云计算下的计算机实验室网络安全技术分析

2017-03-10◆杨巍

网络安全技术与应用 2017年12期

关键词：防火墙计算机网络网络安全

◆杨巍

（山西大学商务学院山西 030001）

云计算下的计算机实验室网络安全技术分析

◆杨巍

（山西大学商务学院山西 030001）

随着互联网技术的发展，云计算也开始兴起并快速发展。随着我国科技的快速发展，互联网涵盖的范围越越广泛，计算机使用的普遍性，是我国快速进入信息化时代，人们的生活、工作等各方面都有互联网的影子，同时互联网相关的技术也成为了人们工作和生活中不可缺少的部分。但是对于计算机网络存在的安全问题也是越来越严重，它对保护用户的隐私和安全存在很大的威胁性。所以，本文将会对云计算环境下，计算机实验室网络存在的安全的问题进行分析，并提供一些解决对策。

网络安全；云计算；计算机技术

0 前言

由于互联网的广泛使用，还有信息技术的使用方式和手段也逐渐普及，处于一个开放性、共享性的网络环境下，网络安全问题也不断出现。计算机网络技术使用的范围比较广，它涉及到各行各业，而计算机实验室是高校进行教育的重要平台，所有保障网络的安全非常重要。网络安全问题包括技术的安全，以及网络的安全问题等。

1 云计算下的计算机实验室网络安全问题

自云计算迅速发展之后，计算机实验室网络安全问题层出不穷，同时也引起了社会的重视，对于计算机实验室网络存在的安全问题，通常包括以下几个方面：

（1）云计算自身存在的安全问题

云计算的使用，有效提高了服务商对各种数据的利用，同时给予用户利用各种资源提供了便利，但是对于云计算技术来说，其自身对实验室网路完全就存在安全隐患。主要表现在，因为云计算技术的使用与用户的网络信息有直接的关系，如果服务器出现中断、故障，护士无响应等情况，这样会对用户的活动具有一定的限制。在目前科技的领域，基本使用的都是 Internet中的TCP/IP相关协议为主的技术，虽然该技术已经有了很大的突破性，但是还是存在很多安全性问题。主要表现在虚假标签、虚假地址等方面的安全隐患，这两个方面是比较显著的问题。

（2）杀毒软件杀毒不彻底

随机计算机实验室对云计算技术使用的深入，基本上相关的信息和数据都集中储存在云平台上了，这样为云技术的持续服务，为计算机实验室的数据和信息安全提供了一定保证。但是在实际应用中，传统的病毒侵入在云计算下的计算机实验网络中也是存在的，对于这个问题，一些杀毒软件也应运而生，迅速在保护网络安全方面得到广泛使用。在云计算环境下，所说的云安全，其实是指在网络时代一种信息安全情况，杀毒软件则是保证计算机安全而产生的。但是这些常用的杀毒软件不是什么样病毒都能查杀，对于一些较为恶劣的病毒侵入云平台，选择杀毒软件进行杀毒也是查杀不彻底的，同样也会给云计算的安全造成威胁。

（3）计算机网络实验室病毒扩散性

对于高校的云计算网络实验室来说，存在最大的安全问题就是病毒局的扩散性，计算机如果遭到病毒感染，最轻是会给计算机系统的使用效率造成影响，严重的情况下，会造成计算机的死机或是损坏。在云计算环境下，网络实验室出现的病毒一般有：木马病毒，这种病毒多在局域网络中出现在某一台主机的运行程序中，这时该病毒就会给其他主机或是路由器造成影响，欺骗其他局域网，是其他局域网内的主机APR地址、MCA地址与主机上的MAC地址相互交换，从而直接导致用户的网络切换到带有病毒的主机网上，大量的病毒程序数据给局域网造成阻塞，而直接切换主机会造成网络断线的情况。总之，云计算下计算机网络实验室病毒存在严重的扩散性，这给计算机实验室网络的完全造成很大的影响；还有蠕虫病毒，这种病毒出现计算机实验室中，会造成局域网络出现堵塞情况，造成系统不断重启，或是计算机运行缓慢等情况。

2 云计算下的计算机实验室网络安全防护

2.1 防护病毒的技术

目前解决计算机实验室遇到病毒入侵情况，通常都是采取主动手段来分析病毒，从而对病毒进行拦截。在云计算环境下，防护病毒的技术主要包括以下几种方式：

（1）对于比较常见的木马病毒，一般都是利用软件对网络故障进行检测，并处理局域网的主题，从而保证主机中的 IP地址和MAC地址是处于一致状态下的，一旦发现网络无法运行的情况，就需要对计算机及实验室的网络进行安全分析，并使用软件进行病毒清除。

（2）安装病毒防护软件。普通的查毒软件也是具有一定的网络安全防护作用的，它主要是通过对计算机网络进行扫描从而实现杀毒的目的。如果发现有病毒入侵实验室网络，这时就可以利用杀毒软件对病毒进行扫描从而彻底清除病毒。

（3）对于蠕虫类病毒，需要对计算机进行定期更新和维护，保证计算机系统的更新，从而提高计算机的安全性。合理利用计算机病毒防护技术，可以为计算机实验室安全提供一定的保障，减少云平台病毒入侵的情况，从而保证云平台服务的效率。

2.2 防火墙技术

在云计算下的计算机实验室网络安全问题中，最重要的安全防护就是建立防火墙，目前关于防火墙的技术主要包括以下几种：

（1）状态监测技术。使用该技术时需要选择 OSI作为参照标准，它是在Network-ork和Data层之间，在实际操作中数据包是在运行系统的内核中，这时检查的主要是数据链路层和网络层时间。

（2）Web智能技术。该技术使用维护网络安全中防火墙的主要体现，它能够将会话过程自动生成一种状态表，对引擎和数据包之间的关系进行详细检测，根据智能化相关标准来处理无连接协议的内容。这种安全保护就是在服务器没有对数据进行具体接受之前，需要网络客户端发出相应的请求，这时端口是处在开放式环境下，而防火墙也是在这时给予快速响应，在检测数据的进出情况下保障系统的安全。

2.3 漏洞扫描技术

在网络完全中漏洞扫描也是比较常见的技术，它的操作原理是：自动检测本地主机或是远端主机，在TCP／CP协议下的服务端口实现主要渠道的查询，从而记录主机的响应情况，并给以处理，实现信息的处理和搜集。漏洞的扫描主要是保护程序的安全，时间短时间内将给计算机实验室造成一定的安全威胁的漏洞找出来，分析脆弱点，从而输出系统的全部格式，为程序员进行分析和参考提供依据。

2.4 网络访问控制技术

对计算机实验室进行一定的网络访问控制技术设置，可以在一定程度上解决网络安全隐患问题。网络访问控制技术其实就是将没有被允许访问的用户进行用户访问限制，从而保证计算机网络的安全。在维护计算机网络安全中，该防护手段是比较常用的，它可以有效避免学生由于不合理的操作，给计算机带来病毒。网络访问控制技术包括：属性控制、权限控制和互联网控制等技术，在云计算环境下，可以技术的使用对维护计算机实验室的安全也具有很大的帮助。

2.5 授权访问和加密技术

数据加密技术和防火墙技术有很大的相似之处，都是通过给数据进行加密或是设置用户权限控制等来保证计算机网络的安全。加密技术在计算机安全维护中的使用比较灵活，而且具有很大的开放性。目前的加密技术主要有秘钥技术。常见的有端点加密、链路加密和节点加密等，主要表现形式就是设置常规密码，或是公钥密码。常规密码一般都是普通用户使用的计算机相同的密码加密形式，该方式也具有一定的保密性，但是密码的传送路径需要绝对的安全，这样才能不会影响密码的管理，避免受到网络安全威胁。公钥密码，基本上是计算机实验室给用户设备不同的密码，网络的开放性也是比较强，秘钥的管理也是很简单。