云计算背景下计算机安全问题

【摘 要】随着计算机行业的不断的发展,计算机行业已经走过了许多个阶段,云计算作为一种基于互联网的计算的模式,是计算机发展的一个新阶段.云计算为大型计算环境的构架提出了一个全新的视角以及实现方式,为计算机的发展开辟了一个新领域.云计算为实现软件的按需求服务和软件的基础资源化提供了一定的可能性,同时也为计算机信息安全提供了新的挑战.

【关 键 词】云计算;计算机安全;安全问题及对策

1引言

随着计算机技术的不断发展,计算机网络安全问题一直是计算机行业一个重要的问题,本文就主要针对于云计算在计算机安全领域的影响和应用做分析,提出相应的一些解决措施.

2云计算的概况

云是互联网和网络的一种比喻的说法,以前在图中经常用云来表示电信网,后来随之也用其来表示互联网和基础设施的抽象形态.云计算(CloudComputing)是基于互联网的条件下,提供相关服务的增加、使用以及交互的模式,一般情况下会涉及通过互联网来提供动态、易扩展的并且经常是虚拟化的资源.狭义云计算一般是指以IT为基础设施的交付和使用的模式,通过网络以按需以及易扩展的方式来获得所需的资源;广义云计算指的是服务的交付和使用的模式,通过网络以按需以及易扩展的方式来获得所需的服务.这种服务可以是和软件、互联网、IT有关,也可以是其他形式的服务,其意味着计算能力也可以作为一种商品通过互联网来进行流通.云计算当前主要的构架是基于一个新一代的数据中心,以此来提供虚拟的计算以及存贮资源的功能,其中这些资源的使用以及消费,就可以按照先前的规定标准进行适当的收费,用户可以随时地通过互联网进行资源的消费,为用户提供方便.

3基于云计算背景下计算机安全问题分析

云安全问题一直是一个研究的重点和难点,云计算的安全性、可靠性以及其可控性的缺失,会给其使用者带来极大的损失.许多计算机安全的技术虽然也得到了大家的认可,并且也取得了不错的效果,但是其依然不能避免病毒的侵害、安全漏洞、信息的泄露以及恶意的攻击等安全问题.当前,基于X.509标准的PMI和PKI体系进行的数字加密技术、动态技术、SSL/TLS技术,以及各种防病毒、防DOS、防火墙等安全技术都被应用到云计算当中.

当前云计算的安全和集成问题还没得到彻底解决,其存在着一定的安全风险,主要的有七种:特权用户的访问、法规的遵守、数据位置的不确定、共享储存数据、数据的恢复、调查支持以及长期的发展等问题.

另外,云计算作为一个虚拟的网络平台,其安全问题也具有一些独特的性质,主要的体现在几个方面:首先,其所有用户的都是储存在外部的数据中心,需要针对其数据信息来进行加密的处理,以此来保障其安全性,同时还需要设置一定的控制访问和认证系统,以便于内部工作人员进行访问;其次,为了要保障其数据的安全,在受到攻击之后可以快速地使其数据得到恢复,需要对其进行储存,云计算数据一般来说都比较的繁杂并且数据量比较大,所以,要保证其完整性和一致性,在其储存的时候就需要采取冗余储存的方式,并且还要采用特定的方法对其进行其审计;第三,要想使云计算的计算机安全问题得到实时有效的保障,就需要对其进行加密处理和密匙管理,并且要将密匙是指成为实时改变的状态,以此来保障其不易被;第四,云计算的三个参考模型的基本理论基础是虚拟化,这是其不可或缺的一部分,但是虚拟化也同时为其带来了安全问题、管理方面的问题以及其虚拟机安全的问题.


4基于云计算下计算机安全的保障措施

4.1明确云计算业务的定位

云计算所包含的业务的种类是复杂并且多变的,要加深对其发展的深入研究,看是否可以将其归类成为某一类的电信业务,看其是否可以归纳入或者是调整《电信分类目录》,并且要建立健全相应的市场的准入以及其监管的力度,规范云服务的良好的发展.

4.2制定相应的法律法规

要根据云计算技术的发展以及其业务的模式,尽快地制定出相符合的法律法规以及其技术规范,例如出台数据保护法、明确云计算服务提供商信息安全管理责任、制定用户使用的日志留存规范等.以此来规范云计算市场,加强其监督力度,保障其在一个良好的环境中发展.

4.3建立有针对性的技术监控手段

要针对云计算技术以及其业务的特点,建设有针对性的技术监控手段.云计算在计算机行业的应用,进一步地降低了互联网业务的开发以及其应用的门槛,并且使信息的传播渠道更加的便捷、低廉,所以要建设相对应配套的技术管控手段,比如业务开发审计系统、违法网站应用定位和处置系统等,以此来对其进行有效监控.

4.4建立云计算服务分级分类的安全管理制度

要根据云计算的特点,将云计算按照其使用的范围、对象以及其业务模式的规划分为不同的安全等级要求,比如,根据其使用范围可以划分成公有云、私有云以及混合云等;根据其使用的对象灰分成为面向政府、企业和普通用户进行云服务;根据其业务模式划分为提供基础设施资源、信息以及软件的云服务,并且要根据不同的安全等级制定出相应的安全防护标准以及等级保护制度.同时还要建立诚实可信的第三方公共服务平台,比如,政府创建的公共云服务平台,分级进行安全管理,保障其使用的安全性.

4.5提升其自主创新的能力

要加大力度培养国内云服务市场,加强对云计算核心硬件的研究开发力度,减少核心设施以及关键领域技术产品对于国外产品的依赖,国家要自主开发软、硬件,提升自主创新能力,积极地参与到云计算国际标准的制定,提升自身科技含量,加快该行业的发展.

5结束语

云计算技术在计算机行业的应用,很大程度上推动了计算机行业的发展,想要其更加实用,就要对其存在的安全风险有一定的认识,并且要采取相应的措施,以此来保障计算机安全,促使计算机行业健康快速地发展.

306;46-54.

[4]张勇.云计算环境下软件工程模式初探[A].第三届全国软件测试会议与移动计算、栅格、智能化高级论坛论文集[C],2009:91-97.

[5]涂艳丽.云计算及在IT支撑系统中的应用[A].中国通信学会第六届学术年会论文集(上)[C],2009:41-48.

[6]黄华军,钱亮,王耀钧.基于异常特征的钓鱼网站URL检测技术[J].信息网络安全,2012,(01):23-25.

[7]黄世中.GF(2m)域2算法的实现与优化[J].信息网络安全,2012,(01):36-39.

基金项目:

国家自然科学基金资助项目(60963007)、福建省教育厅科技项目(JB11251).

作者简介:

杨曦(1977-),女,云南大学硕士,讲师;研究方向:软件工程、软件动态演化.

类似论文

云计算背景下计算机安全问题应对方法

摘 要 科技的发展和进步推动了计算机的普及,随着计算机用户的不断增加,对于计算机的也提出了更高的要求。
更新日期:2024-9-12 浏览量:119306 点赞量:26277

网络背景下计算机电子商务的信息安全

【摘 要】首先简单介绍电子商务的基本内容,尤其是信息安全的重要性 然后具体分析电子商务中的信息存。
更新日期:2024-3-11 浏览量:45383 点赞量:11252

网络计算机安全与防护措施

【摘 要】信息技术的发展正在改变着世界,网络计算机安全问题顺理成章成为人类面临的一个重大课题 本文通过对网络。
更新日期:2024-12-14 浏览量:154585 点赞量:32893

计算机安全参考文献证券投资

浅谈幼儿园里的电脑教育昆山市城北中心幼儿园裘晓琴[摘 要]电脑在现代人的生活中扮演着越来越重要的的角。
更新日期:2024-3-25 浏览量:45593 点赞量:10846

计算机安全技术

科技论文摘 要的重要性突出既读者阅览起引导作用为文献汇编,计算机储存,检索做好准备成为科技情报的。
更新日期:2024-8-24 浏览量:104817 点赞量:22242