谈云计算的计算机实验室网络安全技术

谈云计算的计算机实验室网络安全技术

摘要:云计算是分布式处理、并行处理和网络计算的发展,将任务进行分解解决,并进行计算结果的合并,是一种由多种产品和服务集成起来的端到端的解决方案。在计算机实验室网络安全系统中普遍存在新型计算机勒索、杀毒软件更新慢、杀毒效果不明显等突出问题。基于云计算的网络安全强化系统及网络技术强化的措施在高校计算机实验室网络中的具体应用,则可以提升高校计算机实验室网络的使用安全,确保计算机实验室为高校的教学、实训、科研活动的正常开展提供安全保障。

关键词:云计算;创新技术;计算机实验室;网络安全技术

1云计算技术

云计算是近几年兴起的,是一种新的数据计算处理方法,是传统分布式处理、并行处理和网格计算的发展,是通过庞大网络把各种渠道获得的海量数据直接运用网络计算机和处理程序直接分解成无数个小软件程序,然后可以利用软件程序建立一个由多个网络服务器组成的单一计算机系统,对数据同时进行分析和处理,并通过反馈将分析结果发送到终端用户。通过不断的开发和改进,云计算已经具备了许多新的功能,它由传统的分布式计算系统、效用平衡计算、负载平衡、并行计算和网络数据存储、热备份冗余和数据虚拟化等多种核心技术融合组成。云计算的数据服务主要内容包括基础设施应用服务、平台访问服务、软件平台服务等三个不同方向的服务内容,可将云计算、软件平台访问和数据存储三种服务功能有机的相融合。

2计算机网络安全产生的原因

目前,计算机网络信息安全技术得到了极大的发展,相关的研究也在不断地开展。当今信息安全技术已不再停留在信息的保密性和完整性上,而是转到对策的方向,以及数学、物理、通信技术等学科间的跨学科联系,在此基础之上,应更加重视信息顶层的安全开发。只有这样才能产生系统和全面的解决办法[1]。

2.1计算机网络系统本身的局限性

计算机网络系统虽已发展到前所未有的高度,但还存在着不可避免的缺陷。为了确保计算机网络系统不被可疑程序所修改,并便利其维护和管理,技术人员经常在系统中设置一个“门户”,这对他们来说很方便,但也为其他人入侵系统提供了一个方便的网关,从而造成严重的安全风险。此外,网络信息网络平台本身的开放性和广泛性为黑客和病毒入侵提供了有利条件,使得一些不安全的软件和信息也被隐藏在网络平台中,并窃取用户信息,破坏用户的系统,威胁到用户的信息安全和系统安全。

2.2计算机网络终端的安全性低

基于安全使用计算机网络的需求,位于特定区域的计算机网络系统都会设置相应的登录密码,以防范非法入侵者的使用和破坏,从而有效地保护计算机网络系统的安全可靠运行,只有内部人员能够通过密码认证进入计算机网络系统,但如果管理人员泄露密码,或密码被入侵者通过某些渠道非法窃取,那该计算机网络系统的信息安全将受到更大的威胁。

2.3没有信号屏蔽

非法窃取者注重从用户信息的传递中以某种手段非法截取用户信息,而目前的计算机通信网缺乏先进的屏蔽技术和设备。因此,很容易造成信息传递错误、丢失或恶意盗窃。大到涉及窃取国家机密、企业内部具有重大经济价值的信息,小到个人用户的信息安全,这将给国家和企业、个人造成不可估量的损失。加强信号屏蔽技术在信息传输过程中的研究和应用力度非常必要。

3高校计算机实验室网络系统中存在的主要问题

3.1计算机电脑病毒的扩散

高校计算机实验室目前是高校师生上课、实验、网络学习的主要场所,实验室计算机和网络的使用频率高,使用师生人数多,所以高校计算机实验室网络安全系统目前面临的最大安全问题就是勒索病毒。对于传统的计算机网络主机安全系统,一台网络计算机机器感染了这种木马病毒也就只有一台机器会受到直接影响,但对于使用云桌面技术的计算机网络系统就不同了,这种病毒就可以直接运用云端的网络安全系统防护技术直接攻击进入服务器,对计算机实验室网络主机造成直接影响和破坏将影响到该计算机网络系统全部终端计算机的正常运行使用。因此,防止高校计算机实验室网络勒索病毒的整体扩散研究非常迫切[2]。

3.2杀毒防护管理系统更新不及时,杀毒防护软件效果不明显

高校计算机实验室的计算机杀毒系统虽在不断更新,但是同不断更新、不断加强网络攻击的病毒软件相比,高校计算机实验室网络的杀毒软件的更新换代较慢,杀毒效果不明显,特别是对于勒索病毒消杀不彻底。虽然云计算技术的出现可以直接在云平台上存储一些重要安全信息,并为信息库增加一层安全层,但由于大量反病毒讹诈软件技术的局限性,勒索病毒还是会威胁破坏云计算平台系统的安全性。

3.3云系统存在缺陷

云计算系统的广泛应用为高校计算机实验室的网络安全管理工作提供了便利,但是该系统自身也具有一定的专业技术性缺陷,例如:如果一些非法元素直接恶意拦截用户的智能账号和密码,那么它就很容易直接进入云计算管理系统,肆意进行其他非法操作。因此,高校计算机实验室管理员必需提高对云计算系统网络安全的认知,加强自身网络安全防护意识,营造计算机实验室安全的网络使用环境。

4云计算的安全隐患内容

4.1云计算技术的安全隐患

作为一种网络技术,云计算为广大网络用户提供了方便,但存在着一些网络安全隐患,如错误的网络地址和虚假的网络标记,这是最突出的两个安全问题。以TCP/IP为核心技术,网络技术发展迅速,解决了一些网络问题。然而,当出现诸如服务器故障、中断和无条件响应等各种问题时,会给用户带来一些心理困扰。

4.2云计算内部的安全隐患

互联网的无序性和排他性为一些网络不法分子提供了通过各种非法手段窃取信息的机会,并在阻止用户传输重要信息数据时给用户利益造成了不可估量的经济损失。

4.3云计算在网络环境下的安全隐患

在网络安全环境中,病毒常常会遇到用户的安全问题,是目前高校计算机实验室网络行业无法有效解决的一个技术难题,随着网络技术的不断发展,计算机病毒也将变得更加强大。非法黑客往往有机会窃取大量存储在云计算中的数据安全信息,或对用户网络数据的安全造成严重破坏。目前,我国还没有制定出一套完善的计算机行业网络安全管理法规,因此,完善高校云计算安全管理系统迫在眉睫[3]。

5建立高校计算机实验室网络安全体系的措施

5.1强化高校计算机网络安全系统

加强高校计算机网络安全体系,应注意保障网络用户个人信息的信息安全,加强用户传输数据时的安全监督,防止用户数据在传输过程中被他人恶意获取。互联网上的用户识别系统要定期更新,最好是通过一个动态用户信息系统,或通过各种业务方法的结合,这种做法虽然烦琐,但能够有效地保证用户的信息安全。

5.2加强高校网络安全技术

5.2.1防火墙技术

防火墙保护技术是指基于高校计算机实验室网络安全系统的一种保护措施。防火墙是通过对网络体系结构和网络服务类型的安全隔离措施,有效地加强高校网络安全。对于实时防御恶意特洛伊木马和讹诈病毒具有一定的保护作用。它是一种必不可少的网络保护措施。目前正在研究的网络防火墙已经具有可塑性和虚拟性,功能也更加强大。

5.2.2加密技术

加密是保证用户信息安全的常用技术。它利用高校计算机技术将数据转换为杂乱无章的加密链路传输,在到达目的地后,再用不同的技术手段还原。目前,高校计算机加密技术主要由算法和密钥两部分组成,是将普通信息文本与一系列数字串行密钥相结合,生成难以理解的密码文本的过程。而密钥是一种用于编码和解码数据的算法。

5.2.3认证和数字签名技术

认证和数字签名是指使用数字证书的私钥或公钥对所有数据加密,以有效保证数据的完整性、真实性和不可抵赖性。目前,最广泛使用的电子签名技术主要是数字签名,它可以直接用于生成文本数据中的信息。数字证书必须事先确定具体数据主体的身份,才能投入使用。

5.2.4应用程序和服务器应用技术

服务器保护相当于在传输数据时将保护膜添加到中间的系统客户机,它对于加快进入缓冲区的网站浏览速度,避免肆无忌惮的黑客发动网络攻击,发挥了很大的保护作用,并结合应用必要的防护功能,有效地防止各种外部攻击和干扰,如网络防病毒保护程序、反木马防病毒程序等,可以有效的提高系统的网络安全性能。

5.2.5指纹、刷脸技术

指纹是近代新提出的一种生物识别应用技术,把用户的所有生物识别特征和其他的身份识别信息绑定在一起并成为用户实时储存和获取信息的重要凭证。由于一个人的生理特征是不可能被改变的,而且它只可以自己拥有,别人是得不到带不走的。但是现代人类的生理通常是模糊的,可能我们每次收集相同的身体部位的生理特征都会有不同。例如,当同时采集两个手指的指纹时,可能由于两个手指的外观和传感器对象上的皮肤由于角度或力量不匹配等原因造成的。或者手指间有灰尘或油迹或者两个手指上都有斑点,两者都将直接导致指纹的收集有误,但是,技术并不能完全阻止这种数据加密技术的误差。

5.2.6动态身份口令技术

动态身份口令技术是近几年逐渐发展壮大起来的,目前来说的也是最安全的个人身份信息认证管理技术之一,动态身份口令是基于一种特殊的算法产生一个不可预测的随机数组合,每个口令只能使用一次,它现在在中小企业、网游、金融等很多领域被广泛研究采用。现在能够从事这方面的研发和研制生产的大型企业也越来越多,技术也越来越成熟,它最主要的一个优势是它们能够跟各种生产业务之间无需有摩擦的紧密结合在一起。经过多年的实际应用,它最大的优势之一是稳定、高效并支持多种身份验证解决方案[4]。

5.3云计算下计算机实验室网络用户如何树立自我保护安全意识

在错综复杂的国际网络安全环境中,用户首先应具有一定的网络安全防护知识,树立如何保护自身网络数据和信息安全的自我保护意识。高校云计算网络环境中,网络安全性的问题其实是一个领域多样化、多方面、多角度的复杂问题,需要所有网络软件开发商和网络用户等的共同努力和网络合作伙伴来共同配合完成。

6总结

建立安全的高校计算机实验室网络安全系统不仅需要高校的社会责任,也非常需要来自社会各界和政府的全力支持配合和政策支持。我们应该积极加强对外宣传,让更多的人了解我国高校计算机实验室网络安全建设的现状。

作者:梁伟杰 单位:湛江幼儿师范专科学校