李亚芳

（山西荣坤智能科技有限公司，山西 运城 044000）

云计算是互联网服务的升级版，在互联网技术的基础上来获取动态的虚拟化资源，同时这些虚拟化资源可以根据用户需要自行配置并实时扩展，方便用户的使用。但是云计算在为用户提供信息的过程中，不可避免存在一定的安全隐患，这就需要借助信息安全技术来加强对信息资源的保护，使信息资源的的利用价值在最大程度地得到发挥[1]。

1 云计算概述

云计算是当前社会大数据环境下的时代产物，能够根据用户的要求在计算机数据库中搜索相应的数据资源，并获取一定的访问权限。云计算能够有效地缩短用户的检索时间，提升资源信息的准确性，这样既减少了用户的工作量，提升了工作效率，又可以使信息资源得到有效利用。需要指出的是，云计算对于用户的服务是有偿的，用户只有在付费后才有权利访问获取所需要的的信息资源。云计算综合了储存技术、编程技术、虚拟化技术、传输技术和管理技术等多项技术，以实现对信息资源的收集、分析、处理、计算及其他服务等[2]。云计算平台能够将一些零碎化、片面化的信息进行重新整合，形成具有价值的信息资源。

在云计算体系中，关键技术主要有分布式的存储技术、变成技术和云平台的管理技术等，在这些关键技术的支撑下，云计算才能够为用户提供多层次、多方位的服务，以满足用户的实际需求。云计算的服务方式根据用户的需求层次不同，大致分为基础设施服务、平台服务和软件服务等，这样就能够最大化地扩充云计算的服务范围。总的来说，云计算在运行过程中需要遵循一定的标准与协议，将设备与软件相结合，增加云计算的服务形式，但是云计算的服务是有偿的[3]。

2 影响信息安全的因素

2.1 信息安全意识薄弱

通常情况下，网站的防护墙配置过程中都会将其权限进行扩大。这样，用户在访问网站时，就有可能使自身的部分网络资源暴露。在这种情况下，如果不能将这些权限进行科学合理的管控和利用，就会成为不法分子入侵信息安全的途径和渠道，不法分子利用可以得到的网络资源来获取用户计算机中更多的资源，使得用户的信息资源处于不安全状态。

2.2 网络环境复杂

互联网时代，计算机成为人们日常生活工作中的主要工具，存在于各个家庭以及各个工业生产领域等，使得人们对于计算机的依赖性明显增强。在这种形势下，网络信息运营主体就会逐步朝着多元化的方向发展，同时，由于计算机的应用领域和应用范围的扩大化，使得网络环境逐步变得复杂多样，这就使得云计算环境下的信息技术所面临的危险因素日益增多，增加了信息资源的安全隐患[4]。

2.3 网络系统脆弱

网络系统具有一定的脆弱性。首先，通信系统和协议方面可能存在一定的技术漏洞。例如，用户在通过E-mail进行邮件的传递过程中，很有可能成为不法分子的利用工具，使邮件携带病毒，以此来侵害用户的计算机。其次，计算机操作系统存在着一定的缺陷。对于计算机的入侵，一般都是黑客操作。更为严重的是，黑客攻击具有一定的隐蔽性，它可以在用户毫无察觉的情况下进入用户的计算机系统来获取不正当的信息资源，并且不会影响用户计算机的正常工作[5]。此外，在云计算环境下，数据信息通常是被储存放置在数据库中。这就要求数据库要具有一定的安全性，一旦数据库出现漏洞，就会造成数据信息的丢失或者篡改，直接影响到数据信息的安全性和可靠性。

2.4 网络系统的扩充

社会经济的不断发展，使得用户对于网络系统功能的要求逐步提高。网络系统不仅需要提升自身运行性能，而且需要加强安全保护功能，这就需要对网络系统的硬件设施进行扩充，对系统进行更换，以满足用户的使用要求。但是，在扩充过程中，很难保障信息资源在外界各种因素的影响下受到侵害，造成信息资源的不安全性。

3 信息安全技术

3.1 智能防火墙技术

智能防火墙技术是一种新型的防火墙技术，其基本技术基础是数据库的模糊性。通过识别特定的特征值来获取用户的访问权限。智能防火墙技术主要包括以下几种：入侵防御技术、防欺骗技术、防扫描技术和防攻击技术。入侵防御技术是利用智能防火墙对数据包进行检验，待检查完毕确认其安全性在允许的情况下，才会允许用户访问。一旦数据包存在安全隐患，则会阻止用户的访问和使用[6]。防欺骗技术主要针对恶意的MAC地址而言，防止MAC地址在IP地址中鱼目混珠，及时有效地阻止MAC地址的侵害。防扫描技术主要针对黑客攻击的情况，智能防火墙能够有效组织黑客对计算机中的数据信息进行扫描复制，以保障用户的信息安全。防攻击技术是指智能防火墙能够对具有安全隐患的数据流加以防范和阻止，使得计算机主机免于受到恶意数据流的影响，进而保障信息安全。

3.2 加密技术

在云计算的环境下，加密技术是最常用到的信息安全技术，这种方法操作简单，便于用户快速掌握。加密技术就是对用户的关键信息利用相应的加密算法来设置特定的密码，只有在密码正确的情况下，才能读取相关的信息资源。目前，主要采用的加密技术就是非对称加密技术和对称加密技术。所谓非对称加密技术，就是解密的秘钥和加密的秘钥是相区别的，仅仅依靠加密算法很难准确破解秘钥，对于信息资源的安全性具有高度的保护作用。而对称性的加密技术是指仅需要加密秘钥就能够破解用户的信息文件，再结合相应的加密算法，皆可以获取准确的密码。对称性加密技术的安全性要稍逊于非对称性加密方法，仅能满足一般用户的使用需求。

3.3 反病毒技术

在互联网环境下，在各种外界和内部因素的影响下产生了不同类型的计算机病毒，直接威胁到信息安全。因此，需要借助相应的反病毒技术来消除计算机病毒的干扰。其中，有一种静态的反病毒技术，该技术的应用具有一定的局限性，它不能有效的自动识别出计算机是否受到病毒感染，同时也无法通过计算机的运行情况作出正确的分析和判断，因此静态的反病毒技术不能从根本上来保护信息的安全性。对此，通常采用的就是一种动态的，能够实时将计算机病毒状况呈现出来的技术，这种技术适用于计算机中的整个系统资源，一旦系统资源受到病毒入侵就会发出相应的报警信号，这样就可以有效提升病毒的防御效果，因此，动态的反病毒技术被广泛地应用于各个领域。

4 云计算环境下提升信息安全的解决策略

4.1 加强信息安全技术投入

在云计算背景下，信息安全性的强化是建立在信息安全技术基础上的。因此，需要加强对信息安全重视，增加对安全保护系统、代理服务、应用程度等方面的研发力度，不断调整优化计算机的操作系统，提升计算机系统自身的防御功能和对外界干扰的敏感程度。计算机系统能够自动识别出陌生信息，并进行检查，在必要情况下采用杀毒软件等防御手段来清除陌生信息，以便及时有效地阻止外来信息的入侵，保障计算机系统的安全性。

4.2 创新信息安全技术

在云计算环境下，影响信息安全的因素有很多，这就需要对计算机系统进行优化，最大程度减少系统自身造成的安全隐患，并分析出外界环境中可能带来的安全隐患，找到相应的预防和解决方法。通常情况下，信息安全保护技术主要有加密技术、智能防火墙技术和反病毒技术。但是，互联网环境的复杂化使得各种恶意程序和病毒等不断滋生，其对计算机系统的入侵手段也不断变化，这样就需要采用新型的防御手段来出现安全隐患。有研究发现，现阶段的攻击手段已经朝着多方面的方向发展，如拒绝服务、木马等，这些手段都具有一定的综合性，需要采用更完善更先进的信息安全技术来加以解决。因此，不断研究信息安全技术，开发出更加高效实用的防御手段来应对多样化的信息风险，是至关重要的。

4.3 提升用户的防范意识

随着用户防范意识的增强，用户可以从自身角度在一定程度上保护好相应的信息资源。例如，可以采用用户身份的实名认证，只有在用户身份确认的条件下才允许系统的访问，使得信息安全系数得到进一步的增强。同时，相关部门也应该加强对信息网络传播的监督力度，采取必要的手段对网络数据进行实时的监测和检查，这样能够有效阻止不良信息的传播和蔓延，并能够及时发现网络信息中的恶意信息程序，给予及时的清除。

5 结语

互联网时代的不断发展和进步，使得网络环境日益复杂，信息攻击手段也逐渐变得多样化和复杂化，对云计算环境下的信息安全问题提出了更大的挑战。这就需要在现有的信息安全技术的基础上，不断强化创新信息安全技术，同时，信息安全技术的开发也应该满足多层次、全面化和多功能化的特点，只有这样，才能够应付日渐复杂的攻击环境。只有优化安全技术，提升用户的信息安全防范意识，才能够确保云计算环境下的信息安全。