云计算环境下的网络安全讨论.docx
云计算环境下的网络安全讨论摘要当今社会科技发展日益迅速，计算机因其优异的计算与存储性能获得了广泛应用。云计算有着更为灵敏强大的信息存储和数据处理能力，这些优势使得它已经在生产实践中得到了大范围应用。但相应的，也对我们的网络安全技术带来了新的挑战。本文重点分析了云计算环境下的常见网络安全问题，并分析了服务器端、客户端和云端之间的网络安全技术。关键词网络安全；云计算；大数据；环境当前，计算机和网络通信已成为社会发展的重要技术手段，随之而来的网络安全问题也越发严重。网络安全包含的范畴通常为软件、信息和设备三方面的网络安全问题。在云计算环境中，利用网络安全技术确保信息数据的可靠性、安全性、完好性和严密性起着关键作用。1云计算环境中的网络安全问题1.1拒绝服务黑客运用非法方式强迫服务器停止对客户端进行服务，或者对主机进行侵入，造成死机，进而造成客户端提出的请求服务器无法接收。例如，黑客在劫持web服务器后会采取非法的手段终止服务器的运行，进而造成web服务的终止。1.2SQL注入黑客注入SQL到安全漏洞中，并把sql代码录入输入框，进而获得权限。通过SQL注入，其一方面能够针对互联网界面实行操作，另一方面能够得到客户端的信息。1.3中间人黑客以通讯双方不知的状况下拦截传输数据，且拦截之后对数据实行嗅探和更改。其中，安全套接层配置不正确极易被黑客以中间人方式攻击，若通讯双方传输数据阶段未安装安全套接层，攻击者就能够入侵云计算中且盗取信息。1.4跨站脚本攻击XSS和网络嗅探黑客把代码注入网络链接之后就能够使把用户引导至专门的界面，且盗取敏感信息，比方储存在用户本地终端上的数据，再如cookie。网络嗅探是攻击者通过网络检测工具和寻找漏洞方式实行攻击，且偷取信息。而未加密信息和加密简单易破解，是信息数据被盗取的重要因素。2云计算环境下的网络安全技术2.1服务器网络安全技术1切实保障服务器用电条件，并通过集群方式和虚拟技术方式把多服务器相连，组成逻辑处置性能极佳的服务器，以改善服务器的扩展性、维护性和可用性，进而切实防御攻击者对服务器实行攻击的情况。2为提升服务器储存器件功能，需保证其用电条件的安全防护技术和服务器运用的技术一样。并能够将虚拟技术运用在存储器件平常的管理经过中，到达共同管理和协调存储资源的要求，且以此为前提提升器件性能。另外，也能够通过远程镜像技术和快照技术实现异地容灾和本地复制。3针对注入SQL的服务器，第一时间修复服务器漏洞，并强化系统安全性。另外，针对服务器数据库中注入SQL的攻击行为，通常运用降低单引号的方式实行防御，且限制账户互联网程序代码权限，以消除或者降低部分调试数据，进而防止数据库中的SQL代码被黑客利用。例如，为SQL服务器数据库提供Parameters功能，其能够进行类型审查与长度验证。假如管理员应用Parameters集合，那么客户的输入数据则被当成字符值却并非可执行代码。就算客户输入数据被包含可执行代码，这是的数据库仅仅将其作为普通字符进行处理，SQL服务器数据库也能够对其进行过滤。应用Parameters还能强迫进行类型检测与长度验证，超出其范畴的数据就会引起异常。比方，客户输入内容和类型长度规定不符，则会引起异常，且上报管理员。2.2客户端网络安全技术2.2.1网络入侵防御技术定期检查云计算中的开放端口，检查工具运用SuperScan端口扫描工具、netstat-a和DOS操作系统的命令。若存在开发端口的异常，需切断网络，并通过杀毒软件针对计算机实行全方位的检查，且全程监视运行中的程序，第一时间停止异常进程。把防护调到高级别，仅同意h和Java之类的程序和信任网站在云计算中运行。科学安装设置安全套接层，由权威部门明确安全套接层设定无误之后方可实行通信。2.2.2病毒防御查杀需在客户端安装能够保证系统安全性且防御攻击行为的补丁，进而防止攻击者利用互联网且通过系统中的漏洞对计算机病毒实行传播和注入活动。杀毒软件安装完成后，需重视更新杀毒软件的病毒库，并确保客户端处在防火墙保护的范围内，以随时监测攻击行为，并定期使用杀毒软件进行杀毒。客户也需加强云计算中的网络安全认识，针对隐藏风险的网址链接切不可随意打开，并定期更新程序软件，防止网络攻击者通过系统版本漏洞实行攻击行为。2.2.3数据信息安全技术针对硬盘中储存的关键材料和信息，通常运用密钥管理方式、信息隔离方式和强化机密方式实行加密，进而确保客户端的信息安全。另外，可以以运用信息完好性检验方式保障网络的安全。由于云计算环境中很难针对所有下载数据实行验证，客户能够在回收部分信息的经过中通过协议证实和分析技术来验证信息的完好性。2.2.4智能防火墙技术智能防火墙技术的应用，能够实现用户使用网络信息的安全防护。该技术中，主要包含几项关键的技术手段：1防欺骗技术。在网络中通常MAC地址会被伪装成IP地址，容易对计算机信息安全带来风险。采用智能防火墙技术，通过对MAC地址的限制，避免这一风险的发生。2入侵防御。网络上的数据包假如进入计算机主机中，可能会带来一定的安全隐患。一旦出现安全问题，可能会导致计算机中正常信息遭到影响，使用户使用数据上遭到影响。采用智能网络防火墙技术，对网络上的数据包进行安全防护，提升安全过滤等级，保证数据安全。3防扫描技术。在计算机应用中，可能会出现计算机被入侵后通过扫描方式拷贝信息文件获得用户信息的入侵手段。采用智能网络防火墙技术针对数据包扫描问题进行安全防护，加强维护信息的安全。2.3客户端和云端互动阶段的网络安全1通过安全套接层原理在客户端和安全云端相互构建能够保持互通稳定的途径，防止黑客针对互通阶段实行破解和劫持之类的攻击行为。现阶段，构建安全途径能够运用的网络安全技术有：网络访问控制、路由控制、身份认证、数字签名和数据加密。该通道中运用加密方式能够针对一些明文数据实行掩盖，所以对完善数据严密性有利。2能够把摘要值添加到散列(hh)函数中，在客户端和云端进行数据互通的时候，数据接受者也会一起接收摘要值和传输的数据。通过云计算在收到的数据内再次构建hh函数。若新构建hh函数值与之前一样，则讲明数据传输完好，若不同，则表明数据收到攻击。值得注意的是，利用Hh函数能够将任意长度的消息压缩转换为固定长度的hh值，俗称消息摘要或数字指纹，能够直接用于数据的完好性检测。3总结随着当前社会的持续快速发展，信息时代已经来临，云计算技术已成为互联网的重要技术手段，但网络中的攻击手段也层出不穷。所以，云计算环境下，为了尽量减小安全问题的发生，需要提高云计算客户防御意识、加大安全技术成本且持续健全和革新安全技术手段，才能有效提高云计算环境下的网络安全。参考文献 1闫盛,石淼.基于云计算环境下的网络安全技术实现J.计算机光盘软件与应用,2014(23):168,170. 2宋焱宏.云计算环境下的网络安全技术J.网络安全技术与应用,2014(08):178-179. 3焦扬.云计算环境下网络安全问题探析J.中国新通信,2015(16):83。
