云计算网络信息安全问题的现状及解决措施,职称论文

　　摘要：现在云计算网络正是一个高速发展的时期。信息共享、数据分析、大数据以及各种商业、军事、医疗、政治等等一系列的社会活动都已经离不开了一个东西那就是网络，网络已经是家喻户晓，不过随之而来的矛盾与问题也不断显现。如购物平台账号被窃取、电子账户资金遭遇乱扣费、链接式病毒攻击窃取信息等，安全问题始终伴随着网络的成长，所以网络安全在这个云计算以及大数据时代相对于国家安全以及个人权益来说变得尤为重要。

　　关键词：云计算；信息安全；互联网；信息传播；

　　Abstract:Cloud computing network now is a period of rapid development. Information sharing; Data analysis; Big data; A variety of commercial, military, medical, political, and so on a series of social activities are inseparable from the one thing that is network, the network is already a household name, but the subsequent contradictions and problems has been revealed. Account stolen, such as shopping platform in the electronic account deduction, links, such as virus attacks to steal information, security problem is always accompanied by the growth of the network, so network security in the era of the cloud computing and big data relative to national security, and it has become especially important personal rights and interests.

　　Keyword:cloud computing; information security; Internet; information transmission;

　　一、云计算网络信息安全概述…………………………………………………………1

　　（一）什么是云计算…………………………………………………………2

　　（二）信息安全的保障…………………………………………………………2

　　二、我国信息安全问题的现状…………………………………………………………3

　　（一）我国信息问题的表现…………………………………………………………4

　　（二）制约信息安全的因素…………………………………………………………4

　　（三）解决信息安全问题的建议…………………………………………………………4

　　三、网络信息安全问题的解决方案…………………………………………………………5

　　（一）网络中最常用到的网络信息安全攻击手段…………………………………………………………6

　　（二）网络信息安全策略…………………………………………………………6

　　四、结束语…………………………………………………………7

　　参考文献…………………………………………………………8

网络信息安全

　　一、云计算网络信息安全概述

　　（一）什么是云计算

　　云计算的定义：基于互联网相关服务按使用量付费的模式。在服务过程中人们所使用的资源并非实体的，是虚拟的，而以云计算来进行网络访问时更方便高效、具有针对性，让所有人均能够享受到计算机的各类资源，无论是服务器、存储空间、数据信息还是应用软件等，在云计算的支持下，人们仅需通过协议与交流来和平台形成联系，就可以很快找到所需资源并进行应用，用时短、成本低。

　　（二）信息安全的保障

　　信息涉及范围较广，有个人层面的，有公司层面的，有国家层面的，还有网络层面的等等。其中信息系统的安全体系包括：

　　1.计算机操作系统安全，当下云计算背景下信息均是以数据的形式通过计算机进行存储及传播，作为载体与媒介，计算机上的操作系统是否安全就非常关键，其软硬件系统均应受到足够重视，才能够筑牢信息安全根基。

　　2.信息传播系统安全，可以说信息的价值之一就在于其可以传播，不过信息在通过网络等方式进行传播时，其各种传播路径也会面临安全风险，此时就需要重视整个传播路径系统的安全维护，避免信息在传播过程中泄露，达到保障信息安全的效果。

　　3.保密系统安全，有许多重要信息、核心机密等均需要保密系统足够牢靠，方能够避免造成重大损失，如商业方面的机密、国家层面的机密以及军方的机密等，这些信息由于对保密的要求很高一般都会储存在专门的保密系统中，而这些系统的安全问题就需要高度重视。

　　信息系统涉及的环节有很多，如硬件设备、软件系统、数据库、操作人员、电脑设备等诸多方面，而想要保障信息系统安全，需要采取措施让这些环节的安全性均得到保障，无论哪个环节、只要其中一处安全性遭受攻击，整个信息安全就可能受到威胁，让安全屏障整体破碎。为保证信息安全系统的连续性信息利用的高效性，信息系统的安全体系变得非常重要。

　　二、我国信息安全问题的现状

　　（一）我国信息问题的表现

　　一般信息安全的标准化定义就是：信息存在的完整性、信息的效用性、信息的保密程度性以及信息的可靠性。控制安全主要就是信息把关，就是信息的身份的认证，信息的可靠性信息的权益性以及信息的传播控制。信息问题的表现有：

　　1.保密信息泄露、信息传播途径混乱。各种信息鱼龙混杂、使用侵权信息、信息无法有效流动等情形，而造成这些因素的根本还是在于信息安全技术不过关，尚未形成行之有效的管控系统，限制信息安全发展，造成信息管控不好的情形出现。

　　2.以牟利为出发点频繁威胁信息安全。在各领域均充分利用网络的背景下，违法利益链条滋生，许多个人或机构为谋取私利而频频破坏信息安全，以窃取、篡改、泄露等手段破坏信息安全，将信息作为牟利工具进行转移以及变换形态，这些行为小则侵犯个人或公司权益，大则可能让集体乃至整个国家的权益受损，触犯法律规定，引起群体不安，造成许多严重的后果。

　　3.信息资源复杂难于管理。网络已经成为社会各领域均会应用到的平台，致使网络信息五花八门，信息类别非常多元，信息数量也极其可观，形成庞大的信息资源。而这些信息无论是在作用方面还是价值方面均有所不同，在对其进行管控之时就需要将信息进行有效归类，再分门别类进行针对性的信息安全保护，如此会造成信息安全涉及许多专业问题以及技术问题，工作量大量增加，管控难度也大大增加。

　　4.保密信息安全性亟待提升。现今各行业均离不开对于网络的应用，一些商业机密以及国家机密等重要信息也依赖于网络存在，因此不断面临安全威胁。从国家层面来说，信息安全遭破坏带来的危害有：基础设施无法有序建设与运行、国防系统被攻击、金融系统出现损失、政府网站无法运行以及动力系统失控等情形，对于民众生活造成不良影响，让国家利益受损，甚至造成更多难以估量的不良后果。从商业层面来说，1993年开始国内在商业方面大面积实行网络化，网络也确实让商业飞速成长，为商业发展带来许多好处，企业公司在日常办公、合作时也逐渐更依赖网络，许多保密信息均与网络形成链接。黑客为了窃取利用这些信息就会不断攻击信息系统，破坏信息安全，且当下破坏信息安全的方法层出不穷，让人难于防御。

　　（二）制约信息安全的因素

　　信息安全可以说是当代面临社会发展问题的一个重要问题，信息安全的发展以在快速的发展，在这一发展上就会出现很多困难也就是制约因素，不同角度分别有不同的制约因素，而这些制约因素有：

　　1.信息归集整合困难。目前网络各种信息数量庞大、质量参差不齐、传播渠道多样化，想要将这些信息进行分门别类的归集与整合难度较大，而此环节是维护信息安全的源头，若是此环节不能高质高效完成，则会让之后所有的信息处理工作无法有序开展，影响整体信息安全。

　　2.保密意识与技术较为滞后。若想要充分保护信息的安全性，一方面就要处理信息的人具有足够的保密意识，能够按照流程进行信息保护；另一方面要有相应的信息安全技术相配备，才能够让保密信息更安全。当下保密意识以及技术却相对滞后，造成信息在传播以及储存的过程中极易丢失、泄露，若是长久没有改善，信息安全只能变为空谈。

　　3.缺乏相匹配的硬件。虽然网络是虚拟的，但是其信息存储与运行均需要在硬件上操作，尤其是应用广泛的大数据等信息，均需要相匹配的硬件来支持，若是硬件系统未能持续研发、推陈出新，则信息概念无法与信息模式相融合，让信息容易发生存储或处理不当的情况，造成信息安全问题。

　　4.信息处理软件有待完善与丰富。当下各行业在处理专业信息的时候均采用相应的专业软件，如财务用ERP系统、学籍信息系统、国家数据统计系统等，这些系统在存储以及处理相关信息的时候更具专业性，效率也会更高，但这些系统因其单一性也易出现威胁信息安全的情况，许多信息泄露问题均是由此而来。

　　5.用户缺乏信息安全意识。因为信息在传递过程中会覆盖许多人群，特别是使用信息的人群，而这些人在自身素质以及目的方面均有所不同，故在信息安全意识方面可能较为淡薄，时常会在无意中出现信息侵权、信息泄露等情况，给信息安全维护带来许多问题，需培养相关安全意识，减少违反信息安全的行为。

　　（三）解决信息安全问题的建议

　　信息安全不同问题会随着信息不同的角度变化而变化，不同的角度产生不同的问题。针对不同问题不同角度有不同的应对办法，所以具体信息安全问题建议如下：

　　1.从个人与企业权益角度来说，信息安全应当侧重于保护个人隐私与财产信息安全、强化商业机密存储与传递系统、减少信息泄露、丢失以及被篡改概率，让个人与企业的权益得到有效保障，避免信息安全频遭破坏而引发大众对于信息系统与平台的不信任。

　　2.从信息传播与管理稳定性角度来说，信息安全应当注重信息平台、数据库等方面的安全维护，让信息无论是上传、传播还是访问均能平稳进行，避免因受到病毒攻击等因素而出现信息无法更新与显示的情况，让信息能够充分发挥及时性、有效性等功效。

　　3.从信息安全监管机构角度来说，想要做好信息安全意味着要对信息内容进行严密把控，筛除违法有害信息，降低保密信息大范围传播概率，维护保密信息安全，减少因信息有害、信息泄露等因素对社会以及国家利益造成损害。

　　4.从舆论引导角度来说，信息安全应注意引导受众关注积极、正向的信息，减少不健康、有害信息，让大众能够形成正确的三观，尤其是让青少年能够在健康的网络环境中成长，维护社会稳定，坚守国家安全。

　　三、网络信息安全问题的解决方案

　　（一）网络中最常用到的网络信息安全攻击手段

　　网络中有很多的信息攻击手段，从不同的角度就有不同的网络信息安全攻击方法，下面是主要的网络信息安全攻击手段：

　　1.网络信息账号入侵。想要合法使用各种网络平台信息，一般均是通过输入相应的账号来进行登录，一些不法分子就会盗取这样的账号，以便能够顺利进入相关信息平台或系统，窃取有关信息或者扰乱系统秩序。具体手段有：攻击服务器获取账号信息、攻击电子邮件获取账号信息、搜集常用账号等，辅助使用一些能够破解系统的软件或程序，即可进入信息平台或系统。

　　2.嵌入木马或病毒程序。网络黑客会专门编辑一些木马或病毒代码，并将其嵌入到网络终端或信息系统之中，这些程序代码一般用户难于进行分辨，其可能表现为链接、软件等形式，用户一旦点击或下载即会踩入陷阱，用户可能在无知无觉中中招，其信息就会被窃取或破坏，让用户的隐私与权益遭到侵犯，甚至遭受经济损失以及人身威胁。

　　3.伪造电子邮件内容。许多人日常会应用电子邮件进行信息传递、身份验证，而不法分子就会利用这一点，应用CGI程序等批量发送软件来发送含有病毒信息的电子邮件，伪造电子邮件发送身份与内容，吸引用户进行点击查看，一旦用户点击了嵌有病毒或木马的内容，即会遭受账号等信息泄露的情况，引发更大损失。

　　（二）网络信息安全策略

　　制订安全策略。网络信息安全需要有条的管理，有条的管理就需要有安全的策略，下面是相关的安全策略：（1）强化网络信息安全意识。应当让公众形成足够的网络信息安全意识，引导大众在日常上网时从正规渠道下载软件，避免登录违法网站，定期进行病毒检测查杀，注意各种账户信息保密，相应的账号密码尽可能设置的复杂一些，字母与数字混合使用，涉及保密的信息可以时常更改口令信息，对各种软件及系统及时进行更新，减少运行漏洞。（2）注重信息安全软件推广应用。无论个人还是机构，在使用网络终端时应注意配备防火墙等专门的信息安全软件，给网络终端设置安全屏障，防止病毒的入侵。可以说安全软件是网络信息安全维护的重要手段与基本配备。（3）注意网络信息备份。各种威胁网络信息的手段防不胜防，故难免会发生信息泄露丢失的情形，在平日就应注意对关键信息进行备份，一旦发生信息丢失、篡改的情况也能够找到原始数据，避免造成重大损失。（4）加大网络违法行为追踪与惩罚力度。强化相应的追踪手段，明确惩罚办法，形成威慑力，降低威胁信息安全的行为发生。

　　信息安全技术的发展是保证信息安全的重要手段，但是在个人生活中主要在于自己能够有信息安全的意识，能养成好的习惯，这样就避免了很多可能会遇到的信息问题。

　　四、结束语

　　信息的保密性，信息的完整性可以为社会生活带来高效的服务，但信息的不可控性，和信息的流动性在给社会生活带来一定信息安全危害，信息可以说是一把双刃剑，应合理的利用信息网络为社会提供服务，提高信息安全系统技术，提高个人信息安全防范意识。

　　参考文献
　　[1]邱慕涛。基于云计算的计算机实验室网络安全技术应用探讨[J].中国管理信息化，2017（18）。
　　[2]张洁。基于云计算环境下的计算机网络安全问题的探讨[J].网络安全技术与应用，2016（8）。
　　[3]程开固。网络安全技术在云计算背景下的实现路径研究[J].网络安全技术与应用，2015（2）。
　　[4]焦新胜。云计算网络环境下的信息安全问题研究[J].电子技术与软件工程，2014（19）。