楊翠玲

(黑龍江交通運(yùn)輸信息和規(guī)劃研究中心，黑龍江 哈爾濱 150080)

近年來，云計(jì)算快速發(fā)展。根據(jù)統(tǒng)計(jì)的數(shù)據(jù)顯示，2018年中國云計(jì)算整體市場規(guī)模達(dá)到962.8億元，增速為39.2%。預(yù)計(jì)一直到2022年會保持快速增長，屆時市場規(guī)模將會達(dá)到1 731億元，私用云市場規(guī)模將會達(dá)到525億元。隨著5G標(biāo)準(zhǔn)的落地以及產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展，云計(jì)算領(lǐng)域也會面向相關(guān)領(lǐng)域的發(fā)展要求提供相應(yīng)的服務(wù)，深度分析此課題，掌握云計(jì)算技術(shù)面臨的挑戰(zhàn)，提出優(yōu)化技術(shù)發(fā)展的策略，有著重要的意義。

1 云計(jì)算的基本概述

目前，使用的云計(jì)算是基于互聯(lián)網(wǎng)的相關(guān)服務(wù)的增加、使用以及交互模式，常常利用互聯(lián)網(wǎng)提供動態(tài)易擴(kuò)展并且虛擬化的資源?！霸啤笔顷P(guān)于網(wǎng)絡(luò)和互聯(lián)網(wǎng)的比喻說法。經(jīng)過技術(shù)的發(fā)展與升級，云計(jì)算能夠使用戶體驗(yàn)到每秒10萬億次的運(yùn)算能力，能夠模擬核爆炸以及預(yù)測氣候變化等，滿足多樣化需求。從應(yīng)用角度分析，基于云計(jì)算的“存儲云”，作為以數(shù)據(jù)存儲與管理為核心的云計(jì)算系統(tǒng)，使用者可以將本地的資源上傳到云端，同時能夠在任意地方連入互聯(lián)網(wǎng)獲得云上資源，為使用者提供很大的便利。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全存儲中云計(jì)算技術(shù)應(yīng)用方案

2.1 云計(jì)算技術(shù)的應(yīng)用

一般來說，在計(jì)算機(jī)網(wǎng)絡(luò)的安全存儲方面，采用云計(jì)算技術(shù)，要在很大范圍分布式的存儲技術(shù)下實(shí)現(xiàn)，例如文檔或者視頻文件等，實(shí)現(xiàn)文件的可拓展性以及穩(wěn)定性存儲，并且向著用戶提供各類服務(wù)。若想切實(shí)保障存儲數(shù)據(jù)的安全，達(dá)到可靠性要求，多選擇副本冗余以及編碼冗余方式實(shí)現(xiàn)存儲，同時加以備份。常用的技術(shù)如下：(1)M-POR。采用的可取回性證明算法，主要是在挑戰(zhàn)和響應(yīng)以及驗(yàn)證的基礎(chǔ)上實(shí)現(xiàn)，如果使用者需要查詢數(shù)據(jù)信息，云端系統(tǒng)可以按照挑戰(zhàn)來響應(yīng)，當(dāng)響應(yīng)信息獲得驗(yàn)證之后，則可以呈現(xiàn)歸檔數(shù)據(jù)安全狀態(tài)。若未能通過驗(yàn)證，則做意味著歸檔文件出現(xiàn)破損，需加以恢復(fù)。如果破壞值處于閾值內(nèi)，則采取利用編碼冗余信息來進(jìn)行數(shù)據(jù)的恢復(fù)。除此之外，將其引入到冗余的安全存儲系統(tǒng)，可明顯提高錯誤數(shù)據(jù)的恢復(fù)效率。采用的此算法，呈現(xiàn)出的特點(diǎn)在云中數(shù)據(jù)能否完整驗(yàn)證，以及實(shí)現(xiàn)錯誤數(shù)據(jù)的準(zhǔn)確定位，促進(jìn)深層分析以及處理。同時通過RS糾刪碼，完成原始數(shù)據(jù)的冗余編碼，可達(dá)到原始數(shù)據(jù)及時恢復(fù)的作用。當(dāng)出現(xiàn)閾值數(shù)據(jù)錯誤或者丟失，使用冗余數(shù)據(jù)加以修復(fù)以及分開處理，保證歸檔文件提取的效率保持高水平，同時增強(qiáng)系統(tǒng)便捷性。(2)MC-R。從網(wǎng)絡(luò)的安全存儲實(shí)踐分析，采用云計(jì)算技術(shù)，可運(yùn)用MC-R策略，比如云端MC-R等，達(dá)到數(shù)據(jù)安全控制以及高效管理的目的。技術(shù)的實(shí)際運(yùn)用，因?yàn)閿?shù)據(jù)比較隱蔽且數(shù)據(jù)偽裝差，因此要在用戶端MC機(jī)密算法的應(yīng)用基礎(chǔ)上，同時創(chuàng)建數(shù)據(jù)偽裝模塊、數(shù)據(jù)隱蔽模塊、數(shù)據(jù)標(biāo)記模塊，經(jīng)過有效的協(xié)調(diào)，保障云計(jì)算技術(shù)的高效應(yīng)用，可以不對所有數(shù)據(jù)開展計(jì)算，只需要將核心隱私數(shù)據(jù)信息加密，達(dá)到避免云端RSA產(chǎn)生數(shù)據(jù)消耗的情況。

2.2 現(xiàn)代網(wǎng)絡(luò)漏洞

云計(jì)算的應(yīng)用，促進(jìn)互聯(lián)網(wǎng)的發(fā)展，尤其是云存儲以及在線服務(wù)等。從實(shí)際應(yīng)用角度分析，雖然云計(jì)算起到重要推動作用，但是在保持網(wǎng)絡(luò)安全層面提出新挑戰(zhàn)。企業(yè)單純依靠設(shè)置計(jì)算機(jī)，設(shè)置防火墻與集線器等保護(hù)網(wǎng)絡(luò)，難以達(dá)到全面覆蓋。采用云計(jì)算，通過互聯(lián)網(wǎng)提供虛擬資源，例如數(shù)據(jù)和應(yīng)用程序等，當(dāng)敏感數(shù)據(jù)從客戶端傳輸?shù)皆品?wù)器之后傳輸回來時，可能出現(xiàn)暴露敏感數(shù)據(jù)的情況。云計(jì)算應(yīng)用實(shí)踐中，較為常見的漏洞為“會話劫持”。此類攻擊情境下，黑客利用有效的計(jì)算機(jī)會話來訪問云服務(wù)器提供商的資源。實(shí)際運(yùn)行中客戶端用于有效會話的身份驗(yàn)證的COOKIE被盜并且被劫持。在攻擊的一種變體中，黑客常利用“嗅探程序”來攔截客戶端和服務(wù)器之間的流量，此程序能夠在“中間人攻擊”情況下得到Cookie與其他各類數(shù)據(jù)。

2.3 安全策略與解決方案

目前，已經(jīng)研發(fā)出很多策略保護(hù)客戶端與云服務(wù)器之間的安全，實(shí)際應(yīng)用中針對易受攻擊的特定類型的云安全平臺進(jìn)行定制。常用的方案如下：(1)云服務(wù)器。云架構(gòu)的基礎(chǔ)，也被稱作是基礎(chǔ)架構(gòu)，即咋所述的Iaas，比如云服務(wù)器。若想實(shí)現(xiàn)對Iaas，通過網(wǎng)絡(luò)分段，采取網(wǎng)絡(luò)監(jiān)視，借助IDS以及IPS系統(tǒng)，即入侵檢測系統(tǒng)以及入侵防御系統(tǒng)，達(dá)到防護(hù)的效果。除此之外，網(wǎng)站前還要設(shè)置虛擬Web應(yīng)用程序防火墻，實(shí)現(xiàn)保護(hù)惡意軟件的目的。云網(wǎng)絡(luò)邊緣的虛擬路由器以及基于虛擬網(wǎng)絡(luò)的防火墻，可以為網(wǎng)絡(luò)安全提供外圍保護(hù)。(2)平臺。常用的云解決方案為服務(wù)或者PaaS，整個體系結(jié)構(gòu)內(nèi)，服務(wù)提供商負(fù)責(zé)為客戶端提供平臺，使其能夠構(gòu)建應(yīng)用程序，云提供商負(fù)責(zé)構(gòu)建基礎(chǔ)架構(gòu)同時為其提供相應(yīng)的服務(wù)。從網(wǎng)絡(luò)安全的保護(hù)方面分析，采取的是IP限制以及日志記錄的方式，提供云服務(wù)的安全保障。除此之外，還可以通過部署API網(wǎng)關(guān)以及控制策略的Cloud Access安全代理，實(shí)現(xiàn)對安全的保護(hù)。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全存儲中云計(jì)算技術(shù)應(yīng)用發(fā)展

3.1 關(guān)注安全與隱私

從云計(jì)算技術(shù)的應(yīng)用發(fā)展分析，要關(guān)注安全與隱私。云計(jì)算屬于新應(yīng)用模式，體現(xiàn)在形態(tài)上，不同于傳統(tǒng)互聯(lián)網(wǎng)，難以避免遇到新的安全問題，比如數(shù)據(jù)高度集中背景下的數(shù)據(jù)泄露風(fēng)險(xiǎn)等。采用云安全技術(shù)，能夠達(dá)到保障云計(jì)算服務(wù)安全性的積極作用，可以解決云基礎(chǔ)設(shè)施安全問題和數(shù)據(jù)安全問題等。實(shí)際應(yīng)用中云計(jì)算自身的安全依靠的是傳統(tǒng)信息安全相關(guān)技術(shù)，但是其自身具有虛擬化以及資源共享等優(yōu)勢，傳統(tǒng)信息安全技術(shù)要適應(yīng)技術(shù)特點(diǎn)選擇適宜的模式，或做好技術(shù)的創(chuàng)新。除此之外，云計(jì)算中用戶難以精準(zhǔn)掌握數(shù)據(jù)的位置，云計(jì)算安全的研究要圍繞云計(jì)算提供商與用戶信任機(jī)制構(gòu)建，展開深度的研究。整體來說，云計(jì)算提供商要結(jié)合云計(jì)算特點(diǎn)以及用戶要求，提供各類云計(jì)算安全措施，達(dá)到促進(jìn)云計(jì)算安全技術(shù)現(xiàn)代化發(fā)展的積極作用。結(jié)合云計(jì)算的特點(diǎn)以及安全需求，推進(jìn)云計(jì)算安全技術(shù)的多方面發(fā)展，例如加密技術(shù)以及信任技術(shù)等。

3.2 做好技術(shù)的優(yōu)化

云計(jì)算技術(shù)的合理應(yīng)用，圍繞相關(guān)技術(shù)加以完善與提升，例如分布式計(jì)算技術(shù)。考慮到云計(jì)算是將資源集中，還是資源的合理調(diào)度和運(yùn)營以及分配等。若想構(gòu)建強(qiáng)大的云計(jì)算數(shù)據(jù)中心，需配置完善的軟硬件資源，同時實(shí)現(xiàn)資源的規(guī)?；Ｍㄟ^對云計(jì)算技術(shù)加以完善和創(chuàng)新，促使云計(jì)算技術(shù)應(yīng)用的安全性得到增強(qiáng)，切實(shí)保障技術(shù)應(yīng)用價(jià)值得以實(shí)現(xiàn)。

4 結(jié) 語

綜上所述，云計(jì)算技術(shù)的應(yīng)用，為計(jì)算機(jī)網(wǎng)絡(luò)安全存儲提供有力支持與保障，切實(shí)保障技術(shù)的應(yīng)用價(jià)值實(shí)現(xiàn)。文中結(jié)合實(shí)踐分析，提出運(yùn)用綜合措施，加大云計(jì)算技術(shù)的研究，圍繞安全和隱私以及技術(shù)優(yōu)化等方面開展，促使技術(shù)應(yīng)用價(jià)值得以實(shí)現(xiàn)。