云计算技术安全问题及防控对策初探

1、云计算技术安全问题及防控对策初探 摘要：目前，随着计算机网络技术的迅速发展，社会各个领域已经逐渐加强对网络技术云计算技术的运用，提高计算机的处理能力。但是，由于云计算技术在某些方面还存在较大的提升空间，因此不能忽视其在应用过程中所表现出来的问题，必须对这些安全问题有一个正确的判断，搜集相关数据和资料，更好的解决问题，健全云计算技术的体系和应用方案，促使各项应用得到较大的提升。 关键词：云计算技术；安全问题；防控对策 中图分类号：tp393 文献标识码：a 文章编号：1009-3044（2015）13-0060-02 从现有的工作来看，云计算技术发展到了一个全新的阶段，不仅为计算机的应用提供了更

2、大的平台，同时还能够满足较多的复杂运算，在实际的工作中，可将计算机作为一种资源，利用云计算技术输入到网络系统中，以此来获得更多的计算资源，告别传统的操作。在云计算技术发展和研究的过程中，安全问题是最大的阻碍。在此，本文主要对云计算技术安全问题及防控对策进行讨论。 1云计算技术的安全问题 从客观的角度来分析，任何一项技术在使用或者研究的过程中，都是存在安全问题的。但因为技术类别上的差异和具体服务的不同，技术上的安全问题程度也不同。云计算技术作为一种新计算技术，与网络、电脑、日常办公等相联系比较紧密，此时若想更好的解决安全问题，首先应在多方面，明确云计算技术的安全问题都有哪些，了解这些问题可能会造

3、成的影响。在此，本文主要对云计算技术的安全问题进行论述。 1） 客户端信息安全 在现阶段的工作中，云计算技术的应用比较广泛。在技术上，云计算技术的运用基础，主要是在网络状态下来完成的，并且保持相互独立，各个终端在这种情况下连接到一起。当计算机的终端，与网络云端相互连接的时候，各个独立的终端，会在客观上成为云计算的重要组成部分，这其中所包含的信息量是非常庞大的。所以，我们在运用或者是研究云计算技术的过程中，必须充分保证客户端的信息安全。在总体的研究和运用中，这些信息并没有一个针对性的隐私保护条例来维持，针对性的技术性措施也不是很多。倘若这些信息丢失，不仅会给用户带来极大的损失，也有可能对部分行业

4、或者是产业造成伤害，其波及范围比较广泛。所以，我们在今后的云计算技术研究中，必须采取有效的手段，充分保障客户端的信息安全。 2） 服务器端的信息安全 云计算技术虽然已经得到了广泛的应用，但明显没有满足所有群体的需求。网络是现阶段的重要工具，任何一项工作几乎都可以通过网络来完成。但是，比较先进的云计算技术在运用和研究中，其服务器端的信息安全，受到了较大的挑战。综合来讲，目前出现的服务器端信息安全问题，还是在可控范围内的。所以，采取针对性的措施，可以较好的解决。云计算技术当中，服务器端的信息安全问题，主要表现在以下几个方面：第一，当用户将自己的信息，交由他人进行云存储或者是管理，很容易失去自身的控

5、制权，从而造成较大的安全问题。第二，云计算技术，直接涉及到如何获取用户信任的问题。目前，各种网络信息盗窃事件，给广大的用户造成了一定的恐慌。第三，云计算技术本身不是特别的健全，一旦出现服务器端的安全问题，势必会造成固有问题的恶化。 3） 网络虚假信息的干扰 网络在发展的过程中，其速度是非常快的。在硬件设备的辅助和软件技术提升的过程中，网络已经涉及到了社会的各个部分。现今，虚假信息的干扰，造成了云计算技术安全问题的较大困扰。在云计算的网络信息当中，充斥着大量的虚假信息、网络地址等等，这些都是造成云计算技术安全问题的重要因素。从本质上来讲，我们在研究和应用云计算技术的过程中，并没有对源代码或者是网

6、络源地址的安全性进行筛查，只是在出现安全问题后，被动的做出一些防护措施，而且主要是集中在用户的主观态度上，技术上的内容并不是很多。所以，网络虚假信息对云计算安全的干扰，是非常严重的，日后必须采取有效的手段予以处理。 2 云计算技术的防控对策 云计算技术在长久的研究中，已经成为了网络和计算机不可分割的一个重要组成部分，今后必须对其深入研究。云计算技术所反映出来的安全问题，正是技术上的不足，也是日后需要努力研究的方向。解决云计算技术安全问题的过程中，不仅要加强预防工作，还必须强化控制工作，在多个方面来完成云计算技术的长久发展，与其他技术联合应用，实现云计算技术的体系深化和内容丰富。在此，本文主要对

7、云计算技术的防控对策进行论述。 1） 选择信誉度高的云服务供应商 云计算技术的发展，带动相关产业进步。云服务供应商看中这一商机，纷纷打着云计算技术的旗号，开始投放市场。但是，部分云服务的供应商，其技术本身只有一个雏形，并不能应对较多的问题，也满足不了较多的需求，但对于用户来讲，他们所了解的内容有限。所以，我们将云计算技术应用的过程中，必须告诫用户选择信誉度较高的云服务供应商。首先，云服务供应商，对于云计算安全而言，具有主要的责任。一般来讲，信誉度较高的云服务供应商，其自身的数据安全维护手段和措施，也是比较健全的，能够较好的维护用户的利益。其次，信誉度较高的云服务供应商，会在各个领域中选择针对性

8、的映射手段，促使云服务在实际的运行中，可以实现整体和局部的有效配合，为用户提供较多的服务，不会造成太多的安全问题。第三，现阶段，部分信誉度较高的云服务供应商，会在出现安全问题后，采用追查手段，彻底解决源头的安全问题。 2） 采用加密技术，保证数据信息的传输安全 云计算技术在应用和研究，要想从客观上更好的解决安全问题，单纯凭借上述的措施，是无法达到的。我们在现实工作中，还要选择一些有效的加密技术，实现数据和信息的传输安全。就现阶段的情况来看，加密技术的应用，主要是在客户端与云计算服务供应商之间进行传输的加密，保证数据和信息不会被窃取，实现较强的安全性。综合来讲，在一些信誉度教高的云服务供应商都会

9、在数据加密这一方面采取相应的措施。例如，可以运用true crypt、pgp 等计算机软件程序，对用户的文件进行加密，而这种加密的方法可以使用密码，这就可以实现客户端与供应商对加密文件的读取。另外，在数据加密中，可以根据信息数据的安全级别，设置不同的信息数据安全访问级别。所以，在信息数据传输的过程中，通过信息数据加密技术，能够有效防止信内容的泄漏，保证用户的信息安全。 3） 数据的备份与恢复 云计算技术在问世后，受到了很多用户的广泛欢迎。原因在于，其能够实现较多的功能，且在数据方面的处理工作相当出色。但是，在长久的应用后，发现云计算技术还是有很多的瑕疵，虽然没有造成极大的负面影响，但其造成的安

10、全问题不容忽视。云计算技术在实际的应用中，数据的备份和恢复，也是需要特别注意的。现今，虚拟的网络环境不断扩大，并且对实际造成的影响也是不容忽视的。当用户操作使用云计算技术的时候，由于操作步骤不够规范，或者是其他因素的影响，则容易导致计算机的信息数据出现丢失的情况，这将给用户带来很大的损失。因此，云计算技术必须要具有自定义数据恢复功能，并对数据进行备份，保证数据信息的完备性。而在云计算的虚拟环境中，信息数据的存储重要是以离散的方式进行文件的存放，相对与传统的灾难恢复，云计算的灾难恢复更加简单，恢复所需要的时间也更加短暂。所以，在云计算环境中，积极对信息数据进行定时备份和定期备份，可以有效保证信息

11、数据的安全。即使信息数据发生丢失的问题，也可以通过数据的恢复迅速找回，让用户能够正常得使用信息数据。 4）采用虚拟技术进行隔离 通过深入的研究和努力，云计算技术的安全问题，得到了有效的处理，并且很多问题都没有反复发生，具体的工作效果还是值得肯定的。通过上述三项工作的努力，已经初步建立了云计算技术安全防控的良性循环，倘若能够融入虚拟技术的隔离措施，将会进一步提高安全问题的防控水平。云计算多数情况是针对虚拟的网络和数据来完成的，通过采用虚拟隔离技术，能够更好的隔离影响安全问题的因素，不仅实现了较强的预防作用，还在安全问题的控制上，做到了较高的水准。例如，在云计算系统的环境下，物理隔离的方式很难对信

12、息数据的安全起到实质性的作用。所以要积极采用虚拟技术，设置逻辑安全边界。用户在装置云计算虚拟服务器的过程中，要为每一台虚拟服务器分配一个独立的硬盘分区，从逻辑上对各个虚拟服务器进行隔离。另外，虚拟服务器系统还可以通过安装防火墙、杀毒软件以及数据恢复软件等，构建一个多层次的安全防控体系，保障云计算的信息安全。 3 总结 本文对云计算技术安全问题以及防控对策进行讨论，在现阶段的工作中，云计算技术的安全问题数量逐步减少，防控对策逐步增多，基本上没有集中在传统的防控对策上，很多工作都是按照现实情况变化而变化的，因此做到了有效的防控。另一方面，云计算技术安全问题的研究，还是需要更加深入，需保证细节问题的有效处理，控制好大环境的影响，不要造成安全隐患。相信在今后的工作中，云计算技术的安全问题将得到彻底解决，而防控对策也将会逐步健全。 参考文献： 1王少辉，印后杰.云计算环境下个人信息保护问题的思考j.电子政务，2014（2）：2-9. 2陆阿妮，管永权.云计算erp的安全问题及对策初探j.江苏经贸职业技术学院学报，2014（4）：55-58. 3陈鹏.物联网rfid技术与云计算数据传输的安全性分析j.物联网技术，2014（7）：91-92. 4高树华.煤炭企业云计算技术的安全风险探析j.电子制作，2014（12）：132-133. 5张立永.云计算网络环