云计算背景下计算机安全问题及对策探究

王琛灿 高勇 李国强 胡倩 储美娟

摘要：本文探讨了云计算概述，分析了计算机安全问题，研究了云计算背景下计算机安全问题的对策。

关键词：云计算;计算机安全;对策

中图分类号：TP309.2 文献标识码：A 文章编号：1007-9416（2020）05-0178-02

0引言

计算机是我国发展的主要动力，云计算在计算机的应用也使得各行各业和人们的生活有了极大的便利，目前云计算已经被应用到了教育、医疗等行业。云计算是通过计算机网络技术使得计算机在一定限制下进行计算，才能促进计算机技术的发展，通过这样的计算方法，云计算需要以计算机为依托，对计算机具有强烈的依赖性。因此随着计算机的发展，安全问题逐渐显露出来，对各行各业产生了不同程度的影响，因此展开对计算机安全的问题探究是必要的，才能促进计算机技术更好地发展。

1云计算概述

云计算指的是互联网各种服务的使用和交付，这种云计算通常通过互联网来提供动态可拓展的资源。云也是互联网和网络的稳喻，之前也在电信网中用次云表示，之后也用来保湿计算机基础设施和互联网的抽象形式。对于云计算的定义而言，云计算的利用并没有明显的界限，这个方面体现在交付与服务的模式上，它让用户利用计算机网络技术，通过自身的需求和扩展的方式获取相应的服务，这种服务与互联网相关，充分体现了计算机的能力，依据互联网进行联通交流，它又是一种新型的数据中心，是用来计算与存储资源的，并且这些功能都是按照一定的标准进行收费，获取一定的利益，这样一来，用户可以对互联网信息以及资源进行随时采集，方便用户。

2计算机安全问题探析

2.1用户的权限保证力度小

当计算机上传数据信息之后，用户查看所需要的数据资源时，需要获取一定的用户权限，才可以查阅所需要的资料，用户获取的权限不同，可以查阅的范围不同，查阅的信息的深度也不相同，这就比如在股市中，部分股民只有权力查看数据信息的变化，部分股民因为拥有部分权限可以在股票中调整自己的股份金额，因为用户权限的问题，使得部分非法的用户利用该用户权限问题设计病毒入侵系统，设置木马程序，用来获取相应的用户权限，来更改股市中的数据信息，导致部分数据丢失或者损坏，使得用户的权限安全没有受到保障。

2.2数据安全问题

计算机的信息安全是当前急需要解决的难点与重点，但是云计算是虚拟网络技术，计算机的存储也为虚拟操作，因此这就导致计算机存储的安全存在一定的不稳定，我国对计算机的管理也有一定程度的限制，这就使得计算机系统中的资源在传输的过程中受到非法分子的资源盗取的情形，使得计算机处于瘫痪状态，当计算机处于瘫痪状态时，非法分子就有了充足的时间盗取信息资源并将信息散播出去。利用共享存储与虚拟存储都是存在被盗取资源的情况发生，导致用户的信息的完整性遭到破坏。

2.3安全标准不完善

云计算是当前时兴的计算机技术，但是由于我国的计算机技术的利用较为晚，国家的安全标准不完善，使得在计算机技术应用的过程中，产生许多的安全问题，但是由于安全标准未完善，安全问题没有办法得到妥善的解决，云计算在使用过程前期，需要服务商做相应的审查工作，然后进行审计与安全认证，但是因为过程较为繁琐，许多的服务商在实际上的使用过程中又需要加入大量的资金，这样会增加自身的成本，因此，服务商都会对于计算机安全问题不予理睬，从而会导致整个计算机系统受到影响。

2.4计算机系统下求取证据困难

在云计算过程中，计算机安全受到诸多威胁，主要包含计算机系统自身的软件安全问题、数据传输问题两个方面，计算机系统网络含有复杂性、虚拟性与开放性，也正是因为计算机网络含有的这些特性让取证过程十分困难，这在我国的法律规定中，网络信息无法作为民事与刑法的安全证据，且在当下网民数量持续增长，资源数据无限增加，因此当部分信息遭到窃取，也无法及时作出判断，容易导致数据的丢失。

2.5数据的恢复困难

许多的用户的数据在各个终端进行运算，但是并不了解数据存储的相应的位置，一经发现计算机网络系统发生故障，云服务商也不能及时地反馈给用户相应的安全问题，使得用户没有办法采取相应的措施对资源挽回与处理。例如当用户遭遇停电问题时，用户的数据资源存储位置不明确，明显地增加了数据恢复的难度，这就给非法分子提供了时机盗取资源，给用户带来较大的损失。

3云计算背景下计算机安全问题的对策

3.1完善安全数据管理

不仅在数据资源传输的过程中，还在数据存储的过程中所产生的安全问题都是来源于计算机的云端。因此在计算机的安全问题中需要从计算机的云端人手，需要用户将自身的数据安全意识进行加强，也需要用户尽可能的避免在公众场所登录账户，查阅所需信息资源，用户也需要在计算机中安装防火墙与杀毒软件，对计算机定时做杀毒，才能避免病毒的入侵。如是必须要在公众场合登录自己的个人账号，不可以随意给出自己的真实身份信息，并且不能将自己的机密资料放在云端，必要时，也要在公共场合登陆账号后更改自己账号的密码，避免他人的窃取，增强保护信息资源安全的意识。

3.2加强用户权限管理

用户的权限是当下云计算下计算机安全问题规范管理的典型表现。只有当用户权限的保证，才能够使得云计算中的相关业务在市场中进行推进，当云计算在计算机系统的运行时，用户爱需要登录账号，才可以进入系统，才可以进行检索、下载等操作，这种操作步骤虽然简便，但是也存在缺点，当不法分子盗取了用户的账号与密码，就可以登录用户的账号，进行更改用户的信息数据，造成用户的经济损失。技术人员可以根据不同用户的需求，将信息依据信息的重要程度进行分类，给予用户不同的用户权限，通过设置登录密码或者多重验证的方法进行限制非法分子入侵计算机系统。

3.3定期进行数据备份

当前的数据备份是较为常用和安全的保证数据安全的手段，数据备份是通过第三方服务商与用户的云信息备份的途径来防止信息数据的丢失，当服务商或用户的任何一方的数据信息出现问题时，就可以立即将另一备份路径的数据资源进行计算与管理。

3.4重视网络取证

当给用户进行提供更好的保密服务，服务商与用户常常会签订保密协议，而且这些协议只有运营商与用户知晓，不允许第三方的知晓，因此导致在后期网络取证的过程中，用户不能透露出太多的信息，这就要求相关的网络管理人员需要协调服务商与用户的工作配合，加强双方的交流沟通，同时也需要用户提高对服务商提供的服务平台的警惕性，通过有效的分析分辨，才能将问题有效的解决“。

4结语

总之，在计算机技术不断发展的大趋势下，云计算在我们的生活中给我们提供了极大地便利，但是也存在相应的安全问题，因此我们需要科学的从多方面出发，完善数据的安全管理，加强用户的权限管理、定期进行数据备份，重视网络取证，才能夠保证数据信息资源的安全。