信息安全问题与解决方案论文2600字_个人信息安全解决方案

信息安全问题与解决方案论文2600字

信息安全问题与解决方案论文2600字 在信息时代下,云计算技术发展十分迅速,但也出现了诸多的信息安全问题。

为了保障用户信息安全,减少用户损失。本文首先分析云计算的概念,提出云计 算下信息安全问题,进而探究解决方案。

摘要:
云计算;
信息安全问题;
解决方案;
风险 在信息时代下,信息技术已经成为了人类步入21世纪的标志性技术,各类衍 生技术层出不穷。特别是云计算技术的出现,加强了人们使用互联网的效能,让 人们的工作与生活更加便捷。云计算作为网络技术的衍生品,需要依托于网络平 台运行,而网络作为一个开放性平台,虽然能够保障信息获取的便利性、广泛性, 但是依然存在着很多信息安全问题亟待解决。这就需要加强对云计算下信息安全 问题的关注度,进而提出相应的解决方案,保障用户信息安全、减少用户损失。

一、什么是云计算 简单来说,云计算实则就是以网络(服务器)为基础从而衍生出的新型计算 技术。在实际使用中云计算可以结合用户需求针对性筛选所需资源,并且可以实 现信息资源共享。云计算还可以划分为云存储、虚拟技术、分布处理等,从而极 大的提高了网络应用的便捷性。大体上来说,云计算的特点表现为:
(1)数字化网络数据存储,保障数据存储的安全性;

(2)实际应用十分便捷,用户可以针对性提出云信息,并且可以随时随地 的获取相应信息资源;

(3)数据信息的共享性非常强,云计算依托于网络,而网络是大数据组成, 不同设备之间可以在网络平台上实现共享,并且云存储当中的数据可以实时交 换;

(4)实现无限扩展性,针对不同地区、不同用户,可以实现不同的功能特 性。为了避免信息数据的流失性问题,可以通过网络服务器(云终端)维护来保 障信息安全。二、云计算环境下的信息安全问题 虽然云计算的出现给人们生活、工作带来了极大的便利性,但同时也在面临 着信息安全问题。并且信息安全性已经成为了阻碍云计算发展的重要因素。可以 说,云计算安全问题的解决情况决定了云计算在未来的发展高度。当今各大信息 网站都融入了云计算技术,但是很多信息安全事故问题也频繁发生,例如微软 azure云计算平台崩溃,导致大量数据流失;
谷歌云系统泄露大量用户隐私;
亚 马逊云计算平台大范围故障等。结合云计算运行机理可知,云计算操作实则就是 将用户信息、任务交给全球统一的云服务器、云存储中的进行存储和处理,这些 功能都是在云端中的完成的。由于当今网络数据总量十分庞大,所以难免会有部 分用户数据被破坏、盗用等情况,很多用户个人信息被披露在网上,导致用户隐 私被公开,对用户生活造成影响。由此可见,云计算信息安全问题频繁发生,这 就需要进一步提高云计算的完整性、安全性。但由于公共网络平台的不可控性, 这就要采用主动防护方法,构建云计算的防护体系,这样才能够进一步推动云计 算的发展。

三、云技术环境下信息安全问题的解决方案 (一)云计算体系的整体防护 从云计算结构层面分析,大体上可以将其结构划分为数据、虚拟化服务、基 础网络三个层面。其中,数据就是各类数据的存储、传输;
虚拟服务就是数据整 合、资源处理,提供针对性服务;
基础网络就是保障各种计算机资源架构统一, 实现相应功能。所以在安全防护方面也要从这三个方面出发:
1、数据安全由于用户信息从计算机终端上传到云端过程中可能被他人拦截, 所以可以采用云计算的VPN、SSL网关接入方案,这样即可确保用户端到云端之间 的安全访问和信息传递。采用VPN、SSL方案,可以在用户端和云端之间构建一个 私密传输网络,从而保证信息不被他人窃取。其实际的防护方案包括:云数据访 问的身份鉴定;
客户端、云端数据加密;
用户准入管理;
数据防护;
系统安全;
用户信息保护;
程序执行保护等。在实际使用当中,用户在注册系统时需要标注 身份,并且不同身份有不同的访问权限。在登录云端时,要通过安全管理提出的 口令,结合数字证书、生物特性等防护技术组合,从而鉴定数据身份,并按照身 份特权访问相关信息数据。

2、虚拟服务安全云计算发展的最终目标就是实现“按需服务”,结合虚拟 技术,模拟用户使用要求,从而提供科学服务,确保资源分配的均衡性。在云端 中,网络架构、存储服务器等都要实现虚拟化。因此可以加入VLAN、分布式虚拟 交换机,这样即可实现虚拟化服务的逻辑划分,加强不同用户系统、数据的隔离。

在用户访问量较多的情况下,通常安全设备要实现1:N的虚拟化服务(每个虚拟 设备都具备独立的权限),构建端口到端口的虚拟通道。将安全设备进行虚拟化 处理之后,都可以实现相应的功能与资源配置。

3、基础网络安全基础网络安全是指数据中心与用户终端之间的互联安全性。

这就需要采用更加可信的网络连接机制,对所连接的信息通道进行安全检查,确 保信息网络数据安全可靠,避免设备出现非法接入的情况。在基础网络安全防护 当中,需要重点关注精细化,也对各类安全设备提出的安全标准,设备性能要符 合网络功能实现的要求。

(二)应用层安全防护 对于云计算终端来说,企业需要对整个云计算系统进行风险评价,对比各类 数据当中的风险系数以及潜在风险,从而提高服务质量。供应商应该在主机上设 定哪些任务、服务由哪些人员负责。随着虚拟技术的应用,需要企业客户从制度 上规定连接云计算的PC虚拟机,并对虚拟机展开定期检验。对于云服务使用用户 来说,需要保障整个计算机系统的安全,通过在计算机上部署相关的安全防护软 件,如防火墙、杀毒软件等,保障用户计算机安全。由于网络作为一个开放性平 台,本身就带有一定的漏洞问题,这就需要保护浏览器,并及时更新漏洞补丁, 从而确保用户终端安全。还需要采用过滤器,监视哪些网络信息离开了用户主机, 阻止敏感信息泄露。四、结束语 综上所述,随着我国科学技术不断发展,当今云计算的应用愈加广泛,这就 需要针对云计算信息安全问题,针对性提出防护措施,从云计算结构体系(终端 层)、应用层出发,从而提高云计算环境下信息安全性。

[1]佟得天,刘旭东,郭涛峰,etal、云计算信息安全分析与实践[J]、电信科 学,2013,29(2):135-141、 [2]晁仕德、网络安全技术在云计算下的实现途径分析[J]、网络安全技术与 应用,2015(8):66-67、 [3]蔡志锋、“云计算”环境下的安全困境分析[J]、电脑知识与技 术,2015,11(22):16-17、