云计算背景下计算机安全问题及对策.docx

云计算背景下计算机安全问题及对策【摘要】随着计算机行业的不断的发展计算机行业已经走过了许多个阶段云计算作为一种基于互联网的计算的模式是计算机发展的一个新阶段。云计算为大型计算环境的构架提出了一个全新的视角以及实现方式为计算机的发展开辟了一个新领域。云计算为实现软件的按需求服务和软件的基础资源化提供了一定的可能性同时也为计算机信息安全提供了新的挑战。【关键词】云计算；计算机安全；安全问题及对策1引言随着计算机技术的不断发展计算机网络安全问题一直是计算机行业一个重要的问题本文就主要针对于云计算在计算机安全领域的影响和应用做分析提出相应的一些解决措施。2云计算的概况云是互联网和网络的一种比喻的说法以前在图中经常用云来表示电信网后来随之也用其来表示互联网和基础设施的抽象形态。云计算（CloudComputing）是基于互联网的条件下提供相关服务的增加、使用以及交互的模式一般情况下会涉及通过互联网来提供动态、易扩展的并且经常是虚拟化的资源。狭义云计算一般是指以IT为基础设施的交付和使用的模式通过网络以按需以及易扩展的方式来获得所需的资源；广义云计算指的是服务的交付和使用的模式通过网络以按需以及易扩展的方式来获得所需的服务。这种服务可以是和软件、互联网、IT有关也可以是其他形式的服务其意味着计算能力也可以作为一种商品通过互联网来进行流通。云计算当前主要的构架是基于一个新一代的数据中心以此来提供虚拟的计算以及存贮资源的功能其中这些资源的使用以及消费就可以按照先前的规定标准进行适当的收费用户可以随时地通过互联网进行资源的消费为用户提供方便。3基于云计算背景下计算机安全问题分析云安全问题一直是一个研究的重点和难点云计算的安全性、可靠性以及其可控性的缺失会给其使用者带来极大的损失。许多计算机安全的技术虽然也得到了大家的认可并且也取得了不错的效果但是其依然不能避免病毒的侵害、安全漏洞、信息的泄露以及恶意的攻击等安全问题。当前基于X.509标准的PMI和PKI体系进行的数字加密技术、动态密码技术、SSL/TLS技术以及各种防病毒、防DOS、防火墙等安全技术都被应用到云计算当中。当前云计算的安全和集成问题还没得到彻底解决其存在着一定的安全风险主要的有七种：特权用户的访问、法规的遵守、数据位置的不确定、共享储存数据、数据的恢复、调查支持以及长期的发展等问题。另外云计算作为一个虚拟的网络平台其安全问题也具有一些独特的性质主要的体现在几个方面：首先其所有用户的都是储存在外部的数据中心需要针对其数据信息来进行加密的处理以此来保障其安全性同时还需要设置一定的控制访问和认证系统以便于内部工作人员进行访问；其次为了要保障其数据的安全在受到攻击之后可以快速地使其数据得到恢复需要对其进行储存云计算数据一般来说都比较的繁杂并且数据量比较大所以要保证其完整性和一致性在其储存的时候就需要采取冗余储存的方式并且还要采用特定的方法对其进行其审计；第三要想使云计算的计算机安全问题得到实时有效的保障就需要对其进行加密处理和密匙管理并且要将密匙是指成为实时改变的状态以此来保障其不易被破解；第四云计算的三个参考模型的基本理论基础是虚拟化这是其不可或缺的一部分但是虚拟化也同时为其带来了安全问题、管理方面的问题以及其虚拟机安全的问题。4基于云计算下计算机安全的保障措施4.1明确云计算业务的定位云计算所包含的业务的种类是复杂并且多变的要加深对其发展的深入研究看是否可以将其归类成为某一类的电信业务看其是否可以归纳入或者是调整《电信分类目录》并且要建立健全相应的市场的准入以及其监管的力度规范云服务的良好的发展。4.2制定相应的法律法规要根据云计算技术的发展以及其业务的模式尽快地制定出相符合的法律法规以及其技术规范例如出台数据保护法、明确云计算服务提供商信息安全管理责任、制定用户使用的日志留存规范等。以此来规范云计算市场加强其监督力度保障其在一个良好的环境中发展。4.3建立有针对性的技术监控手段要针对云计算技术以及其业务的特点建设有针对性的技术监控手段。云计算在计算机行业的应用进一步地降低了互联网业务的开发以及其应用的门槛并且使信息的传播渠道更加的便捷、低廉所以要建设相对应配套的技术管控手段比如业务开发审计系统、违法网站应用定位和处置系统等以此来对其进行有效监控。4.4建立云计算服务分级分类的安全管理制度要根据云计算的特点将云计算按照其使用的范围、对象以及其业务模式的规划分为不同的安全等级要求比如根据其使用范围可以划分成公有云、私有云以及混合云等；根据其使用的对