基于云計算的網(wǎng)絡(luò )信息安全服務(wù)論文
隨著(zhù)網(wǎng)絡(luò )等新興技術(shù)的迅猛發(fā)展，云計算應用變得異常豐富。越來(lái)越多的應用系統從C/S架構遷移到B/S架構，基于網(wǎng)絡(luò )的即時(shí)通信成為趨勢。網(wǎng)絡(luò )為商業(yè)信息流轉提供了前所未有的便利，并最終緊密地融入到人們的日常生活中[1]。
在基于云計算的網(wǎng)絡(luò )系統應用中，入侵者的財富始終伴隨著(zhù)網(wǎng)絡(luò )用戶(hù)的不斷增加和網(wǎng)絡(luò )應用的不斷發(fā)展而與日劇增。豐富的網(wǎng)絡(luò )應用客觀(guān)上為入侵者提供了廣闊空間，其攻擊手段不斷變化和演進(jìn)。
1云計算安全服務(wù)的挑戰
虛擬化環(huán)境對等級保護建設提出了新的需求。我們可以看到，當前的物聯(lián)網(wǎng)、工業(yè)控制系統、移動(dòng)互聯(lián)網(wǎng)，都實(shí)時(shí)交互大量數據。在這些數據中有企業(yè)機密數據、個(gè)人隱私信息等內容，一旦被盜取，將給企業(yè)和用戶(hù)帶來(lái)巨大的信息安全風(fēng)險。具體來(lái)看，主要有以下四個(gè)方面給等級保護建設帶來(lái)了新的挑戰[2]。
從網(wǎng)絡(luò )連接層面看：隨著(zhù)互聯(lián)網(wǎng)逐漸成為政治、經(jīng)濟、工業(yè)發(fā)展中不可或缺的一部分，使得原本相對比較封閉的政府、金融、能源、制造等信息系統也不得不逐漸與互聯(lián)網(wǎng)之間建立千絲萬(wàn)縷的聯(lián)系。當人們在享受互聯(lián)網(wǎng)的智能服務(wù)的同時(shí)，如何在開(kāi)放與約束之間找到一個(gè)恰當的平衡點(diǎn)，使得利益最大化，損失最小化，是后互聯(lián)網(wǎng)時(shí)代擺在政企單位和個(gè)人用戶(hù)面前的一個(gè)大難題。
從計算資源層面看：隨著(zhù)云計算的逐步落地，越來(lái)越多的單位正在或即將把業(yè)務(wù)交托給云服務(wù)商，邊界的消失、服務(wù)的分散、數據的遷移，使得業(yè)務(wù)應用和信息數據面臨的賬號安全風(fēng)險愈發(fā)復雜化[3]。
從用戶(hù)終端層面看：移動(dòng)互聯(lián)、智能終端大行其道，當員工希望享受工作、生活雙便利的同時(shí)，企業(yè)卻因為花樣繁多的桌面系統和接入方式該如何管理而大傷腦筋。
從信息數據層面看：從網(wǎng)絡(luò )時(shí)代的數據大集中到云時(shí)代的大數據分析，對人類(lèi)的數據駕馭能力不斷提出新的挑戰，也為人們獲得更為深刻、全面的洞察能力提供了前所未有的空間與潛力。大數據把原本零散片面的數據變成統一完整的高價(jià)值信息，數據大集中的后果是復雜多樣的數據存儲在一起，很可能會(huì )出現將某些敏感業(yè)務(wù)數據放在相對開(kāi)放的數據存儲位置的情況，既不符合管理要求，也增加了信息泄露風(fēng)險。大數據的量級也影響到安全控制措施能否正確運行[4]。
2虛擬化環(huán)境下的等級保護建設
針對以上種種問(wèn)題，在考慮等級保護建設時(shí)，就必須加入對終端安全提出更多基本要求：
�。�1）應在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪(fǎng)問(wèn)路徑；
�。�2）應通過(guò)設定終端接入方式、網(wǎng)絡(luò )地址范圍等條件限制終端登錄；
�。�3）應根據安全策略設置登錄終端的操作超時(shí)鎖定。
傳統的等級保護是基于主機安全的，只考慮物理主機。傳統主機式的安全手段無(wú)法應用到虛擬主機上，例如會(huì )對效率、運行方式等產(chǎn)生影響。虛擬化環(huán)境下應該是輕量級的安全。那么在虛擬化環(huán)境下需要考慮hypervisor主機和虛擬主機的安全。例如：針對hypervisor主機的入侵和惡意代碼防范。
網(wǎng)絡(luò )虛擬化后還需要安全設備能識別網(wǎng)絡(luò )虛擬標簽，區分每臺虛擬機主機。網(wǎng)絡(luò )安全不僅僅在核心層和接入層，而更多的要延伸到物理機內部。網(wǎng)絡(luò )邊界由原來(lái)傳統的靜態(tài)邊界上升到由于虛擬機遷移產(chǎn)生的動(dòng)態(tài)邊界，并由傳統的硬件設備式的網(wǎng)絡(luò )安全，過(guò)渡到軟件式的網(wǎng)絡(luò )安全。
3云計算安全服務(wù)于風(fēng)險
當前，能源費用高漲、環(huán)保意識不斷增強，云計算以低廉成本、高效的計算資源利用率受到追捧。國外廠(chǎng)商行動(dòng)的同時(shí)，國內廠(chǎng)商也在積極部署云計算。最先行動(dòng)的是國內具有實(shí)力的大企業(yè)，如中國石油和中國石化等國字頭企業(yè)。甚至于早在2009年就提出了建設云計算與網(wǎng)絡(luò )的規劃，更是將兩者的發(fā)展計劃列入“十二五”規劃；海南航空建設了整個(gè)航空公司的云計算平臺；國藥控股國大藥房利用云計算技術(shù)部署了醫藥零售一體化平臺，實(shí)現由上而下的專(zhuān)業(yè)化、一體化、精細化管理，增強了企業(yè)競爭力，在國內云計算發(fā)展態(tài)勢已是風(fēng)生水起。
大企業(yè)們之所以如此重視云計算，是因為他們通過(guò)對云計算的考察，對其特點(diǎn)有了充分的了解，深知云計算在企業(yè)管理和成本效益上的巨大優(yōu)勢。但與大企業(yè)積極關(guān)注、規模部署云計算相反，大部分中小企業(yè)對云計算的部署仍存疑慮。
中小企業(yè)對云計算的懷疑態(tài)度，與兩方面原因有關(guān)：一方面是與國內目前繁雜的云產(chǎn)業(yè)環(huán)境有關(guān)，另外一方面是中小企業(yè)并沒(méi)有真正意識到云計算所能帶來(lái)的競爭優(yōu)勢。
目前中小企業(yè)都面臨著(zhù)很大競爭和成本壓力，超過(guò)75%的中小企業(yè)最重要的工作是保持原有客戶(hù)，但相關(guān)數據顯示，33%的中小企業(yè)在過(guò)去兩年內都曾遭遇IT系統中斷，因此對于中小企業(yè)來(lái)說(shuō)，必須尋找一種低成本、可靠性高的IT服務(wù)來(lái)提升原有客戶(hù)的滿(mǎn)意，這正是以云計算為基礎的云服務(wù)優(yōu)勢所在。
4如何選擇云服務(wù)提供商
什么樣的云計算服務(wù)適合中小企業(yè)呢？中小企業(yè)可以從網(wǎng)關(guān)外包、災備應用的云服務(wù)開(kāi)始入手。災備對客戶(hù)服務(wù)的可持續性起到至關(guān)重要的作用，能夠幫助中小企業(yè)短期內提高信息的安全管理，提高客戶(hù)服務(wù)穩定性，增加客戶(hù)滿(mǎn)意度，穩定固有用戶(hù)。而云災備服務(wù)不但能夠提高各種設備的綜合穩定性，實(shí)現綜合成本降低的預期，使原來(lái)很多非流程化的工作通過(guò)系統平臺自動(dòng)化實(shí)現，實(shí)現高效管理與服務(wù)。更能夠充分考慮中小企業(yè)用戶(hù)按需使用，隨需而變的災備需求。
目前國內市面上充斥著(zhù)上千家的云服務(wù)商，其中真正能夠提供按需服務(wù)，靈活配置，滿(mǎn)足中小企業(yè)需求的服務(wù)商不足5%。很多第三方災備服務(wù)商更是偷換概念，簡(jiǎn)單買(mǎi)幾臺服務(wù)器和存儲設備，就對外宣稱(chēng)提供云服務(wù)。這些云計算服務(wù)商多半是開(kāi)源的，實(shí)力不強，產(chǎn)品沒(méi)有經(jīng)過(guò)充分的企業(yè)級測試，存在很多隱患。而且，開(kāi)源服務(wù)商大多都難以提供企業(yè)級的服務(wù)，而一旦選擇非企業(yè)級的云服務(wù)，系統宕機事故頻發(fā)，會(huì )嚴重影響中小企業(yè)的業(yè)務(wù)運營(yíng)。因此中小企業(yè)在選擇云服務(wù)商時(shí)要格外慎重，需要對服務(wù)商底層技術(shù)平臺，運維平臺、包括數據中心等資源進(jìn)行多方面考察[5]。
不同行業(yè)的中小企業(yè)對云服務(wù)的需求不同，行業(yè)差別比較大，例如金融證券業(yè)和電子商務(wù)類(lèi)中小企業(yè)對相同軟件的基本配置都可能存在很大的區別。因此，中小企業(yè)在選擇云服務(wù)商時(shí)也要關(guān)注其對自身行業(yè)和需求的了解程度，服務(wù)界面的友好型等。
5總結
對比看來(lái)，傳統網(wǎng)絡(luò )安全技術(shù)在防御能力、響應速度、系統規模等方面存在限制，難以滿(mǎn)足日益復雜的安全需求，而云計算則可以利用其超大計算能力與海量存儲能力與海量存儲能力，在安全事件采集、關(guān)聯(lián)分析、病毒防范等方面實(shí)現性能的大幅度提升，構建超大規模安全事件信息處理平臺，極大地提高安全事件的實(shí)時(shí)處理能力。
參考文獻：
[1]劉威.云計算的安全服務(wù)體系和關(guān)鍵技術(shù)探討[J].中國金融電腦，2011，05：76-80.
[2]馮登國，張敏，張妍.云計算安全研究[J].軟件學(xué)報，2011，22（1）：71-83.
[3]俞能海，郝卓，徐甲甲.云安全研究進(jìn)展綜述[J].電子學(xué)報，2013，2：371-381.
[4]孫松兒.云計算環(huán)境下的安全建設思路[J].信息安全與技術(shù)，2010，8：9-12.
[5]虞慧群，范貴生.云計算安全模型與管理[J].微型電腦應用，2013，29（1）：1-3.
【基于云計算的網(wǎng)絡(luò )信息安全服務(wù)論文】相關(guān)文章：
計算機網(wǎng)絡(luò )信息安全防護論文11-27
計算機網(wǎng)絡(luò )信息安全5000字論文05-15
計算機網(wǎng)絡(luò )信息安全防護論文06-14
計算機信息安全論文09-15
計算機信息安全論文05-21
網(wǎng)絡(luò )信息安全與防范論文[合集]05-25