◆金 路

基于云計算下計算機信息安全與保密分析

◆金 路

（杭州市拱墅區(qū)大關(guān)上塘街道社區(qū)衛(wèi)生服務中心 浙江 310000）

現(xiàn)如今，信息化發(fā)展速度不斷提升，網(wǎng)絡(luò)技術(shù)已經(jīng)被應用在人們生活、工作中的多個領(lǐng)域，然而面對網(wǎng)絡(luò)環(huán)境的復雜性特點，保護信息安全問題成為人們關(guān)注的焦點，特別是信息泄露事件的頻發(fā)引起了人們對信息安全問題的重視。網(wǎng)絡(luò)建設(shè)中有必要進一步加強保護信息安全工作，本文從計算機中網(wǎng)絡(luò)安全和保密技術(shù)概念的闡釋入手，提出現(xiàn)階段網(wǎng)絡(luò)中信息保密方面凸顯的問題，并針對這些問題提出有效的解決方案。

云計算；計算機；信息安全；保密

0 引言

伴隨網(wǎng)絡(luò)技術(shù)的不斷突破，大數(shù)據(jù)、物聯(lián)網(wǎng)、云計算等新型應用技術(shù)應運而生，以運算、文件管理、存儲、數(shù)據(jù)保護為主要功能的計算機逐步轉(zhuǎn)變?yōu)橐韵蛉藗兲峁┓諡橹饕δ?，使?nèi)部封閉性的網(wǎng)絡(luò)狀態(tài)被打破，外部的互聯(lián)網(wǎng)絡(luò)向全球范圍內(nèi)的數(shù)據(jù)處理和信息共享擴展，加重了信息安全問題，所以需要加強處理信息安全問題，從而使人們借助計算機提高工作效率。本文主要討論計算機網(wǎng)絡(luò)信息保密技術(shù)，希望為提高計算機中的網(wǎng)絡(luò)安全水平帶來相關(guān)理論參照。

1 計算機中網(wǎng)絡(luò)安全和保密技術(shù)概念闡釋

（1）計算機中網(wǎng)絡(luò)安全定義

計算機領(lǐng)域中涉及較多安全問題內(nèi)容，具體為：硬件、軟件、網(wǎng)絡(luò)資源、網(wǎng)絡(luò)服務等，網(wǎng)絡(luò)安全問題包括保護硬件中的數(shù)據(jù)資源、保護軟件中數(shù)據(jù)資源，防止這些資源遭受損壞或者被意外泄露，確保網(wǎng)絡(luò)服務能夠正常運行，計算機網(wǎng)絡(luò)安全具體是指信息安全，實現(xiàn)信息的可控、完整、客觀，具體體現(xiàn)出以下四個特點：一是具備可控性特點，使用網(wǎng)絡(luò)信息時，網(wǎng)絡(luò)信息中的主體和客體可以通過鑒別得知，主體和客體的行為可識別性較為明顯；二是具備保密性特點，信息必須被授權(quán)方能實現(xiàn)查看；三是具備可用性特點，用戶可以調(diào)取信息；四是具備完整性特點，信息分享和傳遞的過程中不會被惡意篡改或者盜取。

（2）保密技術(shù)定義

計算機網(wǎng)絡(luò)技術(shù)中的保密性通常是利用物理手段和數(shù)學手段達到在傳輸信息、存儲信息的過程中信息不會造成泄露的目的，這是一種主動性的防范信息安全問題的措施，舉例來說，采用通信加密的方式或者使用具備防復制性功能的軟盤，可以始終保持信息傳輸過程中不會受到任何損害，國際上一般采用加密算法，目前常用密碼算法符合高級加密標準，可以提高信息的安全性效果。

2 云計算環(huán)境下應用的計算機信息安全保密技術(shù)

2.1 數(shù)據(jù)加密技術(shù)類別

( 1 ) 對稱加密技術(shù)特點

對稱加密技術(shù)利用秘鑰實現(xiàn)數(shù)據(jù)傳輸和數(shù)據(jù)接收。數(shù)據(jù)加密技術(shù)通常包括三種加密技術(shù)手段，分別是DES、AES以及IDEA等三種加密技術(shù)方式，利用這些技術(shù)手段可以加密處理信息數(shù)據(jù)，提高數(shù)據(jù)信息的安全性水平。

( 2 ) 非對稱加密技術(shù)特點

非對稱加密技術(shù)同時被稱作公鑰加密，該種技術(shù)呈現(xiàn)出明顯的非對稱性。非對稱加密技術(shù)依據(jù)密鑰交換協(xié)議直接處理和傳輸信息數(shù)據(jù)。這此類技術(shù)手段能夠避免密碼受到攻擊威脅，通過嚴格驗證信息數(shù)據(jù)的身份，將該技術(shù)應用到數(shù)字證書和數(shù)字簽名中較為合適。

( 3 ) 鏈路加密技術(shù)特點

鏈路加密技術(shù)是一種對數(shù)據(jù)傳輸線路實現(xiàn)加密的技術(shù)方式，加密處理數(shù)據(jù)鏈路，進而提高信息數(shù)據(jù)傳輸?shù)陌踩ЧＯ⒃谛畔鬟f過程中通過不同的通信鏈路實現(xiàn)有效傳遞，利用專業(yè)的數(shù)據(jù)傳輸防御通道處理數(shù)據(jù)鏈路，例如，對路由器、交換機實現(xiàn)加密操作，能夠?qū)崿F(xiàn)整個數(shù)據(jù)鏈路系統(tǒng)安全性的有效提高。

2.2 信息隱藏技術(shù)分類

信息隱藏技術(shù)是將數(shù)據(jù)信息內(nèi)容和背景綜合起來，在普通的信息數(shù)據(jù)中隱藏一些隱秘的數(shù)據(jù)信息，采取這種方式傳輸處理，對于安全性能尚未得到確認的復雜系統(tǒng)，信息隱藏手段的優(yōu)勢在于便利、主動，信息隱藏技術(shù)模式具體分為以下兩種：隱寫術(shù)以及數(shù)字水印技術(shù)。

( 1 ) 隱寫術(shù)特點

隱寫術(shù)利用空間頻率凸顯中隱藏的信息內(nèi)容，利用色度實現(xiàn)對信息內(nèi)容的隱藏，然后利用數(shù)字圖像的像素亮度實現(xiàn)對相關(guān)信息內(nèi)容的隱藏，圖像和視頻流中實現(xiàn)各信息數(shù)據(jù)內(nèi)容的隱藏。

( 2 ) 數(shù)字水印技術(shù)特點

數(shù)字水印技術(shù)可以理解為修改加密文本文檔、多媒體數(shù)據(jù)中的重要信息以及標識。數(shù)字水印技術(shù)有空間數(shù)字水印技術(shù)以及頻率數(shù)字水印技術(shù)兩種?？臻g數(shù)字水印技術(shù)就是修改圖像顏色和信息平面，將數(shù)字圖像的感知進行相應調(diào)整，利用不重要的像素傳遞信息；頻率數(shù)字水印技術(shù)通過應用拓展頻譜算法，分析各種信號，拓展頻譜的性能來隱藏和傳遞信息內(nèi)容。

3 網(wǎng)絡(luò)信息安全保密凸顯的不足

調(diào)查發(fā)現(xiàn)，目前我國網(wǎng)絡(luò)信息安全方面呈現(xiàn)出良好的發(fā)展趨勢，然而在信息保密工作方面有必要進一步深入研究，多種因素影響著信息的保密工作質(zhì)量，比如網(wǎng)絡(luò)自然環(huán)境、偶發(fā)事件等，黑客的惡意入侵將損壞信息的保密工作，導致信息泄露，為不法分子盜取信息資料提供了便利；除此之外，信息保密工作中存在不合法用戶通過網(wǎng)絡(luò)協(xié)議對漏洞進行攻擊的現(xiàn)象，例如TCP協(xié)議，這種行為破壞了信息安全數(shù)據(jù)，導致信息被泄露，威脅到用戶的財產(chǎn)安全，所以，信息保密工作中應采取多種手段避免信息發(fā)生泄露，為人們的財產(chǎn)安全提供保障。

4 加強信息安全保護工作的具體措施

（1）強化密鑰的嚴格管理

網(wǎng)絡(luò)技術(shù)中通常利用加強密鑰管理的方式實現(xiàn)對信息安全的保護，密鑰的管理的目的是避免黑客惡意盜取信息，所以，強化密鑰管理的方式能夠科學保護信息安全，密鑰種類十分豐富，例如存儲器、磁卡、磁盤等，密鑰的管理必須做到定期對密碼進行更換，在技術(shù)方面體現(xiàn)為兩種：對稱性密鑰以及非對稱性密鑰，使用對稱性密鑰要求密鑰的兩端使用的密鑰相同，兩端信息不被泄露；非對稱性密鑰要求數(shù)據(jù)中加密和解密應用不同的密鑰，信息的安全性得到有效保障。

（2）身份驗證以及控制訪問

身份驗證是為了保證信息傳遞過程中強化審查工作，身份驗證可以實現(xiàn)信息接收用戶身份的合法性，同時還能夠?qū)π畔⒎轿皇欠癜踩M行進一步確認，身份驗證方式不僅限于一種，訪問地控制方法也較為多樣，舉例來說，密碼、筆跡、指紋、口令、智能卡、視網(wǎng)膜等，使用這些方法可以進一步增強信息的安全性，并且控制好訪問，以處理網(wǎng)絡(luò)中的權(quán)限作為主要目的，具體涵蓋權(quán)限的控制、屬性的控制和目錄層級的控制，利用基于角色、自主訪問以及強制訪問的三種策略，可以有效保護信息安全。

（3）鑒別技術(shù)水平的提高

保護信息安全性一方面需要采取相應措施保障信息不被泄露，另一方面還應提高鑒別技術(shù)水平，比如，口令使用權(quán)限、數(shù)據(jù)使用權(quán)限、數(shù)據(jù)存儲、密鑰、數(shù)據(jù)傳輸技術(shù)手段的提高用于防止非法入侵訪問，為信息搭建安全的外部環(huán)境。網(wǎng)絡(luò)保密系統(tǒng)內(nèi)，將對象的輸入特征不斷完善，并改進設(shè)計參數(shù)，添加輸入驗證碼步驟，實現(xiàn)科學、合理的施行信息的限定工作，進而提高信息保密水平。

（4）信息存儲和信息傳輸過程中注重做好加密措施

傳輸信息的過程中，傳輸中遭遇的技術(shù)問題需要利用脫線手段或者線路加密的方式來解決，脫線由起點開始，終點位置大多以加密方式為主，這種方法可以有效保障信息傳輸過程中的安全，信息存儲以控制信息和管理秘密文件為主，避免非法入侵對信息帶來的破壞。

（5）注重開展定期培訓活動

云計算環(huán)境下計算機信息系統(tǒng)內(nèi)技術(shù)手段升級速度進一步加快，工作人員不能適應技術(shù)手段的快速更新，因此需要展開定期培訓活動，使工作人員掌握更新后技術(shù)手段的具體操作方式，逐步夯實工作人員的計算機系統(tǒng)專業(yè)知識以及實踐技能，實現(xiàn)規(guī)范、正確的操作，使計算機信息系統(tǒng)的安全性得到顯著提高。

5 結(jié)束語

信息技術(shù)目前已經(jīng)應用到多個領(lǐng)域中，通過合理應用信息技術(shù)，人們的工作效率得到明顯提升，然而不可忽視信息安全問題依然存在，有必要積極利用有效方式改進和完善信息安全問題，這不僅將為人們提供信息安全的保障，還會實現(xiàn)信息資源的全面共享。

[1]張媛媛.云計算環(huán)境下計算機信息安全與保密技術(shù)研究[J].數(shù)碼世界，2018(4)：56.

[2]王堯.云計算環(huán)境下計算機信息安全與保密技術(shù)研究[J].電腦迷，2018(4)：62.

[3]李濤，李玥.云計算環(huán)境下計算機信息安全保密技術(shù)應用與研究[J].網(wǎng)絡(luò)安全技術(shù)與應用，2017(7)：78，80.