云计算环境下的信息安全防护体系建设

【摘要】随着互联网以及科学技术的发展，我们逐渐进入了“信息时代”。但是，在人们享受信息时代便捷服务的同时，也同样面临着严重的信息安全问题，这一问题逐渐成为限制信息技术应用的一大因素。尤其是在云计算环境下，对信息安全防护体系的建设问题就更显必要。而如何在云计算环境下完成对信息安全防护体系的建设也成为很多网络安全技术人员所研究的项目和话题。为此，本文针对云计算环境下的信息安全防护体系建设，从防护技术和管理角度描述了安全防护体系的建设，提出几点用于用户数据隐私保护和虚拟机保护的几点建议。

【关键词】云计算  信息安全防护  体系建设

【中图分类号】TP309 【文献标识码】A 【文章编号】2095-3089（2018）42-0137-01

一、云计算相关概念

云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。正是由于云计算需要借助于互联网这个媒介来完成使用，所以其与互联网一样伴随着信息泄露的潜在威胁。云计算具有十分强大的计算能力，甚至可以完成像模拟核爆炸、预测天气变化等复杂运算的过程，其强大的计算能力成为越来越多技术人员所选用的工具。云计算自二零零六年由谷歌公司提出以后就得到了人们广泛的关注，并且获得了很大提升。云计算在我国也获得了人们广泛的欢迎，并且在中国经济向服务型、高精尖领域发展的过程中扮演着极其重要的作用。从目前其发展状况来看，云计算在我国仍然具有很大的市场前景，所以，做好云计算环境下的信息安全防护体系建设工作至关重要。

二、云计算环境下需要解决的信息安全问题

虽然云计算具有十分光明的发展前景，但是由于受到技术层面上的影响，其同样也面临着较为严重的信息安全问题。如果不能及时有效地解决云计算环境下信息安全问题，那么云计算就很难再有较大的发展空间，也就难以发挥出其巨大的计算优势。在我们使用一些网络平台的过程中，有时候会出现网络崩溃、平台出现故障等现象，尤其是一些高校的服务平台，有时候在学生查看分数的过程中往往会出现网页进不去的情况，这虽然不属于信息安全问题，但同样也是云计算网络需要解决的问题之一;还有就是曾经发生的谷歌公司泄露客户私人信息等事件，都反应出云计算环境下信息安全问题严重的现状。云计算是借助于互联网来完成的，所以在人们提交一些个人信息的过程中就不可避免的会在网络上留下痕迹，而如果被不法分子利用，就会造成严重的信息安全问题。

针对云计算安全事件的频繁发生，解决其稳定性和安全性成为当前主要的工作目标。当然，云计算安全事件的发生并不都是由于技术层面上的问题，很多时候都是由于缺乏必要的管理而造成信息的泄露。在某种程度上加强对信息的管理要比单方面地提高安全防护技术更重要。所以，要想从根本上解决云计算环境下信息安全防护体系的建设问题，就必须从安全防护技术和对信息的管理两个方面入手，全面保障客户信息的安全。

三、云计算环境下信息安全防护体系建设策略

云计算虽然给人们的生活带来很大的便利，但同样也给用户的信息带来威胁。而为了能够将其作用进行扩大并且将其给人们带来的负面影响缩小，就必须采取有效措施建设信息安全防护体系建设，从信息安全防护技术和信息管理两个方面入手，加强对用户数据隐私的保护和对虚拟机的保护。

（一）完善信息安全防护技术。

为了能够在云计算环境下保障用户信息安全，首先应该从技术层面入手，为用户提供强大的信息安全防护技术，增强客户对信息安全防护意识。而相应的技术平台还应该为客户提供更人性化的服务，帮助客户安装一些杀毒软件，定期提醒客户安装补丁，向用户普及一些基础的信息安全防护知识。完善信息安全防护技术还应该从增强密码保护等方面入手，对一些重要的信息要设置多层的密码保护，同时还要设置一定的阅读权限，避免一些不法分子窃取这些重要信息用于违法操作。云环境下用户的数据信息从终端到云计算环境的传输过程中，数据信息很容易被截获，在这种情况下，我们可以在云端部署SSL、VPN等网关接入方案，从而保证用户端到云端数据的安全访问和接入。

（二）加强对信息安全的管理。

“按需服务”是云计算平台的终极目标，但是其对技术层面上的要求较高，只有结合虚拟化技术才能实现用户的需求，这就自然而然地对虚拟机安全保护提出了更高的要求。信息安全管理也是对信息进行科学保护的一种方式，信息管理工作如果落实不到位，那么就必然会造成严重的信息安全问题。这就要求相关平台能够以身作为，对用户的信息安全负责，加强对技术人员信息管理意识的培养，让信息能够处于一个安全的环境中。

四、结束语

云計算环境下的信息安全防护体系的建设必须围绕技术和管理两个层面进行，信息安全防护技术的提高是保证用户信息安全的第一层“保护罩”，而如果能够再加强对用户信息科学化的管理，那么就能够有效避免信息的安全性，维护用户的信息安全。

参考文献：

[1]刘洁，薄祥臣.云计算环境下信息安全防护方案探讨[J]. 网友世界，2017（05）.

[2]董建峰，裴立军，王兰英.云计算环境下信息安全分级防护研究[J].信息网络安全，2011（03）.

[3]宋好好.云计算信息系统信息安全等级保护测评关键技术研究[J].信息网络安全，2012（08）.

作者简介：

宋跃超（1986.11-），男，汉族，北京人，大学本科，研究方向：信息安全。