以云计算技术为依托的网络安全评估.docx

?

?

以云计算技术为依托的网络安全评估

?

?

李纲

摘要：随着我国科学技术的不断发展和进步，云计算技术应运而生。在网络安全评估活动中有效的使用云计算技术，不仅仅能够加强云计算服务的质量，也能够降低网络存在的安全系数，加强网络安全评估的准确性。因此，在本篇文章中，我们主要是简单的探讨以云计算为依托的网络安全评估。

关键词：云计算技术;网络安全;安全评估

前言：关于云计算技术它主要指的是通过应用互联网设备提供相关的服务、创新使用及交付模式，以此进一步实现易扩展虚拟化资源的动态供应。另外，让云计算技术结合到网络安全评估活动中，可按照预测的结果对网络操作行为进行调整，以此更好的应对网络攻击。而对于网络管理员，通过应用云计算技术能够帮助它在短时间中获取到网络安全问题，积极的探索网络安全处理的对策，以此来实现数据挖掘技术的有效应用。

一网络安全评估常见问题

基于二十一世纪中，关于云计算技术的推广它因为受到了较大的阻力，致使网络安全评估工作的效果得不到完善。那么，当前我们就需要对网络安全评估常见问題进行分析，为相关措施制定提供一定的依据。

（一）数据存储方面的问题

当客户在通过网络对数据资料进行下载时，再将其存储在云端中，这不仅能够节省处理步骤，也能够进一步加强网络资源的使用效率。但是，在运用的过程中，需要注意的一点在于，若是云端设备的完整性受到破坏，那么就会让内部中的数据资料容易丢失，以此影响到用户的决策。

（二）数据传输方面的问题

在一般的情况中，对于数据资料来讲往往都存储在互联网数据中心内，该类资料中有着客户的信息、发展规划以及财务报表等等。而是实际过程中，可了解到对于数据传输来讲，它存在三个方面的问题：首先，部分的数据在开展传输过程中，会在一定的程度上存在资料被窃取的风险。再者，云计算服务商可能会成为数据资料外泄的主体。最后，不法分子通过数据访问的方式，对数据进行窃取。

（三）数据审计方面的问题

关于云计算技术它在网络安全评估活动中的应用，不仅能够提供相应的数据服务工作，也能够帮助我们做好风险预防以及管控的工作，以此保障数据的资源得到高效使用，让企业的需求得到满足。但是，如果当企业选择云计算服务商，就会忽视客户的利益以及安全风险，让整个合作的风险得到进一步增加，影响到网络安全的评估效果，大大减少网络安全的准确性。

二云计算技术为基础的网络安全评估措施

（一）提高云计算系统设计合理性

第一，对认证模型合理设计，当我们在利用身份认证技术来获取到相关信息后，需要让用户输入正确的信息和密码，以此来帮助他们完成身份认证工作。而对于单点登录用户来讲，往往会为网络攻击者留下重要的信息，以此来减少网络用户验证的安全性。因此，对于设计动态的身份认证系统，能够进一步加强用户认证的安全性，减少设备在使用过程中的资金投入量。

第二，进一步提升云计算服务设计效果，当用户在了解到云计算的服务中，需要自行下载认证程序，并且完成认证的程序绑定工作。该事项中我们需注意的一点在于，如果验证的时间过长的话，那么就会导致出现登录超时的情况发生，这就需要让用户能够及时更换新的身份验证代码，而该过程便是动态验证码的总体。

（二）掌握网络安全态势评估方法

从目前的情况来看，为了能够进一步保障我国网络安全态势评估工作的落实，我们需要对原始的数据开展预处理工作，该项工作主要是为了能够给予信息系统安全性提供可靠的数据支持。另外，开展网络安全评估工作推进过程中，应针对情境信息进行适当的转换，进而便于为安全态势预测制定合理的处理方式。如针对网络安全态势我们需要应用数值进行表示，按照数值大小来对网络操作的稳定性进行分析，以此预测网络中所存在的风险，待数据预处理过后对其进行有序的组合，以此有效的分析网络安全安全知识，对不同网络安全中存在的差异性了解，并开展总结和记录工作。

（三）有序推进网络安全防御技术

第一，开展数据加密工作，在当前有效的应用数据加密技术它能够帮助我们对网络数据的安全性进行保障，避免网络数据信息出现丢失，这无疑对网络安全的维护有着重要意义。另外，通过数据加密技术的应用，我们还能够为数据传输、数据转换提供一定的安全保障，减少数据丢失的风险情况。与此同时，关于云计算机技术，我们可以发现它具有数据共享的服务优势，使得它能够让数据资源之间进行高效的共享。但前提需要用户合法访问。最后，在该过程中，加强数据加密技术的使用率，能够让数据信息得到及时的隔离，避免个别数据因为出现丢失而让整个网络的安全性受到威胁，使得企业受到严重的经济损失。

第二，安全认证具体推进，对于安全认证的方式而言，它存在多样化的特点。那么这时用户就需要按照网络使用需求，来选择适合自身的验证方式。对于部分网络安全意识较差的用户，可让他们通过代理认证的方式来完成安全认证工作。

第三，无边界安全防护，在传统