云计算技术下的网络安全防护探讨

闫凯文

（国网宁夏电力有限公司 石嘴山供电公司，宁夏 石嘴山 753000）

0 引 言

当下，在网络技术跨越式发展的背景下，世界已经加速迈入信息化时代，各类新型网络技术形式出现并应用，打开了人们信息获取通道[1]。其中，云计算以互联网为蓝本，通过信息的高度提取及应用，从广阔的互联网空间中形成大批量资源。与此同时，基于网络资源开放性特征，云计算在提高网络资源利用率的基础上，也给网络安全防护增添了难度。

1 云计算技术基本概述

1.1 云计算技术含义

云计算技术主要根植互联网技术这一基础，借助互联网使用户通过低成本实现资源配置共享的最优化，进而提高网络资源利用率。云计算不需计算机用户进行过多的操作及管理，也不需与网络服务商进行太多的支架交互，由此能够使计算机开发成本大幅降低[2]。

1.2 云计算技术的特征

云计算技术在特征上主要表现在如下4点。第一，在强大功能支持下，云计算可靠性突出。通过云计算技术形成的网络大数据储存平台，总体安全性高，不仅大面积数据错误的概率极低，而且在权限设置下，计算机用户信息遭受攻击的可能性较小。第二，云计算规模巨大。这一特征表现得较为明显，主要是云计算技术带来了超强计算能力，在信息量储存上有巨大优势，能够支持多台计算机长时间共同运行，惠及大量计算机用户。第三，云计算带有共享性。云计算的共享性是指能够依据计算机用户需求差异，对网络中的资源进行在线共享[3]。第四，云计算扩展性高。用户结合实际需求可以对云计算服务的规模进行灵活调整，基于云技术，可以构造多元化的计算机应用模式。

1.3 云计算给网络软件带来的影响

云计算技术的出现，给网络应用环境及网络技术扩展提供了平台，在网络软件层面上变化明显。在云计算技术模块下，网络软件开发及网络软件设计制作都需要与云计算对接或兼容，让软件匹配云计算的属性功能。例如，云计算技术要求网络软件开发要从传统的单机运行状态转为联网化。受此影响，网络软件工作方式及开发环境都出现变化，各类以云平台为基础的软件开发内容向着组内协同的模式演变，软件在制作上更为便捷，在产品形式上更加多样。

2 云计算给网络安全造成的安全隐患及问题

在享受云计算技术便利的同时，因云计算带有资源的高扩展性及高度开发性，所以给网络安全防护造成了诸多安全隐患及问题[4]。这些问题既有计算机用户安全意识跟进不到位所致，也有安全技术更新不及时的原因。

2.1 计算机用户安全防范观念意识不强

部分计算机用户，尤其是云计算用户，将主要精力放在云计算数据分享及应用的学习上，疏于对计算机系统及软硬件进行安全防范，无法意识到潜藏在云计算外衣下的网络安全隐患，提高了计算机用户遭受网络安全问题困扰的概率。例如，计算机用户对网络安全漠视，长期不对计算机内的杀毒软件及安全防火墙进行更新找补，在应用程序下载上仅依据自身需求，鲜有考虑安全指数，对下载环境安全性不做筛查，使计算机中毒的频率有增无减。此外，因互联网及云计算技术下形成了海量信息流，在对这些信息进行鉴别时因时间或水平因素制约，很多计算机用户发现不了自身网络信息及资源泄露或遭破坏的现象，这些都反映出计算机用户安全防范观念意识有待增强。

2.2 计算机用户在计算机安全管理上存有漏洞

计算机安全管理带有极强的专业性及针对性，需要在计算机软硬件、计算机运行环境以及计算机应用行为等方面设置安全防护措施[5]。从实际计算机应用上看，计算机用户在计算机安全管理上还存在不少漏洞。首先，计算机在安装后单纯追求运行速度，没有安装杀毒软件或安装盗版杀毒软件，这一随意化行为给计算机安全性造成极大损害。不具备安全防护性能的伪杀毒软件甚至成为病毒木马的依附载体，用户信息泄露的可能性大大增加。其次，在计算机文件管理上，没有根据重要性进行分类，针对重要的计算机文件不设置加密措施，给黑客入侵攻击及损坏计算机数据文件提供可乘之机。最后，计算机安全防护未明确重点。过于将重点放在计算机整体运行环境的防护上，没有围绕计算机黑客这一极具破坏力的不安全因素进行重点防控，对黑客掌握的网络技术不熟悉，分辨不出黑客伪装行为，仅依靠计算机防火墙，无法全面抵御黑客大批量及高频率攻击。

2.3 计算机安全防护技术与云计算发展速率不同步

计算机安全防护技术前期主要通过计算机病毒库对计算机面临的网络环境进行比对分析，进而发现计算机安全漏洞[6]。这一安全防护技术与当下云计算技术支持下的网络环境已经不再匹配，一方面原有的安全防护技术难以封堵云计算模式下产生的各类危险行为，另一方面云计算运行为新型计算机黑客发动攻击行为及进行病毒扩散创造了条件。导致计算机安全防护技术应用效果不佳的主要原因在于安全防护技术与云计算发展速率没有保持同步，云计算给软件开发留出了窗口，也给互联网病毒及计算机黑客提供了温床，而计算机安全防护技术没有结合云计算技术特征进行升级更新，导致防护措施起不到应有作用。

2.4 计算机网络安全监管力度不到位

在计算机应用范围逐渐扩散到生产生活各个角落时，给计算机网络安全监管带来了极大难度。尤其是计算机网络安全问题并非一成不变，而是随着计算机网络及云计算大数据技术的发展而同步变化，这就需要在计算机网络安全监管上要到位。从实际看，一方面基于计算机网络安全的法律法规在更新速度上远远落后于网络升级换代及技术革新速度，使得计算机网络安全监管仍有大量死角，另一方面真正投入计算机网络安全监管的力量极为不足，基于网络的监管行为主要以后发为主，缺乏前瞻性，给计算机网络安全隐患及各类违规行为提供了大量可操作的时间及空间。因这两个原因而导致的计算机网络安全公共事件在近些年屡有发生。

3 云计算技术下的网络安全防护措施

3.1 计算机用户提高网络安全防护意识

我国人口基数庞大，网民数量与日俱增，计算机用户总量的增多，因此需要创造网络全民安全用网环境，同时计算机用户需要提高网络安全防护意识[7]。但众多网民不具备过高的防范意识，对计算机安全防护认知仅局限在杀毒软件使用上，如此就给计算机网络安全隐患留下了攻击通道。为此，应着力提高计算机用户网络安全防范意识，从社会层面及个人层面普及宣传计算机安全知识及安全防护技巧，构建云计算技术下全民网络安全防护墙。例如，在计算机网络安全防范体系中，对计算机设置密码是极为必要的一个环节，从理论上讲可以设置最多3道开机密码，一般而言，多数计算机用户选择仅设置一道密码，而在密码设置上采用数字及字母混合组合的方式，安全性更高，被破解的概率更低。作为计算机用户来说，应选用后一种密码设置方法，提高计算机安全防护等级。作为国家计算机信息管理部门来说，应围绕云计算技术发展，同步在计算机网络安全防护法律法规上进行完善，加强计算机网络安全监管力度。

3.2 对计算机采取科学管理及维护

应对及化解计算机网络威胁时，应在提高网络安全防范意识的基础上，对计算机采取科学管理及维护，净化计算机网络使用环境，使计算机保持安全运行状态，这一环节应把握如下4点。第一，计算机系统作为重要硬件载体，其安全系数关系到整个计算机网络及信息数据的安全性，因此针对计算机系统应及时进行升级更新，熟练掌握计算机系统漏洞修补及补丁优化的操作方法。第二，在一定周期内对计算机做全面体检及杀毒，在下载计算机网络资源时，关注下载过程中计算机杀毒软件的提示，封堵病毒木马随同文化流入计算机系统的通道。第三，对计算机网络浏览产生的日志、垃圾及废弃文件进行定期清理，确保网络浏览的安全性。针对危险性高或危险警告弹出较频繁的网站域名，应不予点击，避免长时间停留使计算机资料遭受破坏。第四，充分发挥计算机防火墙的安全防护能力。防火墙具有多方面的防护能力，一方面可以对电脑恶意程序进行防范识别，另一方面能够优化电脑，全方位保护计算机网络安全。在防火墙的安装上推荐选用智能防火墙，因其具备高度优化下的控制访问计算功能，在过滤恶意攻击及隐藏有病毒木马的数据流上有更好的表现。此外，智能防火墙的防欺骗技术，可有效识别黑客的伪装行为，堵塞黑客访问通道，进而起到防护效果[8]。

3.3 对计算机网络安全防护系统可靠性加以提升

在云计算技术下，计算机用户可以将云计算技术应用到计算机集中系统内的网络服务器群中，从而使计算机网络系统服务更具安全可靠性及运行持久性。首先，计算机用户根据自身网络需求，从TCP/IP及非TCP/IP网络类型中选择，确保计算机服务器能够与客户端保持高效通信。在云计算及集群技术下，可对通信系统各节点通过私有网络进行实时监控，如此可提高计算机网络通信的安全性及可靠性。其次，在对计算机网络信息通信进行监控时，如果在某节点上出现持续传输的信息数据包丢失，用户可据此判定节点位置及安全隐患部位，采取针对性的信息加密保护措施，避免计算机用户数据信息遭到大面积泄露。最后，借助cluster对计算机网络K-A丢失问题进行防范化解。如果出现K-A大面积或全部丢失，cluster对该节点进行自动判断分析，接管资源，然后对计算机共享磁盘数据信息及网络资源进行转移，将其全部转交由备份点阶段，如此实现云计算下计算机网络安全可靠性的大幅提升。

3.4 对计算机网络数据保密安全性进行提升

在计算机数据信息的保密安全性管理上，可采用云计算加密技术加以辅助。用户在使用云计算服务时，数据加密保护能够降低服务商窃取数据信息的概率。在具体操作上，可以针对较重要的数据采用公钥Pa加密传输至云端，如果不具备对应用户设置的私钥Sa，则无法对云端加密数据进行解密。当计算机用户需要对某些计算机数据信息进行共享时，可经云计算服务供应商将个人信息与公钥Pb设计转换为密钥Rk，在实现计算机用户网络数据信息共享的同时，防止第三方对用户信息窃取盗用[9]。此外，为降低计算机用户端频繁释放和获取密钥的负担，可在云端采取数据密文转化的形式，为计算机用户网络数据信息共享创造安全环境。在计算机数据完整性及可用性的保护上，借助云计算数据中心数据备份及恢复技术加以辅助。针对虚拟计算机网络环境下，计算机用户使用云计算可能出现的操作失误引起数据信息丢失问题，可以在文件存放时使用离散方法，发挥云计算技术下数据资料恢复的便捷性，缩短计算机数据信息恢复时间，有效提升计算机网络安全的可靠性。

4 结 论

计算机网络安全防护关系到计算机用户的切身利益，在云计算技术广泛应用的背景下，计算机网络安全防护问题被提到一个新高度。在具体开展防护措施时，应立足云计算技术背景，在计算机用户安全防护意识提升和计算机科学管理强化等方面进行专项设计，使计算机长期处于安全稳定运行状态。