婷婷超碰在线在线看a片网站|中国黄色电影一级片现场直播|欧美色欧美另类少妇|日韩精品性爱亚洲一级性爱|五月天婷婷乱轮网站|久久嫩草91婷婷操在线|日日影院永久免费高清版|一级日韩,一级鸥美A级|日韩AV无码一区小说|精品一级黄色毛片

首頁 > 文章中心 > 云計算下的網(wǎng)絡(luò)安全問題

云計算下的網(wǎng)絡(luò)安全問題

前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇云計算下的網(wǎng)絡(luò)安全問題范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。

云計算下的網(wǎng)絡(luò)安全問題

云計算下的網(wǎng)絡(luò)安全問題范文第1篇

關(guān)鍵詞:云計算 網(wǎng)絡(luò)環(huán)境 信息安全

中圖分類號:TP393 文獻標識碼:A 文章編號:1674-098X(2014)11(c)-0032-01

信息社會出現(xiàn)了許多信息系統(tǒng)上的漏洞,這些漏洞如果沒有得到及時修復(fù),就會威脅到國家的安全,而國家信息系統(tǒng)安全性缺失,就會導(dǎo)致社會發(fā)展遭到毀滅性打擊,甚至引起政治動蕩、國防危機等問題。在信息化社會中,信息安全不僅是一種技術(shù)問題,而是每個國家都需要解決的安全問題,對國家平穩(wěn)發(fā)展有著非常重要的影響。

1 云計算概述

1.1 云計算原理

云計算(Cloud Computing)是近幾年研發(fā)出的新型計算方式,是基于分布式處理、并行處理、網(wǎng)格計算技術(shù)上發(fā)展出的新型計算模型,是一種共享基礎(chǔ)的新型架構(gòu)方式,通過超大規(guī)模分布式環(huán)境,實現(xiàn)數(shù)據(jù)存儲與網(wǎng)絡(luò)服務(wù)功能。云計算的根本就是“計算即服務(wù)”,在互聯(lián)網(wǎng)上獲得服務(wù)資源。云計算中包括數(shù)量極大的計算機,但是對于使用者來說,只需要應(yīng)用統(tǒng)一服務(wù)界面就可以完成操作,用戶通過互聯(lián)網(wǎng)可以直接使用功能強大的云計算機。云計算的原理就是將數(shù)據(jù)處理任務(wù)通過網(wǎng)絡(luò)進行處理,根據(jù)企業(yè)級數(shù)據(jù)處理中心處理用戶的數(shù)據(jù),之后通過統(tǒng)一的數(shù)據(jù)中心向多個用戶提供數(shù)據(jù)服務(wù),為個人用戶節(jié)約資源。云計算通過計算分布模式,在大型分布計算機上存儲或發(fā)送數(shù)據(jù),而不是僅僅局限在遠程服務(wù)器與本地計算機上,企業(yè)級的數(shù)據(jù)處理中心,可以更加流暢的調(diào)動數(shù)據(jù)資源,用戶根據(jù)個人需求調(diào)動計算機存儲系統(tǒng)。

1.2 云計算優(yōu)缺點

(1)云計算優(yōu)點。云計算的部署與配置十分方便,可以直接通過Internet為用戶訪問提供服務(wù);可擴展性極強,云計算可以無縫擴展到大規(guī)模集群上,甚至可以共同處理幾千個節(jié)點;可用性極高,云計算可以忽略部分錯誤節(jié)點,甚至大多數(shù)節(jié)點失效也不會造成程序崩潰;可以實現(xiàn)資源共享,告別了傳統(tǒng)的互聯(lián)網(wǎng)技術(shù)只能實現(xiàn)軟資源共享,通過云計算,完全可以實現(xiàn)軟資源與計算機硬資源的共享;減小投入費用,全部的管理與維護皆由云計算供應(yīng)商提供。

(2)云計算缺點。云計算的安全性問題時有發(fā)生,服務(wù)質(zhì)量存在問題,其中包括性能、可用性等。與傳統(tǒng)業(yè)務(wù)無法快速平穩(wěn)過渡,容易發(fā)生壟斷問題。

2 云計算信息安全防護措施

2.1 正視云計算的發(fā)展?jié)摿?/p>

近幾年云計算技術(shù)不斷成熟,而云計算網(wǎng)絡(luò)環(huán)境下的信息安全防護問題,已經(jīng)成為信息防護技術(shù)的主要發(fā)展方向之一,所以互聯(lián)網(wǎng)監(jiān)督部門必須了解云計算的發(fā)展?jié)摿?,正確認識云計算信息防護的重要性,積極促進云計算環(huán)境下的信息防護能力發(fā)展。面對信息化發(fā)展的大環(huán)境,為了提高云計算網(wǎng)絡(luò)環(huán)境下的信息防護水平,有關(guān)部門必須了解云計算技術(shù)中存在的問題與需要優(yōu)化的部分,針對問題制定解決措施,這樣才能有效的加強信息安全保護水平,實現(xiàn)云計算網(wǎng)絡(luò)環(huán)境下的信息安全防護。

2.2 建立運營商信息保障平臺

我國互聯(lián)網(wǎng)行業(yè)競爭十分激烈,運營商之間的競爭使市場環(huán)境更加復(fù)雜,運營商幾乎都有獨特的云計算平臺,這種情況使信息保障無法形成統(tǒng)一的平臺,也無法加強運營商之間的溝通與交流。分散的信息保障平臺,根本無法完全發(fā)揮出互聯(lián)網(wǎng)信息平臺的全部效用,這也使得云端信息價值下降,最終造成云計算網(wǎng)絡(luò)環(huán)境資源嚴重浪費。計算機技術(shù)使信息傳輸與儲存更加快捷,而在互聯(lián)網(wǎng)環(huán)境下的信息存儲總量要超過歷史各個時代信息的總和,這種情況說明了運營商如果繼續(xù)采取各自為戰(zhàn)的方式,那么將無法完成互聯(lián)網(wǎng)大環(huán)境下的信息保障工作,而且也會影響運營商的日常運營狀態(tài)。為了有效提高云計算網(wǎng)絡(luò)環(huán)境的信息安全水平,各大運營商應(yīng)當破開隔閡,共同建立統(tǒng)一的云計算信息管理平臺,實現(xiàn)不同運營商的信息高度整合,最大程度的發(fā)揮云計算信息保障優(yōu)勢。通過高度整合的信息管理平臺,可以有效的提高云計算技術(shù)發(fā)展,使云計算在網(wǎng)絡(luò)環(huán)境下?lián)碛懈嘈畔⒈U霞夹g(shù)的支持。

2.3 信息內(nèi)容加密處理

為了提高信息安全等級,應(yīng)當對云計算網(wǎng)絡(luò)環(huán)境下的內(nèi)容加密處理,在信息完成加密后,如果用戶想要獲取正確的信息,必須輸入對應(yīng)的密碼才能獲得信息資料。使用加密技術(shù)處理云計算網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)內(nèi)容,可以有效提升信息安全等級,即使文件被非合法用戶發(fā)送到網(wǎng)絡(luò)上,其內(nèi)容也無法直接調(diào)出,可以使信息安全維持在可控范圍內(nèi)。一旦文件被破解或者脫離掌控,控制者可以采取PGP對信息進行保護,以這種方式,可以使信息在傳輸過程加密,使信息安全性得到有效加強。在云計算網(wǎng)絡(luò)環(huán)境下,信息在傳輸階段,控制者就可以對數(shù)據(jù)進行加密處理,通過加密后,可以使信息內(nèi)容在傳輸過程中更加安全。為了解決云計算網(wǎng)絡(luò)環(huán)境中存在的非法入侵者,需要處理API密匙,控制者在文件傳輸過程設(shè)置多個API密匙,可以有效降低黑客入侵幾率,保證信息內(nèi)容不會被盜取。

2.4 備份云計算信息內(nèi)容

在云計算網(wǎng)絡(luò)環(huán)境下,通過數(shù)據(jù)備份提高信息安全性,是非常重要的信息保護方法,可以為控制者提供多級別的信息防護。不同級別的數(shù)據(jù)防護在多個服務(wù)及上皆有數(shù)據(jù)備份,數(shù)據(jù)中心可以根據(jù)不同級別的安全要求調(diào)整服務(wù)級別,用戶根據(jù)使用需求決定信息備份等級。

3 結(jié)語

信息化時代已經(jīng)到來,為了在新的競爭中取得優(yōu)勢,我國必須加強云計算的研究與建設(shè),通過云計算產(chǎn)業(yè)鏈的控制,提高云計算安全監(jiān)控水平,積極參與國際合作,確保我國不會在云計算競爭中落后。

參考文獻

[1] 蹇旭,李雯雯.云計算中的網(wǎng)絡(luò)安全問題及對策研究[J].電腦知識與技術(shù),2013(14):323-326.

[2] 馮登國,張敏,張妍,等.云計算安全研究[J].軟件學(xué)報,2011(22):45-48.

云計算下的網(wǎng)絡(luò)安全問題范文第2篇

 

從時展的角度來看,信息化是現(xiàn)代社會發(fā)展進程中的一個重要特征,并一定程度上推動著社會的進步?!霸朴嬎恪笔且劳谢ヂ?lián)網(wǎng)的發(fā)展而興起的,它可以為人們的帶來數(shù)據(jù)計算的便利,為人們提供便捷有效的服務(wù),但是,計算機網(wǎng)絡(luò)安全這種云計算環(huán)境下同樣會受到一定的威脅。從這個意義層面來看,積極探索云計算環(huán)境下的計算機網(wǎng)絡(luò)安全則具有了鮮明的現(xiàn)實意義。

 

1 云計算下的計算機網(wǎng)絡(luò)安全問題

 

1.1 技術(shù)層面

 

從云計算使用者的角度來看,他們在進行云計算的過程中,如果受到計算機網(wǎng)絡(luò)安全技術(shù)方面的制約,那么與網(wǎng)絡(luò)服務(wù)器聯(lián)系中斷的可能性也就越大,在此基礎(chǔ)上,存儲在云中的數(shù)據(jù)就會受到技術(shù)條件的限制,從而沒有辦法及時的對這些數(shù)據(jù)進行獲取和處理。受此影響,云計算使用者就難以進行下一步的操作,能做的就是“束手無策”。此外,受到這種技術(shù)問題的影響,云計算在當前的計算機網(wǎng)絡(luò)環(huán)境下則面臨著巨大的安全隱患,這種安全方面的威脅也與網(wǎng)絡(luò)的特征有著密不可分的聯(lián)系,如網(wǎng)絡(luò)的可見性和開放性特征,鑒于計算機網(wǎng)絡(luò)的這些特征,有些用戶難以有效甄別虛假地址和虛假標識。

 

1.2 安全性方面

 

結(jié)合云計算的功能和優(yōu)勢來看,云計算環(huán)境下,完全做到對計算機網(wǎng)絡(luò)信息和和數(shù)據(jù)安全方面的保密還沒有得到很好的實現(xiàn),計算機網(wǎng)絡(luò)安全在這種環(huán)境下又遇到了新的威脅?;谟嬎銠C網(wǎng)絡(luò)安全保護的角度來看,云計算在完整性和可操作性兩個方面具有某種程度上的不確定性,受到這種特點的制約,云計算很容易成為黑客的攻擊對象。

 

1.3 法律法規(guī)等政策保障方面

 

針對計算機網(wǎng)絡(luò)安全管理,缺乏完善的法律法規(guī),相關(guān)部門在政策的制定方面,還沒有很好的將內(nèi)容覆蓋到計算機網(wǎng)絡(luò)安全管理的監(jiān)管、保護和制裁等方面。沒有相應(yīng)的法律法規(guī)的約束,計算機網(wǎng)絡(luò)安全管理則沒有堅實的依據(jù)。

 

2 云計算下的計算機網(wǎng)絡(luò)安全策略

 

2.1 加強計算機網(wǎng)絡(luò)安全防范意識

 

立足于云計算的發(fā)展環(huán)境,相關(guān)人員如果想很好的促進計算機網(wǎng)絡(luò)安全的實現(xiàn),需要從提升用戶的計算機網(wǎng)絡(luò)安全防范意識做起。具體說來,首先要進行系統(tǒng)的身份認證,這是促進計算機網(wǎng)絡(luò)安全保護的基礎(chǔ)。此外,在樹立計算機網(wǎng)絡(luò)安全防范意識的基礎(chǔ)之上,還需要進一步將這種意識付諸實踐,從而更好的實現(xiàn)對計算機網(wǎng)絡(luò)信息和數(shù)據(jù)的高度保密,并嚴格監(jiān)管無授權(quán)訪問現(xiàn)象。并且,在安全防范意識增強的前提下,與此相關(guān)的用戶也會積累一定的安全常識和電腦安全操作經(jīng)驗,如使用信息和操作數(shù)據(jù)時,避免運用公共網(wǎng)絡(luò)系統(tǒng)或電腦。

 

2.2 促進計算機網(wǎng)絡(luò)安全技術(shù)的研發(fā)和應(yīng)用

 

加強對計算機網(wǎng)絡(luò)安全的管理與保護是每一個用戶的責(zé)任,云計算環(huán)境下,針對具體的計算機網(wǎng)絡(luò)安全監(jiān)護工作,用戶需要注意幾個方面的問題,例如就計算機本身而言,用戶在具體的使用過程中要重視保護屏障和防火墻的效用,并對其加以合理利用。其中,針對計算機網(wǎng)絡(luò)保護的策略要在一定的時間段及時更新,如引進多級虛擬專業(yè)防護墻。在此基礎(chǔ)上,計算機網(wǎng)絡(luò)安全保護在技術(shù)層面則有了一定的保障。此外,還可以創(chuàng)新數(shù)字簽名技術(shù),接著實現(xiàn)認證的方式,進一步提升計算機網(wǎng)絡(luò)的運行效率??傊朴嬎悱h(huán)境下,有效研發(fā)計算機網(wǎng)絡(luò)安全技術(shù)是切實促進其安全運行和操作的一個良好保障。

 

2.3 強化計算機網(wǎng)絡(luò)安全的數(shù)據(jù)安全性和保密性

 

云計算環(huán)境下,有效保障計算機網(wǎng)絡(luò)的安全有多種實現(xiàn)手段,強化其數(shù)據(jù)的安全性和保密性是其中一個重要內(nèi)容,具體而言,主要體現(xiàn)在三方面:一是選擇云服務(wù)提供商。從信譽的角度來考慮的話,計算機網(wǎng)絡(luò)用戶更傾向于選擇的是那些信譽度高、有誠信、講信用的提供商。因為從一定程度上來說,這種提供商針對云數(shù)據(jù)會有相關(guān)的保護策略、專業(yè)的技術(shù)人員和技術(shù)。二是使用加密技術(shù)。從這種方式的實現(xiàn)形式來看,它是一種有效的數(shù)據(jù)安全和保密手段。就這種方式而言,用戶可以在數(shù)據(jù)儲存之前就對計算機網(wǎng)絡(luò)以及相關(guān)文件進行加密,可以利用到的加密程序有pgp、truecrypt、hushmail等。三是利用過濾器,如vontu、websense等,監(jiān)控離開用戶網(wǎng)絡(luò)的數(shù)據(jù)。對這種數(shù)據(jù)進行監(jiān)控的目的是攔截或阻止一些敏感數(shù)據(jù),從而進一步保障用戶數(shù)據(jù)操作的安全性。

 

3 結(jié)語

 

基于云計算下的計算機網(wǎng)絡(luò)安全現(xiàn)狀來看,主要呈現(xiàn)出三方面的安全隱患:技術(shù)層面、安全性方面、法律法規(guī)等政策保障層面。而針對這些問題,可以從加強計算機網(wǎng)絡(luò)安全防范意識、促進計算機網(wǎng)絡(luò)安全技術(shù)的研發(fā)等方面著手,來進一步促進問題的解決,從而實現(xiàn)計算機網(wǎng)絡(luò)的安全發(fā)展和應(yīng)用。

云計算下的網(wǎng)絡(luò)安全問題范文第3篇

加強云計算背景下網(wǎng)絡(luò)安全技術(shù)的建設(shè)有利于加強對客戶端軟件的監(jiān)控與追蹤。云計算能夠同時對很多的數(shù)據(jù)進行追蹤分析,因此在此基礎(chǔ)下的就可以對客戶端的軟件運行情況進行詳細的跟蹤與監(jiān)控,這樣就可以更加有效的查找出網(wǎng)絡(luò)中存在的木馬與病毒等威脅程序,從而對這些威脅及時的進行處理,以提高網(wǎng)絡(luò)運行的安全性,確保用戶的數(shù)據(jù)安全。

2云計算背景下網(wǎng)絡(luò)安全方面存在的主要問題

目前我國的網(wǎng)絡(luò)技術(shù)尚處于發(fā)展的階段,很多的網(wǎng)絡(luò)技術(shù)還不成熟,雖然云計算作為一種新的信息處理方式在實際的應(yīng)用越來越廣泛,但是由于其外部原因及內(nèi)在原因的影響,目前的網(wǎng)絡(luò)安全問題還存在的很多的缺陷,根據(jù)目前的實際來看,云計算背景下網(wǎng)絡(luò)安全方面存在的問題分為以下幾個方面:

(1)數(shù)據(jù)的通信安全尚不能得到有效的保障,信息安全性有待提高。計算機網(wǎng)絡(luò)的主要功能是加強用戶間信息的共享與數(shù)據(jù)的傳遞,方便大家的信息互通,數(shù)據(jù)通信作為網(wǎng)絡(luò)的主要內(nèi)容之一,在云計算的背景下我們更要加強對其通道安全性的保護。目前威脅到云計算背景下數(shù)據(jù)通信安全的因素主要分為:對服務(wù)器進行惡意攻擊,在短時間內(nèi)連續(xù)的發(fā)送服務(wù)申請,堵塞信息的傳輸通道,導(dǎo)致用戶不能夠進行正常的數(shù)據(jù)傳輸;黑客入侵系統(tǒng)之中隨意的篡改系統(tǒng)的數(shù)據(jù),導(dǎo)致服務(wù)器或者是用戶系統(tǒng)里的數(shù)據(jù)被刪除或修改,破壞數(shù)據(jù)運行;通過監(jiān)聽數(shù)據(jù)的傳輸從中竊取個人的數(shù)據(jù)信息。

(2)網(wǎng)絡(luò)系統(tǒng)比較脆弱,易被外來不良因素所侵入。我國的計算機技術(shù)尚處于不完善的狀態(tài),網(wǎng)絡(luò)系統(tǒng)普遍的存在比較薄弱的現(xiàn)象,比如電子郵件中存在漏洞,用戶數(shù)據(jù)容易丟失,這成為了網(wǎng)絡(luò)黑客打擊網(wǎng)絡(luò)運行竊取個人信息的主要渠道;還有現(xiàn)在計算機的操作系統(tǒng)都普遍的比較薄弱,系統(tǒng)很容易受到外界的攻擊,導(dǎo)致用戶的訪問權(quán)限受到限制,影響用戶的正常使用;數(shù)據(jù)庫也比較薄弱,現(xiàn)在的數(shù)據(jù)庫系統(tǒng)無論是在保密性還是在數(shù)據(jù)的完整性等性能上都存在一定的安全隱患,使得用戶的數(shù)據(jù)會發(fā)生被盜或篡改的現(xiàn)象。

(3)網(wǎng)絡(luò)環(huán)境比較復(fù)雜,網(wǎng)絡(luò)運行有待提高。云計算的廣泛應(yīng)用使計算機網(wǎng)絡(luò)在大眾中的應(yīng)用得到了廣泛的普及,網(wǎng)絡(luò)的用戶數(shù)量也在急劇的增加。但是目前的網(wǎng)絡(luò)環(huán)境還是存在著很多的問題的,與傳統(tǒng)的網(wǎng)絡(luò)環(huán)境存在很多的不同之處,現(xiàn)在云計算系統(tǒng)中的網(wǎng)絡(luò)用戶的信息資源一般是來自于云平臺,而不是固定的實體網(wǎng)絡(luò),這樣就提高了信息的復(fù)雜度,增加人們對信息的辨別難度;現(xiàn)在一些用戶利用臨時租來的網(wǎng)絡(luò),雖然能夠在一定的程度上解決計算機運力不足、硬件存儲不夠等方面的問題,但是由于云計算是一個整合的虛擬網(wǎng)絡(luò)系統(tǒng),數(shù)據(jù)庫中缺乏對臨界數(shù)據(jù)的保護,這樣就會大大的增加檢測的難度,且不能夠有效的保證數(shù)據(jù)的安全。

(4)系統(tǒng)存儲數(shù)據(jù)的安全性能不能夠保障。存儲數(shù)據(jù)的安全性標準會直接的影響到整個計算機系統(tǒng)的運行,在傳統(tǒng)的網(wǎng)絡(luò)環(huán)境之中,信息的共享一般只限于單機的共享,因此其安全性可以完全的由一個單機來決定,但是在云計算的虛擬網(wǎng)絡(luò)系統(tǒng)之中,數(shù)據(jù)的存儲一般都是基于網(wǎng)絡(luò)運營商的平臺,信息的共享程度更高,而存儲數(shù)據(jù)的安全性卻不能夠得到保證,這主要是取決于運營商的誠信及系統(tǒng)的安全技術(shù)性能,這就給數(shù)據(jù)的安全帶來了未知,影響到存儲數(shù)據(jù)的整體安全性。

(5)系統(tǒng)中的身份認證有缺陷。身份認證是現(xiàn)代網(wǎng)絡(luò)系統(tǒng)加強自我防范的一項重要措施技術(shù),但是由于技術(shù)水平問題,現(xiàn)在的網(wǎng)絡(luò)中的身份認證系統(tǒng)很容易受到攻擊與入侵,導(dǎo)致用戶信息流失、數(shù)據(jù)不安全問題時有發(fā)生。一般黑客都會通過攻擊云平臺的管理器來竊取用戶的資料和信息,進行非法的登錄,竊取相關(guān)的數(shù)據(jù),造成用戶資源的流失,給用戶帶來巨大的損失。

3云計算下網(wǎng)絡(luò)安全技術(shù)實現(xiàn)的路徑分析

云計算是一種新型的網(wǎng)絡(luò)模式,他能夠有效的整合互聯(lián)網(wǎng)中的計算技術(shù),大大的提高數(shù)據(jù)計算的效率與速度,增強數(shù)據(jù)分析能力,從而節(jié)省用戶的資源。為了能夠有效的提高云計算的網(wǎng)絡(luò)安全性能,我們可以通過以下幾方面的技術(shù)進行提高:

(1)加強防火墻技術(shù)設(shè)計,在云計算網(wǎng)絡(luò)系統(tǒng)中設(shè)置智能的防火墻。防火墻是加強網(wǎng)絡(luò)安全,防止外客入侵的重要技術(shù)手段,智能化的防火墻技術(shù)不僅能夠有效的辨別信息,而且還能夠起到控制網(wǎng)絡(luò)數(shù)據(jù)安全的功能,通過設(shè)置這種防火墻可以有效的進行數(shù)據(jù)主機過程阻斷,這樣黑客用戶就不能進行交流,就可以解決信息通道阻塞的問題,同時還可以防止因為IP地址被篡改而導(dǎo)致的欺騙問題的發(fā)生,大大的提高系統(tǒng)用戶的使用安全。

(2)加強系統(tǒng)機密技術(shù)設(shè)計,提高云計算網(wǎng)絡(luò)系統(tǒng)的保密性?,F(xiàn)在系統(tǒng)的加密技術(shù)主要分為公鑰加密和私鑰加密兩種方式,將系統(tǒng)中的數(shù)據(jù)進行機密處理后就可以有效提高數(shù)據(jù)的保密性,使系統(tǒng)中的數(shù)據(jù)不能夠被隨意的篡改、竊取。同時我們還可以在計算機網(wǎng)絡(luò)中安裝安全過濾器,阻斷那些系統(tǒng)中的惡意程序和信息,提高運營平臺的安全性能,避免用戶信息外泄等問題情況的發(fā)生,提升網(wǎng)絡(luò)運營管理水平。

(3)加強反病毒技術(shù)設(shè)計,提高云計算網(wǎng)絡(luò)病毒預(yù)防能力。隨著計算機技術(shù)的發(fā)展進步,網(wǎng)絡(luò)病毒的種類與數(shù)量也在不斷的增多,病毒的性能也在不斷的加強,對此我們必須要加強警惕,采用相關(guān)的動態(tài)技術(shù)或者是靜態(tài)技術(shù)來提高網(wǎng)絡(luò)的防病毒能力,增強對反病毒技術(shù)的設(shè)計研究,從而有效的加強對病毒的處理,全面的提高計算機的網(wǎng)絡(luò)安全性。

(4)加強防護技術(shù)的設(shè)計,提高云計算網(wǎng)絡(luò)的自我預(yù)防與外部預(yù)防能力。有效的防護技術(shù)不僅能夠確保網(wǎng)絡(luò)的安全,而且還能夠經(jīng)常的對網(wǎng)絡(luò)進行更新檢查,查漏補缺,對于網(wǎng)絡(luò)存在的安全隱患和安全問題及時的進行處理和修復(fù)。根據(jù)云計算網(wǎng)絡(luò)環(huán)境中不能設(shè)置臨界安全的特點,可以在云計算中設(shè)置安全防護系統(tǒng),把子系統(tǒng)中的安全防護擴展到整個的云計算網(wǎng)絡(luò)環(huán)境中,全面的加強云計算網(wǎng)絡(luò)安全的保護。

4結(jié)語

云計算下的網(wǎng)絡(luò)安全問題范文第4篇

自計算機網(wǎng)絡(luò)誕生以來,網(wǎng)絡(luò)的安全防范問題就一直存在,計算機網(wǎng)絡(luò)技術(shù)這個“盾”與各種網(wǎng)絡(luò)攻擊技術(shù)的“矛”一直并存,并從未消失。就整體而言,計算機網(wǎng)絡(luò)安全可以分為信息安全和控制安全這兩大部分,也即信息本身的安全和信息傳遞過程中的安全。常見的威脅因素也有很多,主要有毒程序的侵入、物理威脅、系統(tǒng)漏洞等。與傳統(tǒng)的網(wǎng)絡(luò)環(huán)境一樣,威脅”云”計算下的網(wǎng)絡(luò)安全的問題也很多,可以總結(jié)如下。

1.使用環(huán)境安全性

自然環(huán)境的安全問題是影響網(wǎng)絡(luò)安全的最基本因素,它包括網(wǎng)絡(luò)管理者的誤操作、硬件設(shè)備的癱瘓、自然災(zāi)害的發(fā)生等。計算機網(wǎng)絡(luò)是一個由網(wǎng)絡(luò)硬件、網(wǎng)絡(luò)軟件共同組成的智能系統(tǒng),容易受到諸如潮濕、電磁波、振動、撞擊等外部使用環(huán)境的影響。雖然“云”計算網(wǎng)絡(luò)環(huán)境有效改善了數(shù)據(jù)信息的存儲安全問題,但對于傳統(tǒng)網(wǎng)絡(luò)下使用環(huán)境的安全性問題,在“云”計算網(wǎng)絡(luò)環(huán)境下同樣存在;并且由于“云”計算環(huán)境下的數(shù)據(jù)存儲管理方式的改變,其對于其使用環(huán)境的安全性提出了更高的要求。

2.數(shù)據(jù)存儲安全性

數(shù)據(jù)存儲的安全與否,長久以來一直困擾著計算機網(wǎng)絡(luò)的發(fā)展。傳統(tǒng)網(wǎng)絡(luò)環(huán)境下,雖已能實現(xiàn)數(shù)據(jù)共享,但數(shù)據(jù)多是單機存儲,其安全性主要由單機防護能力、數(shù)據(jù)通信安全等方面決定。而在“云”計算網(wǎng)絡(luò)環(huán)境下,數(shù)據(jù)主要存儲在服務(wù)商提供的“云”里,數(shù)據(jù)存儲的安全與否,很大程度上取決于“云”服務(wù)提供商的技術(shù)能力和誠信水平。這就對服務(wù)商的誠信及其“云”存儲技術(shù)保障能力提出了更高的要求,也對用戶安全使用數(shù)據(jù)的能力提出了更高的要求。

3.數(shù)據(jù)通信安全性

計算機網(wǎng)絡(luò)產(chǎn)生的主要目的是為了數(shù)據(jù)的共享和信息的傳遞,數(shù)據(jù)的通信成為網(wǎng)絡(luò)必不可少的環(huán)節(jié),這也是傳統(tǒng)網(wǎng)絡(luò)環(huán)境下最易受到外部攻擊的部分。“云”計算網(wǎng)絡(luò)環(huán)境下,數(shù)據(jù)通信安全性主要體現(xiàn)在數(shù)據(jù)在傳輸過程中易受到安全威脅。其主要包括:(1)攻擊“云”計算服務(wù)器,通過短時間內(nèi)向“云”計算服務(wù)器發(fā)送超量的服務(wù)請求,堵塞信道,導(dǎo)致用戶正常的服務(wù)請求無法完成;(2)侵入系統(tǒng)、篡改數(shù)據(jù),通過黑客技術(shù)入侵“云”計算服務(wù)器或用戶系統(tǒng),對合法用戶的數(shù)據(jù)進行篡改、刪除,造成數(shù)據(jù)的破壞;(3)監(jiān)聽數(shù)據(jù)、竊取信息,通過對數(shù)據(jù)傳輸過程監(jiān)聽的方式,竊取相關(guān)的個人信息和數(shù)據(jù)信息。

4.身份認證安全性

“云”計算網(wǎng)絡(luò)環(huán)境下,“云”服務(wù)器處于計算機網(wǎng)絡(luò)環(huán)境的中心位置,其他用戶正常使用的前提是要有合法用戶的注冊和身份認證。身份認證技術(shù)是網(wǎng)絡(luò)信息主動自我防范和保護的重要手段,同時也是最易遭受攻擊的環(huán)節(jié)。其主要表現(xiàn)為:(1)通過攻擊“云”計算用戶管理服務(wù)器,竊取諸如合法認證用戶的用戶名、密碼等個人信息,非法登錄,進行數(shù)據(jù)操作;(2)通過對網(wǎng)絡(luò)信道進行非法監(jiān)聽、病毒侵入等手段,竊取合法用戶信息,導(dǎo)致用戶注冊信息及系統(tǒng)數(shù)據(jù)的泄漏。

5.虛擬環(huán)境安全性

“云”計算網(wǎng)絡(luò)環(huán)境不同于傳統(tǒng)的網(wǎng)絡(luò)環(huán)境,它整合網(wǎng)絡(luò)資源構(gòu)建虛擬的服務(wù)環(huán)境,用戶使用的資源來自“云”端,而不是固定的網(wǎng)絡(luò)實體。用戶都是通過臨時租用的方式獲得服務(wù),可以有效解決硬件設(shè)備不足、運算能力不夠等問題,提高整體網(wǎng)絡(luò)資源的使用度,提升整體計算機網(wǎng)絡(luò)的運算能力。但是需要注意的是,“云”計算是高度整合的虛擬網(wǎng)絡(luò)環(huán)境,數(shù)據(jù)中心缺少邊界安全保障,傳統(tǒng)入侵檢測技術(shù)無法確保數(shù)據(jù)中心的安全。

二、“云”計算環(huán)境下網(wǎng)絡(luò)安全防護策略

1.“云”端數(shù)據(jù)防護策略

目前大量的數(shù)據(jù),特別是企業(yè)的重要核心業(yè)務(wù)數(shù)據(jù)大都采用“云”端存儲方式。“云”端數(shù)據(jù)庫的使用為用戶帶來了極大的方便,但也引發(fā)了大家對該存儲方式安全性的疑慮。“云”計算服務(wù)提供商的網(wǎng)絡(luò)安全嗎?是否會造成數(shù)據(jù)的泄漏?對于這些問題都需要“云”計算服務(wù)商加以技術(shù)保障和解決。同時,國家也應(yīng)出臺相應(yīng)的行業(yè)法規(guī)對“云”計算服務(wù)提供商的行為加以約束。另外,從用戶的角度來說,要加強對存儲數(shù)據(jù)安全性的防范,對于“云”端數(shù)據(jù)可以采用定期備份的形式加以保護。同時,為了保證備份數(shù)據(jù)的安全性,可以對其進行加密,從而保證客戶信息的安全。

2.技術(shù)防護策略

有效的技術(shù)防護可以保障網(wǎng)絡(luò)環(huán)境的安全性,比如:選用規(guī)?;?rdquo;云”計算軟件,并及時更新,彌補軟件漏洞;建立用戶數(shù)據(jù)隔離機制,避免多個虛擬機相互攻擊;加強諸如”云”加密等安全技術(shù)的使用;建立可靠的數(shù)據(jù)安全存儲機制。“云”安全通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測,獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息,推送到Server端進行自動分析和處理,再把病毒和木馬的解決方案分發(fā)到每一個客戶端。結(jié)合“云”計算網(wǎng)絡(luò)環(huán)境下只能實現(xiàn)邏輯劃分的隔離,不能設(shè)立物理安全邊界的特點,建設(shè)“云”計算安全防護中心,將原來基于子系統(tǒng)的安全防護,擴展到對整個“云”計算網(wǎng)絡(luò)環(huán)境的防護,保證網(wǎng)絡(luò)防護能力的提升。

3.多重身份認證策略

為了解決身份認證方面存在的不安全因素,可以建立多重身份認證的機制。例如,可以將諸如指紋、視網(wǎng)膜等生物認證技術(shù),動態(tài)電子口令認證形式,USBKey認證技術(shù)加以引入,從而加強網(wǎng)絡(luò)安全環(huán)境。在加強對合法用戶登錄使用的同時,還要加強對非法認證用戶入侵的管理和防范,通過建立報警與黑名單鎖定等機制,進一步加強“云”計算網(wǎng)絡(luò)環(huán)境的防護能力。

4.訪問控制策略

訪問控制策略是維護網(wǎng)絡(luò)系統(tǒng)安全、保護網(wǎng)絡(luò)資源的重要手段。它的主要任務(wù)是防止網(wǎng)絡(luò)資源被非法利用。其涉及的網(wǎng)絡(luò)技術(shù)比較廣,包括入網(wǎng)的訪問控制、網(wǎng)絡(luò)權(quán)限控制、屬性安全控制、網(wǎng)絡(luò)服務(wù)器安全控制等方面。在“云”計算網(wǎng)絡(luò)環(huán)境下可以采用多種訪問控制策略相互配合的方式,從而實現(xiàn)對不同用戶的授權(quán),滿足不同用戶設(shè)置不同級別的訪問權(quán)限,有效保證“云”計算網(wǎng)絡(luò)安全。

5.網(wǎng)絡(luò)環(huán)境安全控制策略

在“云”計算網(wǎng)絡(luò)環(huán)境下,為保證數(shù)據(jù)傳輸?shù)陌踩?,可以使用網(wǎng)絡(luò)安全協(xié)議。同時可以對數(shù)據(jù)進行加密,保證數(shù)據(jù)在信道傳輸時不被監(jiān)聽和竊取。同時,還可以建立基于信任的過濾機制,使用網(wǎng)絡(luò)安全策略管理工具。

6.非技術(shù)性安全管理策略

在“云”計算網(wǎng)絡(luò)安全中,除了采用上述的技術(shù)措施之外,還可以通過制定管理規(guī)章制度,加強網(wǎng)絡(luò)安全管理,從而確保網(wǎng)絡(luò)安全、可靠地運行。“云”計算網(wǎng)絡(luò)的安全管理策略包括:確定安全管理等級和安全管理范圍;所有添加到網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的新設(shè)備都應(yīng)該符合特定的安全需求;制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員管理制度;制定網(wǎng)絡(luò)系統(tǒng)的維護制度和應(yīng)急措施等。

三、結(jié)語

云計算下的網(wǎng)絡(luò)安全問題范文第5篇

1.論信息安全、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間安全

2.用戶參與對信息安全管理有效性的影響——多重中介方法

3.基于信息安全風(fēng)險評估的檔案信息安全保障體系構(gòu)架與構(gòu)建流程

4.論電子檔案開放利用中信息安全保障存在的問題與對策

5.美國網(wǎng)絡(luò)信息安全治理機制及其對我國之啟示

6.制度壓力、信息安全合法化與組織績效——基于中國企業(yè)的實證研究

7.“棱鏡”折射下的網(wǎng)絡(luò)信息安全挑戰(zhàn)及其戰(zhàn)略思考

8.再論信息安全、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間安全

9.“云計算”時代的法律意義及網(wǎng)絡(luò)信息安全法律對策研究

10.計算機網(wǎng)絡(luò)信息安全及其防護對策

11.網(wǎng)絡(luò)信息安全防范與Web數(shù)據(jù)挖掘技術(shù)的整合研究

12.現(xiàn)代信息技術(shù)環(huán)境中的信息安全問題及其對策

13.處罰對信息安全策略遵守的影響研究——威懾理論與理性選擇理論的整合視角

14.論國民信息安全素養(yǎng)的培養(yǎng)

15.國民信息安全素養(yǎng)評價指標體系構(gòu)建研究

16.高校信息安全風(fēng)險分析與保障策略研究

17.大數(shù)據(jù)信息安全風(fēng)險框架及應(yīng)對策略研究

18.信息安全學(xué)科體系結(jié)構(gòu)研究

19.檔案信息安全保障體系框架研究

20.美國關(guān)鍵基礎(chǔ)設(shè)施信息安全監(jiān)測預(yù)警機制演進與啟示

21.美國政府采購信息安全法律制度及其借鑒

22.“5432戰(zhàn)略”:國家信息安全保障體系框架研究

23.智慧城市建設(shè)對城市信息安全的強化與沖擊分析

24.信息安全技術(shù)體系研究

25.電力系統(tǒng)信息安全研究綜述

26.美國電力行業(yè)信息安全工作現(xiàn)狀與特點分析

27.國家信息安全協(xié)同治理:美國的經(jīng)驗與啟示

28.論大數(shù)據(jù)時代信息安全的新特點與新要求

29.構(gòu)建基于信息安全風(fēng)險評估的檔案信息安全保障體系必要性研究

30.工業(yè)控制系統(tǒng)信息安全研究進展

31.電子文件信息安全管理評估體系研究

32.社交網(wǎng)絡(luò)中用戶個人信息安全保護研究

33.信息安全與網(wǎng)絡(luò)社會法律治理:空間、戰(zhàn)略、權(quán)利、能力——第五屆中國信息安全法律大會會議綜述

34.三網(wǎng)融合下的信息安全問題

35.云計算環(huán)境下信息安全分析

36.信息安全風(fēng)險評估研究綜述

37.淺談網(wǎng)絡(luò)信息安全技術(shù)

38.云計算時代的數(shù)字圖書館信息安全思考

39.“互聯(lián)網(wǎng)+金融”模式下的信息安全風(fēng)險防范研究

40.故障樹分析法在信息安全風(fēng)險評估中的應(yīng)用

41.信息安全風(fēng)險評估風(fēng)險分析方法淺談

42.計算機網(wǎng)絡(luò)的信息安全體系結(jié)構(gòu)

43.用戶信息安全行為研究述評

44.數(shù)字化校園信息安全立體防御體系的探索與實踐

45.大數(shù)據(jù)時代面臨的信息安全機遇和挑戰(zhàn)

46.企業(yè)信息化建設(shè)中的信息安全問題

47.基于管理因素的企業(yè)信息安全事故分析

48.借鑒國際經(jīng)驗 完善我國電子政務(wù)信息安全立法

49.美國信息安全法律體系考察及其對我國的啟示

50.論網(wǎng)絡(luò)信息安全合作的國際規(guī)則制定  

51.國外依法保障網(wǎng)絡(luò)信息安全措施比較與啟示

52.云計算下的信息安全問題研究

53.云計算信息安全分析與實踐

54.新一代電力信息網(wǎng)絡(luò)安全架構(gòu)的思考

55.歐盟信息安全法律框架之解讀

56.組織信息安全文化的角色與建構(gòu)研究

57.國家治理體系現(xiàn)代化視域下地理信息安全組織管理體制的重構(gòu)

58.信息安全本科專業(yè)的人才培養(yǎng)與課程體系

59.美國電力行業(yè)信息安全運作機制和策略分析

60.信息安全人因風(fēng)險研究進展綜述

61.信息安全:意義、挑戰(zhàn)與策略

62.工業(yè)控制系統(tǒng)信息安全新趨勢

63.基于MOOC理念的網(wǎng)絡(luò)信息安全系列課程教學(xué)改革

64.信息安全風(fēng)險綜合評價指標體系構(gòu)建和評價方法

65.企業(yè)群體間信息安全知識共享的演化博弈分析

66.智能電網(wǎng)信息安全及其對電力系統(tǒng)生存性的影響

67.中文版信息安全自我效能量表的修訂與校驗

68.智慧城市環(huán)境下個人信息安全保護問題分析及立法建議

69.基于決策樹的智能信息安全風(fēng)險評估方法

70.互動用電方式下的信息安全風(fēng)險與安全需求分析

71.高校信息化建設(shè)進程中信息安全問題成因及對策探析

72.高校圖書館網(wǎng)絡(luò)信息安全問題及解決方案

73.國內(nèi)信息安全研究發(fā)展脈絡(luò)初探——基于1980-2010年CNKI核心期刊的文獻計量與內(nèi)容分析

74.云會計下會計信息安全問題探析

75.智慧城市信息安全風(fēng)險評估模型構(gòu)建與實證研究

76.試論信息安全與信息時代的國家安全觀

77.IEC 62443工控網(wǎng)絡(luò)與系統(tǒng)信息安全標準綜述

78.美國信息安全法律體系綜述及其對我國信息安全立法的借鑒意義

79.淺談網(wǎng)絡(luò)信息安全現(xiàn)狀

80.大學(xué)生信息安全素養(yǎng)分析與形成

81.車聯(lián)網(wǎng)環(huán)境下車載電控系統(tǒng)信息安全綜述

82.組織控制與信息安全制度遵守:面子傾向的調(diào)節(jié)效應(yīng)

83.信息安全管理領(lǐng)域研究現(xiàn)狀的統(tǒng)計分析與評價

84.網(wǎng)絡(luò)信息安全及網(wǎng)絡(luò)立法探討

85.神經(jīng)網(wǎng)絡(luò)在信息安全風(fēng)險評估中應(yīng)用研究

86.信息安全風(fēng)險評估模型的定性與定量對比研究

87.美國信息安全戰(zhàn)略綜述

88.信息安全風(fēng)險評估的綜合評估方法綜述

89.信息安全產(chǎn)業(yè)與信息安全經(jīng)濟分析

90.信息安全政策體系構(gòu)建研究

91.智能電網(wǎng)物聯(lián)網(wǎng)技術(shù)架構(gòu)及信息安全防護體系研究

92.我國網(wǎng)絡(luò)信息安全立法研究

93.電力信息安全的監(jiān)控與分析

94.從復(fù)雜網(wǎng)絡(luò)視角評述智能電網(wǎng)信息安全研究現(xiàn)狀及若干展望

95.情報素養(yǎng):信息安全理論的核心要素

96.信息安全的發(fā)展綜述研究

97.俄羅斯聯(lián)邦信息安全立法體系及對我國的啟示

98.國家信息安全戰(zhàn)略的思考