摘要:计算机技术与网络技术的组合,开辟了全新的网络信息时代,赋予了社会发展更大的便利性,达到了信息融合的全新高度。云计算的横空出世,进一步深化了互联网与计算机的应用,解决了海量信息数据计算、存储、管理及应用的问题。但在创造技术契机的同时,云计算环境下的计算机网络安全形势日益复杂,各类安全隐患伺机而动,给计算机网络安全造成极大威胁。据此,结合云计算发展应用背景,探讨计算机网络安全面临的主要问题,并尝试提出与之相应的安全防范技术,以推动云计算环境下优质环境的营造,确保信息数据应用安全。
关键词:云计算;计算机;网络安全
在云计算的技术支撑下,可以赋予社会更高效的工作、生活和学习模式,达到技术与应用之间的平衡,这也成为云计算跨越式发展的关键所在。但由于计算机网络安全问题,使其在技术革新的同时也面临着困扰,尤其是随着计算机网络技术应用的深入,所面临的安全威胁也将越来越大,因此必须予以研究和解决,借助丰富的网络安全技术手段,切实营造出良好的网络环境,还网络虚拟世界以清新。
1云计算的概念与特点
云计算属于网络信息时代的新名词,它主要基于网络技术为用户提供技术服务,以动态化计算与虚拟资源计算为核心的技术。云计算源自于对于该技术的形象比喻,如“云”即属于一种宽泛而抽象的表达,即利用网络将计算机全面链接,将海量的信息数据上传至云平台,以融合化数据库的方式满足资源的处理、存储与访问的需求,并且这种远程的数据库降低了用户的管理成本,大幅提升了信息数据的管理效益,因此受到了广泛的青睐与喜爱[1]。就其特点而言,主要包括四个方面:第一,方便快捷。规避了以往复杂的操作和繁琐的流程,使其应用的范围与场景更加丰富。第二,功能性强。能够满足不同类型用户的需求,包括个人、单位及企业等。第三,高保密性。能够借助丰富的技术手段,强化数据存储、传输及处理等阶段,均能够确保信息数据的安全。第四,完整性高。能够规避绝大多数的不利因素,使信息数据的稳定性、完整性得到全面提升。
2云计算环境下计算机网络安全问题
2.1网络虚假信息泛滥
由于网络环境的虚拟性,伴随着大量虚假信息的传播,大量的虚假信息、危险链接等内容,使得网络安全受到严重挑战,并诱发严重的信息安全问题。目前而言,云计算仍然处于完善优化阶段,在安全防护的措施上亟待优化,尤其是缺乏对网络源地址以及源代码的安全性检测、筛查,使各类虚假信息难以被及时甄别,给服务器、软件等带来压力、干扰和损坏,给云计算的深度应用带来威胁。
2.2计算机客户端漏洞
云计算的属于网络资源与节点的融合体,在实际的应用环节中要求云计算需要面对无数的个体端口,当用户在使用计算机网络访问时,便能够完成与云数据库的连接融合,成为云计算中的重要部分,用户也可以依据需求进行数据访问。但在此过程中由于缺乏相应的防范或限制,导致部分数据在不规范的操作中,造成信息数据的丢失、损坏匮或窃取,使信息的安全性受到影响,甚至诱发严重的后果。因此,计算机客户端使用漏洞值得警惕。
2.3网络安全问题复杂
虽然云计算属于最新的技术平台,其对于信息安全方面的把控更为严格,能够在相对安全的前提下提供便捷服务,对于社会的应用而言极为可贵。但必须注意到的是,在复杂的网络环境中,安全威胁无处不在,其更新迭代的速度不可小觑,特别是各种新型网络攻击方式的介入,使得计算机网络安全形势不容乐观,一旦网络安全网络出现漏洞或问题,将导致系统的全面失守,使海量的信息数据资源面临威胁。
2.4安全审计信息不够透明
安全审计信息是保障网络安全的重要方式之一,为营造良好的网络应用环境,基于监管层面来说,需要立足于我国信息安全的国情,综合现阶段网络安全中存在的风险因素,加强云计算下的安全审计工作。但从当前的安全审计形势来看,无论是网络监管方还是网络使用方,在安全审计信息上均有所忽视,对于信息数据的维护与管理处于较低水平,且由于信息数据维护主要由云计算服务平台来完成,在信息透明上仍然有较大差距,难以保障网络环境的整体安全。
3云计算环境下计算机网络安全技术分析
3.1强化网络服务器的安全防范
云计算是基于计算机网络而诞生的,因而其高度依赖于计算机网络技术,要想全面提升云计算的安全性、稳定性,尤其是服务器功能上的优化,使其能够及时、自动地识别入侵信息数据,并借助安全技术手段将其隔离防范,避免计算机病毒及其他攻击手段对云计算的影响。服务器作为计算机网络技术的核心,应当在实际的运行过程中,掌握信息数据入侵的形式与途径,如利用服务器的自动安全防御功能,对用户浏览的网页等行为进行监测,确保用户始终处于规范的操作和安全的使用,用以提升云计算的应用安全性[2]。比如,采用InternetProtocolSeeurity技术、安全审计、身份验证等方式进行数据保护,同时对传输至云端的相关数据进行加密处理,从而防止入侵者对用户数据信息的窃取,有效提升云端数据存储的可靠性和数据传输的保密性,强化计算机网络安全防护工作,通过网络服务器的安全防范,将有助于提升其安全性,达到最佳的安全应用效果。
3.2加强客户端网络的安全管理
伴随信息时代的发展,每个基于云计算环境下的计算机网络用户,均需要不断强化安全防范能力,在实际使用的过程中能够采取规范、安全的操作,同时定期对安全软件及设备进行维护,做好信息数据的管理与备份,避免数据库受到攻击而损坏。比如,借助网络安全管理系统中的异常行为分析模块,主要负责对系统客户端的操作实施监测与分析,并与数据库中的权限及数据进行对照,及时掌握异常情况动态,确定操作中是否存在违规行为,一旦确认其属于违规问题,将由防御决策生成模块进行处理,特别是针对所产生的异常行为实施分析,快速生成科学的防御决策,包括USB接口封闭决策、网络切断决策、病毒隔离决策及网络警告决策等,防止云平台中的信息数据被USB接口或者网络渠道窃取,从而自动完成对客户端网络安全问题的应对。利用制度进行使用约束,与云计算一道做好上下游的安全衔接,使网络攻击无所遁形,全面提升信息数据的安全性。
3.3建立计算机网络安全防护系统
计算机网络安全防护系统是规避安全风险的基础方式,也是至关重要的安全管理环节。在云计算深度应用的环境下,必须依赖高质量的安全防护系统,以应对不同节点、不同场景、不同特性的安全问题,最大程度地保障用户的信息数据安全,避免用户信息丢失或被肆意盗取。具体而言,计算机网络安全防护系统包括漏洞扫描技术、防火墙技术、病毒防护技术、网络访问控制技术、加密授权访问等。比如,漏洞扫描技术即实施计算机网络远程检测,对TCP/IP服务端口进行查询,记录主机的响应及相关信息收集,将系统中的脆弱项查找出来加以完善;防火墙技术则利用互联网访问控制,对危险内容进行屏蔽,通过过滤控制方式阻止破坏行为对计算机网络造成影响,保证信息数据的安全;病毒防护技术是在受到病毒入侵时,启用病毒查杀软件,对网络及单机病毒进行处理,将不安全隐患彻底清除;网络访问控制技术即通过网络访问控制,防止非法用户的进入和操作,并且控制访问区域和资源等;加密授权访问与防火墙技术比较近似,利用用户授权权限对相关信息数据进行加密,避免由于帐号、密码被盗而引发的安全威胁[3]。
3.4严格落实审计与网络环境监测
面对日益复杂的网络应用环境,需要融合各方力量加强管控,将安全审计纳入网络安全管理的重要范畴。一方面,应逐步建立相对完善的信息审计机制及入侵检测机制,对网络服务端及网络使用端进行全面管理,将用户的操作行为以日志的形式进行记录,综合分析网络上所存在的异常行为,对所发现的非法操作进行报警和追踪,及时遏制网络安全风险问题。另一方面,需要突出网络内外部管理的整合,在基于用户数据保密及保证数据完整性的基础上,构建更为高效和不可抵赖的安全防御机制,要求在数据传输及应用中遵循网络安全协议,保证网络平台数据不受影响和破坏。采取最新的技术防范手段保证数据安全,避免在网络使用环节的安全问题。同时,要积极形成网络信息过滤模式,对存在隐患的内容进行隔离,并利用新型网络安全工具实现低风险操作,大幅提升网络安全审计能力。
4结束语
综上所述,云计算作为信息时代的产物,其既要与计算机网络技术保持发展的一致性,也要突出安全性的应用特点,给予用户提供更优质的信息数据环境,切实使之服务于社会发展,帮助实现社会生产方式的转变。同时,针对计算机网络安全防范问题,同样需要给予高度的重视,充分借助技术优势、资源优势与管理优势,做好全方位的安全防范和治理,逐步形成行之有效的安全防范体系,使云计算的优势功能得到充分发挥。
参考文献
[1]樊利敏,司鲲鹏,范铜川.云计算环境中的计算机网络安全技术[J].信息与电脑(理论版),2020,32(15):191-193.
[2]谭倩芳,张四平.云计算环境中计算机网络安全技术分析[J].电脑知识与技术,2019,15(19):48-49,58.
[3]王照.试论云计算环境中的计算机网络安全技术[J].网络安全技术与应用,2019(4):4-5.
作者:吴小青 单位:无锡南洋职业技术学院