試論計算機網絡安全存儲中云計算技術的應用

◆何燦燈

?

試論計算機網絡安全存儲中云計算技術的應用

◆何燦燈

（廣州華商職業學院 廣東 511300）

在現代信息技術的不斷發展中，云計算技術的應用有效整合了網絡中的各種資源，尤其是云計算技術與儲存技術聯合構成的虛擬運算環境，通過分布式儲存能夠滿足客戶的要求。網絡技術在各行各業中的廣泛應用，使得大數據信息處理成為目前需要解決的重要問題。利用云計算技術能夠通過數據共享，從而對海量數據進行快速計算與分析。云計算技術應用于計算機網絡安全儲存，能夠有效解決當前存在的問題，從而提高數據庫的安全性。

計算機網絡安全儲存；云計算；數據信息處理

0 引言

云計算技術是指基于網絡技術為用戶提供其所需求的信息服務，所涉及的技術包括計算技術、儲存技術等，用戶僅需要登陸即可獲得所需的服務。目前的云計算技術主要提供三種服務模式，即基礎設施服務、軟件服務以及平臺服務，從而滿足客戶各方面的需求。隨著我國網絡技術的不斷發展，在帶來便利的同時,也存在一些隱患。為了有效保護網絡安全，需要正確認識云計算技術在計算機網絡安全儲存中的應用。

1 網絡安全存儲的關鍵技術

云技術是在網絡技術與信息技術不斷發展而來的衍生物，其主要通過虛擬技術、分布式計算以及云儲存技術，將網絡中的各種資源整合起來，根據用戶的需求提供相應的服務，也就是按需供應的方式，具有良好的發展前景，推動了我國信息產業的進一步發展，并引起了信息產業的技術創新[1]。因此，需要關注網絡安全儲存中的問題，合理應用云計算技術，推動信息產業的進一步發展。

1.1 身份認證

身份認證技術是網絡儲存安全系統中的重要技術，其主要應用了以下幾種技術：

（1）口令核對：系統根據用戶的權限創建用戶口令，在身份驗證時僅需要按照指令輸入相應的用戶ID與口令，即可實現驗證，一旦驗證正確，即可通過系統檢查，若沒有通過即為非法用戶；

（2）IC卡的身份驗證：該技術首先將用戶的相關信息輸入IC卡中，在驗證時通過輸入用戶ID與口令，智能卡能夠將隨機的信息輸送至驗證服務器，從而完成驗證，有助于提高網絡安全性[2]；

（3）PKI身份認證：這是基于公鑰基礎設施所研發的認證技術，其通過匹配秘鑰來完成加密與解密的操作，在秘鑰備份、恢復機制以及秘鑰更新等功能之下來維護系統的安全性；

（4）Kerberos身份認證：其主要是基于第三方可行協議之下的認證渠道，其擁有資源訪問系統和授權服務器，能夠對用戶的口令進行加密，從而獲得授權服務器的使用權限，在進行身份驗證之后，獲得了相應的合法操作權限，從而能夠享受到相應的服務[3]。

1.2 數據加密

數據加密技術可以分為對稱加密技術與非對稱加密技術，對稱加密技術具有較高的解答難度，且安全性較高，但是在秘鑰傳遞與秘鑰管理中存在較大的難度，同時無法實現簽名這一功能。其過程如圖1所示。非對稱加密算法能夠有效完善對稱加密算法的漏洞，但是在秘鑰傳遞與管理方面的作用有限，雖然安全性較高，但是應用效率低且復雜性高。

圖1 數據加密的簡單過程

1.3 糾刪碼

在分布式儲存系統中，由于錯誤代碼的位置是不確定的，可以利用糾刪碼技術，其主要構成為信息碼元、監督碼元、碼字、碼集以及分組碼，目前計算機網絡安全儲存中主要采用的糾刪碼為RS糾刪碼、無速率編碼和級聯低密度糾刪碼，此類糾刪碼都具有較高的編解碼效率，能夠有效提高計算機網絡的安全性與質量，如圖2所示。

圖2 糾刪碼的主要原理

從網絡構建角度分析，有關部門要加強網絡信息標準與規范的建設，從而確保計算機網絡系統的完善。從網絡使用方面分析，要確保系統使用的安全，并加強管理力度和維護力度，從而落實安全防護管理工作[4]。只有這樣，才能夠為網絡安全儲存管理提供可靠的支持，保障信息的安全性與私密性，推動社會的良性發展。

2 云計算技術的應用

云計算技術的應用推動了我國社會的快速發展，但是在帶來許多便利與價值的同時，其本身的存在對于網絡安全儲存也造成了較大的威脅。為了更好地利用云計算技術，需要了解其在計算機網絡安全儲存中的應用方法，并以此為基礎，采取有效的措施來提高其的應用效果。

2.1 可取回性證明算法

在目前的網絡安全儲存中，主要是通過應用可取回性證明算法對相關數據信息進行處理和驗證。在此算法中，通過加入冗余糾錯編碼，能夠對用戶在云計算中的身份進行驗證。在數據信息查詢中，就是對云端進行驗證，在響應之后，用戶能夠對數據信息進行查詢，并對數據的安全狀態進行確認。用戶若無法通過驗證，則可能導致文件損壞，需要通過可取回性證明算法來恢復損壞的數據。若數據信息是在可取回范圍內被破壞的，可以利用冗余編碼重復利用，這樣能夠提高數據信息的安全性，同時也能夠保障數據恢復的成功率。此外，在應用功能該方法中，能夠通過對云端數據的完整性進行檢驗，從而確定錯誤位置，并深入分析錯誤地點。在冗余編碼中加入糾刪碼能夠有效提高恢復效率，對初始數據進行恢復，從而提高系統的穩定性。通常是根據用戶需求選擇相應的安全服務類型以及安全機制，并且最終選擇符合用戶要求的安全技術，從而構建完善的信息網絡安全系統。

2.2 MC-R 應用策略

云計算技術在計算機網絡安全儲存中的應用可以通過采用0MC-R策略，從而能夠提高數據信息的控制效果，有助于提高數據管理效率。在實際應用過程中，0MC-R策略的實施主要可以從兩方面著手：

（1）首先在用戶端在利用MC公鑰密碼算法進行加密。網絡儲存在聯合云計算技術之后，云端數據信息的偽裝性能就會下降，這樣就需要通過MC公鑰密碼算法進行加密處理，將數據進行模塊、標記模塊、隱藏模塊的偽裝，從而提高數據信息的安全性。三個模塊都具有不同的功能，因此會表現出不同的特點，相互之間需要通過良好的合作才能夠發揮較大的作用。

（2）云計算技術具有強大的計算能力，在計算機網絡運行過程中，要想計算云端數據，首先需要進行核心數據加密與校驗，從而避免云端算法應用過程中出現的數據順號的問題。在應用云端算法的過程中，主要涵蓋了兩個模版，一個是加密模版，另一個是解密模版。用戶在根據系統指令進行操作之后，用戶通過MC公鑰密碼算法保存相關數據，當密碼形成之后就會自動進入加密環節，在此過程中只需要進行MC公鑰密碼算法的處理，然后將秘鑰上傳至云端中，當云端獲取相應的數據信息之后，需要再次進行信息加密處理。用戶可以根據實際需求覺得是否需要通過MC公鑰密碼再次進行加密處理?？梢岳眉用艹绦蛴妹罔€打開加密數據。云端儲存的數據信息在通過解密程序解除加密狀態之后即可恢復正常的狀態。

3 結論

網絡成為人們工作與生活中的重要工具，但是由于網絡的開放性和共享性，使得網絡技術在應用過程中容易出現各種安全問題，成為現代社會關注的重要問題。在網絡安全數據儲存中應用云計算技術，不但能夠提高系統的擴展性，同時能夠提高系統的吸能，對于提高計算機網絡安全儲存系統的安全性具有重要的作用。

[1]那勇.云計算環境下的計算機網絡安全策略研究[J].電子制作，2014.

[2]劉殊.云計算環境下的計算機網絡安全研究[J].信息與電腦，2015.

[3]許君.談"云計算"環境中的計算機網絡安全[J].建筑·建材·裝飾，2016.

[4]黃寅.試論"云計算"環境中的計算機網絡安全[J].電腦知識與技術，2017.