云計算背景下計算機安全問題及對策探究

劉鈞 仇震宇 朱繁源

摘要：計算利用網絡為用戶提供硬件和軟件方面的服務和應用，開始受到越來越多的關注，一定程度上來講，云計算是未來網絡、計算機服務的主導者。云計算服務是將傳統企業的人、事、物全部都搬遷至互聯網上面，立志在互聯網上打造出一種虛擬化、高效化、安全化的互聯網企業模式，以此來形成一種傳統模式與互聯網模式互相結合的服務平臺。

關鍵詞：云計算背景；計算機安全問題；對策

中圖分類號：G623文獻標識碼： A

當前，隨著科學技術的不斷發展，不管是基于硬件還是軟件的計算機領域內的安全技術發展非常成熟。云計算的出現，是時代的產物，也是發展的成果，其提供一種計算機用戶使用計算資源、存儲資源和軟件資源的新模式，醞釀著IT產業的巨大變革，那么云安全問題也逐漸成為大眾關注的焦點。

一、云計算的概況

云是互聯網和網絡的一種比喻的說法，以前在圖中經常用云來表示電信網，后來隨之也用其來表示互聯網和基礎設施的抽象形態。云計算(CloudComputing)是基于互聯網的條件下，提供相關服務的增加、使用以及交互的模式，一般情況下會涉及通過互聯網來提供動態、易擴展的并且經常是虛擬化的資源。狹義云計算一般是指以IT為基礎設施的交付和使用的模式，通過網絡以按需以及易擴展的方式來獲得所需的資源；廣義云計算指的是服務的交付和使用的模式，通過網絡以按需以及易擴展的方式來獲得所需的服務。這種服務可以是和軟件、互聯網、IT有關，也可以是其他形式的服務，其意味著計算能力也可以作為一種商品通過互聯網來進行流通。云計算當前主要的構架是基于一個新一代的數據中心，以此來提供虛擬的計算以及存貯資源的功能，其中這些資源的使用以及消費，就可以按照先前的規定標準進行適當的收費，用戶可以隨時地通過互聯網進行資源的消費，為用戶提供方便。

二、云計算的特點

(一)云計算可以為用戶減輕對硬件的需求

在用戶使用計算機時，通常為了達到更高的水平，將軟件通過各種渠道進行升級或者是將計算機的操作系統升級到最高版本，以便更好的運算處理。而當你對系統或軟件升級時，你又不得不發現，原來你的計算機硬件設施已經遠遠低于系統的需要，從而打消了系統升級的可能；而在這時大部分用戶就會選擇重新換一臺硬件設備更好的計算機；但同時又考慮到經濟條件的限制，又再一次打消了買新計算機的可能。而在這里，有了云計算，用戶們就不會對計算機的硬件設施低而苦惱了。

它會通過用戶的終端設備將數據信息傳遞到互聯網上的，而用戶們只需要在互聯網對數據進行操作運算就可以了。所以云計算對于用戶的終端設備不需要過高的要求，就可以實現用戶對數據的操作運算。

(二)云計算為計算機用戶提供了安全數據控制平臺

大多數用戶在用計算機的過程中都會遇到病毒的攻擊，或者是重要文件被盜取甚至丟失的現象。而云計算就解決了這樣的問題，它會將用戶的一些重要信息都存放在一個類似于硬盤的網絡平臺上，在這期間也會有大量的IT人員進行對數據的管理，以便讓信息被安然無恙的存儲。

(三)云計算為計算機用戶對數據的操控提供了大范圍的空間

如果用戶不是在常地點進行數據運算，而是出去游玩，或者是去探望朋友，那么只要你身邊存在移動設備，能連接到互聯網上。你就會通過移動設備和互聯網的鏈接查看到自己的所有信息。例如用戶現在所在的地理位置、或是你迷路了，找不到了自己想去的下個目的地，而只要你通過云計算，你就會找到該目的的詳細位置，甚至還可以告訴你該怎么去目的地，和路途中所遇到的景象。所以，云計算不僅為用戶們提供了安全數據控制平臺，還為用戶的數據存儲提供了大量的空間。

(四)云計算為計算機用戶提供了數據之間的簡單傳遞

用戶們在現實中會遇到過移動硬盤和U盤之間進行傳送數據時，會浪費很長的時間，而有了云計算，你就會利用及少量的時間，而在不同的移動設備進行數據的共享，讓用戶們每時每刻都會查到自己想要的信息。

三、云計算背景下計算機安全存在的問題

在技術方面，云計算存儲了大量的數據，一旦在云計算中心放生故障，將導致不可估量的損失。云計算在網絡的建設中擁有巨大的優勢，但是存在的問題也很多。其中最突出的就是網絡的虛假地址和虛假標識問題。

其次，在計算機的網絡里，我們的防范措施很單一，網絡上的黑客和病毒隨時都有可能攻擊我們的云計算中心。在云計算中心里存儲的大數據信息對這些攻擊具有強大的吸引力。因此，云計算有許多重要的安全問題，例如在沒有真正明確保密性、完整性和可用性責任的情況下把服務委托給第三方等。

此外，互聯網技術在中國發展太快、變化太多，以致于讓我們對網絡安全的認識跟不上，缺少防范意識，雖然近幾年有了一定的提高，但是還不能滿足網絡安全的需求。我國對網絡安全的立法還并不全面，存在著漏洞，而且監管的嚴密性也不夠。目前我國的立法不全，缺乏對網絡安全的制裁手段和懲罰。

四、基于云計算下計算機安全的保障措施

(一)明確云計算業務的定位

云計算所包含的業務的種類是復雜并且多變的，要加深對其發展的深入研究，看是否可以將其歸類成為某一類的電信業務，看其是否可以歸納入或者是調整《電信分類目錄》，并且要建立健全相應的市場的準入以及其監管的力度，規范云服務的良好的發展。

(二)制定相應的法律法規

要根據云計算技術的發展以及其業務的模式，盡快地制定出相符合的法律法規以及其技術規范，例如出臺數據保護法、明確云計算服務提供商信息安全管理責任、制定用戶使用的日志留存規范等。以此來規范云計算市場，加強其監督力度，保障其在一個良好的環境中發展。

(三)建立有針對性的技術監控手段

要針對云計算技術以及其業務的特點，建設有針對性的技術監控手段。云計算在計算機行業的應用，進一步地降低了互聯網業務的開發以及其應用的門檻，并且使信息的傳播渠道更加的便捷、低廉，所以要建設相對應配套的技術管控手段，比如業務開發審計系統、違法網站應用定位和處置系統等，以此來對其進行有效監控。

(四)建立云計算服務分級分類的安全管理制度

要根據云計算的特點，將云計算按照其使用的范圍、對象以及其業務模式的規劃分為不同的安全等級要求，比如，根據其使用范圍可以劃分成公有云、私有云以及混合云等；根據其使用的對象灰分成為面向政府、企業和普通用戶進行云服務；根據其業務模式劃分為提供基礎設施資源、信息以及軟件的云服務，并且要根據不同的安全等級制定出相應的安全防護標準以及等級保護制度。同時還要建立誠實可信的第三方公共服務平臺，比如，政府創建的公共云服務平臺，分級進行安全管理，保障其使用的安全性。

(五)提升其自主創新的能力

要加大力度培養國內云服務市場，加強對云計算核心硬件的研究開發力度，減少核心設施以及關鍵領域技術產品對于國外產品的依賴，國家要自主開發軟、硬件，提升自主創新能力，積極地參與到云計算國際標準的制定，提升自身科技含量，加快該行業的發展。

結語

云計算最重要的外部特征是IT資源服務，內部特征比較突出的是運行模式，支撐這種模式順利進行的是云安全。云計算中的云安全一般是通過對網絡中的客戶端軟件進行監控，一旦其中的軟件行為發生異常就能夠及時得知信息，并以此來分辨獲取互聯網中的木馬、惡意程序等最新信息，將其推送到Server終端進行數據自動分析與處理，再將解決方案分發到每一個客戶端。目前，云計算發展處于一個關鍵時期，做好云安全工作，實現信任云目標，是突破瓶頸的有效途徑。

參考文獻

[1]郭懋.云計算背景下計算機安全問題及對策探究[J].河南科技,2013,02:4+59.

[2]蔡健.淺談云計算背景下的信息安全對策分析[J].網絡安全技術與應用,2013,12:85+87.

[3]紀凌,談良.云計算背景下計算機安全問題及應對方法分析[J].電子技術與軟件工程,2014,03:225.