云計算下的計算機安全問題及對策

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了云計算下的計算機安全問題及對策范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：隨著信息時代的快速發展，更多新興技術也被廣泛應用到計算機行業，使其成功融入到“云計算”產業領域。云計算作為當前國際新興計算機模式，最大的特征就是利用互聯網技術來動態展現經過計算的虛擬化資源，較大程度提高了計算機效率，并且對諸多資源進行高效整合。文章就是對在云計算背景下計算機安全問題進行討論，重點研究了云端系統存在的用戶權限的非法侵害、云服務端易于受到攻擊、現實網絡取證困難、數據安全存在威脅等問題矛盾，并基于此提出相應的改善策略。

關鍵詞：計算機；安全；云計算

云計算的廣泛應用拓展，極大程度地改變著人們的生活方式，國內各個產業變革提供了技術支撐。云計算在實施過程中，往往會通過網絡信息技術手段，利用硬件、軟件等方式來限制計算機，極大地促進了網絡計算機技術的快速發展。云計算主要是通過計算機載體來加以實現，對于計算機系統依賴性高。但是隨著網絡技術的廣泛應用，安全防范問題日益突出，這也給更多應用云計算技術的企業帶來一定影響。關注云計算系統，并對其進行了大量深入研究，將極大地促進計算機技術的廣泛應用。

1云計算背景下計算機存在的安全問題

1.1安全標準未健全

云計算技術作為近年來最新計算機技術創新成果，在國內的應用時間短、起步較遲，與其相匹配的安全標準規范尚未建立，在具體的應用過程中，相關服務商往往不會承擔數據信息的保密性、完整性等工作，主要由消費終端來承擔責任，繼而造成計算機使用過程的風險過高。通常情況下，服務商會嚴格審查工作，重點對云計算系統的外部進行安全認證與審計。但具體實施過程中，服務供應商卻對其不夠重視，省略該項工作，往往會造成安全隱患。并且在利益的誘導下，服務商往往不會加大對計算機安防設施的投入，以節省經濟支出，但對于計算機系統的影響較大。

1.2數據安全存在威脅問題

云計算背景下的計算機信息安全問題仍舊較為突出，一直是技術人員面臨的重難點。云計算作為一種虛擬技術產業，主要是通過虛擬化方式來存儲數據，這種存儲方式的安全隱患高。主要表現在以下幾個方面：一是國內計算機的監管受到多方限制，不法分子易于通過技術手段來攻擊或竊取傳輸信息，一旦被計算機病毒等方式進行攻擊，易于造成整個系統癱瘓，這也為不法分子盜取數據提供了足夠時間盜取信息；二是當前云計算技術主要通過虛擬和共享存儲形式存在，這種方式易于造成惡意刪除或修改，對于個人信息完整性威脅較大。

1.3取證困難

云計算技術的安全問題主要由系統自身存在的安全問題和同外界信息交換過程中的產生的安全問題構成，這些安全問題的產生原因內容復雜，涉及面廣。另外，計算機系統具有復雜性、開放性以及虛擬性等特征，在對安全問題的取證時困難重重，主要由以下幾個方面原因造成的：一是當發生刻意盜取用戶數據信息時，由于國內的法律法規的不健全，未將其納入到管理范疇之內，難以將不法分子繩之以法，終端客戶的權益難以得到保障；二是隨著各個行業之中廣泛應用云計算時，存儲的數據信息也飛快增長，一旦數據信息被泄露或盜取，計算機系統難以及時反饋，相關數據信息易于被盜。

1.4云服務端經常受到攻擊

云計算技術可以允許多個軟件同時訪問系統，但是附帶的系統漏洞風險也是隨之增加，部分黑客往往利用系統漏洞共計云端服務系統，繼而達到盜取價值信息的目的，這也是云服務端較為常見的安全隱患。國內云計算技術起步晚，在實際應用中多是借助國外技術支撐，這也在很大程度上增加了信息泄露的風險隱患。再者，云端服務需要多臺計算機的聯合作業，對于服務供應商的人力、財力提出了更高要求，但在實際應用中，服務商往往不會過多投入過多安防建設，這也易于造成云端服務被攻擊。

1.5用戶權限的非法利用

為了更好地規范不同用戶權限進行合法操作，云計算系統中必須對其不同訪問權限用戶進行差異化管理。不同用戶在云計算背景下的使用權限具有一定差異性，例如對于普通用戶而言，在登錄過程中設定相應的賬號、密碼，登錄之后對其內容進行瀏覽、檢索等基本操作，不同用戶只有在設定的權限范圍內進行操作。云計算技術能夠有效整合各類資源，部分黑客可以利用這一契機對軟件進行破壞，例如通過將病毒植入用戶端數據內，當使用者下載或訪問數據時，將會侵犯用戶的信息數據。

2優化云計算背景下安全問題的措施

2.1制定法律法規

當前有關云計算法規制度以及相應的標準體系仍然滯后于現實發展速度，因此，政府機構應該制定相應的標準規范，并從法律層面出具相應的法規制度加以約束，有效制裁不法分子行徑。相關政府機構在建立健全法規制度時，要將云計算業務的多樣性這一特征納入到法規體系中，歸納、梳理業務流程，以便于管理者、應用者熟知法規制度，幫助指導工作。同時也整治云端服務市場環境，嚴禁控制不符合規定的云端服務服務供應商進入市場，確保整個行業競爭有紊不亂。另外，政府機構在制定有關云計算法規制度時，可以充分借鑒國外發達國家有關規定，結合國內云端服務市場的現實情況，制定適合國內云端服務發展實情的法規體系。再者，政府機構制定的新法規新體系要具備較強的實用性、可行性，以規范云端服務過程中的信息數據，確保用戶數據信息的安全性。

2.2進行數據備份

數據備份作為較為常見的安全備份措施，在實現云端服務數據備份時主要是通過用戶自身以及服務商云信息方法手段進行數據備份，以防止數據信息損壞和丟失，一旦發現數據信息存在問題，可通過另一種方式來恢復信息數據。但在實際的應用過程中，部分服務商往往不提供云端數據備份服務，因此，客戶在選擇云計算系統時，要綜合考量云端信息數據備份服務情況再做決策。

2.3提高安全監控能力

加強云計算實施過程中的監控管理，能夠有效預防安全問題的發生。通過在計算機與云計算之間構建監控系統，對于新開發云端業務要嚴格審計，動態監管違規網站；利用高新技術來加密數據信息，將其進行亂碼處理，并設置相應的密碼之后，將其傳輸至監控系統之后再解碼處理，最后傳輸至用戶終端。另外，定期對云端進行維護管理，可以有效降低云端技術發生安全風險。這就要求云計算服務商要投入更為先進的專業技術檢測手段來實現全程監控，以整頓整個云端計算機運營系統。這也是當前云計算系統內數據傳輸機制最為常用的技術解決手段，并且可以有效降低惡意攻擊概率的發生。

2.4加強用戶權限管理

用戶權限的正規化管理將有助于云端技術服務的安全穩定運行。只有確保用戶權限的平穩使用，才能確保整個云計算業務在整個市場內拓展應用。終端用戶使用云計算業務時，首先要通過登錄界面輸入賬號、密碼進入操作界面，在既定的操作權限范圍內進行相關業務操作，這種使用方式雖然簡潔、高效，但是弊端也是易于顯現，黑客常常會通過竊取賬號、密碼的方式來盜取或者篡改終端客戶的數據信息，以致于造成終端客戶的經濟損失，嚴重影響終端用戶的工作、生活。故而，云計算系統在設計之初，應依據不同權限的終端客戶現實安全防范需求，結合數據信息的重要程度來歸納、分類，采用多重驗證的方式來限制不法分子侵入系統，降低用戶數據信息被盜風險。

2.5重視網絡取證管理

云端服務為了迎合市場需求，會為不同類用戶提供多元化的私密信息服務，但通常會與其簽訂相應的保密協議。但相關保密協議內容僅限于用戶和運營商知曉，一旦出現數據信息泄露，網絡取證階段，終端用戶與服務供應商由于簽訂了保密協議，調查人員往往難以了解到真實情況，這也在很大程度上阻礙了網絡管理進程。因此，在取證階段，調查人員要協調終端用戶與服務供應商配合取證工作，具體事項為：一是服務供應商要如實提供數據信息給簽約用戶；二是用戶也要加強對服務平臺的警覺性，通過綜合分析、判斷，要及時發現問題，與其充分溝通，解決安全隱患。

3總結

隨著云計算在各個行業領域的廣泛應用，極大地推動了各個行業的快速發展，但是日益凸顯的安全防范問題不容忽視，因為數據信息泄露而造成的經濟財產危害也應引起企業的高度關注。通過上述的分析可知，云計算在發展過程中得益于計算機網絡信息技術的拓展應用，但是當前的數據信息安全問題也是隨之增多。數據信息安全性同樣給終端用戶帶來了較大困擾與威脅，在云計算業務發展過程中要高度重視安全性工作。政府機構應該依據當前國內云計算業務發展實際，建立健全相應的法律政策，以便更好地服務用戶，最大限度地降低安全隱患，確保用戶數據信息安全可靠。

參考文獻：

[1]梁利利.云計算背景下計算機安全問題及策略[J].信息與電腦(理論版),2018(1):187-188.

[2]楊超.淺談云計算時代下網絡信息安全問題及對策[J].信息系統工程,2019(7):84.

[3]戚鑫,賈佳華,李方雨.基于云計算環境下計算機網絡安全問題的認知與思考[J].數字通信世界,2019(8):129.

[4]劉恩軍.大數據云計算環境下的數據安全分析[J].網絡安全技術與應用,2019(05):56-58.

[5]李銀利.云計算技術在計算機網絡安全存儲中的應用[J].軍民兩用技術與產品,2018(2):73-74.

[6]莊明亮.云計算下網絡安全技術的實現路徑[J].中國新通信,2018,20(02):145.

[7]胡蘇瑤.大數據背景下的網絡安全策略研究[C]//十三五規劃科研成果匯編(第六卷).0.

[8]張俊玲.大數據時代計算機網絡信息安全與防護措施研究[J].信息技術與信息化,2019(4):130-132.

[9]蔣青平.云計算下網絡信息安全問題與解決對策研究[J].無線互聯科技,2019(14):19-20.

[10]巫健.云計算環境下計算機網絡安全問題的思考分析[J].數碼世界,2019(04):286.

作者：胡玲芳 趙秀麗 徐晨瑤 單位：六盤水職業技術學院