導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

基于云計算的網(wǎng)絡(luò)安全防御技術(shù)研究

文檔作者：鄭長亮文檔來源：北京電子科技職業(yè)學(xué)院		點(diǎn) 擊數(shù)：	更新時間： 2023年03月20日
下載地址：點(diǎn)擊這里	文件大?。?490.99 KB 共1頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?90.99 KB 共1頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：計算機(jī)硬件的設(shè)計安全分析

上一篇：計算機(jī)網(wǎng)絡(luò)服務(wù)器日常安全與維護(hù)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

1舅滓董L木_十f麗安全技術(shù)
基于云計算的網(wǎng)絡(luò)安全防御技術(shù)研究
鄭長亮
(北京電子科技職業(yè)學(xué)院北京100015)
摘要：云計算是在網(wǎng)絡(luò)上共享資源的新型服務(wù)模式，它讓互聯(lián)網(wǎng)上眾多的計算機(jī)和海量數(shù)據(jù)組織成為一臺虛擬巨無霸計算機(jī)的夢想慢慢變成了現(xiàn)
實(shí)。本文主要從用戶的角度，分析云計算的特征和應(yīng)用模式進(jìn)而引出云計算所面臨的安全問題。從這些問題入手，結(jié)合實(shí)際應(yīng)用提出了云計算下網(wǎng)絡(luò)
安全系統(tǒng)加固和攻擊防御技術(shù)方法與手段。
關(guān)鍵詞：云計算網(wǎng)絡(luò)安全防御技術(shù)
中圖分類號：TG519．1 文獻(xiàn)標(biāo)識碼：A 文章編號：1007—9416(2014)05-0201-01
1引言
隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，Internet已經(jīng)滲透到生活的各個方
面，繼移動通信3G、4G之后，云計算也成為網(wǎng)絡(luò)技術(shù)領(lǐng)域的熱門話
題和市場的熱捧目標(biāo)。云計算(cloud computing)，分布式計算技術(shù)
的一種，其最基本的概念，是透過網(wǎng)絡(luò)將龐大的計算處理程序自動
分拆成無數(shù)個較小的子程序，再交由多部服務(wù)器所組成的龐大系統(tǒng)
經(jīng)搜尋、計算分析之后將處理結(jié)果回傳給用戶。云計算是以公開的
標(biāo)準(zhǔn)和服務(wù)為基礎(chǔ)，以互聯(lián)網(wǎng)為中心，提供安全、快速、便捷的數(shù)據(jù)
存儲和網(wǎng)絡(luò)計算服務(wù)，讓互聯(lián)網(wǎng)這片”云”成為每一個網(wǎng)民的數(shù)據(jù)中
心和計算中心。匣墨江j豆衛(wèi)歪歪趣
談到云計算，安全性問題無法回避，實(shí)際上這也是目前云計算
應(yīng)用普及過程中所遇到的最大難題。雖然目前云計算服務(wù)提供商都
在竭力淡化或避免這一話題，但作為云計算的終端用戶，這恰恰是
他們關(guān)注的一大重點(diǎn)。目前，云計算的商業(yè)價值被得到證實(shí)t而與此
同時，這些“云”也開始成為黑客或各種惡意組織攻擊的目標(biāo)。綜合
起來看，隨著云計算的發(fā)展和成功，由此帶來的云計算安全問題也
越來越令人擔(dān)憂，具體表現(xiàn)在以下幾個方面。
2．1數(shù)據(jù)存儲安全問題
云計算的模式?jīng)Q定了用戶的大量數(shù)據(jù)要存儲在云端，這樣就能
給他們減少IT設(shè)備和資源的投資，同時也會帶來各種便利。但是越
多的數(shù)據(jù)存于“云”中，對云的依賴性越大，一旦云端數(shù)據(jù)發(fā)生損壞
或者丟失，這給用戶的造成的損失將是非常巨大的。
2．2數(shù)據(jù)傳輸安全問題
一般情況下，企業(yè)DC保存有大量的企業(yè)私密數(shù)據(jù)，這些數(shù)據(jù)往
往代表了企業(yè)的核心競爭力，如企業(yè)的客戶信息、財務(wù)信息、關(guān)鍵業(yè)
務(wù)流程等等。在云計算模式下，企業(yè)將數(shù)據(jù)通過網(wǎng)絡(luò)傳遞到云計算
服務(wù)商進(jìn)行處理時，面臨著幾個方面的問題：一是如何確保企業(yè)的
數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中嚴(yán)格加密不被竊取。二是如何保證云計算服
務(wù)商在得到數(shù)據(jù)時不將企業(yè)絕密數(shù)據(jù)泄露出去，三是在云計算服務(wù)
商處存儲時，如何保證訪問用戶經(jīng)過嚴(yán)格的權(quán)限認(rèn)證并且是合法的
數(shù)據(jù)訪問，并保證企業(yè)在任何時候都可以安全訪問到自身的數(shù)據(jù)
2．3數(shù)據(jù)審計安全問題
在云計算環(huán)境下，云計算提供商如何在確保不對其他企業(yè)的數(shù)
據(jù)計算帶來風(fēng)險和干擾的同時，又提供必要的數(shù)據(jù)支持，以便協(xié)助第
三方機(jī)構(gòu)對數(shù)據(jù)的產(chǎn)生進(jìn)行安全性和準(zhǔn)確性的審計，實(shí)現(xiàn)企業(yè)的合
規(guī)性要求，另外，企業(yè)對云計算服務(wù)商的可持續(xù)性發(fā)展進(jìn)行認(rèn)證的過
程中，如何確保云計算服務(wù)商既能提供有效的數(shù)據(jù)，又不損害其他已
有客戶的利益，使得企業(yè)能夠選擇一家可以長期存在的、有技術(shù)實(shí)力
的云計算服務(wù)商進(jìn)行業(yè)務(wù)交付，也是安全方面的潛在風(fēng)險。
3云計算的嘲絡(luò)安全防鉀技術(shù)
3．1數(shù)據(jù)加密
加密技術(shù)是網(wǎng)絡(luò)安全中一個非常重要的安全技術(shù)，數(shù)據(jù)加密是
利用技術(shù)手段把要傳輸?shù)闹匾臄?shù)據(jù)變?yōu)槊芪?加密)進(jìn)行傳送，到
達(dá)接收端后再用相同或不同的手段對密文進(jìn)行還原(解密)。加密既
針對存儲在云服務(wù)提供商的服務(wù)器上的數(shù)據(jù)，還針對傳送給最終用
戶的數(shù)據(jù)。加密技術(shù)在云計算中的應(yīng)用，對數(shù)據(jù)傳輸甚至數(shù)據(jù)存儲
等安全問題的解決都能起到非常重要的作用。
3．2安全存儲
在實(shí)際應(yīng)用中，網(wǎng)絡(luò)中數(shù)據(jù)的存儲是非常重要的環(huán)節(jié)，其中包
括數(shù)據(jù)的存儲位置、數(shù)據(jù)的相互隔離、數(shù)據(jù)的災(zāi)難恢復(fù)等。在云計算
模式下，數(shù)據(jù)存儲資源處于共享的環(huán)境下，即使有數(shù)據(jù)加密的技術(shù)
的加入，云計算服務(wù)提供商是否能夠保證數(shù)據(jù)之間的有效隔離也是
一個非常重要的問題，另外．還需要做好備份措施，以防止出現(xiàn)各種
網(wǎng)絡(luò)和系統(tǒng)故障和宕機(jī)時，用戶的數(shù)據(jù)被破壞，造成重大損失。
3．3安全認(rèn)證
安全認(rèn)證可通過單點(diǎn)登錄認(rèn)證、強(qiáng)制用戶認(rèn)證、代理、協(xié)同認(rèn)
證、資源認(rèn)證，不同安全域之間的認(rèn)證或者不同認(rèn)證方式相結(jié)合的
方式，其中很多用戶是通過結(jié)合強(qiáng)制用戶認(rèn)證和單點(diǎn)用戶認(rèn)證的方
式來允許用戶進(jìn)入云應(yīng)用的認(rèn)證，用戶只需登陸一次進(jìn)入整個web
應(yīng)用，從而可以有效的避免用戶在使用自己的服務(wù)時將密碼泄漏給
第三方。
3．4以集中的安全服務(wù)中心應(yīng)對無邊界的安全防護(hù)
和傳統(tǒng)的安全建設(shè)模型強(qiáng)調(diào)邊界防護(hù)不同，存儲計算等資源的
高度整合，使得用戶在申請云計算服務(wù)時，只能實(shí)現(xiàn)基于邏輯的劃
分隔離．不存在物理上的安全邊界。在這種情況下，已經(jīng)不可能基于
用戶或用戶類型進(jìn)行流量的匯聚并部署獨(dú)立的安全系統(tǒng)。因此，安
全服務(wù)部署應(yīng)該從原來的基于各子系統(tǒng)的安全防護(hù)，轉(zhuǎn)移到基于整
個云計算網(wǎng)絡(luò)的安全防護(hù)。建設(shè)集中的安全服務(wù)中心，以適應(yīng)這種
邏輯隔離的物理模型。衄
本文主要在分析云計算的特征和面臨的安全威脅的基礎(chǔ)上，對
云計算應(yīng)用安全進(jìn)行分析與研究，并從云計算服務(wù)用戶的角度提出
云計算應(yīng)用網(wǎng)絡(luò)安全防御策略與手段。隨著對網(wǎng)絡(luò)安全隔離與信息
交換技術(shù)的深入研究，以及與防火墻、入侵檢測系統(tǒng)和病毒檢測等
網(wǎng)絡(luò)安全技術(shù)的有機(jī)結(jié)合，提高數(shù)據(jù)的處理速率并根據(jù)實(shí)際應(yīng)用修
改完善安全功能，必定能為云計算模式下的網(wǎng)絡(luò)系統(tǒng)提供更可靠的
安全屏障。
參考文獻(xiàn)
[1]IBM．虛擬化與云計算小組虛擬化與云計算[H]．北京：電子工業(yè)出
版社。2009．
[2]葉偉等．互聯(lián)網(wǎng)時代的軟件革命一SaaS架構(gòu)設(shè)計[H]．北京：電子工
業(yè)出版社，2009．
[3]谷歌在線文檔共享信息凸顯云計算安全問題[J]．信息系統(tǒng)工程．
2009．10．
[3]陳濤．云計算理論與技術(shù)研究[J]．重慶交通大學(xué)學(xué)報．2009．8．
[3]姜濤．云計算安全性探討[J]．金融信息化論壇。2009．1 2．
[3]鐘晨暉．云計算的主要特征及應(yīng)用[J]．軟件導(dǎo)刊，2009．10．
餓

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04