云计算的环境下网络安全问题分析.docVIP

云计算的环境下网络安全问题分析 　　摘 要 近年来，在计算机行业中出现了一种新的计算模式，这就是“云计算”。云计算使网络服务越来越便利，降低了运营与管理成本，而且可靠性程度更高。但是随着不断的深入应用，网络安全问题也成了人们关注的焦点，本文分析了云计算环境下存在的网络安全问题，并提出了相应的优化策略。 　　【关键词】云计算 网络安全 防范 　　随着社会信息化、科技化、自动化的步伐越来越快，越来越多的人都在享受着云计算带来的便利快捷，但是对于云计算还没有形成一个公认的定义，云计算的研究发展依然处在初级阶段。其中云计算环境下网络安全问题就是不可忽视的一个问题，通过采取有效措施，保障网络安全已成为当务之急。 　　1 云计算的概念与特征 　　云计算是一种计算模式，计算能力非常强大。在云管理软件中包含了全部的计算资源，用户可以根据自己的需要来获取，按使用量的多少来付费，而且不需要投入大量的管理工作，这样大大降低了管理成本以及运营成本。 　　云计算在应用过程中体现出了许多优点，例如，云计算要比本地计算机具有更高的可靠性；云计算拥有规模十分强大的管理系统；可以实现多个程序同时运行；通过借助网络服务就可以提供用户所需要的资源；云是一个丰富的计算资源共享池。 　　2 云计算环境下存在的网络安全问题 　　2.1 网络通信威胁 　　在云计算环境下出现服务器拒绝用户服务或者数据传输错误的状况时，往往是由于网络受到了攻击，这就属于网络通信方面的威胁。例如有以下几种攻击方式： 　　（1）用户数据遭到窃听，造成个人信息泄露。 　　（2）在很多情况下，没有经过系统授权一些数据就遭到了篡改。 　　（3）还有一种攻击方式是抓住了云计算的“弱点”，一旦云计算服务器收到了大量的通信请求，系统就会对正常的服务请求屏蔽，从而导致用户数据的可用性失效。 　　2.2 存储威胁 　　具体来说，有以下几种情况： 　　（1）由于防范威胁的意识不强，没有对用户数据进行加密，一旦遭到攻击，用户数据就失去了保密性，极易受到威胁。 　　（2）没有把数据存放介质放在一个安全的地方，给攻击者留下了可趁之机，用户数据存储介质一旦被其接触到，那么用户数据的保密性就失去了保障。 　　（3）没有提前对用户数据做好备份，以致当用户数据遭到攻击时不能依据备份数据来修复，严重威胁到了用户数据的可用性。 　　2.3 身份认证威胁 　　在云计算环境下，认证服务器也是攻击对象，导致用户信息失窃，这就是另外一种不利于网络安全威胁因素。 　　（1）一些合法用户的认证信息也常常遭到攻击者的窃取，用户信息泄露就难以避免，用户数据失去安全保障不言而喻。 　　（2）攻击者采取的另外一种攻击手段是对第三方认证服务器进行攻击，达到窃取用户信息的目的，导致用户数据的安全性受到极大威胁。 　　2.4 访问控制威胁 　　有些攻击者甚至可以通过采取某些手段掌控用户的访问权限，导致用户数据的安全性、保密性大大降低。 　　（1）在攻击者的非法操作下，授权系统出现故障，以致授权错乱，已授权用户无法进行正常操作，而非法用户可以正常操作。 　　（2）一些合法用户有时由于操作不熟练无意将数据删除，但是还有一些用户故意破坏数据，这种情况也时有发生，导致用户数据的完整性难以得到保障。 　　2.5 审计威胁 　　云计算环境下的审计也是以相关条例规范为依据，对用户的操作行为进行分析研究，并判断其行为的合法性。在审计过程中也有可能遭到威胁，例如： 　　（1）攻击者的非法操作会导致审计不能正常进行，有时会因用户操作失误而将审计关闭，导致审计的功能不能正常发挥。 　　（2）审计工作人员不能详细全面的记录用户的操作行为，影响审计工作的顺利展开。 　　3 云计算环境下防范网络威胁的措施 　　3.1 实现技术控制 　　通过采取有效的技术措施来防范云计算环境下网络威胁，具体做法如下：第一，软件管理人员要注意升级软件，确保云计算软件是最新版本，以防出现软件漏洞给网络安全带来风险。第二，为了使云计算环境下网络安全不受到威胁，应建立一个系统安全框架。第三，在虚拟环境下，多虚拟机间可以相互攻击，为了避免这一威胁，可以建立一种机制，例如用户数据隔离机制。第四，相关人员可以对网络安全的相关知识进一步研究，从而更好的应用。第五，为了确保用户数据存储的安全性，建立数据安全存储机制是不可缺少的。 　　3.2 健全身份认证机制 　　为了防范身份认证威胁，可以建立多重认证，层层把关。例如可以采用安全性较高的指纹认证，一旦发现非法认证要及时追踪，尽量避免网络安全问题的发生。 　　3.3 健全访问控制机制 　　由于访问权限控制不当造成的网络安全威胁是不容忽视的，云计算环境内包含着大量的资源用户，不同的用户会设置区别于其他