云計算環境下的信息安全防護技術探討

□孟彬彬

云計算的發展與應用極大滿足了用戶對計算機的各種需求，同時推動了信息網絡的發展。但是在云計算背景下，作為一種重要的網絡服務模式，在給人們帶來諸多便利的同時，面臨的安全問題也逐漸的增加，云計算用戶的信息安全存在著一定的風險，需要及時進行解決。在云計算環境下，信息安全防護技術發揮著重要的作用，不僅能夠保護用戶數據信息，而且可以提高網絡系統的安全性。由此可見，對云計算環境下的信息安全防護技術進行探索具有重要的意義。

一、云計算環境下信息安全防護技術的重要性

(一)保護用戶數據信息。在云計算環境下，人們更加關注用戶的身份信息和企業數據信息的安全問題，當存在數據安全風險的時候，會給企業以及個人帶來巨大的損失，甚至出現經濟損失以及受到人身安全的威脅等等。利用信息安全防護技術，可以在一定程度上保護用戶的數據信息，提高信息的安全性能，避免出現信息泄漏等問題，從而防止利益受損。

(二)提高網絡系統的安全性。信息安全防護技術可以通過網絡系統對軟件安裝過程進行保護，從而提高網絡系統的安全性。對于網絡系統而言，是數據安全風險產生的重要原因之一，因此，當網絡系統沒有做好安全防護工作時，就會提高信息安全風險發生的概率。合理地使用信息安全防護技術，可以極大提高網絡系統的安全性。此外，應用信息安全防護技術還可以保護用戶的電腦等網絡設備，防止由于木馬病毒的入侵而產生安全風險。

二、云計算環境下的信息安全問題

(一)數據存儲及傳輸的安全問題。在計算機網絡應用與發展的過程中，數據存儲的安全性起到了重要的作用?，F階段，存儲方式依然影響著被存儲的數據信息安全。在一般的網絡環境中，能夠通過廣域網實現信息的共享化，此時信息主要通過單機存儲的形式進行儲存，從而不利于數據存儲安全性的提高。在云計算環境當中，數據的傳輸以及存儲等過程通過云端進行，而用戶端只需發送數據的請求指令。但是利用云計算完成操作的過程中需要依靠開放性的網絡以及云端等等，因此也給信息的傳輸以及存儲帶來了很多不利的影響，使得用戶的信息安全性得不到有效的保障。因此，在云計算環境下，如何保證用戶的信息得到有效的保護，不會發生信息泄露、竊取等問題，這些都是需要解決的重點問題。通過解決一系列安全問題，從而推動云計算的進一步發展。

(二)外部環境及設備的安全問題。計算機網絡的環境安全問題就是指云計算的外部環境，這也是影響信息安全的重要因素。其中，安全問題一般包括硬件設備故障、硬件損壞、人為使用不當以及自然環境等外部因素，從而影響到外部環境的安全。網絡的硬件及軟件是構成計算機系統的主要組成部分，因此在云環境下，面對信息安全等問題時，必須充分考慮到硬件設備的問題，而外部環境會影響硬件設備的使用性能。如溫度、碰撞、敲擊、潮濕等等，都會影響硬件設備的正常使用，從而帶來信息安全問題?，F階段，在云計算環境下，數據處理技術得到了迅速的發展，且數據也不僅僅是單機存儲的方式，數據集中處理模式逐漸得到發展，同時也對外部環境提出了更高的要求。所以，應提高設備的使用性能，解決外部環境的安全問題。

(三)身份驗證的安全問題。身份認證主要指計算機系統對用戶的身份進行認證，判斷用戶能否獲取網絡資源及使用該資源。通過驗證用戶的身份，能夠避免不法分子竊取、盜用用戶的信息，提高用戶信息的安全性。在云計算環境下，用戶需要發送請求才能獲取信息資源，在驗證身份之后才能進行系統訪問。身份驗證是信息防御的重點，因此容易被黑客侵入和攻擊，攻擊方式主要有通過攻擊服務器盜取用戶名及密碼、將病毒等植入網絡系統當中，出現信息泄露。

(四)虛擬網絡的安全問題。虛擬網絡環境能夠實現計算機軟硬件和網絡文化之間的通信及共享。用戶在使用的時候不是指網絡實體，而是云端的資源。在云計算條件下，虛擬網絡環境需要整合，完成網絡資源的重構。一般而言，用戶可以通過租用的形式來提高資源的使用率，然而受到邊界性及整合度的影響，傳統的檢測技術不能有效保護信息的安全。

三、云計算環境下的信息安全防護技術應用

(一)加密技術的應用。隨著計算機技術的發展以及廣泛應用，數據存儲變得越來越重要，其安全性對計算機網絡和用戶的信息安全、隱私等起到了重要的作用。因此，在云計算環境下，要加強對用戶信息的安全保護。作為應用廣泛的信息安全防護技術——加密技術主要以加密算法為主，完成網絡信息的轉化，并且通過不一樣的密碼形式實現信息保護功能，在把數據信息進行隱藏之后，只有利用對應的密鑰才可以實現對數據庫的訪問，并且提取相應的信息。加密技術可以分為對稱加密技術和非對稱加密技術兩種，而非對稱加密技術的信息處理速度更快，且安全性更強。除此之外，通過應用安全過濾器，能夠避免病毒以及惡意程序對系統的攻擊。同時強化密碼設計，確保用戶的密碼不會被不法分子篡改，從而提高信息存儲的安全性。

(二)安全防護技術的應用。通過應用安全防護技術，能夠提高計算機系統外部運行環境的穩定性及安全性。安全防護技術在信息安全防護中的應用主要體現在以下方面：第一，通過應用云計算軟件，完成對軟件的更新、維護等工作，并且及時修復存在的漏洞，確保計算機系統穩定工作；第二，進行數據信息分析，建立用戶信息存儲體系，并且不斷完善數據機制，提高數據存儲的安全性；第三，在云計算環境下，數據信息可以根據邏輯進行劃分，同時把各類數據信息進行隔離，為數據信息建立安全保護體系。安全防護技術的應用要依靠云計算當中的安全防護中心，并且從安全防護中心開始逐漸擴散到系統的全部云端，再根據數據信息隔離的特性，加強計算機網絡的安全性能。

(三)安全訪問控制技術的應用。在云計算環境下，用戶必須進行身份驗證才能進入網絡系統中獲取到所需的數據資源，身份認證不僅能夠表示身份證明，而且也代表著權限的象征，所以，身份認證安全問題是需要解決的重點內容之一，而安全訪問控制技術是保護用戶身份的重要技術。在云計算背景下，信息處于動態變化中，因此用戶需要在云界面中設置身份驗證、管理及授權等，然后在系統內設置安全訪問控制技術，從而保護數據的安全。在實際應用時，要根據多級安全、防泄漏等原則實施保護措施，一方面，在網絡系統中應用入侵檢測功能；另一方面，應用安全訪問控制技術中的多重身份驗證功能。另外，能夠利用動態口令、指紋等識別方式來進行身份驗證，從而加強對用戶信息的保護。

(四)訪問控制策略的應用。通過應用訪問控制策略，能夠提高信息傳輸的安全性，防止網絡信息資源被非法占據、盜用。訪問控制策略主要有網絡權限、服務器安全以及訪問控制等幾個方面。在云計算環境下，為了提高網絡系統運行的安全性，根據訪問權限的需要，能夠將信息訪問手段進行有效的融合。此外，云計算背景下的信息傳輸過程存在很多的信息控制內容，為了進一步提高信息數據的安全性，可以有效應用網絡安全協議，以便對用戶的數據信息進行加密處理，防止信息出現盜取、篡改等問題，提高信息傳輸的質量及效率。

(五)智能防火墻技術的應用。在云計算環境下，防火墻技術是開展信息安全防護工作的重要內容，通過模型數據庫能夠建立網絡防火墻，并且利用信息識別技術，能夠實現用戶訪問的實時監控功能，極大提高用戶訪問的安全性能。此外，合理應用智能防火墻技術，可以實時控制用戶訪問的情況，而且實現對計算機軟硬件設備和網絡應用環境的保護功能，防止病毒的入侵。當用戶在下載數據包的過程中，通過防火墻技術可以完成數據包的整體掃描，同時對其完成安全性分析工作，再利用阻斷等方式把可能攜帶病毒的數據包剔除，防止病毒的侵入，從而提高用戶的信息安全。

(六)反病毒技術的應用。對于信息安全風險而言，病毒是其重要因素之一，通過合理地應用反病毒技術，能夠避免病毒的入侵威脅。同時，反病毒技術能夠對網絡環境中的病毒信息進行檢測，同時按照不同病毒的特性開展相關的保護工作，從而提高信息的安全性。反病毒技術主要有實時反病毒技術和靜態反病毒技術兩種形式。一方面，實施反病毒技術主要為對用戶網絡設備的系統層完成資源控制，從而實現對病毒的阻隔，這也是云計算環境下一種全新的反病毒技術；另一方面，在云計算環境下，靜態反病毒技術的實用性較差，因此不常用，已經逐漸被淘汰。

四、結語

目前，云計算在各個行業領域中得到了較為廣泛的應用，但是在云計算環境下，信息安全問題也較為突出，主要表現在數據存儲及傳輸安全、外部環境及設備的安全、身份驗證的安全問題以及虛擬網絡的安全問題等方面。因此，要合理地應用加密技術、安全防護技術、安全訪問控制技術、訪問控制策略、智能防火墻技術以及反病毒技術等等，提高信息安全防御能力，從而保護用戶的信息，推動網絡的健康發展。