基于云计算环境的移动网络安全问题分析.docVIP

基于云计算环境的移动网络安全问题分析 　　摘 要：在本文中，主要针对云计算环境中的移动网络安全问题进行分析，重点考虑相关的安全体系和结构，在对现有网络安全技术进行结合应用的基础上，构建出真正安全的基于云计算模式的移动网络安全保护体系，针对其中的关键性安全问题进行了分析。 　　关键词：云计算；移动互联网；安全 　　中图分类号：TP309 　　移动互联网，顾名思义，就是移动通信技术与互联网的结合，是一种技术融合的产物，也可以将其称为移动网络。而云计算技术则脱胎于互联网的一门方兴未艾的技术，被各个国际知名的IT企业所推崇。简单来说，云计算就是将本来由本地计算机所计算完成的任务，通过网络交由网络虚拟平台和计算机进行是实现，感觉上好像将计算过程从用户终端推到了“云端”，所以称为云计算。作为一种应用服务，利用互联网将计算过程交由多台网络计算机来实现，这样，多台网络计算机就构成了“云”的概念。 　　经过对比后可以发现，云计算模式更加适用于移动通信网络，主要是由于云计算可以将各种应用的计算过程从网络终端转移到服务器端，使得移动终端设备所应该具有的处理更能得到弱化；同时，云计算还有效降低了对移动网络的需求。 　　不过，云计算在广泛应用与移动网络的过程中，其安全性一直成为人们担心的问题。特别是云计算技术的虚拟化、多租户和动态性等特征，有可能会引发人们对移动网络安全性的广泛关注。对于移动网络中的云计算安全，主要涉及数据安全、隐私防护、内容安全、运行环境风险以及安全监管等多个方面。 　　1 移动网络环境中的云计算安全问题 　　基于云计算环境的移动网络，其中存在的安全风险主要出现于云服务端。由于采用了全新的计算模式，给传统网络应用环境带来了技术和业务的创新，但是，在新型计算模式下，数据管理、应用程序的开发、服务模式的更新等等，都给应用带来了潜在的风险。所以说，基于云计算技术的安全防范问题，应该着重从网路数据维护、内容安全、环境安全、风险评估以及安全监管等多个角度和层面入手，为云计算环境下的移动网络安全构建完善的体系和框架。 　　2 云计算模式下的安全问题分析 　　基于云计算技术的移动网络环境，不仅需要对传统的网络风险问题和移动通信技术中的风险威胁进行防范，同时，还应该针对云计算中的风险进行防范。由于在云计算环境中，不可避免的要采用各种虚拟化、多租户和动态性等技术，所以就会给移动网络带来各种安全隐患，已经成为云计算发展中的一大障碍。 　　2.1 所采用的数据管理方式存在的隐患 　　在云计算环境中，各种应用过程所涉及的数据资产的所有权和管理权处于分离的状态，网络用户需要通过移动网络实现对数据的访问和调用，这样，用户就不可避免的会对数据的安全性产生担心。如果用户将自己的数据提供给云计算服务上使用，或者应用其他的应用服务，就会给数据的使用风险带来隐患。 　　不仅如此，移动网络终端一般都是用户贴身携带的设备，会给用户的隐私信息的泄露造成隐患。移动网络终端一个重要的特性就是一直在线，会给网络窃听和监视带来方便，还会给各种行业特别是金融行业的恶意攻击带来便利；对于计算机网络用户，人们已经认识到互联网所存在的安全风险，也意识到了病毒给计算机网络所造成的危害，但是移动网络用户对相关的安全风险还没有全面的认识，往往对针对移动终端的攻击没有充分的认识。 　　2.2 基于虚拟化技术的安全隐患 　　作为云计算环境中的一门基本技术，虚拟化技术能够将数据存储过程中的内部功能从程序、服务器和网络资源中进行抽象，实现跟应用程序和网络相独立的数据管理。虽然在云计算环境中可以通过各种技术来防止多种非法访问过程的出现，但是，由于众多应用程序中所存在的漏洞，非法访问还是经常出现。在移动网络中的云计算过程，有些残留的数据还有可能造成各种敏感信息的泄露，所以，众多的云服务提供商，应该面向用户来保证数据存储空间的完全释放，后者在再次使用之前进行完全清楚。 　　2.3 从服务模式引发的安全隐患 　　云计算是IT行业发展的一个重要方向，各个云服务提供不仅需要为用户提供服务，还会采用其他云服务商所提供的专业化服务。所以，用户在享用云服务的过程中，会涉及到多个服务提供商。但是，这种多层的服务提供模式在增加网络复杂度的同时，还会给用户的服务安全造成隐患。所以，这就给云服务提供商提出了全新的要求，应该针对不同的企业和应用进行差异化的服务，根据移动旺火的应用架构，为用户提供更加安全的动态差异化云计算环境和服务，确保用户得到不同级别的安全防护。 　　2.4 网络安全监管所面临的挑战 　　云计算虽然能够为网络用户提供便利，但是也存在潜在的破坏性危险。所以，应该针对云计算的发展阶段，完成对云计算监控体系的发展，通过多种技术手段的组合，防止安全时间的出现。跟互联网中所采用的监