谈“云计算”环境中的计算机网络安全

兰海涛 四川工商学院

随着互联网络的不断普及，网络已经涉及到生活和工作的很多方面，随着云计算技术的发展，使得互联网的开放性、共享性得到进一步扩展。同时，病毒、木马和黑客攻击程序等安全问题不断突显出来，对计算机网络安全造成了威胁，需要对云计算环境下的网络安全问题进行分析，并采制定出有效的防护措施。

1 云计算技术简介

云计算是以互联网技术作为基础的新型计算技术，可以根据具体需求给计算机和智能手机等终端提供云资源，可以实现数据资源的云端共享，采用分布式处理方式、云存储技术和虚拟技术可以更好地减少成本，可以为人们提供便捷的网络服务。云计算不是一种特定的应用，可以根据用户需求开发多种应用，应用程序可以在云端下运行。采用云计算技术可以节省对计算机等设施的投入成本，减少用户资金压力，计算机的性能也会得到有效提升，减少对软件维护支出。在云计算环境下，可以防止计算机中的数据被黑客盗走、破坏，保证数据信息的安全。

2 云计算环境下计算机网络安全问题

2.1 云计算技术安全问题

云计算服务给人们工作和生活带来便利，如果云计算服务器出现运行故障等问题，用户的网络服务就会被中止。随着科学技术的进步，以TCP/IP 网络协议作为核心的网络技术得到了发展，但网络安全性仍然没有完全解决，虚假的网络地址和硬件标签问题较为突出。

2.2 云计算网络需要解决的问题

现在的网络环境当中，计算机病毒是很难彻底根除的问题，同时还有一些黑客进行非法攻击，云计算中存储在的大量数据对黑客有着极高的利用价值，可以凭借计算机和网络技术进入到用户电脑系统和云计算账号中，对存储的信息进行窃取和篡改，使得云计算用户对云端服务失去信心，无法保证云端数据的安全性，同时，由于计算机网络配套的法律制度还不健全，无法有效地对非法人员进行处罚，需要制定出完善的网络数据保障体系，采用法律的手段进行管理。

2.3 云计算内部安全问题

随着互联网规模的不断变大，给非法窃取用户数据信息的黑客提供了庞大的资源。云计算技术发展给用户提供了更好的数据存储平台，但在数据传输过程中存在着被窃取的风险。云端的数据虽然对其它云端用户进行保密，如果提供云端服务企业的人员利用网络技术，则可以轻松获取到用户账号和密码，导致了数据泄露的风险，会使云端服务企业失去信用。

3 计算机网络攻击方法

3.1 利用网络系统的漏洞进行攻击

由于网络管理人员的工作疏忽，或者网终自身存在漏洞，一些黑客根据网络系统和计算机的漏洞便可以进行攻击，进入到服务器系统中来获取账户和密码。需要做好网络系统漏洞修复的工作，加强网络管理水平，培养管理人员的计算机能力，为系统及时安装补丁，可以更好地对系统漏洞进行修复。

3.2 采用电子邮件进行攻击

CGI 和邮件如果被黑客人员利用，就会向用户发送大量的垃圾邮件，使用人们无法使用邮箱，影响着正常信息交流。用户可以及时安装垃圾邮件处理软件，保证邮箱可以得到正常应用。比如，采用Outlook等软件实现邮件的接收。

3.3 攻击后门软件

有些黑客通过得到电脑的用户权利实现对电脑的控制，后门软件分为用户端、服务器端两类，进行非法攻击时多采用用户端来实现登录用户电脑。服务器端的应用程度比较小，可以把该后门程序附在其它软件上，用户下载应用软件并安装到服务器上时，就为黑客安装了后门软件，该类软件有着很强的重生能力，无法清除存在着较大的难度。

3.4 拒绝服务攻击

黑客人员会把大量的无用数据包不断地发送到被攻击服务器，从而把服务器的空间完全占满，使得服务器无法为用户提供正常的服务。这就使得用户无法进入到网站，严重情况下会使服务器瘫痪。为了防止受到拒绝服务攻击，需要服务器端安装好防火墙软件，或者利用伪装软件把服务器的IP 地址隐藏起来，可以有效避免受到该种攻击。

4 云计算环境下网络安全防护技术

4.1 漏洞扫描技术

利用扫描技术可以能网络主机具备的安全性能进行自动地检测，对TCP/IP 数据端品进行查询和通信，对主机的响应情况进行记录，并对特定项目中信息进行获取。主要采用程序安全扫描来实现对漏洞的检测，需要在较短的时间内，可以把计算机网络系统中的安全薄弱部位查找出来，完成扫描之后可以信息状态输出，可以为程序调试人员提供参考。

4.2 防火墙技术

利用网络防火墙技术可以对网络访问进行有效地控制，防止不法分子进入到计算机系统中，是对内部互联网进行安全防护的有效手段。当外部不法分子企图进入到内部网络中，内部网络信息需要通过防火墙来进行过滤，对互联网的信息流进行安全控制，可以抵御外部不法分子对内网的攻击，防止黑客进入到计算机网络系统，云端的数据和信息可以免受篡改和破坏，为用户提供安全的云端服务。

4.3 病毒防护技术

为了更好地防止计算机系统受到病毒入侵和破坏，需要采用主动的网络病毒防御技术，可以对病毒进行准确地识别和判断，从而进行有效的拦截和隔离。采用单机防病毒软件，可以实时监测计算机资源，定期对计算机进行扫描，如果存在计算机病毒则需要立即清除，从而保证计算机系统和存储的文件资料不会受到破坏。互联网病毒主要针对互联网上流通病毒，如果应用网络中存在着病毒，网络防病毒软件可以及时发现病毒并进行处理。

4.4 网络访问控制技术

为了更好地保护计算机内数据信息，避免不法人员突破管理权限对计算机进行访问，是对网络安全进行有效防护的主要手段。网络访问控制技术主有对资源访问权限、属性控制等，进行入网访问控制为云计算提供更好的首层控制办法，建立起网络访问控制权限，对用户的访问区域进行界定，当用户获取网络资源时，可以实现入网站点和时间等方面的控制，可进一步减小黑客不法访问云端数据的可能性。

4.5 加密授权访问

在众多的计算机网络安全技术当中，和防火墙功能比较相近的还有数据加密处理技术、网络用户授权技术等。对用户在网络中传输的数据进行加密，或采用用户授权访问控制，由于具有很好的安全防护性能，已经在开放性网络中得到了大量的应用。网络数据加密处理技术，是对传输中数据加入密钥，多采用公用密钥加密技术，由于公密钥是对外界公开的，人们可以利用公密钥来对数据进行加密，结合用户实际需要，把进行加密处理之后的数据信息传送给采用私密钥进行加密的用户，而私密钥则完全保密的。

5 结束语

综上所述，随着云计算、大数据技术的广泛应用，计算机网络安全问题得到了人们关注，对网络安全漏洞进行防护变得更为紧迫。采取有效的网络安全防护技术，可以更好地保证用户数据信息的安全，分析云计算环境下的网络风险，对采取的安全管理策略进行合理调整，提高网络管理人员的综合素质，构建起安全的互联网系统。