- 相關(guān)推薦
基于云計(jì)算的網(wǎng)絡(luò)信息安全服務(wù)論文
隨著網(wǎng)絡(luò)等新興技術(shù)的迅猛發(fā)展，云計(jì)算應(yīng)用變得異常豐富。越來越多的應(yīng)用系統(tǒng)從C/S架構(gòu)遷移到B/S架構(gòu)，基于網(wǎng)絡(luò)的即時(shí)通信成為趨勢(shì)。網(wǎng)絡(luò)為商業(yè)信息流轉(zhuǎn)提供了前所未有的便利，并最終緊密地融入到人們的日常生活中[1]。
在基于云計(jì)算的網(wǎng)絡(luò)系統(tǒng)應(yīng)用中，入侵者的財(cái)富始終伴隨著網(wǎng)絡(luò)用戶的不斷增加和網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展而與日劇增。豐富的網(wǎng)絡(luò)應(yīng)用客觀上為入侵者提供了廣闊空間，其攻擊手段不斷變化和演進(jìn)。
1云計(jì)算安全服務(wù)的挑戰(zhàn)
虛擬化環(huán)境對(duì)等級(jí)保護(hù)建設(shè)提出了新的需求。我們可以看到，當(dāng)前的物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、移動(dòng)互聯(lián)網(wǎng)，都實(shí)時(shí)交互大量數(shù)據(jù)。在這些數(shù)據(jù)中有企業(yè)機(jī)密數(shù)據(jù)、個(gè)人隱私信息等內(nèi)容，一旦被盜取，將給企業(yè)和用戶帶來巨大的信息安全風(fēng)險(xiǎn)。具體來看，主要有以下四個(gè)方面給等級(jí)保護(hù)建設(shè)帶來了新的挑戰(zhàn)[2]。
從網(wǎng)絡(luò)連接層面看：隨著互聯(lián)網(wǎng)逐漸成為政治、經(jīng)濟(jì)、工業(yè)發(fā)展中不可或缺的一部分，使得原本相對(duì)比較封閉的政府、金融、能源、制造等信息系統(tǒng)也不得不逐漸與互聯(lián)網(wǎng)之間建立千絲萬縷的聯(lián)系。當(dāng)人們?cè)谙硎芑ヂ?lián)網(wǎng)的智能服務(wù)的同時(shí)，如何在開放與約束之間找到一個(gè)恰當(dāng)?shù)钠胶恻c(diǎn)，使得利益最大化，損失最小化，是后互聯(lián)網(wǎng)時(shí)代擺在政企單位和個(gè)人用戶面前的一個(gè)大難題。
從計(jì)算資源層面看：隨著云計(jì)算的逐步落地，越來越多的單位正在或即將把業(yè)務(wù)交托給云服務(wù)商，邊界的消失、服務(wù)的分散、數(shù)據(jù)的遷移，使得業(yè)務(wù)應(yīng)用和信息數(shù)據(jù)面臨的賬號(hào)安全風(fēng)險(xiǎn)愈發(fā)復(fù)雜化[3]。
從用戶終端層面看：移動(dòng)互聯(lián)、智能終端大行其道，當(dāng)員工希望享受工作、生活雙便利的同時(shí)，企業(yè)卻因?yàn)榛臃倍嗟淖烂嫦到y(tǒng)和接入方式該如何管理而大傷腦筋。
從信息數(shù)據(jù)層面看：從網(wǎng)絡(luò)時(shí)代的數(shù)據(jù)大集中到云時(shí)代的大數(shù)據(jù)分析，對(duì)人類的數(shù)據(jù)駕馭能力不斷提出新的挑戰(zhàn)，也為人們獲得更為深刻、全面的洞察能力提供了前所未有的空間與潛力。大數(shù)據(jù)把原本零散片面的數(shù)據(jù)變成統(tǒng)一完整的高價(jià)值信息，數(shù)據(jù)大集中的后果是復(fù)雜多樣的數(shù)據(jù)存儲(chǔ)在一起，很可能會(huì)出現(xiàn)將某些敏感業(yè)務(wù)數(shù)據(jù)放在相對(duì)開放的數(shù)據(jù)存儲(chǔ)位置的情況，既不符合管理要求，也增加了信息泄露風(fēng)險(xiǎn)。大數(shù)據(jù)的量級(jí)也影響到安全控制措施能否正確運(yùn)行[4]。
2虛擬化環(huán)境下的等級(jí)保護(hù)建設(shè)
針對(duì)以上種種問題，在考慮等級(jí)保護(hù)建設(shè)時(shí)，就必須加入對(duì)終端安全提出更多基本要求：
（1）應(yīng)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問路徑；
（2）應(yīng)通過設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄；
（3）應(yīng)根據(jù)安全策略設(shè)置登錄終端的操作超時(shí)鎖定。
傳統(tǒng)的等級(jí)保護(hù)是基于主機(jī)安全的，只考慮物理主機(jī)。傳統(tǒng)主機(jī)式的安全手段無法應(yīng)用到虛擬主機(jī)上，例如會(huì)對(duì)效率、運(yùn)行方式等產(chǎn)生影響。虛擬化環(huán)境下應(yīng)該是輕量級(jí)的安全。那么在虛擬化環(huán)境下需要考慮hypervisor主機(jī)和虛擬主機(jī)的安全。例如：針對(duì)hypervisor主機(jī)的入侵和惡意代碼防范。
網(wǎng)絡(luò)虛擬化后還需要安全設(shè)備能識(shí)別網(wǎng)絡(luò)虛擬標(biāo)簽，區(qū)分每臺(tái)虛擬機(jī)主機(jī)。網(wǎng)絡(luò)安全不僅僅在核心層和接入層，而更多的要延伸到物理機(jī)內(nèi)部。網(wǎng)絡(luò)邊界由原來傳統(tǒng)的靜態(tài)邊界上升到由于虛擬機(jī)遷移產(chǎn)生的動(dòng)態(tài)邊界，并由傳統(tǒng)的硬件設(shè)備式的網(wǎng)絡(luò)安全，過渡到軟件式的網(wǎng)絡(luò)安全。
3云計(jì)算安全服務(wù)于風(fēng)險(xiǎn)
當(dāng)前，能源費(fèi)用高漲、環(huán)保意識(shí)不斷增強(qiáng)，云計(jì)算以低廉成本、高效的計(jì)算資源利用率受到追捧。國(guó)外廠商行動(dòng)的同時(shí)，國(guó)內(nèi)廠商也在積極部署云計(jì)算。最先行動(dòng)的是國(guó)內(nèi)具有實(shí)力的大企業(yè)，如中國(guó)石油和中國(guó)石化等國(guó)字頭企業(yè)。甚至于早在2009年就提出了建設(shè)云計(jì)算與網(wǎng)絡(luò)的規(guī)劃，更是將兩者的發(fā)展計(jì)劃列入“十二五”規(guī)劃；海南航空建設(shè)了整個(gè)航空公司的云計(jì)算平臺(tái)；國(guó)藥控股國(guó)大藥房利用云計(jì)算技術(shù)部署了醫(yī)藥零售一體化平臺(tái)，實(shí)現(xiàn)由上而下的專業(yè)化、一體化、精細(xì)化管理，增強(qiáng)了企業(yè)競(jìng)爭(zhēng)力，在國(guó)內(nèi)云計(jì)算發(fā)展態(tài)勢(shì)已是風(fēng)生水起。
大企業(yè)們之所以如此重視云計(jì)算，是因?yàn)樗麄兺ㄟ^對(duì)云計(jì)算的考察，對(duì)其特點(diǎn)有了充分的了解，深知云計(jì)算在企業(yè)管理和成本效益上的巨大優(yōu)勢(shì)。但與大企業(yè)積極關(guān)注、規(guī)模部署云計(jì)算相反，大部分中小企業(yè)對(duì)云計(jì)算的部署仍存疑慮。
中小企業(yè)對(duì)云計(jì)算的懷疑態(tài)度，與兩方面原因有關(guān)：一方面是與國(guó)內(nèi)目前繁雜的云產(chǎn)業(yè)環(huán)境有關(guān)，另外一方面是中小企業(yè)并沒有真正意識(shí)到云計(jì)算所能帶來的競(jìng)爭(zhēng)優(yōu)勢(shì)。
目前中小企業(yè)都面臨著很大競(jìng)爭(zhēng)和成本壓力，超過75%的中小企業(yè)最重要的工作是保持原有客戶，但相關(guān)數(shù)據(jù)顯示，33%的中小企業(yè)在過去兩年內(nèi)都曾遭遇IT系統(tǒng)中斷，因此對(duì)于中小企業(yè)來說，必須尋找一種低成本、可靠性高的IT服務(wù)來提升原有客戶的滿意，這正是以云計(jì)算為基礎(chǔ)的云服務(wù)優(yōu)勢(shì)所在。
4如何選擇云服務(wù)提供商
什么樣的云計(jì)算服務(wù)適合中小企業(yè)呢？中小企業(yè)可以從網(wǎng)關(guān)外包、災(zāi)備應(yīng)用的云服務(wù)開始入手。災(zāi)備對(duì)客戶服務(wù)的可持續(xù)性起到至關(guān)重要的作用，能夠幫助中小企業(yè)短期內(nèi)提高信息的安全管理，提高客戶服務(wù)穩(wěn)定性，增加客戶滿意度，穩(wěn)定固有用戶。而云災(zāi)備服務(wù)不但能夠提高各種設(shè)備的綜合穩(wěn)定性，實(shí)現(xiàn)綜合成本降低的預(yù)期，使原來很多非流程化的工作通過系統(tǒng)平臺(tái)自動(dòng)化實(shí)現(xiàn)，實(shí)現(xiàn)高效管理與服務(wù)。更能夠充分考慮中小企業(yè)用戶按需使用，隨需而變的災(zāi)備需求。
目前國(guó)內(nèi)市面上充斥著上千家的云服務(wù)商，其中真正能夠提供按需服務(wù)，靈活配置，滿足中小企業(yè)需求的服務(wù)商不足5%。很多第三方災(zāi)備服務(wù)商更是偷換概念，簡(jiǎn)單買幾臺(tái)服務(wù)器和存儲(chǔ)設(shè)備，就對(duì)外宣稱提供云服務(wù)。這些云計(jì)算服務(wù)商多半是開源的，實(shí)力不強(qiáng)，產(chǎn)品沒有經(jīng)過充分的企業(yè)級(jí)測(cè)試，存在很多隱患。而且，開源服務(wù)商大多都難以提供企業(yè)級(jí)的服務(wù)，而一旦選擇非企業(yè)級(jí)的云服務(wù)，系統(tǒng)宕機(jī)事故頻發(fā)，會(huì)嚴(yán)重影響中小企業(yè)的業(yè)務(wù)運(yùn)營(yíng)。因此中小企業(yè)在選擇云服務(wù)商時(shí)要格外慎重，需要對(duì)服務(wù)商底層技術(shù)平臺(tái)，運(yùn)維平臺(tái)、包括數(shù)據(jù)中心等資源進(jìn)行多方面考察[5]。
不同行業(yè)的中小企業(yè)對(duì)云服務(wù)的需求不同，行業(yè)差別比較大，例如金融證券業(yè)和電子商務(wù)類中小企業(yè)對(duì)相同軟件的基本配置都可能存在很大的區(qū)別。因此，中小企業(yè)在選擇云服務(wù)商時(shí)也要關(guān)注其對(duì)自身行業(yè)和需求的了解程度，服務(wù)界面的友好型等。
5總結(jié)
對(duì)比看來，傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)在防御能力、響應(yīng)速度、系統(tǒng)規(guī)模等方面存在限制，難以滿足日益復(fù)雜的安全需求，而云計(jì)算則可以利用其超大計(jì)算能力與海量存儲(chǔ)能力與海量存儲(chǔ)能力，在安全事件采集、關(guān)聯(lián)分析、病毒防范等方面實(shí)現(xiàn)性能的大幅度提升，構(gòu)建超大規(guī)模安全事件信息處理平臺(tái)，極大地提高安全事件的實(shí)時(shí)處理能力。
參考文獻(xiàn)：
[1]劉威.云計(jì)算的安全服務(wù)體系和關(guān)鍵技術(shù)探討[J].中國(guó)金融電腦，2011，05：76-80.
[2]馮登國(guó)，張敏，張妍.云計(jì)算安全研究[J].軟件學(xué)報(bào)，2011，22（1）：71-83.
[3]俞能海，郝卓，徐甲甲.云安全研究進(jìn)展綜述[J].電子學(xué)報(bào)，2013，2：371-381.
[4]孫松兒.云計(jì)算環(huán)境下的安全建設(shè)思路[J].信息安全與技術(shù)，2010，8：9-12.
[5]虞慧群，范貴生.云計(jì)算安全模型與管理[J].微型電腦應(yīng)用，2013，29（1）：1-3.
【基于云計(jì)算的網(wǎng)絡(luò)信息安全服務(wù)論文】相關(guān)文章：
基于智能體服務(wù)的云計(jì)算架構(gòu)分析論文10-10
基于網(wǎng)絡(luò)信息安全技術(shù)的計(jì)算機(jī)應(yīng)用探析論文10-11
云計(jì)算環(huán)境下信息安全對(duì)策論文10-11
基于神經(jīng)網(wǎng)絡(luò)的計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)價(jià)研究論文10-09
基于信息素質(zhì)的計(jì)算機(jī)教育論文1000字10-09
基于計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)探究論文10-09
計(jì)算機(jī)網(wǎng)絡(luò)的云計(jì)算研究論文10-09
淺析云計(jì)算下的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)論文10-09