云计算背景下如何提升移动互联网安全防护能力

◆林婷婷

(肇庆医学高等专科学校 广东 526020)

云计算背景下如何提升移动互联网安全防护能力

◆林婷婷

(肇庆医学高等专科学校 广东 526020)

随着互联网技术的不断升级，云计算应运而生，它是行业发展的必然趋势。云计算是一种根据使用量的多少来结算付费的形式，改形式根据需求提供有效便捷的访问，进入能够配置的计算资源共享池。这些资源的响应速度很快，管理投入无需很多，和服务供应商的交互也比较少。本文对云计算在移动互联网层面所遇到的安全性挑战进行了分析，并针对怎样提升云计算背景下移动互联网的安全问题展开了讨论。

移动互联网；云计算；安全防护能力

0 前言

作为一种崭新的计算形式，云计算是在互联网的基础上进行的，能够把共享的资源信息输送给计算机设备，让网络资源得到更大的利用，创造出更大的价值。云计算彻底改变了传统计算机行业的管理方法和运营形式，使其得到转型和升级，满足了按照需求分配资源的要求，让网络技术应用面变得更加广阔。

1 移动互联网基于云计算背景的安全性

作为一种崭新的互联网计算形式，云计算的特点十分明显，包括显著提升的功能和服务，统一管理的资源和云端，相对动态的资源调整等等。这些特点让移动端网络发生了翻天覆地的变化。一方面云计算让移动网络的应用面得到进一步加深。另一方面也带来了关于移动互联网基于云计算背景的安全性问题的讨论。

首先，部分移动端的病毒软件能够窃取云端服务的数据信息，造成云端服务的损坏或者数据丢失。移动端成为如今黑客攻击云端服务的首要途径，并且呈增长趋势。这让云端服务受到前所未有的安全威胁。其次，移动网络让云端服务接受愈发严峻的安全性挑战。近年来移动端的用户量形成了爆发式的增长，用户数量变多，令云端服务的压力增加。如有大量用户在同一时间段内登录访问云端服务，就会导致云端服务器压力激增，甚至无法负荷。举例来说，天猫双十一期间，单日的成交订单超过三亿，半数以上是从移动端产生的，在此期间，云端网络的用户负载量是平时的几十倍之多，这种情况下的云端服务器压力可想而知。再者在云端计算的大环境之下，越来越多的公司将业务转移到了线上，也有很多公司提倡线上办公，移动办公等。在给公司提供便捷、提高工作效率的同时，也存在一定程度上的互联网信息安全的风险。

2 基于云计算背景的移动互联网如何提高安全防护能力

就以上提到的几项安全性问题而言，云端服务的 IT人员更需要基于这样的背景，明确移动端网络在安全防御保护问题上的核心点，通过一系列实际措施加以预防，保障云端服务和资源信息的安全，促进移动网络持续稳定的运转。

2.1 提升网络终端的安护措施

网络末端的系统是否安全是移动网络能否得到安全保证的关键。如果系统的安全性遭到破坏，将导致非常不利的局面，形成巨大的损失。首先，需要针对有关的设备硬件建立起健全的安全防御措施，保证服务器中心的安全，设置专业人员定期对其进行维护及管理，排除潜在隐患，防范于未然。此外，需要加强对于系统软件的防护措施，安装查杀软件，设置防火墙等措施能够在一定程度上形成防御力量。需要定期更新，使防御能力保持稳定。避免服务器终端受到恶意病毒软件的进攻。举例来说，能够加强管理权限，控制访问资源。从而对来自网络的资源进行区隔和防护。能够导入加密的数据信息，降低资源信息外泄的风险。当系统发现漏洞或者潜在风险，必须进行及时的修复工作。完善系统，增强安全性的同时，也让云端服务被系统漏洞攻击的可能性降到最低。

2.2 加强对于网络通信安全的关注

移动端的网络制式种类有很多，处于末端的计算能力相对较差。此外，很多区域的WIFI局域网络和2G网络的安全性普遍比较低。这些网络的安全防护措施相对不够完善，容易遭到黑客入侵，处于这些网络环境中的资源数据信息很容易遭到窃取和破坏。继而形成安全隐患，造成用户的经济财产损失等。除此以外，很多在移动网络中的云端应用软件都未能设置相应的加密数据技术，无法对处于移动网络中国的通讯数据信息进行有效保密。没有安全防护的数据信息会被黑客及恶意软件轻而易举的截获。所以，加强网络的防御力量，必须增强移动网络的安全意识，增加 HTTPSUPSECVPN等安全协议来使网络的防御力量得到升级，为移动端网络的信息安全获得保障。

2.3 强化云端安全防护

如今，云计算成为一种比较普遍的技术应用，黑客们也越来越青睐于通过移动网络的渠道来对云端服务作出侵入和破坏。基于云计算的环境存在非常多的安全隐患，应该加强云端技术的防御能力，使安全性得到保障。要加强对于安全的重视和管理，对有关的资源信息采取加密保护措施，让主要信息受到保护。同时可以采取隔离管理的方式来降低网络的整体风险，防止由于乱用信息造成的用户隐私败露，避免因此酿造出更多的经济损失。

可以通过以下几种具体的防护措施来进行安全防御：

（1）防火墙：在外部网络同内部网络之间设置防火墙设备。由防火墙过滤进出网络的数据并对进出网络的访问行为进行控制和阻断，对未知的业务进行封堵。及时做好记录，在网络攻击发生时作出相应的告警。

（2）网络漏洞扫描：经常利用网络漏洞扫描器对网络设备进行自动的安全漏洞检测和分析，模拟黑客攻击手法，探测网络漏洞，降低安全风险。如应用服务器、WWW服务器、邮件服务器、DNS服务器、数据库服务器、重要的文件服务器及交换机等网络设备。

（3）切断病毒源，避免网络受到各类病毒攻击和侵害，隔离垃圾信息及病毒。将防毒、杀毒融为一体来考虑，使用网络防、杀毒的全面解决方案才是消除病毒影响的最佳办法。

（4）要求办公全部使用内部网络系统，涉密文件数据传输必须加密，对传输中的数据流加密，数据存储加密技术目的是防止在存储环节的数据失密。

（5）对计算机进行定期的排查，保证使用安全性，保障内部网络环境在接受过检测的情况下使用。加强对于网络运行的管理，保障网络安全。

3 结语

近年来，云计算在技术上取得了飞速的发展。人民生活的方方面面因为互联网的迅猛发展而发生了翻天覆地的变化。云计算可以说是继 1980年代大型计算机到客户端-服务器的大转变之后的又一次巨变。在技术的带动下，网络资源形成了资源集中化和服务化的两大趋势。云计算作为一种全新的计算模式，是时代发展所造就的产物。云计算应用前景十分辽阔，为我国实现全面现代化作出贡献，使信息产业迎来全新的发展，然而机遇和挑战是并存的。基于云端计算的移动互联网在新型之后也显露出一定的安全风险问题。对基于云端服务的移动网络安全问题加强重视和研究具有十分重要的意义。有关单位应当加强防御措施，确保资源信息的安全，提高移动端的安全防护力量，确保移动网络能够长期稳定的运运转。

[1]刘权，王涛．云计算环境下移动互联网安全问题研究[J]．中兴通讯技术，2015．

[2]房秉毅，张云勇，吴俊，徐雷．云计算应用模式下移动互联网安全问题浅析[J]．电信科学，2013．

[3]程高飞．基于云计算环境的移动网络安全问题分析[J]．计算机光盘软件与应用，2013．

科研项目：肇庆市科技创新指导类项目（2016040301-52）。