云计算环境下网络信息安全技术发展研究

云计算环境下网络信息安全技术发展研究

杨其渊

重庆市丰都县公共资源交易中心408200

【摘要】云计算的优势就是能够快速地进行数据的传递，然而，随着信息的频繁使用，人们更加关注的是在云计算环境中的网络资源和数据的安全问题。信息安全是当今信息社会的一个重要保障，研发和开发信息安全技术对确保数据资源安全有效地传递至每个使用者至关重要。

【关键词】云计算环境；网络信息安全技术；发展；研究

一、云计算环境下影响网络信息安全的因素

（一）网络环境复杂

在信息化的今天，电脑已经进入到千家万户，给人们的生活和生产方式带来了很大的变化，人们对电脑和网络的依赖越来越深。随着时代的发展，网络经营主体的多样化，使得网络环境日趋复杂，网络信息的安全风险问题也越来越突出。另外，由于使用者对网络信息的保护意识不强，导致了网络信息的风险。一些使用者在浏览网页资讯时，由于使用者的盲目使用，使某些资讯在别人的视线中呈现，如果不法分子以恶意方式加以利用，就会造成资讯泄漏。而且，由于网络环境错综复杂，资讯追踪更加困难。

（二）系统脆弱

网络安全信息系统的安全性主要依赖于其的通信协议和通信系统。一些网络邮件、FIP 和 WWW 网站由于其自身的一些缺陷，很容易成为网络黑客攻击的目标，从而进行网络攻击。并且，这些入侵者还可以通过某种方式来获取整个系统的一切资料。此外，数据库的脆弱性也是一个很大的问题，因为传统的数据库在保密性、可持续性、完整性、自限性等方面存在很多问题，很有可能会遭受黑客入侵，窃取到重要的数据和资源。

（三）系统稳定性不足

当前，很多网站因为设计历史较长，本身的安全配置很差，管理员因为经费等原因无法及时更新和维护网站的安全配置，造成了网络的不稳定，经常出现网络故障等问题，严重影响了用户的使用体验。当然，也有一些网站管理员做过相关的维护工作，但因为在运行过程中没有充分考虑到安全和硬件的设置，造成了网站易受外部环境的干扰，某些网络数据的变化会影响网站的正常运行，造成数据的不稳定和失真。

二、云计算环境下提高网络信息安全的技术及发展

（一）健全管理制度

在云计算环境下，提高网络信息安全的技术和发展变得至关重要。建立一个健全的网络安全管理制度是一个有效的方法。采用多层次、多维度的安全策略来保护网络信息。这包括使用防火墙、入侵检测系统和安全监控系统等技术手段来阻止未经授权的访问和攻击，及时发现和应对安全威胁。其次，加强身份认证和访问控制。通过使用双因素认证、单点登录和权限管理等技术手段，确保只有授权用户可以访问敏感信息和资源，从而降低非法访问和数据泄露的风险。另外，加密通信和数据存储是保障网络信息安全的重要手段。使用加密协议和算法来保护数据在传输和存储过程中的安全性，以防止数据被窃取或篡改。此外，定期进行安全漏洞扫描和渗透测试，及时发现并修复系统中的漏洞和弱点，以减少潜在的安全风险。

（二）信息加密技术

当然，在如今的云计算时代，加密技术已不再是单纯的信息传递，现在的网络加密技术主要有以下几种：第一个是非对称密码技术，也就是所谓的公开密码技术，它是将已解密密码和已加密密码进行分离，即使黑客破解了密钥，也很难知道密钥的具体使用方法，从而无法获得正确的数据，确保信息传递的安全性。目前常见的非对称加密技术包括 RAS 混合加密、PKI 加密、DPS 加密、RAS 扩散等；第二，是完全对称的密码技术，这个技术又被称为“私有密钥”。可以通过解密的方式来破解密码，然后进行一些运算，获得密码，但是它的安全性不如非对称密码高。

（三）身份认证技术

面对云环境下存在的网络信息安全隐患，运营商可以利用身份验证技术来预防威胁。以识别技术为基础，结合多种危险因素，构建和完善多层次的计算机身份验证系统，并将其应用于指纹识别、人脸识别、语音识别、动态密码等现代技术中。根据不同的需求层级和特定的网络环境，建立不同的访问权限，并根据用户所代表的角色进行分级管理，并加强对租户的管理，有效地隔离来自不同组织的数据，从根源上保障用户的网络信息安全。

（四）不断改进数据加密技术

传统的加密算法可能存在被破解的风险，因此需要采用更复杂、更安全的算法来保护数据的机密性。同时，密钥管理也是关键，可以采用更严格的访问控制策略和密钥轮换机制来确保密钥的安全性。其次，可以引入多因素身份验证技术，以增强用户身份的确认过程。传统的用户名和密码方式容易受到黑客攻击，而多因素身份验证结合了多个验证要素，如指纹识别、声纹识别、动态口令等，提高了身份认证的可靠性。还可以采用虚拟专用网络（VPN）技术，通过建立加密隧道来保护数据在云计算环境中的传输安全。VPN 技术能够有效地防止数据被窃听和篡改，提供安全的通信通道。另外，随着量子计算的发展，传统的加密技术可能面临被破解的风险。因此，研究人员正在探索基于量子技术的加密算法，如量子密钥分发和量子随机数生成等，以应对未来可能出现的安全挑战。

（五）提升漏洞扫描技术能力

要提高云计算环境下的计算机网络的安全保护能力，就需要重点关注如何利用漏洞扫描技术来保护计算机网络的安全。当前所用的漏洞扫描仪都是基于漏洞库，针对特定区域的 IP 资源进行全方位的扫描，而漏洞扫描仪不仅能够对配置中的缺陷进行扫描，还能够精确地发现局部的漏洞，甚至能够发现远程溢出的漏洞。利用先进的漏洞扫描技术，工程师们可以更容易地在测试过程中发现系统中的隐患，并找到相应的对策。

三、结语

随着时代的发展，社会的发展离不开快速的网络信息传播。在这样的环境下，网络信息的安全问题显得尤为重要。当前的网络攻击越来越复杂，必须要更新信息安全技术，最大程度上保护通信网络，从根本上防止网络攻击。另外，相关技术人员要不断提升自身的知识和技术，不断开发多层次、高防御的网络防火墙，以确保网络信息安全。

参考文献

[1] 李昂. 云计算环境下网络信息安全技术发展探究[J]. 网络安全技术与应用,2022(7):61-63.

[2] 李鸣雷. 云计算环境下网络信息安全技术发展研究[J]. 科技创新与应用,2022,12(36):170-173.

[3] 刘文君. 云计算环境下网络信息安全技术发展研究[J]. 中国新通信,2020,22(17):33-36.