云计算环境下的电子商务安全问题和对策论文

关键词: 云中 计算环境 计算所 计算

云计算环境下的电子商务安全问题和对策论文(精选6篇)

篇1:云计算环境下的电子商务安全问题和对策论文

电子商务的迅速发展,为用户提供了快速、高效、便捷的营销环境,降低了企业管理运营的成本,使企业处于激烈的市场竞争中的优势云计算是很好的环境基础,极大地促进了大数据环境下的网络电子商务营销的发展,而互联网的广泛应用为电子商务市场的开拓提供了发展方向,但是这其中也会出现安全问题

1关于云计算的相关内容

云计算的一种继分布式计算、网格计算、对等计算之后的一种基于互联网的新型计算模式云计算对于计算机发展的影响是巨大的,这种新型的技术,涉及到了服务器、网络、存储、安全等从底层基础架构到上层应用的各个层面,是企业或个人用户通过与云计算的服务进行合同的签订,使用云服务的供应商提供的硬件或者软件的资源按照合同的内容以最小的投资最终来完成计算任务的过程按照服务的类型,云计算大体上可以分为基础设施即服务、平台及服务以及软件即服务这三大类

针对从事电子商务的企业而言,可将电子商务系统划分为五个主要部分,即企业所面对的客户、电子商务的应用平台、电子商务的平台、基础资源管理平台、云计算的数据管理者在基于云计算环境下的电子商务活动中,云计算的数据管理者便可以根据企业对电子商务的不同需求,在不同的平台上来配置资源,以此满足不同客户的个性化应用需求,最终,通过云计算为电子商务的用户提供所需的服务

篇2:云计算环境下的电子商务安全问题和对策论文

在网路的安全保障中,数据加密技术,是最基础的安全技术。其技术的本事是通过数据加密手段来将一些重要的传输数据进行加密,通过这些加密密文进行传送,当到达另一个数据终端之后,则可以利用有效的手段进行密文方面的还原。这对于数据的安全方面,都能够提供一个较之有效的安全保障。而加密不仅针对储存的云服务,对于传送中的客户数据,也具有同样的信息保障。所以说,在加密技术被广泛使用的过程中,云计算也为现代的数据传输和储存提供了良好的安全保障。

2.2 安全储存技术

我们在实际的应用管理中,通过网路数据储存来完成其数据的存储位置和隔离任务,这对于整体中可能遇到的灾难性问题,都能够提供很好的云信息保障,对于整体的结构模式而言,也提供了有力的保障。如在进行云服务期间,供应商的数据,则可以通过独立的隔离,才能够更为有效的完成保障。在云计算环境下,服务商所提供的.数据服务是处于一种资源共享环境下的,这对于数据的加密技术方面,都会有一定的要求,而伴随着云计算服务的广泛应用,对于储备措施方面,也应该更注重网络系统方面的保护,预先做好备份措施,只有如此,才能确保用数据是在不被破坏的情况下,完成的网络数据的有效保护。

2.3 安全认证

在进行网络云计算的客户保护中,对于强制性的用户信息保证,通常都是通过对代理方或用户方等得到了有效认证以后,才实施的服务款项,这对于整体的结构维护以及利益保障方面,都提供了良好的信息数据,对于服务商方面的信息认证方面,也提供了相应的信息安全保障。在客户中,通过结合强制性的认证系统,在一定程度上也确保了用户在应用的结构认证中,保护了整体的系统安全信息,同时也避免了用户的密码信息没有被泄露出去,而也只有这样,才能杜绝被恶意第三方产生步伐侵害。

2.4 对数据进行安全防护集中

在进行云计算的安全模型建设中,主要就是通过对边界进行防护,然后通过计算资源进行的高度整合,这对于用户的申请服务方面,也提供了缜密的逻辑计划分离,对于整体的物理结构方面,也提供了良好的基础。通常在这种情况下,也对整体的系统安全方面,提供了物理上的边界安全。如此对于整体的用户方面,也为其流量以及数据交流方面部署了独立的安全体系,对于整体的运转方面,也提供了有效的安全防护措施。

3 结语

在信息发展如此迅速的时代背景下,对于即将面临的数据威胁方面,如何做到云计算的安全进行,已经成为各开发商的主要发展方向。在应对现在日益复杂的网络系统,其安全防御策略以及相应的手段,也成为了整体网络安全发展中的主要应用信息,对于整体的交换技术发展来看,对于人类在这方面的生活,以及对防护墙、防入侵系统乃至病毒检测系统等,都能够提供有效的安全保障。我们通过制定相对完善的政策和法规来确保网络系统的安全,而在进行规范化的行使中,则通过进行计算机的网络系统安全等方面进行相应的健康安全管理,通过科学的网络环境来进行计算事业的良性发展。而这对于整体的发展来说,也具备了顺应时代发展的先决条件。

参考文献

[1]宋焱宏.云计算环境下的网络安全技术[J].网络安全技术与应用,,(8):178-179.

[2]高银屏.浅析云计算中的计算机网络安全[J].中国电子商务,,(7):143-143.

[3]张长河.云计算背景下计算机安全问题及对策[J].信息系统工程,2014,(6):178-178.

[4]何永峰,谈“云计算”环境中的计算机网络安全[J]哈尔滨师范大学自然科学学报,(1):63-66.

篇3:云计算环境下的电子商务安全问题和对策论文

随着信息技术的快速发展, 电子商务已经成为日常商务活动的一种主要运作模式, 近几年“云计算”技术的发展为互联网提供了快速、优质、安全的信息服务、信息存储和信息安全保障, 同时也为电子商务的发展带来了新的机遇。“云计算”的概念是Google公司的CEO埃里克施密特于2006年8月在搜索引擎大会上首次提出的, 目前, IBM、Google、Amazon、中国移动, 以及微软等业界巨擘已经纷纷推出“云计算”服务, 电子商务的“云”时代已经拉开序幕。云计算使电子商务系统的建设、维护和应用成本降低;云计算为电子商务网站提供可靠、安全的数据存储中心;云计算使电子商务更灵活、方便。然而, 每个铜板都有两面, 人们在充分享受互联网带来的极大便利的同时, 如何最大限度地保障现代电子商务安全、有序地运行, 已经成为一个重要课题。它同时也遭受到了来自网络安全方面的严重威胁。

1“云计算”环境下电子商务的安全问题

虽然云计算能够使得企业IT基础设施及管理等方面的安全问题更容易得到解决, 但网络安全问题依然存在, 同时还引发了一些新的安全和风险问题。在云计算快速推进的过程中, 安全故障也频繁发生, 包括亚马逊、Google、微软等都没能幸免。例如, 2009年12月, 亚马逊基于云计算的EC2 (弹性计算云) 服务在一个星期里发生了两起事故:一起是僵尸网络引起的内部服务故障, 另一起是在弗吉尼亚州的一个数据中心发生的电源故障;2010年2月25日, 由于一个备份数据中心发生故障, 谷歌应用开发者服务Google App Engine (谷歌应用引擎) 宕机, 对很多谷歌客户造成了影响。总结起来, 用户在选择云计算服务时主要关注的安全隐患有以下几方面。

1.1 数据存储安全隐患

企业数据的安全保护是非常重要的环节, 云计算服务商在高度整合的跨地区大容量存储空间上, 在云计算模式下, 包括数据的存储位置、数据的相互隔离、数据的灾难恢复等。客户并不清楚自己的数据被放置在哪台服务器上, 云计算服务商能否确保企业数据不被泄露;云计算服务商是否能够保证数据之间的有限隔离, 在这种数据存储资源共享的环境下, 即使采用了加密方式;另外, 当发生系统故障时, 云计算服务商如何保证企业数据的快速恢复。

1.2 数据传输安全隐患

在云计算模式下, 企业将数据通过网络传递到云计算服务商进行处理, 通常情况下, 企业数据中心保存有大量的企业私密数据, 面临着几个方面的问题:一是保证企业在任何时候都可以安全访问到自身的数据, 它是云计算服务商处存储时, 我们应该面对的问题;二是保证云计算服务商在得到数据时不将企业数据泄露出去;三是如何确保企业的数据在网络传输过程中不被窃取。

1.3 数据审计安全隐患

如何保证云计算服务商在不给其他企业的数据算带来风险的同时, 提供相关的信息支持, 企业希望第三方的认证机构对云计算服务商进行审计, 主要是为了保证数据的安全和准确, 另外, 企业的所有数据都存贮在云中, 这些数据可能分布在不同地区或国家, 各地政府在信息安全监管等方面可能存在差异与法律纠纷, 为对数据进行安全性和准确性的审计, 这是个很重要的问题。

1.4 客户终端安全隐患

浏览器是云计算服务的主要客户端, 企业的大部分工作都在浏览器中完成, 但目前几乎所有的浏览器都存在着漏洞, 使用人员的技术不强、防护意识不高, 就很容易被种植上木马, 或变成“僵尸”。这些软件漏洞加大了终端用户被攻击的风险, 从而影响云计算在电子商务应用中的安全。

2“云计算”环境下电子商务安全问题的解决对策

为了让更多用户享受到云计算服务的优点, 较好的消除这些潜在的安全隐患, 针对以上存在的问题, 提出几个电子商务安全控制的策略。

2.1 采用数据加密、安全认证技术保障企业数据在网络上的安全传输

为了有力保障整个网络安全, 数据加密将其转换为非法入侵者难以识别的数字、符号等, 主要是通过对网络数据进行相关的加密技术处理完成的。CA (是Certificate Authority缩写) 安全认证是国际上通用的解决电子商务安全的有效途径之一, 即在电子商务的建设中引入证书授权系统, 这样就可以有效的解决网络交易双方身份的认证, 每个实体的证书都是通过证书授权中心认证并由其负责分发, 保证交易各方身份是真实的。另外, 为确保各企业间逻辑边界的安全, 需采用数据隔离技术对企业数据和信息进行安全保护, 对企业信息进行高效安全管理, 采用密钥管理与PKI等方式。

2.2 电子商务企业应选择高信誉度的云计算服务商

要求云计算服务商承诺数据存储位置的安全性以及和其他企业数据之间的加密隔离, 同时和服务商签订SLA服务质量保证协议, 明确服务商要具备数据恢复的能力并定义清楚数据恢复的时间限制等。同时要明确有没有数据备份的计划, 避免因服务商内部人员素质较低或管理不到位导致数据泄漏, 或因数据中心不稳定致使业务不连续、数据被锁定而不能访问等问题。

2.3 加强云计算数据中心的安全管理和安全审计机制

为应对不同地区、国家的法律差异而可能引起的法律纠纷, 企业用户应尽可能控制数据的存放地点;有关机构应制定、完善相应的法律法规, 制定针对云计算架构的安全模型和标准, 保障云计算服务及信息安全, 对云计算服务商进行规范、监督、审计。

2.4 电子商务企业应采取保护措施以免浏览器遭受攻击, 保证在云环境中实现端到端的安全

浏览器安全涉及到两个方面, 一个是服务器端的安全, 可采用WEB应用防火墙、数据库审计、UTM、IPS、木马扫描工具, 其主要思路是对入侵的监测和阻断, 保护服务器端安全。并对“非常规访问”行为进行过滤;另一个是用户端 (即浏览器) 的安全, 为了防护大部分木马病毒的攻击, , 常见的终端安全软件、病毒防火墙、木马专杀工具等, 另外就是在兼容的情况下可以多装几套相互组合, 安装些防护软件, 及时为浏览器打补丁, 如防病毒与木马查杀等组合。

3 结语

可见, 新一代云电子商务在实际应用中给企业和用户带来很多优势和机遇, 云计算能否在电子商务应用系统中得到普及, 如何在创新和安全之间取得平衡, 还有待于相应的技术、服务的更加成熟。云计算所带来的便捷服务, 安全是相对的, 这个过程中会引发好多的安全问题。云电子商务作为一个新颖而独特的互联网经济模式, 它所产生的生命力和竞争力必将会以排山倒海之势, 冲击传统互联网经济, 云计算将给传统电子商务带来一场革命性的变化, 将成为互联网发展史上的一个里程碑。

摘要:本文旨在对“云计算”环境下电子商务所面临的安全隐患和所应采取对策进行庖丁解牛式的层层剖析。全文采用理实一体化、问题对策点对点的研究方法, 由点到面地创新性地将“云计算”环境下电子商务所存在的数据传输、数据存储、数据审计、客户终端等方面的安全隐患进行立体化地呈现, 并对这些安全隐患一一给出对策。在“云计算”给传统电子商务带来革命性变革之际, 本文系统地解决了“云计算”环境下电子商务所面临的安全隐患, 对于电子商务在“云计算”环境下的进一步发展具有建设性的实践意义。

关键词:云计算,电子商务,网络安全

参考文献

[1]吴卫华“.云计算”环境下电子商务发展模式研究[J].情报杂志, 2011, 30 (5) :147-151.

[2]钱素予.基于云计算的电子商务发展研究[J].电脑知识与技术, 2011, 7 (34) :8860-8862.

[3]陆厚飞.浅探云计算于电子商务的影响及未来应用[J].价值工程, 2011 (34) :150.

[4]张淑丽.云计算技术在电子商务领域的应用[J].价值工程, 2011 (30) :137-138.

[5]刘汝元.基于云计算的电子商务安全问题研究[J].中国商贸, 2012 (2) :114-115.

[6]朱建新.企业电子商务云计算架构研究[J].中国商贸, 2010 (28) :120-121.

[7]卜文军, 李彩红.基于云计算的电子商务系统应用研究[J].硅谷, 2011 (9) :96-97.

[8]陈全, 邓倩妮.云计算及其关键技术[J].计算机应用, 2009 (09) :2562-2566.

篇4:云计算环境下的电子商务安全问题和对策论文

关键词:云计算,云计算安全,关键技术

1.引言

云计算安全是一个比较新的领域,由于云计算技术的高速发展,其应用领域变得更加广泛、更加深入,因此一批又一批的企业投身于云计算的研究,未来人们通过因特网网络,就都能够随心所欲在任意设备上找到所有信息内容,故云计算的安全问题已经成为了急需解决的一项挑战性任务。目前,不管是学术界还是产业界都越来越关注到云计算的安全问题,大量的云计算技术研究团体、各企业机构及标准化组织都对此展开了相应的研究。本文就云计算的关键技术特征以及云计算环境下的安全问题体现点做相关内容的阐述。

2.云计算的定义及关键技术

2.1云计算的定义

其实云计算并不是专指一门技术,而是技术趋势的代名词,是一种新的思想方法。现在很多人都想知道云计算的具体定义,但令人感到困惑的是截至到目前为止貌似没有任何一个定义是能够被各界所认可的,越来越多关于云计算的定义使得人们对云计算的了解变得更加糊涂。

我们不需要去了解云计算的严格定义是什么,但我们要知道云计算在做什么,它需要做的仅仅是对计算和存储的管理,并将其提供给应用使用。

2.2云计算的六大关键技术

随着并行计算、分布式处理及网格计算等概念的发展和商业实现,云计算应运而生,云计算的技术实质其实就是把计算、服务器、应用软件等一系列IT软硬件资源虚拟化而已。云计算的六大关键技术如下所示:

(1)虚拟化技术

诸如提高资源的利用率,可以根据用户的不同业务需求,高效灵活地进行资源配置和部署这些都可以通过虚拟化技术实现。系统虚拟化、应用虚拟化、桌面虚拟化、存储虚拟化、网络虚拟化等构成了虚拟化技术。

(2)分布式海量数据存储技术

云计算系统中的数据存储技术必须具有分布式、高吞吐率和高传输率的特点才能满足大量用户的需求,同时为大量用户提供服务。目前云系统中的数据存储技术主要有谷歌的GFS以及Hadoop团队开发的开源HDFS。

(3)数据管理技术

云计算需要对分布的、海量的数据存放、读取后进行大量的分析、处理,那么未来的数据管理技术亟需解决的一个重要问题是如何提高数据的更新速率以及进一步提高随机读速率。云计算的数据管理技术主要是Google的BigTable数据管理技术和Hadoop开发团队开发的开源数据管理模块HBase。

(4)分布式编程模式与计算

云计算上的编程模式十分简单,保证后台复杂的并行执行和任务调度向用户和编程人员透明,只有这样才能使用户能更轻松的享受云计算提供的服务,让用户能利用该模式编写出实现特定目的简单的程序。 云计算采用的是Map-Reduce的编程模型。

(5)虚拟资源的管理与调度

云计算平台管理技术的功能包括协同大量的虚拟化资源工作,实现屏蔽节点的故障,监视资源使用状况,实时调度用户任务,管理用户身份等。

(6)云计算的安全技术

用户隐私的保护、用户数据的备份、云计算基础设施的防护等等这些都是云计算模式带来一系列的安全问题,对于它们的解决需要更强的技术手段,乃至法律手段。

3.云计算环境下的安全问题

在云技术时代,随着服务方式的改变,安全责任的主体亦发生了变化,云计算的安全由云计算服务提供商来保证,它的安全问题主要体现在云安全,数据中心安全,SaaS、PaaS及IaaS数据安全,虚拟化部署安全,服务器安全,网格计算安全,瘦客户端安全,云服务的法律等方面。

3.1云安全的内容

简而言之,“云”端数据的使用安全就是云安全(Cloud security)。云用户把所有的数据存放在“云”上,那么就意味着数据存在被盗用和滥用的可能。如果只是一般的、不重要的数据,云用户对此关注度不大;若是机密数据,属于个人的隐私被盗用和滥用,对云用户会是相当大的打击。云用户的机器在全球运行的服务网络运行的同时,想要获取更好的服务,将不可避免需要提供更多、更详细的个人或者企业的敏感信息。而这些敏感信息公布于众的话,会使得云用户毫无隐私可言。在云计算的背景下,无论是數据发布中的敏感信息,还是服务中的敏感信息,云用户的信息的安全和保护都显得十分重要。

3.2数据中心安全的内容

云数据中心所面临的安全问题如下所示:

1.数据聚集后的安全问题

计算中心存放着由数据中心把数据聚集后的所有用户的数据、应用、存储、处理等等,假如不能保证云计算中心的安全性,或发生数据丢失、窃取,用户是难以接受的。

2.安全漏洞的问题

漏洞产生的根本缘由是由于软件开发人员编写程序时没有充分考虑到异常情况的处理过程。

3.面临黑客攻击的问题

黑客攻击数据中心可以导致网络瘫痪,用户的数据泄露、信息被盗取等。云服务提供商的云数据中心应保护云数据中心自身的数据安全,以防不测,即便服务器沦陷,依然保证应用服务器与数据库服务器不会被更深层次的破坏。

4.云环境下的访问控制管理及用户权限分配问题

不同用户的访问权限分配及控制是云计算环境下不得不考虑的一个关键问题。应用数据的创建,更新及整合等事宜,迫使云计算环境可以通过对一般用户、管理用户以及云计算服务商合理地划分权限与权限管理来确保数据的安全。

5.云环境下的安全审计标准问题

安全审计的基本要素包括控制目标、安全漏洞、控制措施和控制测试。

6.数据中心虚拟化面临的安全问题

趋势科技印度公司总经理Amit Nath在谈到云安全时说:“在虚拟化数据中心,虚拟机这部分变得越来越重要,迟早会有人攻击虚拟机。我们从未听说过虚拟化环境存在太多的安全威胁,但是在接下来的6-9个月,我们会看到更多的威胁和攻击。你部署了虚拟化技术后,虚拟化数据中心没有边界,安全不复存在,因为你其实不知道自己的各个虚拟机在什么地方。”

7.云端安全产品的问题

把云端安全产品与非云端安全产品放在一起对比,我们可以轻易地知道他们在功能、性能、架构上存在很大的差异,云端安全产品具有低负荷的特点,使防护时间被缩短,使网关的负荷得到有效的减轻,并使病毒代码对服务器、带宽和终端等的资源占用率减少,更多的网关资源被留出来为虚拟化服务。

8.云计算环境下的取证问题

现今法律界已经逐渐意识到电子信息是否能被接收作为证据的关键因素是信息安全管理服务,云计算环境的网络取证可以根据不同的方法获得。

3.3 SaaS、PaaS、IaaS数据安全的内容

SaaS应用提供给用户的能力是用户利用现有的客户端设备通过浏览器对应用进行访问,实际上用户并没有管理或者控制底层的云基础设施。SaaS提供商应最大限度地确保提供给客户的应用程序和组件安全。一个安全的SaaS应具备物理安全、网络安全、系统安全、应用安全和管理安全等几个层面的安全性。

PaaS云提供给用户的能力是在云基础设施(网络、服务器、操作系统或存储等)之上部署用户创建或采购的应用,其实用户并不参与管理或控制底层的云基础设施,却能控制部署的应用及应用主机中的某个环境配置。PaaS平台本身的安全和客户部署在PaaS平台上应用的安全是PaaS应用安全的两个重要层次。

IaaS把数据中心包括服务器、存储、网络在内的IT硬件资源抽象化成逻辑的虚拟资源池后,通过网络传递给客户,从而实现资源的统计复用。IaaS安全核心是包含业务管理平台、虚拟网络系统、虚拟存储系统、虚拟处理系统、最上层的客户虚拟机。

3.4虚拟化部署安全的内容

虚拟化部署安全的内容如下:

(1)虚拟环境中主要攻击的目标问题

(2)云安全问题

(3)云计算中心安全问题

(4)虚拟灾难恢复、虚拟机备份与数据保护问题

3.5服务器安全的内容

服务器是黑客和商业间谍的目标,它的安全问题不可忽视。服务器安全的内容包括服务器虚拟化的安全、企业应用服务器的安全、Web服务器的安全以及IIS服务器的安全。

3.6网格计算安全的内容

网格安全问题已经成为了网格计算的一个重要问题。在分布式计算环境中,安全问题与一般意义上的网络安全问题相比较,我们会发现前者的覆盖面更广,用户越多,风险越高。

3.7瘦客户端(Thin Client)安全的内容

我们把在客户端-服务器网络体系中的一个基本无须应用程序的计算机终端称为瘦客户端——即Thin Client。这种瘦客户端通过一些标准协议和服务器通信,从而连接到网络。如今虚拟化技术得到了更加广泛的应用,越来越多的用户逐渐喜欢使用在PC机桌面或笔记本电脑上的瘦客户端进行工作。这些使用云服务的Thin Client用户,一定要确保自己计算机的安全。

3.8云服务的法律

云计算时代将面临的法律问题可以从云计算的合同履行、数据保护、证据调查、隐私保护、竞争秩序等多个角度进行相应阐述。

4.云计算安全技术

把云计算的安全技术和传统的安全技术进行对比,会发现它们相差无几:

(1)需要采用防火墙技术保证云计算服务提供商不被非法访问;

(2)需要利用杀病毒软件保证提供商内部的机器不被病毒木马感染;

(3)需要使用入侵检测技术和各种防御设备防止黑客的入侵;

(4)云用户需要采用数据加密技术、数据内容过滤等技术措施防止敏感数据存储于相对不安全的云中。

5.结束语

在云技术时代,如今云计算应用的主要问题是云计算环境下的安全和可信度,是怎样解决云用户的个人隐私信息以及敏感数据的遗失和泄露等问题,是云计算服务提供商的职责所在。云计算服务提供商做到了这些,云用户才能相信自己存在云中的数据是安全的,云计算的应用才能得更广泛、更深入的发展。

参考文献

[1]王鹏.问道云计算[M].人民邮电出版社,2011.

[2]刘鹏.云计算(第二版) [M].电子工业出版社,2011.

[3]黎连业,王安,李龙.云计算基础与实用技术[M].清华大学出版社,2013.

[4]段翼真,王晓程,刘忠.云計算安全:概念、现状与关键技术[A].见:第27次全国计算机安全学术交流会论文集[C],2012.

篇5:云计算环境下的计算机网络安全

摘 要:文章首先介绍了云计算的概念和特点,并根据其出现的问题进行分析,最后针对云计算的安全漏洞提出相关修补和防范措施。

在云计算提供的环境下,避免了意外以及人为因素造成的计算机软件硬件数据被窃取、篡改甚至恶意破坏,保证了计算机网络数据信息的完整和安全。

尽管如此,面向全球开放的互联网仍会使得计算机网络的安全性有所降低,因此,通过有效的防范措施来提高计算机网络的安全是有必要的。

篇6:云计算环境下的计算机网络安全

①采用数据加密技术。

提高云计算环境中的计算机网络安全的数据安全性与保密性,其中最为基础的有效方式就是采用加密技术。

通过使用加密技术实现包括云管理服务器、云存储服务器、云客户端之间的数据传输的安全。

使用RSA非对称加密算法,对客户端的特定密钥在存储服务器和客户端之间进行非对称加密传输,在数据传输时采用DES对称加密算法。

当用户数据需要存储到云计算服务器的数据库时,采用用户端提供的对称密钥进行加密,并能在虚拟环境中使用诸如多重因素身份验证法进行身份验证。

这样,云计算安全系统既能保证密钥在网络传输过程中的安全,又能保证敏感、重要数据在数据存储时的安全。

从而大大提高了数据的保密性。

②采用过滤器技术。

通过诸如websense和vericept等过滤器可以很好的监控离开用户的网络数据。

并且还可以针对敏感性数据进行拦截和阻止。

从而更好的保护数据操作和使用的安全性。

(3)采用数据认证技术。

在云计算环境构架中云计算服务提供商可利用可信算法建立从架构最底层到最顶层的信任关系,然后确定安全服务等级,并针对用户层面的需求进行风险评估,根据评估结果为用户提供相应安全等级的服务。

最终建立起安全、可信的云计算环境。

①身份验证。

在云计算的环境中诸多用户共享,要实现用户的身份管理与访问的控制,来确保不同的用户之间的数据的隔离与访问的安全便成为云计算的关键技术之一。

②数字签名技术。

如今在互联网的环境之下以及电子商务的新兴崛起,包括在网上银行、网上理财证券、网上购物等各项业务也进入人们生活之中,数字签名技术成为了互联网上设计数据、资金、身份等交易过程重要的安全技术,并且提供了强有力的安全支持和法律保障。

静态动态密码。

一种是根据用户所知道的信息来证明用户的身份,比如静态的密码。

另一种是根据用户所拥有的东西来证明用户的身份,比如动态口令、USBkey等;还有一种就是根据用户独特的特征来证明用户的身份,比如指纹、语音等。

(4)健全访问控制机制。

由于访问权限控制不当造成的网络安全威胁是不容忽视的,云计算环境内包含着大量的资源用户,不同的用户会设置区别于其他用户的使用权限,即使是同一个用户处在不同环境下也会设置多种用户权限。

所以,通过建立针对不同用户的访问控制机制确保授权系统的正常运行,来防范访问控制方面造成的威胁。

(5)实现技术控制。

为了使云计算环境下网络安全不受到威胁,应建立一个系统安全框架;相关人员可以对网络安全的相关知识进一步研究,从而更好的应用;可以采用数字签名技术而后认证等手段来保证“云计算”环境中的计算机网络安全,使得其实际应用中具有了较高的安全性和可靠性。

(6)国家保护网络安全的方法。

我国目前出现的众多偷窃、泄露、篡改等恶意破坏用户个人信息安全的情况,归根究底是我国还没有一个真正完善的政策法律来保护网络用户的信息数据安全。

云计算环境中的计算机网络安全的强化保护,国家也应当出一份力,因此立法机关应该出台相应政策来惩治存在以上行为的不法分子,以建立和谐的网络环境。

(7)加强反病毒技术设计,提高云计算网络病毒预防能力。

随着计算机技术的发展进步,网络病毒的种类与数量也在不断的增多,病毒的性能也在不断的加强,对此我们必须要加强警惕,采用相关的动态技术或者是静态技术来提高网络的防病毒能力,增强对反病毒技术的设计研究,从而有效的加强对病毒的处理,全面的提高计算机的网络安全性。

(8)可信云计算。

可信云技术就是在云计算的环境下,以可信赖的方式来提供云服务。

可信云计算的技术提供了可信的软硬件及可以证明自身行为是否可信的机制,来解决外包数据的机密性和完整性的问题,来确保不泄露任何信息,并在此前提下对外包的已加密数据进行各种功能的操作执行。

5 结语

总而言之,在网络技术快速发展的背景下,云计算作为一种新兴的数据共享架构的技术,具有广阔的发展前景,同时也面临着巨大的安全技术的挑战。

因此。

在今后的发展中需要加强研究,不断的增强云端下网络安全技术的实现路径,有效的解决网络安全问题,确保用户数据的安全性和完整性

参考文献

[1] 刘伊玲.基于“云计算”环境下的网络安全策略初探[J].科技创新与应用,(10):40-40.

[2] 宋焱宏.云计算环境下的网络安全技术[J].网络安全技术与应用,(8):178-179.

[3] 张亚红,郑利华,邹国霞.云计算环境下的信息安全探讨[J].网络安全技术与应用,(10):76-77.

[4] 樊玲玲.浅析“云计算”环境中的计算机网络安全[J].科技致富向导,2012(26):85.

[5] 那勇.云计算环境下的计算机网络安全策略研究[J].电子制作,2014(10):149-150.

[6] 黎伟.云计算环境下网络安全问题探讨[J].计算机光盘软件与应用,(2):114+116.

[7] 周枫,谢文群.云计算环境下数字档案馆信息安全分析及管理策略研究[J].北京档案,2012(8):55-57.

[8] 刘伊玲.基于“云计算”环境下的网络安全策略初探[J].科技创新与应用,2012(27):40.

注:本文为网友上传,旨在传播知识,不代表本站观点,与本站立场无关。若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:66553826@qq.com

上一篇:桥亭乡卫生院开展环境风险和安全隐患排查情况汇报 下一篇:工厂环境和安全管理