面向云計算的計算機實驗室網(wǎng)絡(luò)安全技術(shù)

文/陳崢

1 云計算環(huán)境下計算機實驗室網(wǎng)絡(luò)安全風險分析

云計算是以互聯(lián)網(wǎng)為基礎(chǔ)，提供動態(tài)、虛擬化資源服務(wù)的交互模式，可達到資源共享的目的。云計算具備方便快捷、數(shù)據(jù)共享、拓展性良好等優(yōu)勢，能夠為計算機實驗室的運行提供海量數(shù)字資源。但與此同時，計算機實驗室處于云計算環(huán)境下也暴露出了一些網(wǎng)絡(luò)安全問題。

1.1 云計算自身安全問題

云計算環(huán)境下，計算機實驗室始終處于被動接受服務(wù)的狀態(tài)，一旦云計算出現(xiàn)服務(wù)器故障、無響應(yīng)或中斷等問題，就會導致計算機實驗室網(wǎng)絡(luò)安全受到威脅，影響計算機實驗室的正常運行。近年來，以TCP/IP協(xié)議為核心的技術(shù)得到了快速發(fā)展，雖然在防范網(wǎng)絡(luò)安全隱患方面起到了重要作用，但是卻未能從根本上解決安全問題，使得計算機實驗室網(wǎng)絡(luò)仍然會受到虛假標簽、虛假地址的影響，潛藏著一定的安全隱患。

1.2 病毒感染與擴散問題

病毒是云計算環(huán)境下計算機實驗室網(wǎng)絡(luò)安全面臨的重大隱患，一旦計算機實驗室感染病毒，就會降低計算機系統(tǒng)運行效率，甚至引發(fā)系統(tǒng)癱瘓。常見的病毒包括：

（1）木馬病毒，當計算機實驗室局域網(wǎng)中出現(xiàn)木馬病毒，就會快速感染到局域網(wǎng)內(nèi)的所有計算機系統(tǒng)，使得攜帶大量數(shù)據(jù)包的病毒程序堵塞網(wǎng)絡(luò)通道，導致網(wǎng)絡(luò)斷線；

（2）蠕蟲病毒，蠕蟲病毒會堵塞計算機實驗室局域網(wǎng)，延緩計算機運行速度，導致計算機系統(tǒng)始終處于重復啟動的狀態(tài)，影響計算機實驗室的正常使用。

1.3 開放式網(wǎng)絡(luò)架構(gòu)問題

云計算環(huán)境下的計算機實驗室網(wǎng)絡(luò)帶有開放性的特點，使得數(shù)據(jù)信息易受到安全威脅，降低數(shù)據(jù)安全性。加之，云計算環(huán)境十分復雜，承受著外部惡意攻擊的威脅，造成云服務(wù)安全性下降，可能會出現(xiàn)云平臺數(shù)據(jù)信息遭受破壞或被盜情況，直接影響著計算機實驗室的信息安全。

2 面向云計算的計算機實驗室網(wǎng)絡(luò)安全技術(shù)的應(yīng)用

2.1 病毒防護技術(shù)

云計算環(huán)境下，計算機實驗室要加強病毒防護以達到保證網(wǎng)絡(luò)安全的目的，在實踐中可采用以下病毒防護技術(shù)：

2.1.1 安裝防病毒軟件

計算機實驗室要在系統(tǒng)中安裝防病毒軟件，利用軟件的掃描、查毒、隔離、清毒功能保護計算機實驗室網(wǎng)絡(luò)安全，防范病毒入侵系統(tǒng)。

2.1.2 網(wǎng)絡(luò)故障檢測

計算機實驗室網(wǎng)絡(luò)在遭受木馬病毒入侵后，可采用網(wǎng)絡(luò)故障檢測技術(shù)檢測病毒，保證IP地址與MAC地址對應(yīng)表保持一致，檢測病毒所在位置，并進行清除。

2.1.3 計算機系統(tǒng)維護

計算機實驗室要加強定期維護工作，及時更新防病毒軟件，升級防護系統(tǒng)，有效防范病毒入侵云平臺，以保證計算機實驗室網(wǎng)絡(luò)安全。

2.2 數(shù)據(jù)加密技術(shù)

云計算環(huán)境下的計算機實驗室應(yīng)采用數(shù)據(jù)加密技術(shù)，通過鏈路加密、端點加密和節(jié)點加密，保證數(shù)據(jù)信息的傳輸安全。常用的數(shù)據(jù)加密程序包括hush mail、true crypt、PGP等，保護數(shù)據(jù)安全。除此之外，還可以采用web sense、Vontu等過濾器，監(jiān)控計算機實驗室網(wǎng)絡(luò)的數(shù)據(jù)運行情況，及時阻攔敏感性的數(shù)據(jù)，避免存在安全隱患的數(shù)據(jù)進入計算機實驗室網(wǎng)絡(luò)系統(tǒng)。計算機實驗室要優(yōu)選云服務(wù)提供商，對云服務(wù)提供商的安全防范能力和信息數(shù)據(jù)保密能力進行考察，最大程度降低計算機實驗室使用云服務(wù)的安全風險。

2.3 網(wǎng)絡(luò)訪問控制技術(shù)

計算機實驗室是對外開放的實驗室環(huán)境，可供用戶進行實驗操作。一旦用戶操作不當，就有可能導致計算機實驗室遭受病毒入侵。所以，計算機實驗室應(yīng)采用網(wǎng)絡(luò)訪問控制技術(shù)，限制用戶的訪問權(quán)限，禁止未經(jīng)授權(quán)的一切操作。網(wǎng)絡(luò)訪問控制技術(shù)包括屬性控制、權(quán)限控制和互聯(lián)網(wǎng)網(wǎng)絡(luò)控制，在計算機實驗室向用戶提供實驗操作環(huán)境的同時，也要采取網(wǎng)絡(luò)訪問控制技術(shù)，避免因用戶的誤操作帶來網(wǎng)絡(luò)安全隱患。

2.4 防火墻技術(shù)

計算機實驗室要采用防火墻技術(shù)保證網(wǎng)絡(luò)安全，強化安全風險防范。在采用防火墻技術(shù)的過程中，應(yīng)注意以下方面：

（1）云計算服務(wù)器要采用防火墻專項保護措施，針對不同類型服務(wù)器實施與之相對應(yīng)的保護方式；

（2）云計算服務(wù)器可采用防火墻物理化和虛擬化技術(shù)，保證防火墻與多個用戶相連，提高資源利用率，起到防護網(wǎng)絡(luò)系統(tǒng)的目的。在網(wǎng)絡(luò)配置中，防護設(shè)備可獨立運行，也可協(xié)作運行，最大程度地保護網(wǎng)絡(luò)系統(tǒng)安全；

（3）利用Web智能技術(shù)自動生成會話狀態(tài)表，用以檢測引擎和數(shù)據(jù)包的關(guān)系，處理無連接協(xié)議，保證服務(wù)器中安全接收數(shù)據(jù)。在采用Web智能技術(shù)時，要確保服務(wù)器端口處于開放狀態(tài)，以便于計算機實驗室系統(tǒng)中防火墻能夠快速根據(jù)監(jiān)測狀況作出瞬時響應(yīng)，強化對存疑數(shù)據(jù)的進出控制，保證網(wǎng)絡(luò)安全。

2.5 加強代理服務(wù)器的安全防范

計算機實驗室網(wǎng)絡(luò)安全要加裝防護程序以防范云計算環(huán)境對局域網(wǎng)帶來的安全風險。計算機實驗室可采取分權(quán)分級管理模式強化對代理服務(wù)器的安全防范，以避免信息出現(xiàn)丟失。同時，云計算服務(wù)商也要采取分權(quán)分級管理模式，讓不同層級的人員負責不同程度的網(wǎng)絡(luò)安全工作。如，普通維修人員負責網(wǎng)絡(luò)正常維護，但是無權(quán)獲取網(wǎng)絡(luò)中的信息；核心權(quán)限人員可獲取客戶信息，但是無權(quán)更改信息，以保證信息傳送安全。

3 結(jié)論

總而言之，云計算環(huán)境下，計算機實驗室要高度重視網(wǎng)絡(luò)安全防范，避免開放性的網(wǎng)絡(luò)環(huán)境對信息數(shù)據(jù)構(gòu)成安全威脅。在計算機實驗室的網(wǎng)絡(luò)安全管理中，要積極采用病毒防護技術(shù)、數(shù)據(jù)加密技術(shù)、網(wǎng)絡(luò)訪問控制技術(shù)、防火墻技術(shù)等先進有效的防護技術(shù)，并加強代理服務(wù)器的安全防范，從而保障計算機實驗室的網(wǎng)絡(luò)信息安全。