王治宇

摘要：作為計(jì)算機(jī)運(yùn)用中的重要組成部分，網(wǎng)絡(luò)存儲(chǔ)給人們帶來了巨大的便利，可以實(shí)現(xiàn)信息的快速存儲(chǔ)和應(yīng)用，幫助人們更好地進(jìn)行信息交流。但是在實(shí)際中，由于各種木馬程序等原因，使得網(wǎng)絡(luò)存儲(chǔ)出現(xiàn)了很大的安全隱患，如數(shù)據(jù)信息的泄露等，給人們生活帶來了不良的影響。為了保證數(shù)據(jù)信息的安全存儲(chǔ)，加強(qiáng)云計(jì)算技術(shù)的應(yīng)用是勢(shì)在必行的，相關(guān)部門需要根據(jù)當(dāng)前一些安全問題，對(duì)云計(jì)算技術(shù)進(jìn)行優(yōu)化和完善，使其能夠更加充分地發(fā)揮其作用，實(shí)現(xiàn)我國計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的安全發(fā)展。

關(guān)鍵詞：網(wǎng)絡(luò);安全存儲(chǔ);云計(jì)算;運(yùn)用

近年來，計(jì)算機(jī)大數(shù)據(jù)及云計(jì)算技術(shù)的快速發(fā)展，使得網(wǎng)絡(luò)數(shù)據(jù)信息的訪問、讀寫、傳輸與存儲(chǔ)更加方便，但也導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)安全存儲(chǔ)問題的日益嚴(yán)重。而云計(jì)算技術(shù)作為一種以用戶數(shù)據(jù)服務(wù)，包括分布式數(shù)據(jù)計(jì)算、網(wǎng)絡(luò)存儲(chǔ)為中心的運(yùn)算技術(shù)，可以通過海量數(shù)據(jù)資源的整合、分類處理與存儲(chǔ)，對(duì)網(wǎng)絡(luò)數(shù)據(jù)訪問、加密等的安全性進(jìn)行控制，最終保證云計(jì)算平臺(tái)中數(shù)據(jù)信息存儲(chǔ)系統(tǒng)的安全管理。

一、云計(jì)算技術(shù)具有的特征

云計(jì)算技術(shù)是以用戶服務(wù)數(shù)據(jù)為主要數(shù)據(jù)傳輸內(nèi)容的運(yùn)算技術(shù)，其能夠通過分布式計(jì)算、網(wǎng)絡(luò)存儲(chǔ)計(jì)算等，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)資源進(jìn)行分類、整合。計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中引入云計(jì)算技術(shù)，可以在云后臺(tái)服務(wù)器支持下，加強(qiáng)網(wǎng)絡(luò)“云”規(guī)模、虛擬化應(yīng)用資源的動(dòng)態(tài)調(diào)整，來滿足不同用戶數(shù)據(jù)信息處理、存儲(chǔ)需求，所以云計(jì)算技術(shù)具有資源的虛擬化、擴(kuò)展性強(qiáng)、數(shù)據(jù)訪問與存儲(chǔ)加密等特征。

1、云計(jì)算技術(shù)有著良好的通用性、可擴(kuò)展性。由于不同用戶有著差異化的數(shù)據(jù)服務(wù)、存儲(chǔ)需求，利用云計(jì)算技術(shù)，可以對(duì)現(xiàn)有后臺(tái)服務(wù)器、網(wǎng)絡(luò)存儲(chǔ)端口等進(jìn)行動(dòng)態(tài)調(diào)整，以盡可能匹配用戶相應(yīng)的數(shù)據(jù)處理、存儲(chǔ)服務(wù)需求，提高網(wǎng)絡(luò)計(jì)算機(jī)平臺(tái)的運(yùn)算效率、數(shù)據(jù)安全存儲(chǔ)服務(wù)質(zhì)量，保證海量數(shù)據(jù)信息的有效傳輸、共享與存儲(chǔ)。

2、資源虛擬化。云計(jì)算技術(shù)中存在著一系列虛擬化資源，包括虛擬化服務(wù)器、虛擬化應(yīng)用程序、虛擬化服務(wù)等，用戶可以通過任何網(wǎng)絡(luò)終端設(shè)備，登錄至云計(jì)算服務(wù)的客戶端平臺(tái)，享受到云平臺(tái)提供的Kerberos授權(quán)身份認(rèn)證、數(shù)據(jù)加密傳輸、密鑰管理等各種服務(wù)。在這一過程中，需要運(yùn)用計(jì)算節(jié)點(diǎn)同構(gòu)與容錯(cuò)算法，對(duì)大量的數(shù)據(jù)信息進(jìn)行處理，因此即使某一云后臺(tái)服務(wù)器出現(xiàn)故障，也不會(huì)影響計(jì)算機(jī)數(shù)據(jù)的訪問、存儲(chǔ)與管理。

3、云計(jì)算的數(shù)據(jù)訪問與加密存儲(chǔ)。云計(jì)算技術(shù)可以向廣大行政機(jī)構(gòu)、社會(huì)企業(yè)提供服務(wù)，包括通過一系列身份認(rèn)證、數(shù)據(jù)加密、密鑰管理等技術(shù)，對(duì)數(shù)據(jù)信息的訪問進(jìn)行控制，以保證數(shù)據(jù)傳輸、處理與存儲(chǔ)過程的安全性、私密性。例如，對(duì)于社會(huì)企業(yè)面臨的黑客攻擊、病毒或木馬入侵風(fēng)險(xiǎn)，通常會(huì)采取相應(yīng)的云計(jì)算身份認(rèn)證、數(shù)據(jù)訪問控制、加密存儲(chǔ)技術(shù)，對(duì)用戶訪問、數(shù)據(jù)內(nèi)容存儲(chǔ)作出監(jiān)管，從而降低計(jì)算機(jī)數(shù)據(jù)信息泄露或流失的風(fēng)險(xiǎn)。

二、云計(jì)算技術(shù)中計(jì)算機(jī)安全存儲(chǔ)的關(guān)鍵技術(shù)

1、在用戶身份認(rèn)證中的應(yīng)用。在網(wǎng)絡(luò)安全存儲(chǔ)中，身份認(rèn)證是一項(xiàng)非常關(guān)鍵的技術(shù)，用戶只有通過身份認(rèn)證才能訪問云中存儲(chǔ)的信息，這無疑就大大提升了網(wǎng)絡(luò)存儲(chǔ)的安全性。目前基于云計(jì)算技術(shù)的身份認(rèn)證技術(shù)主要有以下三種方式：第一，通過輸入口令進(jìn)行認(rèn)證。采用這種認(rèn)證方式下，要求用戶在訪問云中數(shù)據(jù)時(shí)依據(jù)系統(tǒng)提示輸入正確無誤的用戶ID 名和相應(yīng)密碼，從而實(shí)現(xiàn)對(duì)用戶身份的核實(shí)。第二，通過智能IC 卡進(jìn)行認(rèn)證。這種方式要求用戶提前準(zhǔn)備好IC 卡，并在驗(yàn)證時(shí)利用IC 卡完成認(rèn)證。這種方式的安全性和可靠性都較強(qiáng)。第三，PKI 身份認(rèn)證。與前兩種認(rèn)證方式相比，這種認(rèn)證方式最為復(fù)雜，不過其安全性也最高。PKI 認(rèn)證方式將公鑰作為驗(yàn)證設(shè)施，通過匹配的密鑰將公鑰加密和解密，隨后在密鑰恢復(fù)、備份以及更新的系統(tǒng)機(jī)制下，確保了網(wǎng)絡(luò)的安全存儲(chǔ)。

2、在數(shù)據(jù)加密中的應(yīng)用。信息數(shù)據(jù)存儲(chǔ)在網(wǎng)絡(luò)云端的特點(diǎn)決定了以明文保存的數(shù)據(jù)必然會(huì)帶來較大的安全隱患，所以在網(wǎng)絡(luò)安全存儲(chǔ)系統(tǒng)中通過都會(huì)采用數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密的本質(zhì)是依據(jù)某種加密算法，將原本的明文信息轉(zhuǎn)變成無法識(shí)別的密文。然后在查看數(shù)據(jù)時(shí)，再利用對(duì)應(yīng)密鑰將其恢復(fù)成可讀的明文內(nèi)容。在基于云計(jì)算技術(shù)的網(wǎng)絡(luò)安全存儲(chǔ)中，常用到的數(shù)據(jù)加密技術(shù)主要有對(duì)稱加密技術(shù)和非對(duì)稱加密技術(shù)。前者具有很強(qiáng)的加密和解密性能，但在數(shù)據(jù)的傳輸和管理方面存在效率不高的缺點(diǎn);后者不僅具有良好的安全性，而且在數(shù)據(jù)的傳輸和管理效率方面也表現(xiàn)出了較高耳朵性能，缺點(diǎn)是加密算法比較復(fù)雜，一定程度上制約了其推廣應(yīng)用。

3、在數(shù)據(jù)恢復(fù)和備份中的應(yīng)用。在信息數(shù)據(jù)的存儲(chǔ)服務(wù)中，數(shù)據(jù)恢復(fù)和備份技術(shù)發(fā)揮著重要作用?；谠朴?jì)算技術(shù)的數(shù)據(jù)恢復(fù)和備份主要體系在兩個(gè)方面：第一，用戶的本地終端始終與云端相連，本地存儲(chǔ)的重要數(shù)據(jù)每隔一段時(shí)間都會(huì)自動(dòng)上傳到云端進(jìn)行更新備份，這樣就保證了用戶數(shù)據(jù)的安全性。比如手機(jī)通訊錄中的聯(lián)系人、手機(jī)相冊(cè)中的照片等，如果用戶終端中存儲(chǔ)的信息出現(xiàn)丟失，就可以通過與云端同步的方式在本地終端上進(jìn)行恢復(fù);第二，在云中直接建立數(shù)據(jù)備份機(jī)制，用戶上傳到云端的數(shù)據(jù)都會(huì)自動(dòng)進(jìn)行備份，一旦發(fā)生數(shù)據(jù)誤刪除或存儲(chǔ)資源故障等問題，就可以利用在備份服務(wù)器上存儲(chǔ)的數(shù)據(jù)進(jìn)行恢復(fù)操作。

三、云計(jì)算技術(shù)在計(jì)算機(jī)安全存儲(chǔ)中的應(yīng)用

1、計(jì)算機(jī)安全存儲(chǔ)的云控制架構(gòu)。當(dāng)前在計(jì)算機(jī)安全儲(chǔ)存系統(tǒng)中，引入云計(jì)算技術(shù)進(jìn)行多種數(shù)據(jù)傳輸、訪問服務(wù)的控制，需要針對(duì)不同用戶多樣化的數(shù)據(jù)信息服務(wù)請(qǐng)求，進(jìn)行云控制中心服務(wù)平臺(tái)的設(shè)計(jì)，才能有效實(shí)現(xiàn)數(shù)據(jù)處理或存儲(chǔ)、應(yīng)用程序運(yùn)行的動(dòng)態(tài)配置。因此由于云計(jì)算平臺(tái)具有可擴(kuò)展性、可收縮性的特征，其所建構(gòu)的云計(jì)算服務(wù)與控制架構(gòu)，也屬于星型拓?fù)浣Y(jié)構(gòu)，具體如圖1所示。云控制中心處于星型拓?fù)浣Y(jié)構(gòu)的中間位置，負(fù)責(zé)計(jì)算機(jī)物理硬件、用戶之間的通信連接，首先用戶將相應(yīng)的數(shù)據(jù)傳輸請(qǐng)求，發(fā)送至云控制中心。之后再由云控制中心，對(duì)數(shù)據(jù)訪問請(qǐng)求作出處理，并將處理后的數(shù)據(jù)經(jīng)由信道通信節(jié)點(diǎn)，返回至云后臺(tái)客戶端，來實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)平臺(tái)、用戶之間的雙向通信。

2、計(jì)算機(jī)安全存儲(chǔ)云平臺(tái)的功能模塊設(shè)計(jì)。云計(jì)算網(wǎng)絡(luò)安全儲(chǔ)存系統(tǒng)，在多種云服務(wù)模塊、安全存儲(chǔ)功能模塊的設(shè)計(jì)中，通常會(huì)根據(jù)不同用戶的現(xiàn)實(shí)需求，進(jìn)行系統(tǒng)管理模塊、文檔加密/解密模塊等的組織設(shè)計(jì)。隨后再依托HTTPS網(wǎng)絡(luò)信息傳輸協(xié)議，對(duì)不同用戶的云資源訪問、數(shù)據(jù)加密傳輸?shù)茸鞒隹刂?，使用?yàn)證服務(wù)器，對(duì)用戶發(fā)送的API請(qǐng)求包、數(shù)字簽名進(jìn)行認(rèn)證，提升網(wǎng)絡(luò)數(shù)據(jù)傳輸、存儲(chǔ)的安全性。

綜上所述，云計(jì)算技術(shù)在計(jì)算機(jī)安全存儲(chǔ)中具有重要的作用，可以大幅提高信息存儲(chǔ)的安全性。相對(duì)其他技術(shù)，云計(jì)算技術(shù)可以更好地進(jìn)行監(jiān)測，避免惡意攻擊情況的發(fā)生，同時(shí)在服務(wù)質(zhì)量上也更加的良好。因此在未來的發(fā)展過程中，這種技術(shù)將會(huì)得到更為廣泛的應(yīng)用。但是由于當(dāng)前一些計(jì)算機(jī)病毒、人員操作失誤的因素，使得信息存儲(chǔ)安全性受到了很大的威脅。為了實(shí)現(xiàn)信息安全的管理，工作人員應(yīng)該對(duì)相關(guān)數(shù)據(jù)信息進(jìn)行加密處理，同時(shí)優(yōu)化云計(jì)算信息庫的防火墻，通過這些方式來實(shí)現(xiàn)信息的安全存儲(chǔ)。

參考文獻(xiàn)：

[1]楊帆，張旭東.云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用分析[J].信息與電腦（理論版），2019（11）：18.

[2] 周海波.云計(jì)算技術(shù)在計(jì)算機(jī)安全存儲(chǔ)中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（10）：78-79.

[3] 牛俊祝.大數(shù)據(jù)下云計(jì)算技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全存儲(chǔ)中的應(yīng)用[J].信息與電腦：理論版，2019（15）：26.