基于云计算环境下的网络安全技术应用现状及对策

《基于云计算环境下的网络安全技术应用现状及对策》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、基于云计算环境下的网络安全技术应用现状及对策刘志超湖南工程学院本文针对棊于云计算环境下的网络安全技术应用现状及对策研宂，将从网络安全技术概述入手，结合云计算环境下的网络安全技术应用现状，对该环境下的网络安全技术应用对策展开论述。希望本文的研究，能为提升我国计算机网络使用的可靠性与安全性提供参考性建议。关键词：云计算;网络安全技术;云端;服务器;0前言云计算是以互联网为基础的、具有较强延展能力的运算模式，可在网络运用中，为用户提供多元化的服务，具有安全可靠、可用性高、扩展性强的特点。然而，在云计算环境丁，我国的网络安全现状并不乐观，

2、在网络环境、系统稳定性、客户端等方面存在诸多风险和隐患。基于此，为保障网络安全技术的有效落实，加强基于云计算环境下的网络安全技术应用现状及对策研究只有重要意义。1云计算环境下的网络安全技术1.1加密技术网络安全技术中的加密技术，就是利用加密算法，将信息转化为专用的解读密码后进行传输。接收端再用同样的算法进行翻译，以此保护信息的安全性U1。该技术主要分为两类，一类是对称性加密技术，这种技术的传输密钥，可以通过传输前的密钥进行推算，具有代表性的对称性加密技术为DES技术。另一类是非对称加密技术，该技术屮信息发送与接收两端的密钥完全不同

3、，并且两种密钥无法进行推算，具有代表性的非对称加密技术包括PK1技术、RAS技术等。1.2智能防火墙技术智能防火墙技术，对原始的防火墙技术进行了改进，取消了对用户的安全询问。智能防火墙的技术要点伍括以下内容:第一，防扫描技术。对于一些利用扫描手段进行数据截取和盗取的不法行为，可以通过该技术进行防范。第二，防欺骗技术m。有些看似安全的IP地址，很有可能是MAC地址伪装的，这些伪地址会直达目标网络进行访问，窃取所需耍的网络信息。智能防火墙技术中的防欺骗技术,可以有效识别这些伪地址，拦截伪地址的访问。第三，入侵防御技术。全程保护系统数据

4、包，避免外界攻击或者入侵程序。1.3反病毒技术该技术包括动态和静态两种反病毒类型。其屮，A前较为常用的为静态反病毒技术，该技术可以实现病毒库的更新，通过病毒查杀的方式，对计算机进行体检和扫描，以此判断计算机中病毒的侵害状况，该技术的防御属于被动防御位1。而动态反病毒技术，是以主动防御的方式，根据网络运行情况，对计算机的安全性进行判断，可以有效防范病毒侵入，具有较大的技术发展潜力。2云计算环境下的网络安全技术应用现状云计算环境下的网络安全技术应用现状，主要体现在以下几方面：(1)客户端存在风险。在云计算的分布式网络中，有关部门在发布

5、大量数据信息的同时，若缺少有效的隐密信息保护手段，不法分子就会根据数据发布的内在关系，在客户端屮获取用户隐密信息，以实现其不良用途。(2)服务器端存在风险。用户屮的服务器硬盘上，一般会存储一些应用程序与个人信息。当用户在应用网络吋，许多敏感信息就无法得到控制，并遭受到信息的恶意窃取，这也对用户构成了安全威胁U1。(3)网络系统脆弱。主要体现在数据库中的信息被破坏，计算机操作系统受到攻击，通信协议与通信系统存在漏洞等。(4)网络环境复杂，缺乏安全策略。网络应用主体不算增多不，网络全在风险与隐患被扩大，比如病毒感染、黑客入侵等。同吋，

6、网络资源权限扩大，受到外来人员控制，影响了网络信息安全。3基于云计算环境下网络安全技术有效应用对策3.1客户端与服务器端防护对策为保障云计算环境下应用网络的安全性，客户端防护对策应包括四方面内容:第一，检验数据完整性。网络用户应当对网上下载的信息进行检测，采用数据分析等技术，判断数据完整性。第二，加密数据。用户应当使用DES、RSA等加密技术，以此降低客户端信息泄露事件的发生率。第三，防范入侵。用户对网络的开放端口进行检测，一旦发生异常连接情况，应立即断开网络。第四，防范病毒。安全并及时升级杀毒软件，定期更新病毒数据库，对系统进行

7、全面监控，并对重要文件进行加密和备份处理。服务器端的防护对策，主要包括三方面的防护：第一，操作系统。定期安装系统补丁，防范程序漏洞。第二，存储设备。根据不同品牌的设备，采用相应的调配与管理方式，完成存储设备复制操作。第三，服务器。采用静电防护、虚拟化等技术，对云计算服务器进行保护。3.2云端与客户端互动安全应用对策在云端与客户端进行互动的过程中，用户可以首先构建出信息传输安全通道，利用SSL原理，有效避免外来的信息破坏及拦截行为位1。另外，用户也可以采用应用交换、分级标签等方式，结合数据定制思想，为信息数据的交流提供安全保障，以此

8、解决隔离系统间的通信问题。在数据得到转换后，要通过控制操作，实现信息的单向流动和安全交换。在此过程中，需要区分开数据与用户的关系，然后根据数据与行为信息的不同，实现数据单的向可控流动。3.3加强网络安全技术投入力度加强网络安全技术的投入力度，是网络