劉 賀

（揚(yáng)州工業(yè)職業(yè)技術(shù)學(xué)院 江蘇·揚(yáng)州 225127）

計(jì)算機(jī)云計(jì)算安全服務(wù)的構(gòu)建模式分析

劉 賀

（揚(yáng)州工業(yè)職業(yè)技術(shù)學(xué)院 江蘇·揚(yáng)州 225127）

現(xiàn)如今，伴隨著計(jì)算機(jī)與互聯(lián)網(wǎng)相關(guān)技術(shù)的發(fā)展不斷與時(shí)俱進(jìn)，在各行業(yè)領(lǐng)域中也不斷進(jìn)行著計(jì)算機(jī)相關(guān)全新技術(shù)的應(yīng)用。其中，云計(jì)算作為近年來(lái)伴隨著計(jì)算機(jī)與互聯(lián)網(wǎng)相關(guān)技術(shù)不斷革新的產(chǎn)物，在各行業(yè)領(lǐng)域內(nèi)正不斷發(fā)揮著全新的作用?，F(xiàn)就我國(guó)計(jì)算機(jī)云計(jì)算技術(shù)應(yīng)用現(xiàn)狀，淺析計(jì)算機(jī)云計(jì)算安全服務(wù)的構(gòu)建模式。

計(jì)算機(jī)技術(shù)；云計(jì)算；安全服務(wù)；模式構(gòu)建

引言：

伴隨著計(jì)算機(jī)與互聯(lián)網(wǎng)相關(guān)技術(shù)的發(fā)展進(jìn)入了21世紀(jì)，基于互聯(lián)網(wǎng)與計(jì)算機(jī)相關(guān)技術(shù)與互聯(lián)網(wǎng)相關(guān)技術(shù)進(jìn)行的相關(guān)工作種類不斷增加，計(jì)算機(jī)與互聯(lián)網(wǎng)相關(guān)技術(shù)基于需求量的增加也得以發(fā)展的不斷純熟。由于在新時(shí)期人們基于信息資源的獲取以及對(duì)于計(jì)算資源的相應(yīng)調(diào)配愈發(fā)龐大，因而計(jì)算機(jī)與互聯(lián)網(wǎng)相關(guān)技術(shù)中對(duì)于計(jì)算以及信息資源獲取方面的技術(shù)提升也就成為了新時(shí)期環(huán)境下相關(guān)技術(shù)革新的最終方向。近年來(lái)，基于互聯(lián)網(wǎng)技術(shù)的云計(jì)算概念也被提出，面向人們?nèi)找嬖鰪?qiáng)的信息需求以及計(jì)算機(jī)處理信息能力愈加薄弱的現(xiàn)狀，計(jì)算機(jī)在進(jìn)行信息接收發(fā)送、信息整合處理時(shí)應(yīng)當(dāng)具有更高速的處理速度以及更加完善的計(jì)算能力。然而由于網(wǎng)絡(luò)本身具有著虛擬性與開(kāi)放性的雙重特點(diǎn)，基于網(wǎng)絡(luò)平臺(tái)而誕生的云計(jì)算技術(shù)其在網(wǎng)絡(luò)信息安全方面就也存在著一定的隱患。為保證在云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)信息安全能夠得到相應(yīng)的保障，對(duì)相應(yīng)的安全技術(shù)進(jìn)行優(yōu)化就顯得具有著積極的研究意義?，F(xiàn)就我國(guó)計(jì)算機(jī)云計(jì)算安全服務(wù)的應(yīng)用現(xiàn)狀進(jìn)行分析，淺析基于云計(jì)算的安全服務(wù)構(gòu)建模式。

一、云計(jì)算淺析

（一）云計(jì)算原理

不同于傳統(tǒng)的計(jì)算機(jī)計(jì)算相關(guān)技術(shù)，云計(jì)算技術(shù)在互聯(lián)網(wǎng)與計(jì)算機(jī)相關(guān)技術(shù)的應(yīng)用中歷史較短，發(fā)展也較為迅速，但就其發(fā)展?jié)摿Χ詣t比傳統(tǒng)的計(jì)算機(jī)技術(shù)具有著更加優(yōu)秀的發(fā)展前景。云計(jì)算作為新形勢(shì)下出現(xiàn)的數(shù)據(jù)集合運(yùn)算處理技術(shù)，在實(shí)際的運(yùn)營(yíng)中既具有著數(shù)據(jù)并行處理的能力，且在完成互聯(lián)網(wǎng)相關(guān)構(gòu)架后能夠?qū)崿F(xiàn)構(gòu)架范圍內(nèi)全部的互聯(lián)網(wǎng)相關(guān)功能。在云計(jì)算的實(shí)際應(yīng)用階段，由于其技術(shù)依靠較為特殊，因而在進(jìn)行新時(shí)期環(huán)境下的計(jì)算需求，諸如批量數(shù)據(jù)的處理以及海量的資源信息整合時(shí)，云計(jì)算就能夠表現(xiàn)出全新的技術(shù)優(yōu)勢(shì)，且這種優(yōu)勢(shì)是傳統(tǒng)的相關(guān)整合計(jì)算技術(shù)所不能夠進(jìn)行體現(xiàn)的。不同于傳統(tǒng)的計(jì)算技術(shù)，云計(jì)算的運(yùn)算能力是通過(guò)多臺(tái)計(jì)算機(jī)進(jìn)行基于互聯(lián)網(wǎng)連接，將龐大的運(yùn)算量進(jìn)行基于實(shí)際運(yùn)行計(jì)算機(jī)數(shù)量的分配，進(jìn)而在計(jì)算時(shí)間及運(yùn)算速率上得以體現(xiàn)其優(yōu)勢(shì)。因此就其他互聯(lián)網(wǎng)計(jì)算、數(shù)據(jù)處理技術(shù)而言，云計(jì)算技術(shù)具有著更高的操控性以及更高效的處理能力。

（二）云計(jì)算相關(guān)技術(shù)的優(yōu)勢(shì)及劣勢(shì)

相對(duì)于傳統(tǒng)的計(jì)算機(jī)相關(guān)計(jì)算技術(shù)而言，云計(jì)算的處理模式由于在硬件技術(shù)方面的支持得以更加優(yōu)化，因此在其工作效率以及容錯(cuò)率上進(jìn)行分析，云計(jì)算在運(yùn)算技術(shù)應(yīng)用方面具有著突破性的性能優(yōu)勢(shì)，但在信息安全以及就按安全方面來(lái)看，云計(jì)算的開(kāi)放性以及容錯(cuò)性能上也由于開(kāi)放性的提升而在安全性上得到了與優(yōu)勢(shì)不同的相應(yīng)下降。就云計(jì)算的運(yùn)算能力而言，其高于傳統(tǒng)的計(jì)算體制運(yùn)算速度，因而具有著諸多優(yōu)點(diǎn)；然而在實(shí)際應(yīng)用中由于云計(jì)算進(jìn)行互聯(lián)網(wǎng)相關(guān)技術(shù)的融合后其開(kāi)放性也得到了極大的提升，因而在面對(duì)互聯(lián)網(wǎng)信息安全時(shí)也存在著相應(yīng)的缺點(diǎn)。

其中，云計(jì)算相對(duì)于傳統(tǒng)的互聯(lián)網(wǎng)計(jì)算技術(shù)而言其優(yōu)點(diǎn)在于，在對(duì)云計(jì)算能力進(jìn)行調(diào)取分配的階段具有著較高的便利性，基于用戶的平臺(tái)操作往往較為直觀，因而在對(duì)云計(jì)算進(jìn)行部署階段能夠?yàn)橛脩籼峁┹^為便利的訪問(wèn)服務(wù)。同時(shí)，由于云計(jì)算的運(yùn)行是體現(xiàn)在多臺(tái)計(jì)算機(jī)的處理能力進(jìn)行并行運(yùn)算的基礎(chǔ)之上，因而其在計(jì)算能力以及數(shù)據(jù)、信息資源的獲取中能夠在其技術(shù)應(yīng)用中進(jìn)行多元化運(yùn)算技術(shù)的相應(yīng)體現(xiàn)，所以云計(jì)算本身具有著較為良好的拓展性。在面臨大規(guī)模的數(shù)據(jù)信息集群運(yùn)算時(shí)，由于云計(jì)算中多臺(tái)計(jì)算機(jī)的并行運(yùn)算，在實(shí)際性能體現(xiàn)中云計(jì)算能夠體現(xiàn)出較強(qiáng)的實(shí)際效應(yīng)，進(jìn)而加快工作效率，節(jié)約計(jì)算時(shí)間。另一大優(yōu)點(diǎn)則在于其容錯(cuò)能力，由于在節(jié)點(diǎn)的兼容方面云計(jì)算較為寬容，因此在面臨著計(jì)算節(jié)點(diǎn)出現(xiàn)錯(cuò)誤的情況時(shí)云計(jì)算手段能夠?qū)Σ挥绊懹?jì)算進(jìn)程的錯(cuò)誤節(jié)點(diǎn)進(jìn)行有選擇性的忽視，從而達(dá)到計(jì)算的高效性。其容錯(cuò)率較高帶來(lái)的另一大優(yōu)勢(shì)就在于即便出現(xiàn)節(jié)點(diǎn)大量失效的狀況時(shí)系統(tǒng)運(yùn)算也能夠正常維持，不至于由于節(jié)點(diǎn)失效過(guò)多而造成的計(jì)算系統(tǒng)崩潰。

當(dāng)然，云計(jì)算在其較強(qiáng)的處理運(yùn)算能力得到相應(yīng)體現(xiàn)的同時(shí)，其缺點(diǎn)相對(duì)于傳統(tǒng)的計(jì)算機(jī)計(jì)算機(jī)技術(shù)而言也較為明顯，其中，主要的缺點(diǎn)主要體現(xiàn)在其安全性能方面。傳統(tǒng)的計(jì)算機(jī)技術(shù)由于其運(yùn)算所涉及到的軟硬件范疇均較小，因而在遭受數(shù)據(jù)損壞或惡意入侵攻擊等突發(fā)撞款時(shí)所涉及到的數(shù)據(jù)損失以及經(jīng)濟(jì)損失問(wèn)題都較輕，不會(huì)面臨著較為嚴(yán)重的后果；但云計(jì)算技術(shù)由于其受眾不再是小規(guī)模的運(yùn)算及數(shù)據(jù)處理，因而在遭受突發(fā)狀況時(shí)其風(fēng)險(xiǎn)也較為嚴(yán)重。其中，主要劣勢(shì)體現(xiàn)在云計(jì)算在互聯(lián)網(wǎng)環(huán)境中的安全性得不到相應(yīng)的保障?，F(xiàn)階段，我國(guó)普遍進(jìn)行的計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)僅僅針對(duì)個(gè)體計(jì)算機(jī)進(jìn)行著相應(yīng)的防護(hù)工作，然而就云計(jì)算技術(shù)而言往往同時(shí)涉及到著幾臺(tái)甚至幾十臺(tái)計(jì)算機(jī)的聯(lián)合運(yùn)作。這些計(jì)算機(jī)群能否在進(jìn)行安全防護(hù)上具有著同一的防護(hù)體制，能否在運(yùn)行過(guò)程中既不影響其工作運(yùn)行效率，同時(shí)又能夠保證計(jì)算機(jī)運(yùn)算的環(huán)境安全，就需要相關(guān)人員進(jìn)行優(yōu)化策略的應(yīng)用。由于涉及到多臺(tái)計(jì)算機(jī)的同時(shí)運(yùn)行，其操作的穩(wěn)定性同樣是需要格外注重的缺陷所在，一旦出現(xiàn)計(jì)算失誤及相關(guān)問(wèn)題時(shí)很難對(duì)計(jì)算的穩(wěn)定性提供保證。且當(dāng)前而言，云計(jì)算的實(shí)際應(yīng)用尚處于起步階段，其實(shí)際應(yīng)用依舊涉及著云計(jì)算相關(guān)技術(shù)與傳統(tǒng)計(jì)算技術(shù)的交替問(wèn)題，在云計(jì)算技術(shù)的過(guò)渡階段其計(jì)算處理能力需要得到計(jì)算環(huán)境的完善性保障，否則云計(jì)算的相關(guān)優(yōu)勢(shì)將無(wú)從發(fā)揮。

二、計(jì)算機(jī)云計(jì)算安全服務(wù)構(gòu)建現(xiàn)狀及模式分析

（一）現(xiàn)階段我國(guó)計(jì)算機(jī)云計(jì)算應(yīng)用中安全服務(wù)形象因素分析

由于云計(jì)算中在進(jìn)行對(duì)計(jì)算資源的優(yōu)化方面具有著傳統(tǒng)計(jì)算技術(shù)所不具備的相應(yīng)配置能力，并且在面對(duì)實(shí)際計(jì)算工作中能繁復(fù)的計(jì)算工作時(shí)，計(jì)算機(jī)云計(jì)算相關(guān)技術(shù)能夠進(jìn)行基于傳統(tǒng)運(yùn)算技術(shù)缺陷面的相應(yīng)運(yùn)算調(diào)配，因而在互聯(lián)網(wǎng)相關(guān)架構(gòu)中計(jì)算機(jī)云計(jì)算相關(guān)技術(shù)能夠輕易實(shí)現(xiàn)大量計(jì)算機(jī)同時(shí)進(jìn)行計(jì)算工作的資源平臺(tái)的相關(guān)建設(shè)。因而在計(jì)算系統(tǒng)的繁瑣化的同時(shí)云計(jì)算技術(shù)也就面臨著傳統(tǒng)網(wǎng)絡(luò)信息安全中所未遭遇過(guò)的網(wǎng)絡(luò)信息安全的影響因素。已知的影響因素存在以下幾點(diǎn)：第一，云計(jì)算技術(shù)在網(wǎng)絡(luò)信息安全策略上存在著一定缺失。由于對(duì)大量計(jì)算機(jī)同時(shí)進(jìn)行著計(jì)算資源的優(yōu)化分配，因而在這些計(jì)算機(jī)的防火墻以及相關(guān)防護(hù)功能權(quán)限上無(wú)意間被云計(jì)算平臺(tái)進(jìn)行了擴(kuò)張，其安全系數(shù)相應(yīng)的得到了降低。第二，云計(jì)算架構(gòu)的網(wǎng)絡(luò)系統(tǒng)更加脆弱。由于云計(jì)算系統(tǒng)往往較為龐大，因此在進(jìn)行以互聯(lián)網(wǎng)為媒介的計(jì)算資源分配時(shí)更復(fù)雜的系統(tǒng)就會(huì)面臨著更加復(fù)雜的運(yùn)算機(jī)制，其中漏洞也就會(huì)更多。通信系統(tǒng)以及通信協(xié)議的脆弱性使得其在運(yùn)行WWW或EMAIL時(shí)都會(huì)面臨著遭受黑客或惡意攻擊的可能性。同時(shí)計(jì)算機(jī)操作系統(tǒng)也存在著較多的疏漏，在進(jìn)行多計(jì)算機(jī)結(jié)合運(yùn)算的過(guò)程中往往涉及到的計(jì)算機(jī)數(shù)量增加會(huì)伴隨著網(wǎng)絡(luò)用戶在一定條件下能夠訪問(wèn)系統(tǒng)中的所有信息。計(jì)算量的增加也使得數(shù)據(jù)庫(kù)的保密能力與有效性相應(yīng)有所降低。第三，伴隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展革新，當(dāng)前所處的網(wǎng)絡(luò)環(huán)境具有一定的復(fù)雜性。用戶數(shù)量的增多使得網(wǎng)絡(luò)環(huán)境中信息的真假與安全程度更難區(qū)分，導(dǎo)致了由于基數(shù)增加的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

（二）安全服務(wù)相應(yīng)模式構(gòu)建分析

綜上所述，在云計(jì)算背景下的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境與傳統(tǒng)網(wǎng)絡(luò)環(huán)境存在著一定的差異性，其中由于云計(jì)算在日常網(wǎng)絡(luò)運(yùn)營(yíng)中的應(yīng)用而導(dǎo)致的計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)增加無(wú)論對(duì)于云計(jì)算技術(shù)的應(yīng)用還是對(duì)于用戶進(jìn)行平臺(tái)操作的安全需求均存在著一定的威脅，因此在實(shí)際安全服務(wù)模式構(gòu)建中可以進(jìn)行以下優(yōu)化策略的實(shí)施以保證網(wǎng)絡(luò)信息安全的穩(wěn)定性。

（三）反病毒技術(shù)

病毒作為直接威脅計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的惡意攻擊類型，往往會(huì)對(duì)計(jì)算機(jī)內(nèi)部數(shù)據(jù)系統(tǒng)以及數(shù)據(jù)庫(kù)造成較大的危害性。因此在云計(jì)算系統(tǒng)中進(jìn)行反病毒技術(shù)的應(yīng)用不僅能夠?qū)崿F(xiàn)系統(tǒng)運(yùn)行的安全性，同時(shí)也能夠?qū)τ?jì)算機(jī)內(nèi)部數(shù)據(jù)提供更完善的防護(hù)作用。在云計(jì)算背景下通常使用兩種反病毒技術(shù)，動(dòng)態(tài)實(shí)時(shí)反病毒技術(shù)以及靜態(tài)反病毒技術(shù)。其中動(dòng)態(tài)技術(shù)具有更高、更優(yōu)秀的防病毒效果，并且該種防病毒技術(shù)的系統(tǒng)更靠近底層資源，而靜態(tài)技術(shù)則由于其其并不能根據(jù)網(wǎng)絡(luò)的運(yùn)行狀況。

（四）加密技術(shù)

作為為計(jì)算機(jī)提供攻擊防護(hù)的基礎(chǔ)功能，計(jì)算機(jī)互聯(lián)網(wǎng)的加密技術(shù)同樣需要被進(jìn)行優(yōu)化加固。在云計(jì)算環(huán)境下，計(jì)算機(jī)互聯(lián)網(wǎng)的加密技術(shù)與計(jì)算資源分配一起被包含在了攻擊防護(hù)職能之中。加密技術(shù)的原理在于將計(jì)算機(jī)內(nèi)部文件以及數(shù)據(jù)資源進(jìn)行轉(zhuǎn)換，只有通過(guò)密碼才能夠?qū)崿F(xiàn)從不可讀取信息向可讀取信息的轉(zhuǎn)化。在與計(jì)算環(huán)境下由于傳統(tǒng)的密碼模式被多臺(tái)計(jì)算機(jī)共享，因而進(jìn)行傳統(tǒng)的加密技術(shù)往往會(huì)使得云計(jì)算系統(tǒng)的安全性不符合運(yùn)行標(biāo)準(zhǔn)。因此在云計(jì)算環(huán)境下普遍應(yīng)用的加密技術(shù)分別采用了對(duì)稱加密以及非對(duì)稱加密兩種方式，分別應(yīng)用于不同安全級(jí)別下的云計(jì)算系統(tǒng)之中。

（五）智能防火墻技術(shù)

作為云計(jì)算環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)信息安全需求的一大有力保障，智能防火墻技術(shù)不同于傳統(tǒng)計(jì)算機(jī)防火墻的運(yùn)行模式，在運(yùn)行中對(duì)模糊數(shù)據(jù)庫(kù)加以了運(yùn)用。模糊數(shù)據(jù)庫(kù)的應(yīng)用目的在于對(duì)通過(guò)防火墻的用戶身份信息進(jìn)行錄入與識(shí)別，以達(dá)到控制用戶訪問(wèn)的目的。智能防火墻的應(yīng)用主要包含以下兩方面的技術(shù)手段。首先是入侵防御技術(shù)，數(shù)據(jù)包作為進(jìn)入計(jì)算機(jī)信息的主要形式，在進(jìn)入計(jì)算機(jī)之后往往不會(huì)繼續(xù)受到防火墻的監(jiān)督職能，而在使用智能防火墻后則能夠?qū)Ψ判械臄?shù)據(jù)包進(jìn)行更完善的處理。其次是防欺騙技術(shù)，即在防火墻運(yùn)行過(guò)程中對(duì)MAC進(jìn)行實(shí)時(shí)監(jiān)控與職能監(jiān)督。由于惡意攻擊在很多情況下都會(huì)偽裝成為IP進(jìn)入用戶網(wǎng)絡(luò)系統(tǒng)，因此智能防火墻在對(duì)MAC進(jìn)行限制后能夠在很大程度上減少計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)遭受攻擊的可能性。在智能防火墻提供安全防護(hù)的階段往往還會(huì)涉及到對(duì)防掃描技術(shù)以及防攻擊技術(shù)的應(yīng)用，在面臨攻擊時(shí)能夠提供優(yōu)于傳統(tǒng)防火墻的防護(hù)功能。

[1]白潔.基于網(wǎng)絡(luò)環(huán)境背景下的計(jì)算機(jī)信息處理與安全技術(shù)分析[J].山東工業(yè)技術(shù),2017,(06):09-12.

[2]趙祥模,惠飛,史昕,馬峻巖;,楊瀾.計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)系統(tǒng)設(shè)計(jì)及應(yīng)用——云計(jì)算技術(shù)下[J].交通運(yùn)輸工程學(xué)報(bào),2014,(04):25-28.

[3]李鳴洋.云計(jì)算下網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)的路徑分析[J].數(shù)字技術(shù)與應(yīng)用,2017,(01):54-59.

TP393

A

1009-8534（2017）05-0125-02

劉賀，揚(yáng)州工業(yè)職業(yè)技術(shù)學(xué)院實(shí)驗(yàn)師，碩士。

責(zé)任編輯：周圣強(qiáng)

審 稿 人：張 勇