移动互联网环境下云计算安全问题研究.docVIP

移动互联网环境下云计算安全问题研究 随着互联网技术的快速发展，移动互联网成为人们生活中必 不可少的一部分。人们在移动互联网上所完成的工作越来越多，其中 在云计算下的安全问题也引起了人们的重视。云计算是基于互联网的 发展，为其提供动态的分配和扩展的区间。本文将以移动互联网环境 下云计算安全问题研究为主题，对移动互联网下信息安全进行研究， 并根据相应的问题给出解决安全的建议，为云计算安全问题的完善提 供参考。 和著作权归原 所有， 关键词移动网络；互联网；信息安全；解决建议 TP3 A 1674-6708 (2017) 186-0062-02 云计算和互联网的迅速发展，打破了原来网络资源管理和运行的 模式，而且云计算为移动互联网的发展具有一定的推动作用。在云计 算的环境下，人们对移动互联网的安全问题逐渐重视，因此我们要针 对云计算的安全漏洞来创新出相应的解决策略，来增加对人们互联网 信息的安全性。下面从云计算表现出来的漏洞以及相应的解决策略进 行详细的分析。 1云?算安全问题的漏洞 在进行云计算安全架构的过程中，由于互联网技术起步比较晚， 在很多技术层面还存在着问题，相比较于外国先进国家的云计算安全 还具备相当一段的差距，在云计算问题中存一些容易被攻击的漏洞存 在，尽管一些云计算的网站采用内外网隔离的方式以及专用网和因特 网互相隔离等，安全防范措施，在一定程度上消除了网站被攻击的漏 洞，但是依然是有迹可循的。由于网络通信的形式本身就具备一定的 漏洞，很多的网络通信信息都是通过电磁波的形式来传播，如果人们 能捕捉到包含通信信息的电磁波，再利用特殊的破解手段，就能盗取 到客户的信息。部分黑客们利用SQL注入攻击的手段，将SQL攻击命 令注入到Web的表格中，再通过欺骗性域名、字符串来达到攻击云计 算的目的。还要一些黑客会利用跨站点脚本的手段来查找到网站中存 在的漏洞，在网站中插入一些自己设定的链接来偷取游览网站的用户 的信息。其中还存一种比较常见的攻击网站方式为DDos攻击方式，这 种攻击方式往往比较隐蔽，不容易被信息安全维护员所发掘，其主要 是通过一些合乎网站服务器的命令进行反复占用网络资源，让服务器 超载，从而在进行其他网络游客命令要求的时候不能及时进行响应， 也就是我们常见的服务器卡顿现象。由于我国互联网产业发展过快， 人们对于互联网的认识速度还没存跟上互联网发展的步伐，在进行云 计算相关建设工作的时候，对于从事云计算处理的人员的管理方面有 一定的漏洞，我国现在缺乏一个具备最高管理权威的相关信息安全规 划机构去管理相关的信息安全事务，而且在地方上的云计算环境下， 内部管理也比较薄弱，对于内部人员的监控力度不到位甚至是没有监 控措施，很多操作都没有阻断措施，导致一些黑客有机可乘，利用管 理漏洞偷取用户信息，造成信息安全隐患，甚至是一些人员也利用职 务之便进行用户信息的偷取。由于我国云计算相关体系仍然在建设之 中，不仅仅是云计算方面的信息管理法律法规，甚至于整个互联网行 业的法律法规体系也不够完善，仅仅是近些年出台的网络信息相关法 律还是远远不够的，其适用范围仍然不够广泛，不能全面应用于云计 算运作中，就给了黑客打“擦边球”的机会，而且往往由于网路管理 秩序混乱，不能给黑客及吋的惩罚。对移动互联网下云计算安全问题 所存在的漏洞进行详细的分析，进而创新出相应的解决策略。 2解决云计算安全的策略 在进行云计算构建的时候就需要加大网站完善力度，要重视网站 安全级别，对于网站响应的服务器和操作系统甚至的所用的通信网络 都进行及时的更新与升级，不断加固网站安全级别，鼓励各个安全部 门加大对于网站防护系统的幵发，致力于开发出响应国家云计算推动 号召的新兴安全系统。这也需要国家加大对于云计算方面信息安全开 发的投入，稅极鼓励响应人才研发出适合中国本土的核心技术，多多 应用我国自主开发的源代码相关信息安全产品。在云计算的实施中， 要注意提升计算机安全技术相应的平台作为支撑，设置相对应的网访 问权限，让参与云计算的工作人员建立相对封闭的网络访问途径，提 升网络安全防护能力。面对我国信息安全管理方面的薄弱问题，我们 要严格实施人员管理制度，制定相关的比较严格的监督政策，定期进 行数据备份工作方式巾于管理疏忽导致黑客成功入侵破坏数据的情 况，并且在各个部门之间都要设置权限和监督，面对设计到重要机密 的问题，使用内部网络访问的管理办法限制信息获取人员的数景，进 而减少信息泄露的儿率。我们还可以通过在信息访问过程中添加网络 域访问控制、人员身份识别等等加密方式，尽可能的进行信息保护。 另一方面，我们还需要提升工作人员对于信息保密的认识，给员工们 进行定期的相关信息安全知识培训，从潜移默化中保证工作人员重视 信息安全问题。让从事云计算的