以云计算技术为依托的网络安全评估.pdf

以云计算技术为依托的网络安全评估 摘要：随着科学技术的不断发展，云计算技术应运而生，网络安全评估活动中引进云计算技 术，不仅能够提升云计算服务质量，而且还能大大降低网络安全风险，提高网络安全评估的 准确性。笔者在云计算技术进行简要介绍的基础上，总结网络安全评估常见的问题，并提出 以云计算技术为基础的网络安全评估措施。希望该论题能为相关研究学者提供借鉴，从整体 上维护网络安全，提高云计算技术利用率。 关键词：云计算技术；网络安全；评估 1引言 笔者通过分析云计算技术在网络安全评估中的具体应用，确保网络安全评估工作的顺利进行。 2云计算技术基本介绍 所谓云计算技术，指的是借助互联网设备提供相关服务、创新使用及交付模式，以此来实现 易拓展虚拟化资源的动态供应。云计算技术参与网络安全评估活动，即预测网络安全态势， 根据预测结果调整网络操作行为，便于更好的应对网络攻击。对于网络管理员，能够在短时 间内获取网络安全问题，探索网络安全处理对策，这对网络安全环境创设具有重要意义，以 此来实现数据挖掘技术的有效应用【1】。 3网络安全评估常见问题 网络信息时代悄然而至，在这一时代背景，云计算技术推广遇到较多阻力，导致网络安全评 估工作的效果得不到完善，笔者通过总结网络安全评估常见问题，为相关措施制定提供依据。 3.1数据存储方面的问题 用户借助网络下载数据资料，并将其存储于云端，这样不仅能够节省处理步骤，而且还能提 高网络资源利用率，避免数据资料丢失。若云端设备完整性受到破坏，那么数据资料容易丢 失，并影响用户决策。 3.2数据传输方面的问题 一般来讲，重要的数据资料存储于互联网数据中心，这类资料包括客户基本信息、未来发展 规划及财务报表等内容，但这类数据在传输的过程中存在安全风险。首先，重要数据资料传 输存在数据资料被窃取的风险。再者，云计算服务商可能成为数据资料外泄的主体。最后， 非法用户通过数据访问进行数据窃取。 3.3数据审计方面的问题 云计算技术在网络安全评估活动中具体应用，不仅要提供相应的数据服务，而且做好风险预 防和控制工作，确保数据资料高效利用，以此满足企业管理需要。如果企业所选云计算服务 商，忽视客户利益及安全风险，那么合作风险会大大增加，最终影响网络安全评估效果，大 大降低网络安全评估准确性。 4云计算技术为基础的网络安全评估措施 当前网络安全评估工作推进的必要性较强，为获取客观、准确的网络安全评估结果，应用云 计算技术是极为必要的，下面笔者从三方面分析网络安全评估的有效措施。 4.1提高云计算系统设计合理性 一方面，合理设计认证模型。利用身份认证技术获取相关信息后，用户需要输入正确的账号 和密码，来顺利完成身份认证。对于单点登录用户，往往会为网络攻击者留下重要信息，进 而会降低网络用户验证的安全性。因此，设计动态身份认证系统，避免为网络攻击者提供可 乘之机，大大提高用户认证的安全性，尽最大可能减少设备使用过程中的资金投入量。另一 方面，优化云计算服务设计效果。用户在了解云计算服务的过程中，需要自行下载认证程序， 并完成认证程序绑定，通过验证码输入的方式成功登录。需要注意的是，如果验证时间过长， 导致登录超时，需要用户及时更换新的身份验证代码，这一过程即动态验证码生成的过程【2】。 4.2掌握网络安全态势评估方法 为确保网络安全态势评估工作具体落实，需对原始数据进行预处理，以便为信息系统安全性 提供可靠的数据支持，队安全事件处理的过程中，通过数据模型建立的方式获取概率值及参 考值。在对网络安全评估工作顺利推进的过程中，针对情境信息进行适当转换，以便为安全 态势预测制定合理的处理方法。针对网络安全态势用数值来表示，根据数值大小分析网络操 作的稳定性，预测网络风险，数据预处理过后对其有序组合，实现网络安全态势的客观判断， 据此分析网络安全值，对比了解网络安全差异。在网络安全受到影响后，根据变化数据掌握 网络安全的情况，并进行总结和记录。 4.3有序推进网络安全防御技术 第一，进行数据加密。应用数据加密技术保证网络数据安全性，以免网络数据信息的丢失， 这对网络安全维护具有重要意义，数据加密技术的巧妙应用，为数据传输、数据转换提供安 全保障，并尽可能降低数据丢失风险。云计算技术具有数据共享的服务优势，它允许数据资 源高效共享，但前提是用户合法访问，从另一个角度来讲，非法访问操作的数据分享行为不 被支持。在这一过程中，提高数据加密技术利用率，实现数据信息的及时隔离，避免个别数 据丢失导致整体网络安全性受到威胁，进而使企业遭受严重的经济损失。第二，安全认证具 体推进。安全认证