更为安全的、不可抵赖性的风险防御机制。
在网络安全控制中，数据传输应当遵循网络安全的相关协议，
保证用户数据安全不受破坏。在数据传输过程中，要采用更为严格
的加密措施，对数据进行相应加密，避免在传输过程中数据泄漏。在
网络环境下建立起信任过滤模式，使网络安全防御更为系统化和规
范化，利用新型网络安全工具实现低风险操作。
3结语
云计算是网络技术发展升级的必然需求，对互联网的利用和发
展有着划时代的推动价值。虽然在现阶段网络应用中还存在一些漏
洞和问题，但是，随着网络科技与云技术的不断完善，这一性能优
越、成本低廉的高科技形式必然会有更为广阔的应用空间，云环境
下的网络安全技术也将得到长足发展，为公众提供更为便利的信息
使用环境。
参考文献
[1]曾志峰。杨义先．网络安全的发展与研究[J]．计算机工程与应用，
2000(10)．
[2]马婷婷．浅谈计算机网络安全[。]]．人民长江，2000(01)．
[3]管庆华。黄建平．谈网络安全的保护手段[J]．情报探索，2000(03)．
收稿日期：2015—04—18
作者简介：朱睿(1982--)，女，汉，辽宁辽阳人，当前职务：党委工作部主管，当前职称：政工师，学历：研究生，研究方向：国有企业党建管理、党
员教育培训。

网友评论 more

综合安全论文最新内容

05-04