導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

探索云計(jì)算環(huán)境下網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)路徑

文檔作者：朱謇文檔來源：中國煤炭科工集團(tuán)有限公司		點(diǎn) 擊數(shù)：	更新時(shí)間： 2023年03月20日
下載地址：點(diǎn)擊這里	文件大小： 120.56 KB 共1頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：120.56 KB 共1頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：淺談SQLServer數(shù)據(jù)庫的安全機(jī)制問題

上一篇：試析如何對計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行有效管理

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

薔薔；未；高箍i。舀；嘉≤≤茜晶i薔；；；鬲赫茹菡妥；≤；茹Ki；品品＆晶5晶；?！芎杖?；毒品磊；晶；i茹殺贏茹；嶄毒菇若；；；‘函i菇；；；二‘二；；；薔茹二；；茹；品；-i函∞自幬*∞*-Ⅻ№自∞嘲∞卅Ⅻ目％喇嘣抽嫡日#H哺祜碰商辯磚8聃梯埔均攛蜊彈齲曲聃州一
_—_|t蓮萄罷麗蕓海海 jll ll 文安王全1技又術(shù)小
探索云計(jì)算環(huán)gt-F網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)路徑
朱謇
(中國煤炭科工集團(tuán)有限公司北京100013)
摘要：隨著信息技術(shù)的不斷發(fā)展升級，云計(jì)算的優(yōu)勢得到了廣大用戶的認(rèn)可，這一先進(jìn)的技術(shù)手段已經(jīng)在生產(chǎn)實(shí)踐中得到了大范圍應(yīng)用。雖然在
云計(jì)算環(huán)境下，信息存儲和應(yīng)用功能更為強(qiáng)大，但是計(jì)算機(jī)的網(wǎng)絡(luò)安全卻受到了更大威脅。本文將以云計(jì)算環(huán)境下的網(wǎng)絡(luò)安全作為研究重點(diǎn)，對其發(fā)展
現(xiàn)狀以及應(yīng)用意義做出系統(tǒng)分析，并提出在云計(jì)算環(huán)境下，網(wǎng)絡(luò)安全的有效實(shí)現(xiàn)途徑。
關(guān)鍵詞：云計(jì)算網(wǎng)絡(luò)安全技術(shù)升級實(shí)現(xiàn)路徑
中圖分類號：TP393．08 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416(2015)04—0193—0l
云計(jì)算是建立在互聯(lián)網(wǎng)基礎(chǔ)上的資源整合計(jì)算技術(shù)，將全部計(jì)
算資源進(jìn)行集中整合，通過云軟件進(jìn)行統(tǒng)一的數(shù)據(jù)管理。在云計(jì)算
環(huán)境下，用戶不用對底層問題進(jìn)行考慮，而是專注于自身需求的達(dá)
成。在云計(jì)算環(huán)境下，用戶資源具有無限延展性，信息使用不受時(shí)間
地點(diǎn)限制，費(fèi)用低廉，對于管理成本的下降以及運(yùn)營成本控制起到
了積極促進(jìn)作用。但是在實(shí)際操作中，云計(jì)算的應(yīng)用為網(wǎng)絡(luò)安全技
術(shù)帶來的更大挑戰(zhàn)，而對這一問題進(jìn)行研究有著積極的實(shí)踐意義和
應(yīng)用價(jià)值。
1云計(jì)算環(huán)境下網(wǎng)絡(luò)安全威脅分析
1．1網(wǎng)絡(luò)因素
在云計(jì)算環(huán)境下，由于網(wǎng)絡(luò)攻擊造成服務(wù)器運(yùn)營失效，進(jìn)而出
現(xiàn)數(shù)據(jù)傳輸風(fēng)險(xiǎn)，風(fēng)險(xiǎn)類型主要有如下幾種：第一，數(shù)據(jù)被竊取。用
戶數(shù)據(jù)在云環(huán)境下被竊取盜用或者監(jiān)聽，使個(gè)人信息以及數(shù)據(jù)安全
面臨巨大風(fēng)險(xiǎn)。第二，數(shù)據(jù)被篡改。云環(huán)境下未經(jīng)用戶授權(quán)而對其數(shù)
據(jù)進(jìn)行篡改或刪除，使數(shù)據(jù)完整性受到破壞。第三，攻擊服務(wù)器。利
用云計(jì)算BUG向服務(wù)器提出過獎數(shù)據(jù)請求，進(jìn)而使服務(wù)器拒絕服
務(wù)，極有可能造成用戶數(shù)據(jù)嚴(yán)重破壞。
1．2存儲因素
數(shù)據(jù)存儲方面的威脅主要表現(xiàn)在以下幾-f-方-面：第一，由于用戶
數(shù)據(jù)保密措施不到位，一旦計(jì)算柳譴B縣惡意攻擊，將使數(shù)據(jù)安全受到極
大威脅。第二，存儲介質(zhì)被攻擊方控制，進(jìn)而造成數(shù)據(jù)篡改、泄漏等。第
三，由于數(shù)據(jù)備份缺失，一旦：遭i匿數(shù)據(jù)損壞，很難得到完整恢復(fù)。
1．3身份認(rèn)證及訪問限制因素
身份認(rèn)證風(fēng)險(xiǎn)—般有三項(xiàng)，首先，對合法用戶已經(jīng)認(rèn)證的信息進(jìn)
行盜取，造成用戶信息泄漏，數(shù)據(jù)安全難以保障。第二，通過第三方信息
服務(wù)設(shè)備盜取用戶信息，同樣會使用戶信息遭到破壞。第三，用戶利用
非常規(guī)手段進(jìn)行信息操作后，否認(rèn)操作行為，出現(xiàn)身份抵賴現(xiàn)象。
同時(shí)，由于訪問限制因素，也會造成用戶信息受到威脅。對于第
三方服務(wù)器進(jìn)行惡意攻擊，造成攻擊者得到非法授權(quán)，并以此實(shí)現(xiàn)
用戶數(shù)據(jù)破壞，或者對用戶正常使用造成干擾。再者，合法用戶利用
非法權(quán)限進(jìn)行操作，使數(shù)據(jù)信息的私密性、完整性受到威脅。再加上
非法入侵者利用推理通道越權(quán)操作，造成用戶數(shù)據(jù)安全性下降。
1．4虛擬環(huán)境與審計(jì)因素
云計(jì)算是依托虛擬環(huán)境構(gòu)建的計(jì)算空間，不設(shè)置邊界安全，而
是以防火墻以及數(shù)據(jù)監(jiān)測等形式保障數(shù)據(jù)安全。在云計(jì)算領(lǐng)域，用
戶以租用形式換取相應(yīng)資源，在統(tǒng)一物理空間內(nèi)，會有若干數(shù)量的
虛擬機(jī)合租者，多用戶機(jī)制如果監(jiān)管不到位，會造成數(shù)據(jù)安全隱患
增加。
而在數(shù)據(jù)安全審計(jì)中，由于審計(jì)功能遭遇惡意關(guān)閉，或者被用
戶主動關(guān)閉，都會造成運(yùn)營日志缺失，從而使審計(jì)功能難以發(fā)揮應(yīng)
用作用。而審計(jì)記錄不清晰、有歧義，記錄不全等，也使系統(tǒng)無法獲
得用戶的規(guī)范操作日志，進(jìn)而為數(shù)據(jù)審計(jì)增加難度。
2云計(jì)算環(huán)境下網(wǎng)絡(luò)安全防御措施
2．1強(qiáng)化技術(shù)監(jiān)督措施
通過一定的技術(shù)監(jiān)控，能夠保障云計(jì)算環(huán)境下的用戶安全，通
過安全子L家的構(gòu)架，實(shí)現(xiàn)穩(wěn)定、暢通、安全的云環(huán)境，主要技術(shù)手段
有以下幾種：第一，及時(shí)更新軟件，消除軟件BUG造成的安全風(fēng)險(xiǎn)。
第二，建立針對云計(jì)算體系的安全防御構(gòu)架，實(shí)現(xiàn)風(fēng)險(xiǎn)事前防御。第
三，以虛擬運(yùn)行環(huán)境為基礎(chǔ)，進(jìn)一步完善數(shù)據(jù)隔離制定，消除統(tǒng)一虛
擬空間的多個(gè)服務(wù)器之間的惡意攻擊。第四，強(qiáng)化安全技術(shù)的研發(fā)
和運(yùn)營，例如“云加密”和“謂詞加密”技術(shù)的應(yīng)用。根據(jù)存儲中存在
的數(shù)據(jù)風(fēng)險(xiǎn)，建立起相應(yīng)的數(shù)據(jù)存儲安全空間，從而保障數(shù)據(jù)存儲
介質(zhì)具有高度安全性。
2．2完善身份認(rèn)證以及訪問監(jiān)控機(jī)制
對于由身份認(rèn)證造成的威脅，可以將第三方認(rèn)證體系的完善作
為基礎(chǔ)，從而構(gòu)建起更為多樣化的認(rèn)證方式。利于引入指紋以及語
音技術(shù)進(jìn)行認(rèn)證，利用電子口令建立安全防線，在cA服務(wù)基礎(chǔ)上進(jìn)
行安全認(rèn)證，利用智能卡認(rèn)證等，并建立有效的審計(jì)失敗監(jiān)控，對于
非法認(rèn)證，要及時(shí)監(jiān)督發(fā)現(xiàn)并進(jìn)行追蹤。
在訪問安全控制中，要贏得那個(gè)進(jìn)一步完善訪問控制機(jī)制，建
立更為安全、穩(wěn)定的云環(huán)境。由于在云空間內(nèi)同時(shí)存在若干類型用
戶，不同用戶的權(quán)限與空間功能需求具有明顯差異，尤其是在不同
云環(huán)境下，同一用戶的權(quán)限也會發(fā)生不同變化。因此，在訪問控制方
面需要建立更為完善的控制機(jī)制，便于用戶針對自身權(quán)限進(jìn)行角色
配置，從而消除訪問監(jiān)控不利造成的網(wǎng)絡(luò)風(fēng)險(xiǎn)。
2．3審計(jì)與網(wǎng)絡(luò)環(huán)境監(jiān)測
建立完善的信息審計(jì)機(jī)制以及入侵檢測機(jī)制，對用戶的操作行
為進(jìn)行全面、客觀記錄，并能夠針對信息記錄進(jìn)行日志分析，如果用
戶出現(xiàn)非法操作，能夠及時(shí)發(fā)現(xiàn)并非報(bào)警追蹤。在審計(jì)制度的建立
上，應(yīng)當(dāng)注重內(nèi)部和外部的整合性，并且在用戶數(shù)據(jù)保密、完整的基
礎(chǔ)上，建立起更為安全的、不可抵賴性的風(fēng)險(xiǎn)防御機(jī)制。
在網(wǎng)絡(luò)安全控制中，數(shù)據(jù)傳輸應(yīng)當(dāng)遵循網(wǎng)絡(luò)安全的相關(guān)協(xié)議，
保證用戶數(shù)據(jù)安全不受破壞。在數(shù)據(jù)傳輸過程中，要采用更為嚴(yán)格
的加密措施，對數(shù)據(jù)進(jìn)行相應(yīng)加密，避免在傳輸過程中數(shù)據(jù)泄漏。在
網(wǎng)絡(luò)環(huán)境下建立起信任過濾模式，使網(wǎng)絡(luò)安全防御更為系統(tǒng)化和規(guī)
范化，利用新型網(wǎng)絡(luò)安全工具實(shí)現(xiàn)低風(fēng)險(xiǎn)操作。
3結(jié)語
云計(jì)算是網(wǎng)絡(luò)技術(shù)發(fā)展升級的必然需求，對互聯(lián)網(wǎng)的利用和發(fā)
展有著劃時(shí)代的推動價(jià)值。雖然在現(xiàn)階段網(wǎng)絡(luò)應(yīng)用中還存在一些漏
洞和問題，但是，隨著網(wǎng)絡(luò)科技與云技術(shù)的不斷完善，這一性能優(yōu)
越、成本低廉的高科技形式必然會有更為廣闊的應(yīng)用空間，云環(huán)境
下的網(wǎng)絡(luò)安全技術(shù)也將得到長足發(fā)展，為公眾提供更為便利的信息
使用環(huán)境。
參考文獻(xiàn)
[1]曾志峰。楊義先．網(wǎng)絡(luò)安全的發(fā)展與研究[J]．計(jì)算機(jī)工程與應(yīng)用，
2000(10)．
[2]馬婷婷．淺談計(jì)算機(jī)網(wǎng)絡(luò)安全[。]]．人民長江，2000(01)．
[3]管慶華。黃建平．談網(wǎng)絡(luò)安全的保護(hù)手段[J]．情報(bào)探索，2000(03)．
收稿日期：2015—04—18
作者簡介：朱睿(1982--)，女，漢，遼寧遼陽人，當(dāng)前職務(wù)：黨委工作部主管，當(dāng)前職稱：政工師，學(xué)歷：研究生，研究方向：國有企業(yè)黨建管理、黨
員教育培訓(xùn)。

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04