云计算的安全风险和防范措施探究

admin管理员组

文章数量:1532014

2024年1月21日发(作者：)

云计算的安全风险和防范措施探究发布时间：2022-08-31T05:25:38.492Z 来源：《中国科技信息》2022年第4月8期 作者： 李艳奎[导读] 目前我国信息技术水平和我国科技水平的快速发展，当前数据驱动网络安全防御技术的基础上设计了一种新型防御技术，设定数据密度，确定网络中节点可承载的数据量，

李艳奎 天津市英讯通科技股份有限公司 天津市 300192 摘要：目前我国信息技术水平和我国科技水平的快速发展，当前数据驱动网络安全防御技术的基础上设计了一种新型防御技术，设定数据密度，确定网络中节点可承载的数据量，应用蜜罐技术对可疑数据进行诱骗，应用云计算全同态启动程序控制防火墙的应用过程，实现数据驱动网络安全防御技术的设计与优化。对于当前日益复杂的网络环境而言，将多种安全防御技术融合为一种防御技术是一条必经之路。因此，在未来的研究中，应该对其进行完善与优化。 关键词：云计算；安全风险；防范措施 引言 云计算快速发展的同时云计算安全问题不断涌现，给云计算发展带来了一定的阻碍。模拟云上系统的网络安全防护实践经验表明，结合技术构建纵深安全防护体系和管理构建合规安全防护体系来解决云计算背景下的安全隐患问题是满足等级保护2.0的防护要求，值得推广应用的。但是对云计算背景下系统进一步的安全防护技术有待深入理论研究和应用实践，比如利用态势感知、威胁情报、大数据手段提升网络安全风险监测、预警和应急处置能力。云计算安全管理方面还要呼吁政府职能部门积极出台相应的法律法规、行业标准、系统规范来规范云计算应用的范围和途径，营造良好的网络技术发展环境，逐步实现云计算背景下的网络安全法治。 1云计算与大数据的内涵分析 云计算技术是一种分布式计算、存储与处理的技术，也是一种数据集合运算处理技术，具有高效便捷的特点。实际上，云计算并非全新的网络技术，主要利用网络技术将各种数据融合在一起进行处理。它以网络为核心，实现大数据的搜集与处理、提取与存储能力。同时也能为网络平台提供快速、便捷、准确的云计算机服务。云计算采用虚拟化技术、数据库技术、操作系统、数据中心、网络存储、信息安全等技术，在帮助用户享受庞大网络数据的同时，还能实现网络数据共享与在线实时处理。大数据主要是一个数据的集合，能反映某一时间段内某一事件的数据活动趋势。通过深入挖掘数据内在的趋势，为企业提供决策性的建议，大数据技术与云计算技术之间有着紧密的联系。数据收集和传播技术可以利用云计算技术实现，利用云技术获取数据，然后利用大数据技术进行处理，以实现对数据的整理。云计算具有计算宽容性与技术多元化的特征，能够满足用户数据存储、处理，特别是在大数据技术不断发展的过程中，利用云技术可以方便地进行数据清洗、处理，对提高数据的效率十分重要。各个行业在云数据中心连接，加强大数据与云计算环境下的信息数据安全显得十分重要，对未来云网络的发展也具有重要的价值。第一，借助网络安全技术，对不同用户的权限进行控制，保证云计算平台的安全性，有利于提升用户信息的安全，满足用户数据在云数据中心的存储、交互与处理，保障云数据中心的安全运行；第二，安全技术保障用户对云平台的利用，有利于在大数据的环境中，展开深层次的数据利用管理，不仅能避免数据的流失与损坏，还能促进企事业单位的服务品质的提升；第三，利用安全技术能提升大数据技术、云平台使用的灵活性，也简化了用户对云平台操作的便利性，提高云平台的服务监管与掌控效率。 2云计算背景下的安全风险分析 云计算安全风险主要体现在两个方面：一方面是安全漏洞和黑客攻击，伴随网络信息技术的不断发展，当前勒索病毒、0day漏洞、APT攻击等网络安全风险日益增加，而且形成了常态化、产业化、针对性、隐蔽性、规模性等特征；应用程序的安全性备受关注，而?SaaS中云应用软件更容易存在技术性安全漏洞；同时所有数据资源、服务资源在云计算平台中被整合，如此庞大的数据信息中心极易遭受攻击。另一方面是法律法规风险，虽然国家相继出台了《数据安全法》《个人信息保护法》等法律，但是云计算安全防护的法律法规仍需要进行统筹、融合和完善，导致云计算数据的私密性、安全性无法得到法律法规的全面保护，引发安全风险。针对云计算环境的安全隐患，如何提升安全防护的研究在学界取得了很多成果。提出了一种在云基础架构中识别基于网络的攻击的新方法以实现网络攻击检测，应用调用模式并运用IDS机制可以对侵入系统的异常攻击行为进行报警。提出了一种基于云计算的社交网络安全隐私数据融合方法，通过匿名技术和决策树构建数据融合模型来提升隐私数据的完整性。提出了一种面向云计算的网络安全风险预测的模型，该模型使用层次分析法和RBF神经网络提高风险评测效果。然而在实际的云计算背景下的安全防护实践研究也是很有必要的。 3云计算安全风险的防范措施与策略 3.1网络防护安全分析 网络防护工作也是必不可少的一部分，对于技术工作人员而言，需要进一步提升对防火墙的认识。传统的防火墙技术暴露出严重的安全技术漏洞，给不法分子可乘之机，这对于网络信息的安全性构成了重要威胁。随着现代防火墙技术的发展，网络防护水平进一步提升，一旦发现漏洞还能够进行补丁的下载和修复。因此，为了进一步提升云计算网络安全水平，技术人员对于防火墙技术的应用，应该加大投入，做好研究和创新工作，推动我国网络技术的发展。因此，在防火墙技术中融入人工智能，通过智能防火墙技术提高网络安全防护的实效性，尽可能避免出现网络安全事件的发生，推进计算机网络安全水平的提升。 3.2安全管理制度加强网络安全防护 科学的、规范的制度的建立，能降低风险、化解危险，大多数的网络安全事件的发生都无不例外的提到制度规范不健全，执行不到位，监督制约不到位的问题，因此必须强化网络安全制度建设，促进制度落实。制定云上信息系统安全管理制度确保网络安全稳定运行，发文《网络安全管理办法》明确信息安全方针、信息安全要求、安全策略。内容覆盖各类安全管理活动，有信息安全组织机构、人力资源、资产管理、系统管理、操作安全、恶意代码防范、备份恢复管理、日志管理、安全事件管理等内容，形成全面的信息安全管理制度体系。 3.3合理设置访问权限

如今人们使用智能手机时，基本上都会设置密码，保障个人资料不能被他人随意获取，这属于最简单的访问权限设置方式。利用密码保障数据安全，但此仅是一种应用终端的权限设置，还有较大的安全隐患。对此，基于原本数据安全保障，继续强化对安全防护，降低个人资料轻易外泄的风险。另外，还要尽可能保障数据完整。这是因为在实施加密的处理操作中，可能会使部分数据受损，影响资料继续使用。若要进一步优化云计算，应当合理设置访问权限，通过对此的配置加以改良，有利于提高用户使用资源的体验感，保障云计算服务运行过程的安全。同时，服务器用户本身的需要有区别，因此，安全等级要求也有差异。针对用户的信息安全等级标准，实施细化划分，降低发生违规行为、异常操作等情况，合理化提高云计算的安全程度。 结语 作为一个全新时代中的新兴技术，计算机大数据分析及云计算网络技术的应用意义非凡，地位可谓举足轻重。但就目前实际应用来看，大数据与云计算仍属新兴领域，相关检测、维护等技术亟须完善。故此，应持续增强大数据与云计算的安全风险处理技术，明确大数据、云计算是推动我国社会各项工作创新的重要引擎。从可持续发展的多维度谨慎看待当下的各类信息技术，加强专业人才的高效培养，令大数据与云计算技术的应用价值得以最大化。 参考文献 [1]顾健.基于云计算的数据安全风险和防范措施分析[J].网络安全技术与应用，2021(1)：80-82.

[2]魏诚.云计算数据安全风险与防范策略探讨[J].河北企业，2018(7)：99-100.

本文标签： 数据技术计算风险网络