基于云计算技术中的网络信息安全管控措施研究

2020-03-30 05:47施毅
今日自动化 2020年11期
关键词:管控云计算信息安全

施毅

[摘    要]信息时代的到来为社会带来了良好的发展机遇,网络和智能设备的广泛普及推动了信息的高效传递和共享,在社会生产生活中产生了大量的数字化数据信息,需要进行及时地处理和有效地利用,云计算技术能够利用技术手段,对网络中的计算资源进行全面整合和科学配置,有效降低数据处理成本。云计算技术的发展和应用对网络安全防护起到关键作用,本文通过对云计算进行详细介绍,深入分析当前网络安全威胁因素,利用云计算对网络安全技术进行科学优化,建设完善的安全防护体系,切实保证信息安全,推动社会健康发展。

[关键词]云计算;网络;信息安全;管控

[中图分类号]F249.2;TP393.09 [文献标志码]A [文章编号]2095–6487(2020)11–0–03

[Abstract]The arrival of the information age has brought good development opportunities for the society. The widespread popularity of network and intelligent devices has promoted the efficient transmission and sharing of information. A large number of digital data and information have been produced in social production and life, which need to be processed in time and used effectively. Cloud computing technology can use technical means to comprehensively integrate the computing resources in the network And scientific configuration, effectively reduce the cost of data processing. The development and application of cloud computing technology plays a key role in network security protection. This paper introduces cloud computing in detail, deeply analyzes the current network security threats, scientifically optimizes network security technology by using cloud computing, constructs a perfect security protection system, effectively ensures information security, and promotes the healthy development of society.

[Keywords]cloud computing; network; information security; management and control

信息技術的广泛应用为社会发展起到积极作用,随着网络环境的不断复杂化,网络环境中安全风险和隐患对信息安全造成严重威胁,为适应信息时代发展要求,保障网络安全已经成为重要的任务。云计算技术的运用能够有效提升安全技术的防护成效,能够充分发挥计算资源优势,推动安全防护水平的提升。

1 云计算的基本内容

云计算是指将网络中的计算资源进行高效整合,并实现系统化的管理和配置,利用智能软件实现自动化的管理,并提供计算服务,使用者只需要付出相应的报酬,就能够利用丰富的网络计算资源。通过对任务的分解,有效提升运算效率高效完成计算任务,有效降低成本投入,实现资源的高效运用。同时云计算技术的运用能够利用计算资源和高速的网络通道,构建云平台,推动虚拟技术的运用,实现对信息资源的灵活运用[1]。

2 影响网络信息安全的因素

2.1 外界网络威胁

网络的普及实现了信息数据的高效传递和共享,为社会发展提供高效的数据通道,但是网络环境中存在着大量的安全威胁影响信息安全,容易造成信息的丢失、篡改,影响信息系统的正常运行,造成软硬件设备故障,当前网络安全威胁主要有以下几种。一是病毒、木马的影响,网络技术的不断发展实现了各个设备间与外界网络的高效互联,病毒、木马等威胁能够对设备硬件和应用软件进行入侵,影响设备正常运行,甚至会造成系统崩溃[2]。二是非法入侵,利用管理系统漏洞对系统进行入侵,能够规避安全防护体系,造成信息泄露。三是恶意访问,占用系统运算资源,影响系统运行效率[4]。

2.2 安全管理机制不够完善

完善的信息安全制度为安全防护提供基础保障,但是在实际的系统运行中,安全制度建设相对滞后,特别是随着信息技术更新速度的不断提升,网络安全形势不断严峻,大量的网络安全问题随之出现,增大了安全防护压力,而现有的制度规范无法为管理活动的开展形成有效的规范,容易出现安全漏洞,影响信息安全[4]。同时管理人员的安全意识和信息能力水平相对不足,无法自觉遵守安全管理制度,对安全设备和技术缺乏有效的运用,无法形成较好的防护效果。缺乏完善的监管机制,对管理活动中存在的安全问题无法做到及时的发现和解决,无法对相关的安全制度进行针对性的调整,不利于长效安全管理机制的建设。缺乏安全风险评估机制,无法对系统运行成效形成准确的评价,不利于安全防护水平的提升[5]。

2.3 缺乏有效的安全防护技术

先进安全技术的运用能够有效提升信息安全水平,但是在实际的管理活动中,对先进技术缺乏有效的运用。云计算技术的应用能够有效提升安全防护水平,而技术的运用具有较强的专业性,当前网络技术队伍建设相对滞后,缺乏专业网络安全技术人员,工作人员的专业素养存在不足,无法有效运用安全设备和技术手段。网络管理人员的管理能力相对薄弱,对系统的开发、维护和使用缺乏有效的安全防护,使得系统运行中存在安全漏洞,不能有效抵御安全威胁的入侵[6]。

3 网络信息安全管控技术分析

3.1 防火墙技术

防火墙是当前较为成熟的安全防护手段,能够对系统与外界网络间的数据交流进行全面监管,对问题数据做到及时的发现和隔离。而随着信息技术的广泛应用,大量的数字化数据信息随之出现,传统的防火墙技术已经不能实现对大量数据的有效防护,云计算技术的运用能够有效提升防火墙运行效率,实现对大量数据信息的全面分析,准确定位安全问题,有效抵御外界威胁的入侵。同时利用智能化技术对防火墙进行优化,能够结合系统运行需求和网络环境变化,对安全风险进行有效的识别,提升防护效果[7]。

3.2 虚拟网络技术

信息系统与外界网络的交互实现了信息的高效传输和共享,能够有效提升管理效率,但是安全威胁容易通过网络渠道进行入侵。利用虚拟网络技术,能够实现系统运行环境与外界网络的有效隔绝,构建完善的VPN网络,通过设置专用网络网关,并按照实际需求进行数据的有效加密,有效降低网络安全风险,实现对系统运行环节的全面覆盖,有效提升系统安全。利用虚拟网络技术,能够保证系统远程访问活动的安全性,构建高速的网络通道。

3.3 数据加密技术

数据加密技术是保证数据安全的重要技术手段,利用密钥将数据进行有效的加工,只能利用对应的密钥进行解密,才能够对数据进行有效的运用。利用加密技术,能够对系统运行中的重要数据进行加密,有效降低信息泄露风险。云计算技术的运用能够有效提升加密算法的复杂性,利用丰富的数据运算能力,对数据加密和解密环节进行科学优化,有效提升信息安全性。

3.4 访问控制技术

外界访问和内部操作是影响信息安全的重要环节,利用访问控制技术,能够实现对系统运行活动的全面记录和监管,对异常数据做到及时的发现和定位,准确提取安全问题和隐患,并作出针对性的安全部署,切实保证信息安全。身份识别是访问控制的重要形式,根据管理人员的实际工作需求,设定相应的管理权限,防止越权行为的出现,并对其身份进行认证和安全监测,对相关接入设备进行全面的安全评估,强化安全防护力度,保证安全管理制度的高效落实,杜绝人为安全问题的发生。对外界访问来说,利用访问控制技术,能够对远程访问的合法性进行判定,对非法访问进行有效的抵御,非法访问极大占用系统运算资源,并通过系统漏洞进行入侵,有效的访问控制能够提升对外界非法访问的防护效果。

3.5 病毒查杀技术

杀毒软件的科学运用能够对系统软硬件中的病毒、木马等安全威胁进行及时的查杀,管理人员要合理利用杀毒软件,对系统进行实时监控,对安全问题进行准确的定位和处理,保证系统安全。信息技术的不断革新使得新型或是变种病毒大量出现,要对病毒库进行及时的更新,实现对病毒的全面防护。当前杀毒软件的种类较多,软件特点不尽相同,在实际运用中,要合理利用软件自身优势,进行交叉查杀,提升防护效果。

3.6 安全风险评估技术

安全风险评估能够对系统运行的安全性形成准确的评价,对安全风险进行科学评级,制定相应的安全应对策略,为安全管理工作的开展提供科学的依据,并能够建设完善的应急响应体系,结合具体的安全问题进行防护工作开展,有效提升安全防护水平。企业要利用云计算优势,通过对系统运行数据和安全环境因素的分析,构建科学的安全分析模型,建设完善的安全管理数据库,对系统运行环节形成全面的覆盖,对相关管理活动形成准确的安全评估,实现对安全问题的及时发现,保证系统安全运行。

3.7 入侵检测技术

当前网络安全管理工作处在被动防御地位,不能对安全问题和威胁进行及时的识别,入侵检测技术的运用能够帮助信息系统构建完善的安全防护体系,提升安全防护效果,能够利用技术手段,实现对系统运行环境的全面监测,并通过对系统运行产生的数据进行全面的分析,对系统的安全配置进行准确评估,对安全防护能力相对薄弱的环节进行针对性的调整,并制定完善的入侵鉴定和应对策略,对安全威胁环节进行切断网络、调整防火墙设置等措施,有效提升安全响应效率。入侵检测与防火墙的科学融合,能够实现对系统数据交互环节的全面监控,及时发现异常数据,使防火墙作出及时响应,实现对异常数据的及时处理。

3.8 数据备份技术

数据备份技术的科学运用能够有效提升系统的安全性,在系统受到安全攻击造成信息的损坏、遗失等问题时,对相关数据进行及时的恢复,有效提升系统安全性。要对系统进行冗余设计,有效提升系统的容错性,能够对系统运行中出现的问题进行有效的解决,保证系统正常运行,要利用网络优势,进行远程备份,提升数据安全性。虚拟存储技术的运用能够有效提升数据存储安全,利用云计算技术,实现对传统存储设备的有效拓容。

4 网络信息安全技术发展的趋势

随着信息技术的不断发展,技术革新速度不断提升,先进技术手段在安全防护工作中的科学运用,对提升安全防护效果起到积极作用。这就要求企业安全管理部门要提升主动意识,积极掌握安全技术发展形势,对安全管理体系进行科学优化,推动安全防护效果的提升。

4.1 網络化发展

云计算技术的运用对推动网络安全技术发展起到关键作用,利用网络途径,实现对安全防护资源的高效整合和科学配置,推动安全技术的网络化发展。随着网络的广泛普及,网络安全问题对信息安全的威胁不断增大,为适应网络发展需求,安全技术需要充分结合网络安全需求,明确技术发展方向,充分整合技术优势,构建完善的安全防护体系。

4.2 智能化发展

云计算技术的运用实现了对运算资源的智能化管理,对安全技术发展提供有效支持,安全管理工作需要充分发挥智能化优势,利用丰富的网络运算资源和高速的网络通道,对技术进行自動化管理,提升技术运用效果。

4.3 安全技术运用策略的升级

安全技术的科学运用是保证信息安全的重要基础,但是当前不同安全技术间的安全防护功能存在一定的差异,而随着网络环境的不断复杂化,单一的安全技术已经不能形成较好的安全防护效果,对安全技术进行科学的整合,构建完善的安全防护体系,已经成为安全管理工作的重要发展方向。

5 结语

云计算技术的运用对提升网络安全防护效果起到关键作用,在安全管理工作中,管理人员要提升主动意识,充分结合系统运行环境和网络安全形势,充分发挥安全技术优势,构建完善的安全防护体系,有效提升系统安全防护水平,切实保证信息安全。

参考文献

[1] 郭迎慧.基于云计算技术中的网络信息安全研究[J].计算机产品与流通,2018(12):6.

[2] 张轲.基于云计算环境下的网络信息安全技术[J].信息通信,2020,205(1):170-171.

[3] 孙家良.基于云计算的大数据信息安全问题与解决方案探讨[J].现代信息科技,2019,3(2):106-107,110.

[4] 张国峰.基于云计算环境下的网络信息安全技术发展研究[J].网络安全技术与应用,2018,210(6):60,62.

[5] 陈星鹏.基于云计算环境下信息安全的研究[J].新教育时代电子杂志(学生版),2018(21):121.

[6] 石琰,魏来,高麒.探索建立企业安全风险智能化防控模式[J].科技经济导刊,2020(31):101-102.

[7] 董恩然,苏越,冯天宜.基于云计算的现代企业信息管理探讨[J].科学与信息化,2019(8):160-161.

[8] 葛晓玢,刘杰.基于云计算的数据挖掘平台架构及其关键技术研究[J].景德镇学院学报,2017(3):26-29.

[9] 陈磊.基于云计算的数据挖掘平台架构及其关键技术研究[J].电脑编程技巧与维护,2017(6):64-65.

[10] 冯娜.云计算环境下数据挖掘信息平台架构设计及实现[J].电脑编程技巧与维护,2017(18):63-65.

猜你喜欢
管控云计算信息安全
突出矿井大采高综采工作面过断层风险管控研究
信息安全不止单纯的技术问题
农村信用社信贷风险管控思考
基于模糊综合评价法的信息安全风险评估模型
基于模糊综合评价法的信息安全风险评估模型
中美防长在新加坡谈管控风险
浅析企业债务融资风险管控
基于云计算的移动学习平台的设计
实验云:理论教学与实验教学深度融合的助推器
云计算中的存储虚拟化技术应用