云计算时代网络安全的防范与研究

谢 莹

（苏州工业园区工业技术学校，苏州 215123）

1 云计算的相关概念

我们通常所说的云计算技术指的是将以往单一的工作站或服务器运算处理转化为将数据分散到互联网的各个节点并行的运算处理。这样做的好处是将以往一个庞大的运算处理分散成各个节点分成若干个小运算处理，实质是一种数据共享运算行为。他的好处是以往不能处理大型运算的设备也可以处理拆分的小处理。

2 云计算技术的特点

通过上述云计算相关概念的了解，我们不难的出云计算技术的以下特点：

（1）规模庞大性：目前的云计算技术的发展使得云计算的规模愈发庞大，因为规模愈发庞大，数据处理的性能才越来越优越。以谷歌公司为例，谷歌是全球最大的互联网公司，同时也是互联网行业的引领者、创新者。不论是其搜索业务，还是视频业务Youtube、邮箱业务Gmail等等，都需要存储大量数据、实时应对大量网络请求，以及进行大规模的计算。谷歌已经建立了世界上最快、最强大、最高质量的数据中心，它们分布在全球各地，其中9个在美洲地区，2个在亚洲地区，4个在欧洲地区。截至2017年9月，谷歌已经在全球签署了20项购买协议，总装机容量达到2.6GW。

（2）共享性：云计算是讲一个大型的数据运算拆分成若干个小的运算处理，化繁为简的做法，各个节点其实是共享了数据的相关关联性。

（3）终端低端性：由于各个节点只需要处理分散的运行处理，所以云计算技术对于终端节点的机器性能要求并不是很严苛，这里并不是说云计算的终端服务器都是低端服务器，它的本意是说终端服务器就算是低端服务器，也可以处理一定工作量的运算处理。

（4）终端存储性：由于各个节点需要并行的运算处理数据，所以各个节点必须拥有存储运算数据的存储空间，所以一般云计算技术的终端都要求配备一定容量的存储空间。

3 云计算技术环境下网络安全面临的问题

基于云计算技术的特点，我们不难看出，云计算技术的网络安全问题有以下几个方面：

（1）数据在传输过程中存在安全问题：由于云计算技术的数据处理要求将大数据拆分分发到各个节点，在分发数据的传输过程红，数据面临被窃取的可能。

（2）终端存储的数据安全问题：由于大数据的各网络节点都存有数据，各节点的存储设备安全性能参差不齐，终端数据的泄露或者被放置木马程序会经常发生，解决终端的数据安全问题尤为重要。

4 有针对性的给出以下解决方案

（1）云端服务器的技术防护：针对各节点服务器，我们建议及时修补系统漏洞，按时升级系统补丁，实时的开启软硬件防火墙，避免服务器遭受攻击。

（2）建立健全各节点服务器的隔离机制：由于云计算的共享性，各节点服务器之间存在着一定的关联性，建立健全各节点服务器的隔离机制尤其重要，这样可以避免如果其中某个节点遭受攻击的情况下，确保其他节点的安全。

（3）数据传输过程中的安全问题：由于云计算各节点繁多，数据处理旺旺需要庞大的数据通信，在各个节点间传说过程中，复杂的互联网中一定存着默默的“窃听者”，防止数据传说过程中被监听的最好办法就是让传输的数据加密，可以使用 pgp、truecrypt、hushmail 等加密程序来辅助完成。

（4）客户访问云计算数据的时候需要安全认证：由于云计算的大数据性，云计算服务器面向的受众人群也很多，如何鉴别访问数据的人是之前注册的用户时，我们需要一定层面技术的安全认证，特别是这些用户发生网络环境异常的情况下，愈发需要进行安全认证，这样可以防止用户数据和信息的泄露。常用的做法是利用数字证书和数字签名技术，来对访问数据的用户进行安全认证。

（5）数据完整性和安全性的校验技术：由于云计算技术是将复杂的数据处理分散到各个节点，运算完成后再回归到中心服务器上，所以从各个节点回收的数据到底是不是中心要求的运算数据，需要一定的判别。数据的完整性和安全性的校验技术也越发显得尤为重要。

5 利用法律法规等手段进行保护

我国目前已经针对互联网安全有针对性的立法，保护我们用户的隐私和合法权益，保障我们的商业数据的安全性，《计算机信息网络国际联网安全保护管理办法》对用户通信自由与通信秘密的规定；《计算机信息网络国际联网管理暂行规定实施办法》对在网络上散发恶意信息、冒用他人名义发布信息从而侵犯他人隐私的禁止性规定。相信通过技术和行政的双重保护，我们的网络才会越来越安全。

6 结束语

随着互联网技术的进一步发展，网络安全的相关问题也需要我们进一步的提高认识，网络安全的防护研究是没有终点的，它会伴随着网络技术的更新换代而升级加固，只有我们在思想上重视网络安全的重要性，我们才能在对网络安全的攻防战役中占据主动。促进网络技术健康稳定的发展。