云计算安全防护技术篇1
[关键词]云计算信息安全应对措施
[中图分类号]X913
[文献标识码]a
[文章编号]1672—5158（2013）05—0467—01
引言
云计算在信息领域是一种新的技术革新，它通过计算机和网络为基础平台，使不同区域地域的用户可以获得同样的计算资源。成本低，规模大，计算能力较强，是未来互联网发展的方向。现如今，互联网发展急速，计算机存储数据的数量越来越多，花费的成本变高。互联网需要一个新的平台来解决原有的网络和服务用户的各种问题。同时，对于一些数据资源在新平台上进行分析，随后提出了云计算的概念。
云计算是一种新型的模型计算，它的发展依托于原有的三种运算，分布式运算，并行运算和网格运算。这种模型计算处于一种分布式的环境状态，而且规模巨大。主要目的是给予加大的数据存储，是一种共享模式，具有强大的发展势头。
现有的数据处理和一些应用服务基本是在当地计算机中进行，核心是桌面。云计算和现有的方式不同，它是把这些数据和服务放在“云”端。这样我们所有用户都可以进行内容的共享下载，相互交流，这样的方式改变了以往的获取信息的情况。但是这种云计算，首要考虑的是它的安全问题。用户会担心这些数据的安全性，对提供数据者担心如何保证所提供的云中数据不被破坏。因此对安全问题的研究就越发重要。
1云计算概述
云计算到现在为止，没有一个清晰的概念，只是有一个大致的认识。网络只是云计算的一个界面，就像一个通用的交流渠道一样，提供给不同的用户容量较大的各种服务。“云”就是网络，这个网络是资源存在的平台，用户通过互联网进行获取资源。因此“云”连接着很多台计算机。对于每一个使用“云”者只是看到了统一的接口。云计算模式是通过以下三种：云客户，云构架和传统的基础设施构建的。
云计算的基本体系构架主要可以分为三个层次，最基础的是管理层，其次中间部分是应用接口，最上面的层次是访问层次。管理层包括一些集群系统、网格并行运算等，是分布式的文件系统。对于应用接口层主要有用户验证、权限管理、应用软件和网络接入等。访问层是实现云计算的应用，比如视频监控，存储数据远程共享，网络在线存储等。
云计算有许多优点，比如可靠性高，扩展性强，计算或存储快，成本也较低，如今发展迅速。但它也有它的缺点，那就是安全性还被人们怀疑，对于像政府、银行等特殊的场合选择“云”服务要保持警惕，一些大型的商业机构之所以不选择云计算就是考虑到它的安全性，希望信息保密不被泄露。
2.安全问题
尽管云有较大的优势，应用越来越广，使用范围较大，但是人们从一开始就担心它的安全问题。当这些巨大存量的数据和计算聚集在“云”中，用户会感觉难以控制，担心云可能破坏我们的隐私，对我们的权益产生伤害。一些it人认为云计算可能会把一些敏感数据泄露，而且大型的企业采用云计算可能或损害公司的商业机密，风险较大。当前用户较为熟悉的云服务模型有iaaS（infrastructureasaService）、paaS（platformasaService）和SaaS（SoftwareasaService）三种。这几中模型都是用户把计算和数据存储赋予云端，但是云提供商在我们享受这个服务的过程中不能给予足够的安全防护，不能渴求他们为用户解决所有遇到的问题。
云计算主要存在以下几种安全问题：
在技术方面，如果采用云，我们的硬盘不存储东西，仅仅借助于云中--数据共享，那一旦由于某种原因技术故障导致服务中断，用户将不能继续任务和工作，只能静等。
在服务方面，用户没有很多的知情权，具体的细节和运转方式都是模糊的，也许只有提供商知道云的采用技术。
虽然提供商采用加密技术保护用户的各种数据，只是对数据的传输进行加密，对数据的存储保护难以解决。即使采用特定的隔离技术也难以让用户完全信任。
3.云计算中安全问题的应对措施
1）加密已经保存的文件和发送的电子邮件。即使数据传输到别人的数据中心，没有密码仍然不会打开，，这对保存的文件有一点的保护作用；电子邮件容易被其他人访问，最好使用一些程序自动对收到的发送的邮件进行加密保护。
2）使用有良好信誉的服务。现在信誉是一个身份的象征，信誉好，名气大的服务才能赢得更多的用户。所以这样的数据泄密发生几率较小，也不会与其它营销商共享资源。
3）考虑商业模式。在选择存储环境时，—般应该先考虑付费存储模式。这样的商业模式，通过收取费用的网络应用服务比广告资助的服务更加安全。
4）一定要阅读隐私声明。把数据存储云的时候，一定要阅读隐私声明。为了保证我们不被这些隐含的漏洞所蒙蔽，认真阅读声明，这样分类保存不同的共享数据，有些数据不适合保存在云环境，有些应该保存在我们的个人电脑中。
5）使用过滤器和安全传输。使用过滤器可以自动阻止敏感数据。
结束语
随着网络的发展，云计算越来越受到重视和普及，这就要求它的安全性越来越高。在使用这个云计算的过程中，如何让用户存储数据在云中并保证安全是对提供商的要求，对我们用户，我们怎样才能相信提供商的安全保证也是要解决的。进一步的研究工作在以下几个方面展开：三防系统的有效运用，移动网络终端安全保证，数据的保密和检索，对一些虚拟软件的漏洞进行监测保护以及虚拟化的安全问题等。只有对信息的安全防护做到较高要求，满足用户，云计算才能在现在的互联网时挥更强劲的功能。
参考文献
[1]edwardsJohn.CuttingthroughtheFogofCloudSecurity[J]，Computerworld；2009；45（8）：2629.
[2]王左利.云计算面临三重门[J1.中国教育网络，2008，12。
云计算安全防护技术篇2
【关键词】云计算；计算机实验室；网络安全技术
前言
当今社会是一个互联网时代，信息技术的应用体现在各行各业。其中，作为高校教育平台的云计算下的计算机实验室，就需要网络硬件以及网络技术的支撑。因为只有获得相关网络安全技术的支撑，计算机实验室网络才能得以平稳运行。
1云计算的概念与特点
1.1云计算的概念
云计算作为一种新型计算方式，它是在网络基础上发展起来的；采用云计算，可按需为计算机与其他的设备，提供相应的软、硬件资源信息，有效实现信息处理与资源共享；与此同时，还能在降低运营成本的基础上，让人们的生活变得更便捷；目前，云计算已广泛应用于各个领域中，其中，包括了计算机实验室的建设，也会需要云计算的助力。
1.2云计算的特点
云计算主要具有以下特点：①云计算的数据存储中心，具备着较高的安全可靠性，在计算机实验室的网络安全方面，能够提供有效的安全保障效果；②云计算的使用十分的方便快捷，用户能够随时获取海量的数据资源；③云计算可以有效实现数据共享，能够为不同的设备提供数据共享平台；④云计算具有可拓展性，可以为不同的用户提供无限的可能，减少或避免对计算机数据产生的影响，有利于网络安全的维护。
2面向云计算的计算机实验室网络安全隐患
2.1黑客攻击
云计算具备巨大的数据信息存储，所以常常会受到黑客的攻击；而黑客一般都掌握高超的电脑技术，以此对用户系统进行入侵，破坏或窃取其数据信息；因此，黑客的恶意攻击，对于云计算的计算机实验室网络安全而言威胁巨大，也是其重要的网络安全隐患。2.2计算机病毒对于云计算下的计算机实验室的网络安全来说，最大的网络安全威胁，便是计算机病毒的扩散；计算机一旦感染了病毒，不仅会影响系统的使用效率，甚至还会造成计算机的损坏；在计算机实验室的网络病毒中，木马病毒最为常见；这种病毒，大多存在于局域网络中，某一台主机的运行程序中；如若计算机运行带有木马病毒的程序，木马病毒不仅不会被局域网内的主机和路由器所察觉，还会对局域网内主机的地址进行修改；让用户使用的计算机，在毫无察觉之下染上木马病毒的，以此导致局域网的堵塞，以及网络断线；除此之外，蠕虫病毒对计算机的网络安全也存在较大的威胁；它会造成局域网的堵塞、计算机运行缓慢以及计算机系统不断重启；总而言之，计算机病毒，是计算机实验室网络安全的一大隐患。2.3杀毒软件上文提到计算机病毒，对于计算机实验室的网络安全具有威胁，其实与之相关的杀毒软件对于其网络安全而言，也带有一定影响；主要为减小或避免计算机风险而产生；但是如若杀毒软件，不能对计算机病毒进行彻底的查杀，那就病毒就会侵入到云平台，造成云安全以及数据安全的严重威胁。
2.4云计算内部
在云计算的内部也存在着安全隐患；云计算服务企业虽然都保证不会泄露任何客户的个人信息，由于互联网的开放性，还是让不法分子有机可乘；尤其是在信息传输过程中，不法分子可以窃取企业的重要信；用户的私人信息最要要的特征就是保密性，但许多企业乃至机构的内部人员，却没能没有严格遵守用户信息的保密性要求，因为疏于职守、利益关系等原因，导致用户个人信息的泄露。
2.5云计算网络技术
对于计算机实验室的网络安全性而言，云计算网络技术本身也会对其造成威胁；主要原因包括以下方面：①因为云计算与用户生活的关系紧密，一旦服务器出现故障，用户就显得十分的被动；②因为目前的科学技术领域中，互联网中的ip协议虽然促进其核心技术研究，但仍然存在着网络安全问题；③因为云计算网络技术所引起的安全隐患，体现在虚假的地址与标签等方面。
3计算机网络安全技术的影响因素与防范措施
在云计算之下，关于计算机实验室的网络安全技术研究，需对信息防护、“云安全”等方面，进行着重关注；云计算的计算机实验室，将教师与学生的信息完全暴露于“云端”；因此，必须对云安全提出高要求，不断提升以下关于计算机实验室的网络安全技术。
3.1病毒防护技术
计算机实验室的网络，如若侵入了计算机病毒，就是一件十分严重的事情。因此，必须采用相应的计算机病毒防护技术，对计算机进行及时的病毒检测，进行计算机病毒的有效拦截。而采用计算机病毒的防护技术，需要进行以下的具体操作：（1）首先是要安装相应的网络防病毒软件。目前的防病毒软件，病毒的清除工作，主要是采用的扫描方式。当计算机实验室网络有病毒入侵，防病毒软件就会立刻进行扫描工作，一旦发现病毒便会立即进行消除。（2）针对木马病毒，可以利用检测网络故障的相应软件，对局城网内的主机进行病毒排查。当网络无法进行正常运行时，就说明计算机网络具有安全隐患，就必须通过相应的杀毒软件，来对病毒进行清除。（3）关于蠕虫病毒的应对，应开展计算机的定期更新与维护，确保计算机的网络安全。而利用病毒防护技术，可以有效减少云平台的病毒入侵，确保云平台的信息储存安全。
3.2漏洞扫描技术
在各类网络安全防范技术中，漏洞扫描是比较常见的技术之一。它的操作原理就是：自动检测本地主机、远端主机，在tCp/Cp协议下的服务端口，主要渠道的查询，然后记录下主机的响应情况，并且进行及时的处理，保证信息处理、搜集的良好完成。在计算机实验室的网络安全维护中，采用漏洞扫描技术可以起到良好的效果。在进行漏洞扫描时，主要是进行程序安全的扫描，漏洞扫描技术能够在短时间内，找出对计算机实验室网络安全，造成威胁的漏洞及其弱点，然后将其进行系统格式的输出。
3.3防火墙技术
在计算机实验室的网络安全防护技术中，最常见的便是防火墙技术。而防火墙技术中，被普遍采用的主要是以下这两种：①状态检测技术，使用该技术时，需要选择oSi作为参照标准，在network.ork和Data层之间，在实际操作中，数据包要在运行系统的内核中，主要对检查数据链路层和网络层时间进行检查；②web智能技术，该技术在维护网络安全中，防火墙的主要体现为，它能将会话过程自动生成为一种状态表，对于引擎与数据包间的关系，进行一个较为详细的检测，并依据智能化的相关标准，来处理无连接协议的相应内容。这种安全保护，就是在服务器还未对数据，进行具体的接受前，就对网络客户端发出相应的请求，而这时的端口处在开放式环境下，防火墙就能在给予快速的响应，以此确保系统的安全。
3.4网络访问控制技术
在计算机实验室里，设置一定的网络访问控制技术，在一定程度上来说，可以有效解决网络安全中的隐患问题。网络访问控制技术，实际上就是将还未被允许访问的用户，进行用户访问的限制设置，从而有效保障计算机网络的安全。在维护计算机网络安全中，网络访问控制技术比较常用，它可以有效避免因不合理操作而引发的计算机病毒。其控制的网络访问内容，主要包括权限控制、属性控制、互联网访问控制等方面。在云计算环境下，该技术的使用，能够有效维护计算机实验室的网络安全。
3.5加密及授权访问技术
在计算机实验室网络安全维护中，数据加密处理技术与防火墙技术的实际维护效果都不错。而且数据加密技术与防火墙技术有很多的相似之处，它们都是利用数据加密、设置用户权限控制等方式，来确保计算机网络的安全。与此同时，在计算机安全维护中，加密技术的使用还比较灵活，且具有较大的开放性。常见的加密技术主要包括：链路加密、端点加密、节点加密，而常见的加密方法主要有：常规密码以及公钥密码这两种；其中，常规密码一般都是在普通用户使用的计算机中，使用相同密码的加密形式，虽然常规密码的密码钥匙管理较为简单，且拥有较高的保密性，但是密码管理特别容易受到外界的影响，会造成网络安全的威胁。因此，必须要保障其密码传送路径的绝对安全，这样才能不会影响密码的管理，避免其受到网络安全的威胁。而公钥密码，在计算机实验室中的应用，就是给用户设备不同的密码，而且网络具有较强的开放性，其秘钥的管理也相对简单。
云计算安全防护技术篇3
在信息技术实现迅速发展的现阶段，云计算的出现和应用对于各个行业领域的发展的都起到了积极的推动作用。云计算作为一种全新的服务模式，其自身所具有的特点决定了其服务过程当中存在着许多安全风险因素，对与云计算自身的发展造成了严重的制约。为此，本文围绕云计算，对其中存在的安全风险因素进行了挖掘，并在此基础上提出了应对安全风险因素的有效策略，为云计算实现进一步的发展提供一定的指导意义。
【关键词】云计算安全风险因素应对策略
云计算的出现和应用极大程度的满足了用户对计算机软件和硬件的实际使用需求，对于推动计算机网络技术的健康发展具有十分重要的现实意义。但是，在云计算技术的发展和应用越来越广泛的当下，其网络安全问题也逐渐凸现出来，如用户身份信息易被窃取、数据存储变为云服务提供商等，对于云计算技术的健康发展产生了严重的威胁。如何充分挖掘云计算中存在的安全风险因素，并提出合理有效的应对策略已经成为社会各界广泛关注和亟待解决的实际问题。
1云计算环境中存在的安全风险因素
在对云计算的体系结构和特征进行深入分析研究的基础上，发现云计算环境中存在着较多的安全风险因素，主要体现在技术风险和管理风险两方面当中。从云计算中所存在的技术安全风险因素方面来看，主要包括了虚拟技术的安全风险、数据加密技术的安全风险、数据销毁技术的安全风险、身份验证及访问控制技术的安全风险、数据切分技术的安全风险、数据移植及接口的安全风险、数据隔离技术的安全风险以及反病毒和入侵检测技术的安全风险等因素。另外，在云服务商的内部管理中也存在着一些安全风险因素，主要体现在法律法规问题的安全风险、物理设备管理的安全风险、用户管理的安全风险、运营商内部员工管理的安全风险和软件使用管理的安全风险等方面，特别是在云计算平台越来越庞大的现阶段，要保证其安全性。
2云计算环境中安全风险因素的应对策略
2.1技术防护策略
技术防护策略是保证云计算网络环境安全的重要环节，云计算网络环境的技术防护策略的选择主要体现在以下两个方面：
（1）尽可能的选择规模化的云计算软件，同时还要对这些软件进行必要且及时的维护和更新，对软件中存在的安全漏洞要实现及时的修补，从而提高计算机网络环境的安全性。
（2）要对网络中现有的用户的信息资源进行充分的了解和分析，在此基础上建立起相对完善的用户数据隔离机制，对于网络中多个虚拟机之间的相互攻击实现有效的防护，以此来保证用户数据存储的安全。
2.2云端数据防护
由于受到云计算服务提供商的信用水平和技术能力等方面的影响，使得用户个人数据的安全性方面得不到根本的保证。因此，云计算服务提供商应该加大对云端数据库的维护力度，通过制定完善的规章制度来保障自身的信用水平；同时还应该加大对技术得到创新力度，有效的消除用户对其个人数据信息泄露等方面的忧虑。对于用户自身而言，也应该加强自身的安全防护意识，对于存储在云端的数据要实现定期的备份，从而防止出现数据流失的问题。
2.3身份认证防护
对于云计算环境中存在的身份认证等安全风险因素，可以采取引入多重身份认证机制的策略对其实现有效的解决。除了较为常见的视网膜和指纹等生物识别技术之外，对于用户身份信息的安全保护的实现还可以采取动态电子口令的认证模式，将其引入到云计算复杂网络环境下的身份认证机制当中，防止用户的身份认证信息会被非法窃取和监听。除此之外，云计算服务提供商和用户还需要与政府之间实现相互的配合，加大对非法入侵行为的打击力度，通过健全报警机制来保证云计算网络环境的安全性。
2.4通问控制策略
除了以上所介绍到的几点应对策略之外，访问控制也是有效保证数据通信安全的重要环节，其主要的作用是避免网络资源被非法占用。访问控制策略主要包括了服务器安全、网络权限和网络访问的控制等。需要注意的是，对于云计算而言，可以采取多种通问策略相结合方式来满足不同用户对各级访问权限的实际需求，以此来消除云计算环境中存在的安全风险因素。
3结束语
综上所述，云计算的出现和应用对于科学技术的发展和社会的进步起到了积极的推动作用，其中所存在的安全风险问题已经成为社会各界广泛关注的内容，需要对其进行有效且及时的解决。云计算要想实现可持续发展，其中最为基础的就是要对云计算技术应用过程中所存在的安全风险因素实现全面的把握，同时兼顾技术发展和管理监督两个环节，通过采取技术防护、云端数据防护、通问与环境安全控制以及多重身份认证等应对策略来彻底解决云计算环境下网络安全问题，最终实现网络健康且稳定的发展。
参考文献
[1]林炜，洪斌，汤锦华.小微金融机构云计算的安全风险分析及应对策略[J].中国金融电脑，2013（11）：44-47.
[2]程风刚.基于云计算的数据安全风险及防范策略[J].图书馆学研究，2014（02）：15-17+36.
[3]张彦超，赵爽.基于云计算的电子政务公共平台：安全风险与应对策略[J].电信网技术，2014（02）：44-47.
[4]荆宜青.云计算环境下的网络安全问题及应对措施探讨[J].网络安全技术与应用，2015（09）：75-76.
云计算安全防护技术篇4
关键词：云计算环境；网络信息安全技术；智能防火墙；加密技术；反病毒技术
中图分类号：tp311文献标识码：a文章编号：1009-2374（2014）25-0040-02
云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，通过可自行配置的计算资源共享池（资源包括网络、服务器、存储、应用软件、服务），能够快速为用户提供弹性的、可扩展的、按需付费的资源。但是，在云计算环境这种便捷的计算平台上，人们通过网络传递、获取信息面临着许多安全隐患。信息安全是构筑信息社会的重要支撑，在云计算环境下，为了保证信息的安全，采用先进的网络信息安全技术保障信息的安全势在必行。
1云计算环境下影响网络信息安全的因素
云计算能够将计算随意分布在大量计算机构成的资源平台中，便于用户获得更加便利的信息、存储以及计算等服务。但是，在云计算环境下，影响网络信息安全的因素有许多，其中主要包括以下四个方面：
1.1缺乏网络信息安全策略
许多网站的防护墙配置，无意识地扩大了权限，但是忽视可这些权限可能被心怀不轨的人员滥用。
1.2网络系统脆弱
网络系统的脆弱性主要表现在以下几个方面：通信协议和通信系统的脆弱，例如e-mail、Ftp、www等都存在一定的漏洞，成为黑客的潜在工具；计算机操作系统的脆弱性，在计算机操作系统中，容易受到攻击，并且不留下任何痕迹，网络用户在一定条件下能够访问系统中的所有信息；数据库的脆弱性，数据库系统的保密性、有效性、可靠性、完整性以及客审计行等都存在一定的安全问题，致使客户的数据很容易被窃取或者被篡改。
1.3网络环境的复杂性
随着计算机网络的普及，在云计算环境下，计算机网络逐渐地走进千家万户，网络中户的数量不断增多，给网络信息带来许多安全隐患，例如黑客入侵、病毒感染以及网络欺骗等，这些都严重地威胁着网络信息的安全。
1.4网络系统的可扩充性以及稳定性存在问题
由于在进行网络系统的设计时，并没有考虑安全性的问题，硬件的设计问题，以及网络的扩充性、可靠性以及后期升级换代等都存在一定的问题，导致网络信息很容易受到外界因素的影响。
2云计算环境下的网络信息安全技术
2.1智能防火墙技术
智能防火墙技术是利用模糊数据库，建立在模糊识别技术上的一种新型的防火墙技术，其通过对信息进行识别，起到控制用户访问的目的。这种新型的防火墙技术通过分析网络行为的特征值，能够精确匹配需要的所有计算，高校的实现控制访问的目的。智能防火墙主要包括以下几种技术：其一，入侵防御技术，数据包进入主机之中，只是通过阻断的方式，可能会导致正常的信息不能正常的交流，采用智能防火墙能够有效地解决放行后数据包的安全问题；其二，防欺骗技术，maC一般会伪装成ip进入网络中，智能防火墙能够展开对maC的限制，防止maC对计算机网络信息造成的损害；其三，防扫描技术，扫描技术指的是黑客利用软件截取数据包，并且采用一定的手段获取数据包中的信息的技术，智能防火墙能够有效地防止黑客对数据包进行扫描，以此保证网络信息的安全；其四，防攻击技术，智能防火墙能够准确地识别恶意的数据流，并且防止这些数据流流入到主机内。
2.2加密技术
加密技术是世界上最常用的信息安全技术之一，并且在云计算环境下，加密技术被广泛地应用在网络信息安全防护中。加密技术的原理为利用加密算法，把明了的信息转换成不能直接读取的密码，只有通过准确的密码才能将信息还原。在云计算环境下，网络信息安全技术中的加密技术主要包括：其一，非对称加密技术，非对称加密技术又被称之为公钥加密技术，就是将解密秘钥与加密秘钥分开，这种即使是知道了加密秘钥相应的算法，但是依然不能正确地推算出解密秘钥的算法，以此保证网络信息的安全，常用的公钥加密技术包括RaS混合技术、DeS混合技术、pKi技术、RaS散发等；其二，对称性加密技术，对称性加密技术又称之为私钥加密技术，即只要用加密的秘钥就能顺利地破解秘钥，并且推算出密码，目前，最常用的对称性加密技术为DeS加密技术。
2.3反病毒技术
随着计算机病毒的增加，给网络信息安全带来了严重的危害，反病毒技术也应运而生，通常状况下，反病毒技术分为两种：其一，动态实时反病毒技术，其具有更高、更优秀的防病毒效果，并且该种防病毒技术的系统更靠近底层资源，能够更加方便、彻底、全面地控制系统资源，当病毒侵入时，能够及时地发出报警信号；其二，静态反病毒技术，其并不能根据网络的运行状况随时地判断计算机系统是否已经被病毒所侵害，因此这种技术逐渐地被其他反病毒技术所取代。
3云计算环境下网络信息安全技术的发展趋势
综合分析近年来网络攻击技术的发展状况，不难发现在云计算环境下，网络攻击技术手段向多样化的方向发展，各种攻击手段的渗透率、隐蔽性以及攻击的速率逐渐升高，并且随着信息技术以及网络技术的发展，其主要攻击手段也由原来的单次攻击向多种、多次、连续的综合性攻击方向发展，例如方拒绝服务、网络嗅探、木马等多种攻击手段结合的攻击方式。这也预示着未来云计算环境下的网络信息技术的发展方向，例如新型的防火墙技术，其能在应用层进行，包含了具有过滤功能，并且还结合病毒防护、入侵检测、Vpn与nat等众多安全技术，其代替了传统的单一功能的防火墙，逐渐地向多功能、全方位防御的方向发展，并且随着网络安全信息技术的进一步提升与完善，这种“多结合、前方位、多功能”的综合防范网络信息安全技术，能够建立更加全面的网络信息安全防护体系，从而保证云计算环境下的网络信息安全。
4结语
总而言之，随着计算机技术与网络技术的不断普及，各种网络攻击手段也向多样化、复杂化、频繁化的方向发展，这给云环境下的网络信息安全带来了严重的隐患。因此，面临着日益复杂的网络环境，只有不断地总结经验，采取先进的网络信息安全技术，并且根据网络攻击手段的发展趋势，不断地研发新型的网络信息安全技术，才能保证云环境下的网络信息安全。
参考文献
[1]吉家冠.网络信息安全技术的现状与发展趋势[J].中国电子商务，2013，（9）.
[2]任乐华，刘希玉，刘风鸣.云计算与网络信息安全研究[J].网络安全技术与应用，2011，（12）.
[3]李洪洋.云计算差异化安全技术研究[J].计算机光盘软件与应用，2013，（16）.
[4]汪明耀.网络信息安全技术防范措施[J].计算机光盘软件与应用，2011，（11）.
云计算安全防护技术篇5
【关键词】云计算安全防范措施
随着互联网的发展，很多用户把上网理财和休闲娱乐放到平台进行共享，网络用户把更多的信息进行传递，云计算平台让人享受到了网络全套服务，为人们带来了方便，在带来方便的同时也带来了安全风险和隐患。伴随着云计算的推广，安全方面就显的特别重要。
一、云计算的现状
云计算来源于谷歌，商业计算模型就叫做云计算，它把计算的任务分布在了资源池上，让各种系统都可以获取信息服务。云是网络的说法。云计算由虚拟化资源来构成的，这些资源可以被共享，用户也不需要掌握云计算机技术，可以根据个人的需要来应用云计算资源。
云计算分为公用云、私用云和混合云。公用云是云计算服务商来提供的，提供的这些资源可以和其他的用户共享，并没有私人的云计算资源；私用云是服务提供商来提供资源，与其他云计算用户不共享；混合云是前两者的结合，通过特定的企业来实现。
二、云计算安全
云计算不是新技术，也不能叫做技术，它是一种概念。云端出现的问题如下：
（1）虚拟平台。虚拟平台也是作业的平台，所以就会出现弱点和风险。
（2）资源共享。资源共享状态下，虚拟机间的交通管道增多，最终使资源共享存在安全问题.
（3）虚拟主机攻击。虚拟机器把实体机器之间的距离拉近，通过连接，两者间的攻击性会加大。
（4）云内部安全隐患。云内部安全隐患主要包括特权用户访问、数据的位置、合规性、数据隔离、数据恢复、调查支持、长期生存这几个方面。
（5）云外部安全隐患。云外部安全隐患主要对数据保护、安全漏洞管理、应用程序安全等进行防护措施。使用杀毒软件来对内部的机器进行查差防止被感染；用防御设备和监测设备进行对黑客的监测。
三、云计算措施
针对安全问题，云计算采用了安全审查数据加密等方式来进行对平台的管理。
（一）数据加密措施
云计算过程中，数据保存到云端，所以不在具有对数据的掌控力，这就需要云服务商来进行保密工作，保证在新环境下的完整性。这种数据的控制模式有新的挑战。保障数据的完整性，采用加密技术来确保保密工作的进行，在weB服务器上申请文件系统服务，把控制权交还给用户，来提高数据的控制性，降低应用服务器的压力。
云计算带来高效的同时也带来了风险，通过对数据本身可以进行防护技术，对云技术进行完美的防护，最终让云技术不再是企业数据的隐患，也就是多模加密技术。
多模加密技术采用了对称密匙和非对称密匙组合，多模加密技术可以提供更多的使用场景，采用多个策略进行加密工作，多模加密模式中，创建密码的方式有主动和被动，主要有特定格式不加密、特定格式加密、目录加密等等加密模式。这些加密模式可以满足更多用户的需求。
这种加密技术，对云安全有了保障，加密技术对数据和其他安全技术不同，改变数据的内容，并没有改变数据的属性，所以使数据在云中没有任何限制。由于做了加密工作，即便某些数据被人别知道了，但他也不知道全部的内容，不知道全部数据内容，就不会对数据造成安全隐患。在复杂的环境中，也进行加密，做到了真正的实时防护。
（二）审核措施
这个世界没有绝对的安全，主要是我们要建造一个理想状态下的云，更多的人可以再安全的环境中从事更安全的活动，目前来说，想要访问云数据只需要用户名和密码即可。要对云安全建立更强力的安全防护技术，对云用户进行验证，来打造最安全的平台。提供身份证进行验证，防治其他用户进入到平台中，保证了用户的利益收到损害。
（三）攻击措施
云计算的重要分支是云安全，在反病毒中得到了广泛应用。云安全通过网络中对软件的检测，来获取网络中出现的病毒，对恶意程序进行分析，并把解决的方案发送到每一个用户手中，整个互联网可以成为一个巨大的杀毒软件，这就是云安全的目标。
云安全计划是当今网络的安全新体现，把网络计算和位置病毒行为进行判断并进行处理，通过对软件异常行为检测，获取网络中的木马和恶意程序，对其进行分析和处理，发送解决方法给每一个客户端。以前的技术已经不适用于当前的云安全查杀，伴随着360安全卫士、金山、瑞星等杀毒软件的应用，对云计算的解决方也得到了进一步的提升。
（四）制定保护措施伴随着互联网的快速发展，网络安全显得及其重要。云计算的使用，最大障碍不是功能，而是安全。云计算要是被破坏，所带来的影响更大，所以要制定法规，让相关部门定期对云进行检查。
四、结语
现如今想解决云计算的安全问题，依靠云服务并不能够完美的实现，需要各方面的共同努力，以及政府部门的监管，来使云安全道路越走越远。对云计算安全问题的每个威胁都进行解决，它的难点在于让政府和普通用户能认识到云计算安全的严重性。努力的建造规范的云生态环境，可以让人们正确的思考云服务所带来的利益。
参考文献：
[1]杜芸.当前云计算安全关键问题及防范措施探讨[J].信息安全，2014.
[2]刘红明.云计算及安全浅析[J].科技信息，2010.
[3]罗恩韬.云计算安全解决方案研究[J].中南大学硕士学位论文，2012.
云计算安全防护技术篇6
加强云计算背景下网络安全技术的建设有利于加强对客户端软件的监控与追踪。云计算能够同时对很多的数据进行追踪分析，因此在此基础下的就可以对客户端的软件运行情况进行详细的跟踪与监控，这样就可以更加有效的查找出网络中存在的木马与病毒等威胁程序，从而对这些威胁及时的进行处理，以提高网络运行的安全性，确保用户的数据安全。
2云计算背景下网络安全方面存在的主要问题
目前我国的网络技术尚处于发展的阶段，很多的网络技术还不成熟，虽然云计算作为一种新的信息处理方式在实际的应用越来越广泛，但是由于其外部原因及内在原因的影响，目前的网络安全问题还存在的很多的缺陷，根据目前的实际来看，云计算背景下网络安全方面存在的问题分为以下几个方面：
（1）数据的通信安全尚不能得到有效的保障，信息安全性有待提高。计算机网络的主要功能是加强用户间信息的共享与数据的传递，方便大家的信息互通，数据通信作为网络的主要内容之一，在云计算的背景下我们更要加强对其通道安全性的保护。目前威胁到云计算背景下数据通信安全的因素主要分为：对服务器进行恶意攻击，在短时间内连续的发送服务申请，堵塞信息的传输通道，导致用户不能够进行正常的数据传输；黑客入侵系统之中随意的篡改系统的数据，导致服务器或者是用户系统里的数据被删除或修改，破坏数据运行；通过监听数据的传输从中窃取个人的数据信息。
（2）网络系统比较脆弱，易被外来不良因素所侵入。我国的计算机技术尚处于不完善的状态，网络系统普遍的存在比较薄弱的现象，比如电子邮件中存在漏洞，用户数据容易丢失，这成为了网络黑客打击网络运行窃取个人信息的主要渠道；还有现在计算机的操作系统都普遍的比较薄弱，系统很容易受到外界的攻击，导致用户的访问权限受到限制，影响用户的正常使用；数据库也比较薄弱，现在的数据库系统无论是在保密性还是在数据的完整性等性能上都存在一定的安全隐患，使得用户的数据会发生被盗或篡改的现象。
（3）网络环境比较复杂，网络运行有待提高。云计算的广泛应用使计算机网络在大众中的应用得到了广泛的普及，网络的用户数量也在急剧的增加。但是目前的网络环境还是存在着很多的问题的，与传统的网络环境存在很多的不同之处，现在云计算系统中的网络用户的信息资源一般是来自于云平台，而不是固定的实体网络，这样就提高了信息的复杂度，增加人们对信息的辨别难度；现在一些用户利用临时租来的网络，虽然能够在一定的程度上解决计算机运力不足、硬件存储不够等方面的问题，但是由于云计算是一个整合的虚拟网络系统，数据库中缺乏对临界数据的保护，这样就会大大的增加检测的难度，且不能够有效的保证数据的安全。
（4）系统存储数据的安全性能不能够保障。存储数据的安全性标准会直接的影响到整个计算机系统的运行，在传统的网络环境之中，信息的共享一般只限于单机的共享，因此其安全性可以完全的由一个单机来决定，但是在云计算的虚拟网络系统之中，数据的存储一般都是基于网络运营商的平台，信息的共享程度更高，而存储数据的安全性却不能够得到保证，这主要是取决于运营商的诚信及系统的安全技术性能，这就给数据的安全带来了未知，影响到存储数据的整体安全性。
（5）系统中的身份认证有缺陷。身份认证是现代网络系统加强自我防范的一项重要措施技术，但是由于技术水平问题，现在的网络中的身份认证系统很容易受到攻击与入侵，导致用户信息流失、数据不安全问题时有发生。一般黑客都会通过攻击云平台的管理器来窃取用户的资料和信息，进行非法的登录，窃取相关的数据，造成用户资源的流失，给用户带来巨大的损失。
3云计算下网络安全技术实现的路径分析
云计算是一种新型的网络模式，他能够有效的整合互联网中的计算技术，大大的提高数据计算的效率与速度，增强数据分析能力，从而节省用户的资源。为了能够有效的提高云计算的网络安全性能，我们可以通过以下几方面的技术进行提高：
（1）加强防火墙技术设计，在云计算网络系统中设置智能的防火墙。防火墙是加强网络安全，防止外客入侵的重要技术手段，智能化的防火墙技术不仅能够有效的辨别信息，而且还能够起到控制网络数据安全的功能，通过设置这种防火墙可以有效的进行数据主机过程阻断，这样黑客用户就不能进行交流，就可以解决信息通道阻塞的问题，同时还可以防止因为ip地址被篡改而导致的欺骗问题的发生，大大的提高系统用户的使用安全。
（2）加强系统机密技术设计，提高云计算网络系统的保密性。现在系统的加密技术主要分为公钥加密和私钥加密两种方式，将系统中的数据进行机密处理后就可以有效提高数据的保密性，使系统中的数据不能够被随意的篡改、窃取。同时我们还可以在计算机网络中安装安全过滤器，阻断那些系统中的恶意程序和信息，提高运营平台的安全性能，避免用户信息外泄等问题情况的发生，提升网络运营管理水平。
（3）加强反病毒技术设计，提高云计算网络病毒预防能力。随着计算机技术的发展进步，网络病毒的种类与数量也在不断的增多，病毒的性能也在不断的加强，对此我们必须要加强警惕，采用相关的动态技术或者是静态技术来提高网络的防病毒能力，增强对反病毒技术的设计研究，从而有效的加强对病毒的处理，全面的提高计算机的网络安全性。
（4）加强防护技术的设计，提高云计算网络的自我预防与外部预防能力。有效的防护技术不仅能够确保网络的安全，而且还能够经常的对网络进行更新检查，查漏补缺，对于网络存在的安全隐患和安全问题及时的进行处理和修复。根据云计算网络环境中不能设置临界安全的特点，可以在云计算中设置安全防护系统，把子系统中的安全防护扩展到整个的云计算网络环境中，全面的加强云计算网络安全的保护。
4结语
云计算安全防护技术篇7
关键词云计算虚拟化信息安全
中图分类号：tp393文献标识码：a
1云计算的发展及云计算的概念
云计算自2006年被Google提出之后，就产生了巨大反响。就我国而言，云计算更合乎经济向服务型、高科技型转变的趋势，政府和医疗信息化、三网融合及大量迅速成长的电子商务应用，在我国云计算已经从产生到实质发展阶段。
关于云计算的定义，得到业界最广泛接受的是2011年1月由美国国家标准和技术研究院（niSt）提出的：云计算是一种通过网络以便捷、按需的形式从共享的可配置的计算资源池（这些资源包括网络、服务器、存储、应用和服务）中获取服务的业务模式，云计算业务资源应支持快速部署和，使管理成本降到最低。
2云计算环境下安全隐患
云计算迅速发展的同时，也面临着信息安全的巨大挑战。目前安全问题已成为困扰云计算更大发展的一个最重要因素。某种程度上，关于云计算安全问题的解决与否及如何解决，将会直接决定云计算在未来的发展走势。目前云计算环境存在以下隐患。
安全边界不清晰：虚拟化技术是云计算的关键技术，服务器虚拟化，终端用户数量非常庞大，实现共享的数据存放分散，无法像传统网络那样清楚的定义安全边界和保护措施。
数据安全隐患：根据云计算概念的理解，云计算的操作模式是将用户数据和相应的计算任务交给全球运行的服务器网络和数据库系统，用户数据的存储、处理和保护等操作，都是在“云”中完成的，将有更多的业务数据、更详细的个人隐私信息曝露在网络上，也必然存在更大的泄露风险。
系统可靠性和稳定性的隐患：云中存储大量数据，很容易受到来自窃取服务或数据的恶意攻击者、滥用资源的云计算用户攻击，当遇到严重攻击时，云系统可能面临崩溃的危险，无法提供高可靠性、稳定的服务。
3云环境信息安全防护解决方案
3.1云服务提供商
从云服务提供商角度，安全防护方案：
（1）基础网络安全
基础网络是指地理位置不同的数据中心和用户终端的互联。采用可信网络连接机制，对检验连接到通信网络的设备进行可信，以防止非法接入设备。基础网络安全设备性能要满足与网络相匹配的性能的需求，可以实现随着业务发展需要，灵活的扩减防火墙、入侵防御、流量监管、负载均衡等安全功能，实现安全和网络设备高度融合。
（2）虚拟化服务安全
“按需服务”是云计算平台的终极目标，只有借助虚拟化技术，才可能根据需求，提供个性化的应用服务和合理的资源分配。在云计算数据中心内部，采用VLan和分布式虚拟交换机等技术，通过虚拟化实例间的逻辑划分，实现不同用户系统、网络和数据的安全隔离。采用虚拟防火墙和虚拟设备管理软件为虚拟机环境部署安全防护策略，采用防恶意软件，建立补丁管理和版本管理机制，及时防范因虚拟化带来的潜在安全隐患。
（3）用户管理
实现用户分级管理和用户鉴权管理。每个虚拟设备都应具备独立的管理员权限，实现用户的分级管理，不同的级别具有不同的管理权限和访问权限。支持用户标识和用户鉴别，采用受安全管理中心控制的令牌、口令及其他具有相应安全强度的两种或两种以上的组合机制进行用户身份的鉴别，对鉴别数据进行保密性和完整性保护。
（4）数据传输安全
采用在云端部署SSLVpn网关的接入方案，避免云环境下用户的数据信息从终端到云计算环境的传输中，数据信息容易被截获的隐患，以保证用户端到云端数据的安全访问和接入。
3.2云服务终端用户
从终端用户角度，安全防护方案：
（1）选择信誉高的服务商
企业终端用户应做风险评估，清楚数据存在云中和存储在自己内部数据中心的潜在风险，比较各家云服务供应商，取得优选者的服务水平保证。企业终端用户应分清哪些服务和任务由公司内部的it人员负责、哪些服务和任务交由云服务供应商负责，避免恶意操作带来的损失，也能保证服务的持久化。
（2）安装防火墙
在用户的终端上部署安全软件，反恶意软件、防病毒、个人防火墙等软件。使用自动更新功能，定期完成浏览器打补丁和更新及杀毒工作，保证计算环境应用的安全。
（3）应用过滤器
目的在于监视哪些数据离开了用户的网络，自动阻止敏感数据外泄。通过对过滤器系统进行安全配置，防止数据在用户不知情的状态下被泄露，避免用户自身数据的安全性降低。
3.3云计算监管方
目前我国云计算已经发展到实质应用阶段，国家有必要建立健全相关法律法规，积极研发和推广具有自主技术的云产品，构建中国自己的云计算安全防御体系。
4结束语
解决云计算安全问题需要云计算的监管方，云计算提供商，云计算的使用方等多方面的共同努力，相信我国云计算环境应用及服务必将朝着可信、可靠、可持续的方向健康发展。
河北省教育厅资助科研项目（Z2013037）
参考文献
[1]刘洁，薄祥臣.云计算环境下信息安全防护方案探讨.网友世界，2013.
[2]niSt.
云计算安全防护技术篇8
1云计算技术分析
云计算技术具有规模大、虚拟化、可靠性强、高扩展性、按需付费且价格低廉、优越的事务处理环境等特点，可以根据用户的不同需求对数据信息进行计算、备份和存储，其服务模式主要包括三种，分别为基础设施即服务、软件即服务、平台即服务。基础设施即服务（infrastructure-as-a-Service），主要是利用硬件设备和虚拟机设备等提供扩展性服务，可以更好的发挥计算机的存储作用。软件即服务（Software-as-a-Service）为用户提供虚拟桌面程序和软件应用程序。平台即服务（platform-as-a-Service）就是根据用户的需求开发web服务。云服务商提供的这些服务在资金节约及数据安全性等方面具有很多优势。
2造成计算机网络安全存储问题的因素分析
随着网络技术的发展，网络中存储着大量的信息，涉及到商业机密、个人机密信息等，关系着工作和生活的方方面面，因此，保障网络数据的安全显得尤为重要，但是技术的快速发展让整个网络环境变得十分复杂，很多因素都不利于网络信息的安全存储。第一，计算机系统的安全问题。计算机系统的安全问题主要变现在硬件问题和软件问题两个方面，其中，硬件系统的问题主要是硬件设备发生故障或者是人为原因对硬件设施进行破坏，软件的问题主要是操作系统、数据库等容易受到一些不法之徒与黑客的攻击，他们为了获得某些利益，通常会利用相关的技术变更用户的访问权限，严重破坏计算机系统的正常运行。第二，计算机网络病毒。计算机网络病毒的传播主要通过文件下载、网页植入、电子邮件等方式进行，通过采用计算机网络病毒对系统进行蓄意攻击，可以侵入他人的计算机网络系统盗取信息，甚至还会通过不断的复制和传播，造成整体系统的瘫痪，破坏强度大，比如木马程序，它隐藏性强，植入之后不会马上爆发，不法之徒可以通过该程序远程对计算机进行控制，给计算机网络安全造成威胁。
3计算机网络安全存储中加强云计算技术运用的策略
3.1对存储数据进行加密，提高安全保护系数
基于云计算技术提高网络数据存储安全性，可以应用加密技术，形成只有合法用户才能知道的密文，提高数据存储的安全系数。云计算环境的数据存储安全技术主要包括密码技术、加密算法体系。（1）密码技术。密码技术可以采用加密方式保护数据，数字证书鉴别身份，数字指纹及数字签名、密码技术验证等，对计算机网络安全存储十分重要。加密方式保护数据主要通过密码转换的方式将明文变成只有数据合法使用者可以恢复的密文，对传输的数据和存储的数据都可以进行加密。数字证书鉴别身份主要是通过标识网络通讯双方的身份信息确保数据的安全存储。密码技术验证主要是在数据储存过程中为了防止被篡改，将原始数据使用密码技术运算之后生成消息验证码，将消息验证码与原始数据一起存储，从而实现对数据的可靠性和准确性的验证，主要应用在票据防伪中。（2）加密算法体系。为了提高数据存储的安全性，还可以使用加密算法，包括对称加密算法、非对称加密算法、Hash算法、阿里云SSH密钥对，其中对称加密算法的加密和解密密钥是可以相互推算的，只要知道密钥就可以实现数据的解算。非对称加密算法的通信双方加密和解密所需要使用的密码是不一样的。阿里云SSH密钥对由公钥和私钥组成，是一种用户登录认证方式，确保了计算机数据存储的安全，但是该密钥对仅支持Linux实例。（3）m-poR算法。m-poR算法在“挑战—响应—验证”机制中具有非常重要的作用，当用户归档文件数据时，系统会自动将挑战申请发送到云端，云端响应用户申请之后，发送验证信息，用户通过验证说明数据是安全的即可进行归档，如果未通过验证，则代表归档文件已破损，需采进行恢复，可以采用编码冗余信息实现文件数据的恢复，但是如果文档数据破坏严重，超出了恢复的阈值需要进行数据深层分析。
3.2强化计算机网络安全防护工作
除了数据加密之外，为了防止日常操作中计算机硬件系统损坏而造成的数据安全问题，可以应用灾难备份与恢复技术和安全审计技术，帮助解决各种突发的数据安全问题，在短时间内完成各种数据的恢复，防止数据遗失。此外，还可以采用身份认证技术，提高数据存储安全性。（1）灾难备份与恢复技术。云计算环境中的灾难备份与恢复技术主要为主机失效保护技术和数据的备份与恢复技术。主机失效保护技术主要包括主机集群技术，负载均衡技术和主机切换技术。主机集群技术主要是通过心跳线方式对业务系统主机的工作情况进行监听，一旦发现问题，就会自动把业务转换到灾难恢复系统主机上来处理。负载均衡技术如果某台主机在监听中发现问题，其主机上的负载会自动分配到其它正常运行的主机上。主机切换技术根据预先设定的灾难恢复预案，实现主机切换。数据备份和恢复技术主要包括异地保存技术、异地备份技术及远程复制技术。异地保存技术将本地备份数据磁盘在其它主机进行重新安全和恢复。异地备份技术主要是借助数据备份软件，对数据进行分级存储、灾难恢复和备份等。远程复制技术经过对数据产生端与数据灾难恢复端的网络，保证两端数据量、数据内容在每时每刻都能完全相同。（2）安全审计技术。安全审计的基本思路为基于数据仓库技术、数据挖掘技术，在不同的网络环境中监听某个终端的运营情况，一旦发现问题立即按照相关的方式给被监控终端的管理者发出警告，或者是启用故障恢复系统进行问题排查，追踪和分析历史数据记录，确保网络系统的运行安全及存储的数据安全。（3）身份认证技术。身份认证技术通过口令核对身份验证、智能iC卡身份认证、Kerberos身份认证以及pKi身份认证，确保用户登录的合法性。
3.3增强和完善云计算信息库的防火墙功能
防火墙在整个计算机系统的运行中具有非常重要的作用，它是网络安全的重要保护屏障之一，通过防火墙技术可以拦截各种恶意软件和病毒的攻击和入侵，但是随着网络入侵技术的不断提升，需要对防护技术进行不断升级，可以采用安全组。安全组是一种虚拟防火墙，由同一个地域内具有相同安全保护需求并相互信任的云服务器实例组成。安全组具备状态检测和数据包过滤功能，用于在云端划分安全域。通过配置安全组规则，允许或禁止安全组内的云服务器实例对公网或私网的访问。
3.4云安全服务的应用
除了数据加密之外，还可以采用云计算环境下的云安全服务提高数据存储的安全性，一是，应用基础安全服务。一是，云服务器中的基础安全服务。该服务可以实现漏洞扫描、对异常登录进行检测，通过云安全中心或者是云服务器的控制台可以随着查看云服务器的安全状态以确保存储的数据安全。二是，DDoS基础防护服务。通过该防护服务可以有效拦截对云服务器的恶意攻击，保护云服务器的安全稳定运行，阿里云云盾默认为云服务器实例免费提供最大5Gbit/s恶意流量攻击。三是，Ram访问控制。只有具有Ram用户权限策略才能对云服务器资源进行访问，一定程度上保证了数据资源的安全性。
4结束语
云计算安全防护技术篇9
在2009年RSa大会上,云计算的安全是许多厂家和学者们焦虑和讨论的话题,对云计算的乐观与对云安全的悲观形成了鲜明的反差。“沼泽计算”―RSa创始人RonaldRivest的一句话,深刻地反映了这种情绪。当时,信息安全界还没有做好准备来认识、参与和帮助云计算的发展,甚至连云计算下安全保护的基本框架都提不出来。
然而在2010年RSa大会上,云安全成为了当之无愧的明星。无论是RSa总裁artCoviello的开幕式演讲,还是Ca、Qualys等厂家的主题发言,无不表现出为云计算保驾护航的坚定决心。参展的众多厂商更是百花齐放,基本上如果你不能为云计算做点什么,你都不好意思跟别人打招呼。这里面虽然有许多旧瓶装新酒的噱头,但也有很多产品和技术深入研究了云计算模式,显现出许多抢眼的亮点。
身份与权限控制
大多数用户对于云计算缺乏信心的原因,首先是对于云模式下的使用权限和管理权限有顾虑。在虚拟、复杂的环境下,如何保证自己的应用、数据依然清晰可控,这既是用户的问题,也是云服务提供商的问题,而这一点也是信息安全界看得比较清楚的。因此,身份与权限控制解决方案成为本次RSa大会的重头戏。
RSa公司带来了全套的认证管理解决方案,除传统的认证产品外,还特别展示了针对web访问的认证产品,以及针对虚拟化环境的解决方案,并且强化了对GRC(公司治理、风险管理及合规审查)的支撑。此外,端到端的控制、双因素认证、针对应用和数据库的认证等方面也涌现出了很多新产品。
从本次大会看,认证控制方面的解决方案已经能够基本覆盖全部业务流程和大多数业务方向,而简化认证管理、强化端到端的可信接入方案将会是下一阶段的发展方向之一。
web安全防护
云计算模式中,web应用是用户最直观的体验窗口,也是惟一的应用接口。而近几年风起云涌的各种web攻击手段,则直接影响到云计算的顺利发展。
本次大会上,众多厂家把目光聚焦到web防护方面。几乎所有的国内外网络安全企业,都将安全网关的发展方向转到Utm等综合防护网关方面,单纯的防火墙(包括防火墙这个名词)已经基本见不到了。这应该是正式宣告了单一功能的防火墙时代的结束,综合防护的Utm时代来临了。据调查,参展厂商大多提出了端到端的解决方案,即安全网关不仅能够解决网关级的防护,同时能够兼顾部分终端的安全问题以及端到端的安全审计。
此外,针对目前几种典型的云计算模式,部分厂商采取了细化应用安全防护的手段,针对不同的应用提供专业级的网关安全产品。如专业Utm厂商Fortinet了分别针对邮件、数据库、web等应用的Utm产品。
虚拟化的安全
虚拟化是云计算最重要的技术支持之一,也是云计算的标志之一。然而虚拟化的结果,却使许多传统的安全防护手段失效。虚拟化的计算,使得应用进程间的相互影响更加难以捉摸;虚拟化的存储,使得数据的隔离与清除变得难以衡量;虚拟化的网络结构,使得传统的分域防护变得难以实现;虚拟化的服务提供模式,使得对使用者身份、权限和行为的鉴别、控制与审计变得极其重要。
本次RSa大会上,我们看到了一些有益的尝试:思科公司提出无边界网络架构,力图通过将终端管理、安全访问、web防护三者融合,提供端到端的防护控制措施,以解决云模式下传统分级分域防护框架失效的问题;emC作为虚拟化最大的受益者,在其全部产品线上都加入了对虚拟化的支持,包括认证、数据安全等方面。此外,不少厂家也提出针对虚拟化环境下的数据存储、DLp(数据防泄露)解决方案,帮助用户控制他们的数据。
安全的虚拟化
为了适应XaaS的业务模式,除了应用、存储等能力需要虚拟化外,众多厂家也强化了自身安全产品的虚拟化能力,以适应云计算的特点。虚拟设备、虚拟网关等技术手段被大量使用。如联想网御带来的KingGuardUtm-9202,采用netlogic的多核芯片,提供超过1024个虚拟Utm,最大可提供20G的处理带宽,是一款专门针对大中型企业和iDC的高性价比产品。而neoaccel的SSLVpn产品,则可以直接在Vmware等虚拟环境下运行。
因为云,所以安全
本次大会中,最具特色的是,一些企业独辟蹊径,借助云计算的模式和计算能力,发展出独特的云安全防护技术,利用云中几乎无限的计算能力和信息节点,转而共同为云的安全作贡献。如趋势科技的云安全防病毒技术、Cisco的云防火墙、联想网御的云防御,都是利用云中广泛的信息反馈节点,大范围地跟踪安全风险,并将防护能力快速分发到各个防护节点。
纵观本次RSa大会,安全厂商纷纷利用已有的技术,通过改良、改造、集成、融合,提出面向云计算、特别是面向用户侧的安全解决方案,基本上建立起了一条从用户到服务商的安全应用交付通道。然而对于云的建设者和运营者,则还有更长的路要走。特别是对于国内私有云建设者需要特别关注的数据隔离与管理问题,目前为止还没有看到符合国内安全规范的解决方案。不过,云计算已经上路了,不管路上有什么坎坷,云安全,我们已经在起跑线上了!
新品
瞻博网络推新品
改变移动网络
本报讯在今年的世界移动通信大会上,瞻博网络宣布推出五款新品,并预言要改变世界移动网络基础架构。这些产品分别是面向电信运营商推广应用的JunosReady软件,适用于移动视频传输、定址广告、业务监控、服务交付与安全等;面向智能手机的Junospulse软件,是业内首款可下载的客户端软件,可使不同移动设备,包括智能电话、笔记本电脑和上网本等无缝地接入企业网;瞻博移动安全解决方案,采用了世界最快的SRX系列业务网关及Junospulse客户端软件,带来移动安全性;瞻博流量管理软件,可批量将电信数据流直接卸载至互联网中,从而实现更好的移动体验;瞻博媒体流,能在智能电话等移动设备上提供电视般流畅的观赏体验;瞻博移动核心演进方案,可在同一网络中提供3G和4G服务,从而为运营商带来收益。据悉,这次大规模的,是瞻博网络向移动基础架构平台供应商转变的重大举措。
诺顿360
云计算安全防护技术篇10
关键词：计算机；网络安全；结构；技术；云安全；完善
0引言
网络安全技术指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，在网络技术高速发展的今天，对网络安全技术的研究意义重大，它关系到小至个人的利益，大至国家的安全。对网络安全技术的研究就是为了尽最大的努力为个人、国家创造一个良好的网络环境，让网络安全技术更好的为广大用户服务。
1计算机网络安全体系结构
计算机网络安全体系结构是由硬件网络、通信软件、防毒杀毒、防火墙以及操作系统构成的，对于一个系统而言，首先要以硬件电路等物理设备为载体，然后才能运行载体上的功能程序。对于小范围的无线局域网而言，最简单的防护方式是对无线路由器设置相应的指令来防止非法用户的入侵，目前广泛采用wpa2加密协议实现协议加密，通常可以将驱动程序看作操作系统的一部分，经过注册表注册后，相应的网络通信驱动接口才能被通信应用程序所调用。网络安全通常是指网络系统中的硬件、软件要受到保护，不能被更改、泄露和破坏，因此计算机网络安全涉及网络硬件、通信协议、加密技术等领域。
2计算机网络安全技术研究
2.2.1使用数据加密技术提高系统安全性
传统的信息加密技术和新兴的信息隐藏技术可为计算机信息的存储及传输提供安全保障，用户在进行绝密或重要信息的传输过程中，不仅要做好信息本身的加密，还可以利用隐藏技术对信息发送者、接受者及信息本身进行隐藏。常用的隐藏技术有隐藏术、数字嵌入、数据隐藏、数字水印和指纹技术。
2.2.2安装防病毒软件和防火墙
在计算机主机上安装可靠性高的防病毒软件和防火墙，及时对主机的各个存储空间进行安全保护，定时扫描、修补可能出现的技术漏洞，做到及时发现异常，及时处理；防火墙是通过软、硬件组合，对企业内部网和外部网起到过滤网关的作用，从而严格控制外网用户的非法访问，并只打开允许的服务，防止外部网络拓展服务的攻击。
2.2.3使用安全路由器
安全路由器的使用可将内部网络及外部网络进行安全隔离、互联，通过阻塞信息及不法地址的传输，保护企业内部信息及网络的安全性。安全路由器是对其芯片进行密码算法和加/解密技术，通过在路由器主板增加安全加密模件来实现路由器信息和ip包的加密、身份鉴别和数据完整性验证、分布式密钥管理等功能。
2.2.4安装入侵检测系统和网络诱骗系统
计算机全防御体系是否完整有效的主要衡量因素为入侵检测能力的高低，入侵检测系统由软件和硬件组成；网络诱骗系统是通过构建虚假的计算机网络系统，诱骗入侵者对其进行攻击，从而起到保护实际网络系统的目的。
2.2.5做好重要信息的备份工作
计算机信息存储工作要遵循多备份和及时更新的工作原则，数据信息可根据其重要性或数据量进行不同方式的存储：对于不需修改的重要数据可直接刻录光盘存储；需要修改的数据可存储在U盘或移动硬盘中；不重要的数据可存储在本地计算机或局域服务器中；较小数据可存储在邮箱中。
2.3重视网络信息安全人才的培养
加强计算机网络人员的安全培训，使网络人员熟练通过计算机网络实施正确有效的安全管理，保证计算机网络信息安全。一方面要注意管理人员及操作人员的安全培训，在培训过程中提高专业能力、安全保密观念、责任心；对内部人员更要加强人事管理，定期组织思想教育和安全业务培训，不断提高网络人员的思想素质、技术素质和职业道德。
3云计算安全技术分析
3.1数据安全技术性分析
云计算服务模式包括软件即服务（SaaS）、平台即服务（paaS）和基础设施即服务（laaS）三种，这三种服务模式面临的主要问题是避免数据的丢失或被窃，因此，应在数据传输、隔离及残留方面进行安全保护。
首先，在使用公共云时，传输数据应采取加密算法和传输协议，以保证数据的安全性和完整性；其次，云计算供应商为实现服务的可扩展性、提高数据计算效率及管理等优势，多采用多租户模式，易与其他用户的数据混合存储，给数据的安全性带来威胁。在安全技术未发展至可给任意数据进行安全加密的阶段下，可采取的措施就是将重要或者敏感的数据与其他数据进行隔离，保障数据信息的安全性。最后，数据残留是数据安全遭受威胁的另一因素，云计算环境下，数据残留会无意泄露敏感信息，因此需要服务供应商能提供将用户信息进行彻底清除的保障。
3.2云计算的应用安全技术性分析
云计算应用安全性需要终端用户及云服务商双方共同采取保护措施。一方面，云计算的终端用户应保证本人或本企业计算机的安全，利用安全软件降低计算机被不法分子进行技术攻击的可能。如反恶意软件、防病毒、个人防火墙以及ipS类型的软件等，可保护用户浏览器免受攻击，并能定期完成浏览器打补丁和更新工作，以保护云用户数据信息的安全性。另一方面，用户可使用客户端设备访问各种应用，但不能对云平台基础设备进行管理或者控制，因此，选择云平台供应商就显得十分重要。评价供应商主要原则为依据保密协议，要求供应商提供有关安全实践的信息，如设计、架构、开发、黑盒与白盒应用程序安全测试和管理。
3结语
综上所述，计算机网络的应用越来越广泛，这就对安全方面提出了更高的要求，如何加强计算机网络安全就需要从多方面建立立体的计算机网络安全结构体系，从而确保计算机网络安全结构的科学和严密，提高对网络风险的控制和预防，真正的做到计算机网络应用的安全。
参考文献：
[1]焦开荣.计算机网络安全体系结构分析[J].科技风，2011（3）：272.