云計(jì)算環(huán)境下的信息安全問(wèn)題分析

鄭環(huán)

摘要：隨著信息技術(shù)的不斷發(fā)展，云計(jì)算運(yùn)勢(shì)生而，并在互聯(lián)網(wǎng)當(dāng)中得到了廣泛的應(yīng)用，為各行各業(yè)的生產(chǎn)經(jīng)營(yíng)帶來(lái)了非常大的便利。但是由于互聯(lián)網(wǎng)具有開(kāi)放性和虛擬性特征，這也使得云計(jì)算環(huán)境下的信息安全問(wèn)題逐漸的暴露出來(lái)了，并嚴(yán)重威脅到了人們的信息安全?；诖?，本文主要對(duì)云計(jì)算環(huán)境下信息安全問(wèn)題及其對(duì)策進(jìn)行了分析和探討。

關(guān)鍵詞：云計(jì)算;信息安全;問(wèn)題;對(duì)策

中圖分類(lèi)號(hào)：TP393.08 ? 文獻(xiàn)標(biāo)識(shí)碼：A ? 文章編號(hào)：1672-9129（2018）15-0019-01

Abstract： with the continuous development of information technology， cloud computing has been born， and has been widely used in the Internet， for the production and management of all walks of life has brought very great convenience.However， due to the characteristics of openness and virtuality of the Internet， information security problems in the cloud computing environment have been gradually exposed and seriously threatened people's information security.Based on this， this paper mainly analyzes and discusses the information security problems and countermeasures in the cloud computing environment.

Keywords： cloud computing;Information security;Problem;countermeasures

引言：在信息時(shí)代下催生了很多的新技術(shù)，云計(jì)算就是其中最為典型的一種，云計(jì)算是一種新型的計(jì)算模式，能夠代替?zhèn)鹘y(tǒng)的單機(jī)終端計(jì)算，并且能夠通過(guò)互聯(lián)網(wǎng)對(duì)全世界各地的計(jì)算機(jī)進(jìn)行統(tǒng)一的管理，從而最大程度提升計(jì)算機(jī)的計(jì)算能力和信息處理能力，具有非常大的發(fā)展空間。但是云計(jì)算是以互聯(lián)網(wǎng)為載體的，因此，難免會(huì)存在信息安全問(wèn)題，進(jìn)而給人們的信息安全造成一定的威脅。由此可見(jiàn)，加強(qiáng)對(duì)云計(jì)算環(huán)境信息安全問(wèn)題的研究是非常必要的。

1 云計(jì)算環(huán)境下的信息安全問(wèn)題

云計(jì)算這一概念最早是由IBM公司提出的，這一概念的出現(xiàn)極大的促進(jìn)了互聯(lián)網(wǎng)技術(shù)的發(fā)展，并且其依然成為我國(guó)當(dāng)前信息存儲(chǔ)和信息傳輸?shù)闹匾绞街弧２贿^(guò)云計(jì)算的各項(xiàng)功能都需要依托于互聯(lián)網(wǎng)技術(shù)，所以難免會(huì)遇見(jiàn)一些信息安全方面的問(wèn)題，所以人們必須得對(duì)其加強(qiáng)重視。就當(dāng)前的社會(huì)情況來(lái)看，云計(jì)算環(huán)境下的信息安全問(wèn)題具體表現(xiàn)在以下幾方面：（1）因?yàn)樵朴?jì)算網(wǎng)絡(luò)架構(gòu)以及資源信息在進(jìn)行促存儲(chǔ)的時(shí)候有著較強(qiáng)的集成化與統(tǒng)一化等方面的特點(diǎn)，所以導(dǎo)致傳統(tǒng)信息儲(chǔ)存安全邊界變得模糊了起來(lái)，這也就進(jìn)一步的加大了信息安全方面的威脅;（2）云計(jì)算環(huán)境下的各中信息存儲(chǔ)和數(shù)據(jù)處理都是需要在云端進(jìn)行，但是由于缺乏完善的訪問(wèn)控制、認(rèn)證管理、身份識(shí)別機(jī)制，所以極易出現(xiàn)信息泄露的情況;（3）由于在云計(jì)算環(huán)境下，很難有效的控制好虛擬網(wǎng)絡(luò)，從而給各種病毒提供了可乘之機(jī)，提升了信息泄漏的風(fēng)險(xiǎn);第四，由于所有的信息都存儲(chǔ)在云端，使得云端存儲(chǔ)這大量的信息，這也會(huì)在很大程度上提高云端給攻擊的概率。再加上各種木馬病毒、黑客程序的種類(lèi)不斷的增多，加大了信息安全保護(hù)的難度。針對(duì)這些問(wèn)題，我國(guó)信息化管理部門(mén)必須要對(duì)目前云計(jì)算環(huán)境下信息安全中存在的各種問(wèn)題進(jìn)行分析，找到問(wèn)題的根源，并采取有效的策略進(jìn)行積極的應(yīng)對(duì)，只有這樣才能夠促進(jìn)我國(guó)云計(jì)算技術(shù)的健康發(fā)展。

2 云計(jì)算環(huán)境下信息安全防護(hù)策略

就我國(guó)當(dāng)前云計(jì)算環(huán)境下所存在的各種信息安全問(wèn)題，相關(guān)人員可以結(jié)合實(shí)際情況來(lái)采取合理的措施進(jìn)行處理和解決，以此來(lái)有效的提升云計(jì)算環(huán)境下信息的安全性，具體措施如下：

2.1建立完善的云計(jì)算信息安全標(biāo)準(zhǔn)體系。目前云計(jì)算在各行各業(yè)中得到了廣泛的應(yīng)用，這也使得人們對(duì)于云計(jì)算環(huán)境下的信息安全提出了更高的要求。因此，相關(guān)部門(mén)應(yīng)當(dāng)要針對(duì)目前云計(jì)算環(huán)境下的信息安全問(wèn)題建立完善的云計(jì)算環(huán)境下的信息安全標(biāo)準(zhǔn)體系。這就要求相關(guān)部門(mén)首先需要對(duì)云計(jì)算的特點(diǎn)、信息特點(diǎn)等等來(lái)進(jìn)行深入的分析，然后在此基礎(chǔ)上制定出合理的法律法規(guī)。另外，相關(guān)部門(mén)還需要積極的和云計(jì)算技術(shù)比較發(fā)達(dá)的過(guò)程進(jìn)行溝通和交流，不斷的完善各項(xiàng)安全防護(hù)的事項(xiàng)。同時(shí)相關(guān)部門(mén)還需要對(duì)安全方面的要求、相關(guān)控制策略以及設(shè)施配置等進(jìn)行合理的規(guī)劃，只有這樣才能夠更好的將信息安全防護(hù)策略的作用發(fā)充分的發(fā)揮出來(lái)，進(jìn)一步的提升云計(jì)算環(huán)境下信息的安全性。

2.2加強(qiáng)對(duì)云計(jì)算基礎(chǔ)設(shè)施的安全管理。要想更好的保證云計(jì)算環(huán)境下信息的安全，那絕對(duì)少不了基礎(chǔ)設(shè)施的支持，只有在完善的基礎(chǔ)設(shè)施下，才能夠確保云計(jì)算平臺(tái)的正常運(yùn)行，如果基礎(chǔ)設(shè)施出現(xiàn)了問(wèn)題，那么更別說(shuō)信息安全了。因此，用戶(hù)必須要加強(qiáng)對(duì)云計(jì)算基礎(chǔ)設(shè)施的安全管理。這就要求用戶(hù)首先需要對(duì)基礎(chǔ)網(wǎng)絡(luò)IP進(jìn)行統(tǒng)一規(guī)劃，同時(shí)還需要將各個(gè)關(guān)鍵節(jié)點(diǎn)有效的綁定，只有這樣才能夠更好的避免出現(xiàn)地址欺騙行為的出現(xiàn)。除此之外，用戶(hù)還得備份好相關(guān)的集合鏈路，嚴(yán)格的監(jiān)控好異常流暢，并且采用先進(jìn)的技術(shù)來(lái)處理好DDOS。最后就是需要合理的安裝好防火墻，以此來(lái)進(jìn)一步的提升云計(jì)算服務(wù)的可靠性、安全性等。對(duì)于一些不常用的服務(wù)端口和組件，用戶(hù)則是應(yīng)該及時(shí)的進(jìn)行關(guān)閉，定期更新系統(tǒng)中病毒查殺等相關(guān)軟件，并將IPS/IDS設(shè)備部署到信息中心，這樣能夠使得系統(tǒng)的安全性得到進(jìn)一步提升。最后需要對(duì)系統(tǒng)訪問(wèn)的安全性進(jìn)行強(qiáng)化，具體可以通過(guò)遠(yuǎn)程控制、身份識(shí)別以及賬戶(hù)管理等認(rèn)證手段。

2.3提升信息風(fēng)險(xiǎn)防范能力。提升信息風(fēng)險(xiǎn)防范能力能夠有效的降低信息泄漏的風(fēng)險(xiǎn)，這就要求用戶(hù)首先需要對(duì)云數(shù)據(jù)及其訪問(wèn)全新進(jìn)行加密，具體可以通過(guò)AES加密技術(shù)來(lái)對(duì)各種傳輸文件數(shù)據(jù)信息進(jìn)行加密，然后合理的應(yīng)用RSA來(lái)加密密鑰，同時(shí)綁定好密鑰密文以及文件密文。這樣要想獲得相應(yīng)的文件信息，那就必須得應(yīng)用到密鑰密文、文件密文解密等，安全性能極強(qiáng)。除此之外，當(dāng)用戶(hù)在對(duì)重要信息進(jìn)行刪除的過(guò)程中，如果遇到磁盤(pán)停運(yùn)的情況，那將很有可能加大后期文件恢復(fù)的風(fēng)險(xiǎn)和信息泄露的風(fēng)險(xiǎn)。為了防止這樣現(xiàn)象發(fā)生，用戶(hù)可以利用替代鍵值技術(shù)或者是實(shí)際值技術(shù)來(lái)進(jìn)行合理的處理。因?yàn)閿?shù)據(jù)中心會(huì)將所有的業(yè)務(wù)信息進(jìn)行很好的保存，所以為了避免出現(xiàn)突發(fā)事件而引發(fā)信息安全問(wèn)題，用戶(hù)不僅僅可以合理的應(yīng)用虛擬技術(shù)，同時(shí)還可以將SAN的優(yōu)勢(shì)徹底的發(fā)揮出來(lái)，對(duì)信息進(jìn)行備份，從而提升數(shù)據(jù)和信息的安全性。

3 結(jié)語(yǔ)

綜上所述，云計(jì)算在互聯(lián)網(wǎng)當(dāng)中得到了廣泛的應(yīng)用，并且是未來(lái)互聯(lián)網(wǎng)發(fā)展的主要趨勢(shì)，而云計(jì)算環(huán)境下的安全問(wèn)題也日益的突顯出來(lái)，嚴(yán)重威脅到了人們的信息安全。因此，相關(guān)部門(mén)必須要加強(qiáng)對(duì)云計(jì)算環(huán)境下安全問(wèn)題的分析，并建立和完善云計(jì)算領(lǐng)域中的各項(xiàng)規(guī)范標(biāo)準(zhǔn)，制定出各項(xiàng)綜合性的應(yīng)用安全策略，從而有效的確保云計(jì)算環(huán)境下的信息安全性，促進(jìn)我國(guó)信息化水平的不斷提升。

參考文獻(xiàn)：

[1]蔣建春，文偉平."云"計(jì)算環(huán)境的信息安全問(wèn)題[J].信息網(wǎng)絡(luò)安全，2010（2）：61-63.

[2]高建.云計(jì)算環(huán)境下的信息安全問(wèn)題探究[J].長(zhǎng)江大學(xué)學(xué)報(bào)（自科版），2014（34）：59-61.

[3]王旭，朱慶財(cái).淺議云計(jì)算環(huán)境下的信息安全問(wèn)題[J].甘肅科技縱橫，2013，42（8）：20-23.