云计算环境下网络安全问题分析.pdfVIP

InformationSecurity ·信息安全 云计算环境下网络安全问题分析 文 ／刘建高 。 用户数据进行加密，一旦遭到攻击，用户数据 户数据隔离机制 第四，相关人员可以对网络 就失去了保密性，极易受到威胁。 安全的相关知识进一步研究，从而更好的应用。 (2)没有把数据存放介质放在一个安全 第五，为了确保用户数据存储的安全性，建立 的地方，给攻击者留下了可趁之机，用户数据 数据安全存储机制是不可缺少的。 存储介质一旦被其接触到，那么用户数据的保 3．2健全身份认证机制 密性就失去了保障。 (3)没有提前对用户数据做好备份，以 为了防范身份认证威胁，可以建立多重 致当用户数据遭到攻击时不能依据备份数据来 认证，层层把关。例如可以采用安全性较高的 修复，严重威胁到了用户数据的可用性。 指纹认证，一旦发现非法认证要及时追踪，尽 2．3身份认证威胁 量避免网络安全问题的发生。 3．3健全访 问控制机制 在云计算环境下，认证服务器也是攻击 对象，导致用户信息失窃，这就是另外一种不 由于访 问权限控制不当造成的网络安全 键词】云计算 网络安全 防范 利于网络安全威胁因素。 威胁是不容忽视的，云计算环境内包含着大量 (1)一些合法用户的认证信息也常常遭 的资源用户，不同的用户会设置区别于其他用 到攻击者的窃取，用户信息泄露就难以避免， 户的使用权限，即使是同一个用户处在不同环 随着社会信息化、科技化、 自动化的步 用户数据失去安全保障不言而喻。 境下也会设置多种用户权限。所以，通过建立 来越快，越来越多的人都在享受着云计算 (2)攻击者采取的另外一种攻击手段是 针对不同用户的访问控制机制确保授权系统的 的便利快捷，但是对于云计算还没有形成 对第三方认证服务器进行攻击，达到窃取用户 正常运行，来防范访问控制方面造成的威胁。 信息的目的，导致用户数据的安全性受到极大 公认的定义，云计算的研究发展依然处在 3．4健全审计机制 威胁 。 阶段。其中云计算环境下网络安全问题就 可忽视的一个问题，通过采取有效措施， 2．4 访 问控制威胁 为了确保审计能够顺利的对用户的操作 网络安全己成为当务之急。 行为进行分析研究，排除安全漏洞的隐患，要 有些攻击者甚至可 以通过采取某些手段 及时发现审计过程各个环节存在的问题，例如 计算的概念与特征 掌控用户的访问权限，导致用户数据的安全性、 用户操作行为记录不详尽等问题，然后建立完 云计算是一种计算模式，计算能力非常 保密性大大降低。 善的审计机制 。 (1)在攻击者的非法操作下，