周璐璐

摘 要：隨着经济的发展信息技术不断改进和创新，逐渐趋于成熟，但是网络攻击方式层出不穷，严重影响了云计算环境下网络信息的安全性，会给广大用户带来极大的损失。因此，相关部门一定要全面分析影响网络信息安全性的各项因素，并针对各因素特征制定有效的防护措施，还要提升用户的网络防范意识，以此来增强网络信息的安全性。

关键词：信息安全;云计算;安全防护;安全意识

21世纪，个人计算机几乎覆盖每个家庭，网络技术日新月异，互联网在提供便利的同时，也存在着不容忽视的安全隐患。而我们所说的“安全”也不仅仅局限于系统安全、账户安全这些涉及切身物质财富“安全”，如今慢慢浮现出的又一大安全隐患——网络个人信息安全，也可称为“隐私安全”，逐渐被人们所关注和重视。

最近几年，政府部门加大了对互联网的管控力度，习近平总书记也在会议上指出互联网技术的发展和信息主权之间具有一定的联系，信息主权是国家可以保护和管理信息的能力。云计算技术在传播文件时不会受到类别、地域的限制，而且不会出现延迟问题。云传播让信息的传播更加方便，让各类思想理念迅速传到社会中去，影响到了人们的心态，还转变了一些人的政治观念，这些都大大减弱了政府部门对信息的管控能力。

1 个人信息安全相关问题现状

1.1 个人信息安全状况

该部分整体情况不容乐观，我们调查了市民认为易导致信息泄露的行业、信息侵犯的方式、年龄与是否遇到个人信息安全问题，并做了相关的分析。结果表明受访者大多认为电子商务、房屋中介和物流行业这三个行业相对其他几个行业更容易导致信息泄露，这三个行业都具有数据量庞大、数据处理速度快和价值密度低的特点。

1.2 个人信息安全意识

该部分整体情况相对较好，我们调查了受访者接受相关教育的意愿与检查支付环境的问题、城市与受访者阅读用户协议的情况，并做了相关的分析。结果表明，教育意愿强烈的人安全意识较强，安全素养较高，并会在支付时注意网络环境;

1.3 个人信息安全知识

该部分整体情况一般，我们对知识宣传活动在不同城市分布情况、城市与受访者是否了解信息安全法律法规的问题进行了相关的分析。结果表明，各地区大部分都有个人信息安全的宣传活动，但宣传力度不大且宣传方式比较单一。

2 我国信息化中的信息安全问题

近年来，随着国家宏观管理和支持力度的加强，信息安全技术产业化工作的继续进行，对国际信息安全事务的积极参与以及关于信息安全的法律建设环境日益完善等因素，我国在信息安全管理上的进展是迅速的。但是，由于我国的信息化建设起步较晚，相关体系不完善，法律法规不健全等诸多因素，我国的信息化仍然存在不安全问题。

2.1 信息与网络安全的防范能力较弱

我国的信息化建设发展迅速，各个企业纷纷设立自己的网站，特别是“政府上网工程”全面启动后，各级政府已陆续设立了自己的网站，但是由于许多网站没有防火墙设备，安全审计系统，入侵监测系统等防护设备，整个系统存在着相当大的信息安全隐患。根据有关报告称，在网络黑客攻击的国家中，中国是最大的受害国。

2.2 我国基础信息产业薄弱

我国基础信息产业薄弱，核心技术严重依赖国外，缺乏自主创新产品，尤其是信息安全产品，我国信息网络所使用的网管设备和软件基本上来自国外，这使我国的网络安全性能大减弱。

2.3 信息犯罪在我国有快速发展趋势

信息犯罪在我国有快速趋势，除了境外黑客对我信息网络进行攻击，国内也有部分利用系统漏洞进行网络犯罪，例如传播病毒，窃取他人网络银行账号密码等。

科学技术的不断进步与发展，在给网络的高速发展带来新的机遇的同时，也使不法分子获取个人电子信息的技术随之逐渐提高，并且成本较低。再加之网络技术中往往存在着技术漏洞，这就给不法分子提供了可乘之机。除此之外，目前我国并没有针对大数据背景下存在的个人电子信息安全隐患制定完善的网络技术规则，大部分网站和平台往往需要进行个人信息注册后方可登录浏览和使用，这就大大加大了个人电子信息安全隐患出现的几率，同时也为不法分子提供了很大的盗取个人信息的机会。

3 应对信息安全的策略

3.1 物理安全策略

物理安全策略目的是保护计算机系统，网络服务器，打印机等硬件实体和通信链路免受自然灾害，认人为破坏和搭线攻击：验证用户的身份和使用权限，防止用户越权操作：确保计算机系统有一个良好的电磁兼容工作环境：建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃，破坏活动的发生。

3.2 常用的网络安全技术

由于网络所带来的诸多不安全因素，使得网络使用者必须采取相应的网络安全技术来堵塞安全漏洞和提供安全的通信服务，如今，快速发展的网络安全技术能从不同角度来保证网络信息不受侵犯，网络安全的基本技术主要包括网络加密技术，防火墙技术，操作系统安全内核技术，身份验证技术，网络防病毒技术。

3.3 网络加密技术

网络加密技术是网络安全最有效的技术之一。一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法之一，网络信息加密的目的是保护网内数据，文件，口令和控制信息，保护网上传输的数据，网络加密常用的方法有链路加密，端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全：端点加密的目的是对源端用户到目的端用户的数据提供加密保护：节点加密的目的是对源节点到目的之间的传输链路提供加密保护。

4 总结

综上所述，个人信息安全及保护问题已经成为互联网的社会信息化带来的最大困扰之一，给网民的财产安全和隐私安全造成了直接的威胁。深刻认识信息安全的极端重要性和加强网络主体的网络伦理道德建设具有重要的理论和现实意义。

参考文献

[1]查先进，信息政策与法规[M]，科学出版社，2004.

[2]李飞，陈艾东，信息安全理论与科技技术[M]，西安电子科技大学出版社，2010.

[3]王春东，信息安全管理[M]，武汉大学出版社，2008.

[4]冯登国，国内外信息安全研究现状及其发展趋势[J]，网络安全技术与应用，2001（1）：8-13.

[5]林柏钢，.网络与信息安全教程[M]，机械工业出版社，2004.