云计算安全现状及其信息安全防护解决方案研究
发布时间：2022-10-07 10:19:58 所属栏目：云计算 来源：
导读： 摘 要：在云计算广泛应用的时代，由于安全设备和安全措施的部署不一样，其安全责任的主体也会随之发生改变。现在，很多人对云安全问题了解不够彻底，还存在一些误解。本文主要对云计算安全的本质、现状进行阐述，
|
摘 要：在云计算广泛应用的时代，由于安全设备和安全措施的部署不一样，其安全责任的主体也会随之发生改变。现在，很多人对云安全问题了解不够彻底，还存在一些误解。本文主要对云计算安全的本质、现状进行阐述，并对其现阶段面临的挑战进行分析，提出一些云计算的安全防护策略。 关键词：云计算；安全；防护策略 中图分类号：TP393.08 在科学技术飞速发展，信息技术广泛应用的当代，云计算充分体现了“网络就是计算机”的思想，是IT领域开始向集约化、专业化以及规模化的方向发展的标志，也是IT领域的一次重大变革。然而现阶段云计算的发展还存在着很多亟待解决的问题，尤其是云安全问题逐渐蔓延，成为制约云计算发展的重要因素。并且随着云计算的不断普及应用，其安全问题越来越不容忽视[1]。如2009年，谷歌发生大批用户文件外泄的事件。为此，许多企业组织和标准化组织都开始对云计算的安全问题进行深入的研究，云安全成为云计算产品开发的焦点问题。 1 云计算的概念 云计算是通过互联网提供虚拟化资源的一种计算方式，它是由基础设施服务、平台服务还有它所依赖的互联网技术构成的。云计算具有用户计算分布性、服务面向广泛性、设备成本低廉性等特点[2]。云计算是服务方式的改变，能够使人们不用关心云的位置和实现途径，随时随地享受互联网提供的服务。 2 云计算安全的现状 云安全的概念最早是是在国外产生的，后来由我国的瑞星提出了云安全计划。为了保证云计算产业的持续、健康发展，我国逐渐加强云计算信息安全的研究。现在云计算作为IT行业的革命代表，已经成为IT行业未来发展的目标和方向，世界各国都把云计算看成是信息软件产业发展的新机遇。但是，我们也要看到，云计算自身带有的安全风险使其未来的发展、进步面临不少困难。云安全中的数据保护技术、终端防护技术，还有一些虚拟环境中的风险管理等方面都是云安全制约云计算发展的主要问题，尤其是终端用户信息的安全管理是云安全面临的最大的挑战之一。与云计算的发展相比较来说，云安全的发展还处于初级阶段，与之相关的标准也都还没有形成。因此，进行云安全的研究，不仅对云计算的发展，还对整个信息技术产业的发展都有很大的促进空间。目前一些信息服务厂家已经开始尝试着在云安全系统方面做出一些改进，只是由于每个厂家的经营内容以及对云安全的理解观念的差异，导致云安全的研究、开发工作处于混乱无序的状态[3]。 3 云计算的安全隐患 云计算面临的安全威胁主要是云的安全风险和云中数据的安全风险两个方面的问题。 云的安全风险主要是指云自身设备中存在的不安全的接口或者API，导致云系统更容易受到病毒感染以及黑客的攻击；一些云应用供应商对用户的注册管理松散，为不良分子注册成功并对云服务进行破坏埋下了隐患。用户在云计算系统中进行数据存储，云服务供应商与用户之间在云计算的模式中建立起一种相互信任的关系。当用户把数据交给云服务供应商之后，供应商应该确保数据的保密性、完整性和可控制性。云计算采用的虚拟化的数据处理，数据的无边界性和流动性使其管理存在安全漏洞，加密会降低数据的利用率，再加上一些供应商对供应链的管理不严格，合同不规范以及服务商破产、被其他企业或个人收购等问题，使云中数据存在一定的安全风险[4]。 4 云计算中的安全防护策略 云计算虽然改变了服务方式，但是依然采用传统的互联网安全模式，因此云计算的安全防护策略与传统互联网安全防护在一定程度上有异曲同工之处。随着云安全防护技术的发展，云安全的内涵也在不断的发展变化，各种新技术都在不断的被尝试融入到加强云安全的应用中去[5]。在这种形式下云计算 安全 方案，云安全防护技术在不断的得到进步和完善，其中新一代云安全2.0以其在信誉保障、终端安全管理、威胁发现管理等方面的绝对优势，受到了各大云服务供应商的青睐。 4.1 加强云客户端的信誉 面对着越来越多的网络安全威胁因素，用户单纯的通过更新病毒代码等传统方法已经不能对网络威胁进行有效的防御。最新研发的云安全2.0技术中的信誉技术方面将邮件信誉技术、文件信誉技术和互联网信誉技术集合了起来，能够对网络中的信息进行合理的信誉评估。云安全2.0对高效的客户端智能过滤还有威胁防护存储信息进行充分利用，提高了在威胁侵害之前的防御功用。 4.2 加强终端安全管理 企业的终端安全市场在整体上的发展速度非常快，导致终端产品的特征变得很复杂。企业的终端安全管理面临着极其严峻的挑战。新研发的云安全技术引入了一种新的协议，系统不需要与扫描引擎共处，而是将文件信息的检查任务转移给中央服务器，这进一步提升了云端与终端的维护效率。同时，新技术在云端就能够将大部分针对服务器的威胁解除，从而节省了大量的劳动力。 4.3 加强威胁发现管理 新云安全技术首先对网络内部的安全威胁进行检测，并对其进行关联性分析，识别恶意行为，充分利用新系统中的先进技术对威胁进行分析和追踪，反馈到云端的安全中心，以及时获得防御支持。 4.4 加强运营商的管理 云计算是在社会对信息化技术的需求中发展壮大起来的，运营商在对传统互联网的服务进行改革的过程中也面临着一些无法忽视的挑战。如何在进行业务转型中赢取用户优势、运营优势、品牌优势、规模优势以及政策优势等，是运营商需要慎重考虑的问题。运营商可以采取一下措施加强云安全防护：通过可信算法建立云构架，加强安全认证，同时从多方面、采用多种方式防治用户的信息外漏；充分发挥数据加密、身份认证、安全储存等综合安全防护手段，解决云计算的虚拟化安全，保障云计算的可用性和用户信息的安全性，构建面向客户的安全防御体系；采用分级控制和流程化管理的方式，加强对云系统运营的管理技术，健全企业内部机制，对员工行为进行规范；根据自身的发展特点，建立适合自身发展特色的云安全服务体系，稳步进行云计算安全的发展，同时也要加强与合作伙伴之间的云安全方面的合作关系。 5 总结语 在社会发展的推动下，云计算的优势发展势不可挡，但是我们也要加强其安全性和可信性的管理。云安全是新推出的概念，再加上互联网威胁的动态变化性，因此云安全防护技术需要我们投入更多的人力和物力，以促进其开发和完善。作为云服务运营商，也要时刻关注云计的发展态势，推动云计算安全的进步。 （编辑：草根网_盐城站长网 ） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
浙公网安备 33038102330471号