云计算应用模式下的网络信息安全技术研究.pdfVIP

通信网络中国宽带▪2024年1月

云计算应用模式下的网络信息安全技术研究

■白莲芬

云计算作为一种网络数据传输和处理模式，通过将计算资源、存储资源和网络资源集中在云端，为用户

【摘要】

提供按需使用、弹性伸缩的服务，极大地便利了用户对信息的获取和处理。然而，云计算环境下的网络信息安全问题

不容忽视，包括黑客攻击、木马病毒、数据泄露等风险，给用户的信息和财产安全带来了严重威胁。为此，通过完善

通信系统、强化通信协议、安装杀毒软件等一系列措施，保障信息防护和用户数据安全。

云计算应用模式；网络信息；安全技术

【关键词】

0引言合多种技术手段发起攻击，如分布式拒绝服务（DDoS）

随着信息技术的飞速发展，云计算作为一种创新的攻击、勒索软件和钓鱼攻击等，黑客可以利用这些手段

IT服务模式，凭借其强大的数据处理能力、灵活的资源对云服务提供商和用户进行多重打击[2]。此外，随着物联

分配以及高效的成本效益，正在全球范围内得到广泛应网（IoT）设备的普及，攻击面也随之扩大，黑客通过这

用。云计算不仅改变了传统IT服务的交付方式，还极大些设备入侵云计算环境，进一步增加安全防护的难度。

地推动数字化转型和业务创新。再加上网络信息安全管2.2云计算内部的安全隐患

理，应用云计算的网络安全技术，保障用户数据和业务信息传输过程中的截取风险是一个显著的问题，在

的连续性，提升网络信息安全水平。云计算环境中，数据通常在不同的节点之间传输，在此

1云计算应用模式过程中如果没有足够的加密和安全措施，攻击者可能通

云计算应用模式主要分为三种，分别是基础设施过网络监听或中间人攻击（Man-in-the-Middle，MITM）

即服务（IaaS），提供虚拟化的计算资源，用户可以根截取敏感信息，这种风险在公共网络环境中尤为严重。

据需求获取服务器、存储、网络等基础设施，如亚马此外，虽然云服务提供商会实施一定的访问控制和权限

逊AWS、微软Azure等；平台即服务（PaaS），为开管理，但内部人员由于误操作或缺乏安全意识，仍可能

发者提供一个平台，用于构建、测试和部署应用程序，无意中泄露敏感信息，如错误地将敏感数据共享给不该

PaaS简化了开发流程，常见服务有GoogleAppEngine、访问的人，或在不安全的环境中存储和处理数据，均可

Heroku等；软件即服务（SaaS）通过互联网提供软件应用，能导致信息泄露。

用户无须安装和维护软件，只需按需使用，如Google2.3法律法规的不完善

Workspace、Salesforce等[1]。这三种模式各有优势，用户在云计算应用模式下，法律法规的不完善严重影响

可以根据业务需求选择合适的服务，以提高灵活性、降网络信息安全的保障。信息技术的高速发展使现有法律

低成本和加速创新。随着云计算的发展，混合云和多云法规面临立法滞后的挑战，随着云计算、大数据和人工

策略也逐渐兴起，帮助企业实现更高的资源利用效率。智能等技术的广泛应用，新的安全威胁和风险不断涌现。

2云计算应用模式下的网络信息安全现状分析然而，现有的法律法规往往无法及时跟上技术的发展步

2.1病毒与黑客攻击伐，导致在面对新型网络安全事件时，缺乏有效的法律

在云计算应用模式下，网络信息安全面临着日益严依据和应对措施，这种滞后使受害者