云安全论文范文

2022-05-09

小伙伴们反映都在为论文烦恼,小编为大家精选了《云安全论文范文(精选3篇)》,希望对大家有所帮助。【摘要】随着我国科学技术的进步,人们对生活的要求水平也越来越高,互联网随之应用也越来越广泛。并且随着互联网的应用,云安全技术的应用也随之广泛,这项技术将在传统的病毒防御技术的基础之上,建立起更加完备的立体型的安全防御体系。云技术的不断发展,将会带动有更多的用户投入使用。本文通过对云安全的核心技术进行分析,提出了云安全技术在企业网络安全中的应用策略。

第一篇:云安全论文范文

终端防护与云安全结合

企业经营活动越来越依赖于计算机和网络,它带来便利的同时也伴随着很多泄密的风险。建设一个安全而又便利的计算机网络,是企业决策者和信息部门的一个亟待解决的问题。如何解决这些安全问题,在现在的计算机体系架构和软硬件基础上,如何实现自主、可控、安全?中晟国计云计算时代的安全计算机提供了一个创新的思路和解决方案。

随着计算机和网络技术的迅猛发展和广泛普及, 企业经营活动的各种业务系统越来越依赖于互联网/内联网环境。随之而来的安全问题也在困扰着用户。一旦网络系统安全受到威胁,处于瘫痪状态,将会给企业带来巨大的经济损失。

为了解决计算机系统的安全问题,很多企业的信息部门将企业网络分为相互隔离的内网和外网,外网连接互联网,用于访问外部的信息和接受来自外部用户的访问。内网连接企业内部的各个业务部门,如财务、生产、行政等,不连接互联网。这样可以保证内部涉密信息不会泄露到外部去。

然而实践中,有些企业虽然遵循内外网隔离的原则,但实际采用的网络配置方式和技术常常在某些情况下破坏了内外网的隔离。企业内部网络安全事故仍然时有发生,并呈增长趋势。

2014年,国家网络安全与信息化小组的成立标志着信息安全已经上升到国家战略。没有网络安全就没有国家安全,计算机终端是信息系统的重要组成部分,也是极易受到攻击的薄弱环节,它时刻面临着来自网络和其他各方的安全威胁。

受限于现有的计算机系统的基本组成,如CPU、操作系统、网络协议、基础及应用软件的关键技术均掌握在国外厂商手中,其中存在着缺陷、漏洞和后门无法从根本上杜绝。同时,传统的计算机安全防护功能只是建立在待保护的计算机之上,受现有计算机硬件与操作系统的体系架构的制约,一旦计算机本身的软硬件在遭受攻击后被损坏,防护功能就不能有效工作了。

360度防护

如何实现计算机终端的“自主、可控、安全”是信息安全领域中的无法回避的问题。中晟国计采用了“云+端”的模式,有效实现了云端对各终端的安全数据进行分析,引入指纹认证、人脸识别管理、双站定位等终端安全技术,有效实现了对于终端的全方位防护,形成了企业级终端安全解决方案,从而获得了2014年度中国信息安全优秀产品殊荣。

中晟国计的安全计算机是专为企业级网络环境设计的终端安全解决方案。它通过云端服务实现了安全计算机的电子围栏、主机安全状况以及危险状况预警与干预等功能,在安全计算机终端通过一套独立的安全防护系统对计算机进行保护,形成了使用前进行身份与信息核对、使用中进行生物特征比对、使用后形成日志的完整安全防护体系,从而对终端进行360度全方位保护。

“目前市场上大多数的企业终端防护通过软件进行保护,这些软件产品受限于操作系统的漏洞与缺陷,无法提供持续、稳定地对终端进行保护。”中晟国计的研发总监张学军说:“我们的安全计算机是一种硬件产品,在硬件层面形成了一套独立于现有计算机软硬件平台的安全防护系统,使其安全防护功能不再受限于操作系统,我们的产品具有防护、管理、控制、优化四大功能,引入云计算技术进行安全防护之后,可以为客户创造更安全、更便捷的用户体验。”

安全一体化

安全计算机具有一体化架构设计、双主机物理隔离、数据管理机制、机箱防破拆、断电保护功能、双站定位、指纹认证管理、人脸识别防护等安全防护功能,依托于自主设计的安全防护系统给用户带来简单、易用的客户体验。云安全以私有云服务器为依托,对来自终端安全计算机的安全数据进行分析与管理,给客户带来便捷的云安全体验。

安全计算机是在现有计算机硬件系统和软件系统之上构建了一套全过程生物特征身份鉴别、数据加密防护、物理安全防护、异常行为监控等功能的主机防护软硬件系统。其硬件体系位于现有计算机硬件系统之下,对现有计算机硬件系统进行电源管理、数据传输保护,从而在硬件层面保证了系统与数据的安全有效;其软件系统定义了一系列安全操作规则,从而在逻辑层面保证计算机系统的安全;并且主机防护软硬件系统不依赖于现有计算机硬件系统和软件系统而独立存在,从而避免了因现有计算机硬件系统和软件系统存在漏洞与缺陷,并且兼容可信计算机技术。

企业经营活动越来越依赖于计算机和网络,它带来便利的同时也伴随着很多泄密的风险。建设一个安全而又便利的计算机网络,是企业决策者和信息部门的一个亟待解决的问题。为了应对各种安全隐患带来的数据泄密的威胁,我们建议内外网采用完全物理隔离的架构,同时使用完全物理隔离的双网计算机,并根据企业需要的安全等级使用相应的数据交换方式,监控和限制内网到外网的数据传递,确保企业经营活动具备安全可靠的网络和计算机环境。安全计算机架构是对现有计算机安全理念的一种突破,它在不改变现有计算机基础架构的前提下提高了计算机终端的安全防护等级,填补了国内空白,达到国际先进水平,能够显著增强我国党政军企事业单位的信息系统抵御各种安全威胁的能力。

第二篇:云安全技术在企业网络安全中的应用

【摘要】 随着我国科学技术的进步,人们对生活的要求水平也越来越高,互联网随之应用也越来越广泛。并且随着互联网的应用,云安全技术的应用也随之广泛,这项技术将在传统的病毒防御技术的基础之上,建立起更加完备的立体型的安全防御体系。云技术的不断发展,将会带动有更多的用户投入使用。本文通过对云安全的核心技术进行分析,提出了云安全技术在企业网络安全中的应用策略。

【关键词】 云安全 核心技术 网络安全 应用探析

前言:近几年来,越来越多的人们关注网络的安全技术以及应用,网络安全关系到国家安全以及社会和谐安定,我们应当提高对其的重视度。网络安全的本质就是确保网络上的信息安全,其具体指的是网络系统的硬件、软件以及其系统中的数据不被人为的破坏、篡改和泄露,云安全技术的应用,就是保证网络安全的一项技术。云安全技术已经在企业的局域网中得到了具体运用,并且对其出现的问题进行研究改进,进一步为企业的网络信息安全提供了保障。

一、“云安全”的核心技术

1.Web信誉服务。云安全技术可以通过全信誉数据库对恶意软件行为进行分析,并且根据其数据位置的变化和可疑迹象等因素来指定网页信誉分数,从而判断网页是否可信。根据检测的信誉分值,我们可以随时了解到某个网站的潜在风险级别,预防用户进入有病毒的网页带来的危害。

2.电子邮件信誉服务。电子邮件信誉服务可以根据已知垃圾信息的源地址进行检测,可以对发送者邮件进行潜在危险评估。当云技术检测到该邮件中存在病毒时,就会自动对该邮件进行处理,并且当之后再有类似邮件时还会对起进行拦截或者删除,以防危害用户端。

3.自动反馈机制。云安全的另一个重要组件就是自动反馈机制,通过检测单个用户的路由信誉来确定新型的威胁。例如:趋势科技的全球自动反馈机制的功能就像目前大多社区采用的邻里监督模式,能够有效的实现及时监督保护功能,有助于确立全面的最新威胁指数。当单个的用户常规信誉检查发现威胁时,系统就会自动更新趋势科技位于全球各地所有威胁的数据库,防止以后的客户遇到威胁时不能及时反馈。

二、云安全技术在企業网络安全中的应用

1.云安全技术中复合式拦截病毒机制在企业网络安全中的作用。随着云计算的发展,云安全技术在企业局域网中已经得到广泛应用,同时云安全成了企业技术研究当中的主要问题。作为企业局域网络管理者,要认识到对于企业网络内部的威胁主要来自于企业内部,只将精力放在防止网络遭受来自于单位外部的攻击上是远远不够的,云安全技术可以利用互联网云计算技术强大的终端服务器,实现对企业局域网络内部相关软件的云拦截以及云杀毒。也就是说,这种方式采用的是云安全技术中复合式拦截病毒机制,当企业局域网络存在的安全隐患威胁到客户端时,复合式拦截病毒机制就可以对其进行拦截以及采取相应的处理措施。近几年来,网络病毒攻击形式比较多,而且病毒的形式不仅是单一的病毒体,而是由多种单一病毒体重组的复合式病毒,对网络用户端危害极大,云安全技术中复合式拦截病毒机制则可以有效解决这一问题。

2.云安全技术中轻客户端策略在企业网络安全中的应用。云安全技术中轻客户端策略是指将计算机和业务之间的逻辑问题交由服务器处理,客户端只对简单的网络数据显示工作进行处理。例如:当我们收到到一封电子邮件时,云系统就会自动检测该邮件的源地址以及电子链接,并且对其存在的安全性能自动分析。如果检测的结果是该封邮件不可信,服务就会通过云安全技术对其进行杀毒处理,并且可以自动删除该封邮件。与此同时,系统就会将不可信邮件的源地址和电子链接存入到网络安全隐患库中,当接收到类似的邮件时,系统就会对其进行自动拦截或者删除处理,该策略在应用过程中存在一定的弊端,那就是只能够对外部接收的信息进行检测,对计算机自身系统无法检测,主要应用于来自于外部病毒入侵的拦截和处理。

3.云安全技术在企业网络中应用的必要条件。云安全技术是针对云计算产业的出现,结合云计算的应用特点和发展趋势衍生出的确保云计算在局域网中应用安全的一种新型网络安全技术。任何一种软件技术的发展离开了安全的保障,就一定会失去其存在的意义。云安全技术就是通过客户端对局域网中的相关数据以及信息进行收集和统计,分析之后得出源代码,然后再采取相应的处理措施保证其安全性。在实际操作中,通过客户端软件对整个网络进行扫描,找寻到有病毒的文件,再通过杀毒单位采用软件对用户端进行杀毒处理可以有效提升网络安全性。这不仅需要有大量的装有病毒监控软体的客户端,而且具有快速解析源代码的服务器终端。

三、结语

科学技术的不断发展然网络的运用越来越广泛,因其所承载的信息量较大,需要我们对网络信息进行有效保护。云技术的应用充分的实现了人们对于安全的需求,使人们在网络中建立了更完备的安全防御体系,为人们的生活以及工作带来了更多的便利,让人们对于网络的使用更加放心。

参 考 文 献

[1]张海波. 云安全技术在电力企业的应用[J]. 信息技术与信息化,2011,04:60-61+67.

[2]陈欣. 试论云安全技术在局域网安全中的应用[J]. 计算机光盘软件与应用,2013,19:176-177.

[3]冯巧玲. 云安全技术在电子政务系统安全防范中的应用[J]. 辽宁高职学报,2015,02:92-94.

作者:吴青

第三篇:浅析“云安全”在计算机病毒防范中的应用

摘 要:随着计算机技术的不断发展,计算机安全问题也日益凸显,这就需要加强对计算机病毒的防范,以此来保证计算机的安全运行。“云安全”在计算机病毒防范中发挥着重要的作用。将已经查杀的本地病毒样本上传至云端安全库中,这样使用杀毒软件的其他用户即可较好的防范此类病毒。本文就计算机病毒防范中“云安全”的应用进行详细分析。

关键词:云安全;病毒防范;网络安全

0 引 言

社会经济的快速发展以及时代的不断进步,在很大程度推动了我国计算机技术的发展。近年来,随着我国科学技术水平的不断提高与进步,计算机技术的应用也越来越广泛,同时互联网技术、信息技术等都得到了飞速的发展。现如今,计算机、互联网已经成为了人们生活中不可或缺的重要组成部分,其在人们的生活、工作、生产中都发挥着重要的作用。计算机互联网技术的发展在很大程度上为人们带来了便利和高效的服务,与此同时,也为人们带来了严重的网络安全问题。尤其是近年来,随着互联网应用的不断普及和深化,网络安全问题也越来越凸显。在计算机互联网的应用过程中,信息被盗、数据泄露、个人隐私曝光等问题频频发生。网络安全不仅关系着个人的隐私,同时也关系着国家社会的和谐稳定发展。因此,针对网络安全问题,必须要加强防护与控制。“云安全”是有效保护网络安全的一项技术。简单来说,“云安全”是病毒防御的互联网化,将其应用在计算机安全管理中,其能够快速整合资源,进而对病毒进行处理和杀灭,以此来保证计算机网络安全。因此,为了更好的保证计算机网络安全,就必须加强对“云安全”的科学有效应用。

1 “云安全”概述

“云安全”简单来说就是以计算机应用为基础而保障系统运行安全的一种操作平台,其是云计算体系中尤为重要的组成部分。随着科学技术的不断发展,“云安全”技术也有了很大的进步与提升,现如今,“云安全”在网络防病毒领域中已经得到了广泛的应用和普及。在计算机系统中,应用“云安全”可以实现对网络系统运行状态的有效监测,进而针对计算机存在的各种病毒及时发出预警信号,并在第一时间进行排除。“云安全”可以说是现代科技发展的新型产物,同时也是网络时代信息科技飞速发展的成果体现。“云安全”的应用可以理解为:在互联网的基础上将用户与杀毒技术平台相联系,进而组成一个庞大的恶意代码检测、查杀、追踪网络,以此来实现对计算机病毒的有效防范。“云安全”中融合了诸多新兴技术和概念,比如并行处理、网格计算等概念。“云安全”是当前网络时代信息安全的最新体现,同时也是网络安全发展的必然途径。

2 计算机病毒现状分析

随着互联网应用的不断普及及深入,其已经成为了人们生活中的重要组成部分,而互联网就像是一把双刃剑,在给用户带来便利、高效服务的同时,也给用户带来了一定的网络安全问题。对于计算机用户而言,一旦发生网络安全问题,那么个人隐私、信息都会受到威胁,对于企业计算机网络而言,一旦发生安全问题,那么则会对各个企业的运行发展造成不同程度的影响。所以说,计算机网络安全问题所带来的影响和损害都是巨大的。今天的网络威胁频繁地将大量看似无害的恶意程序组合在一起,以此来形成感染链。例如:在计算机网络应用过程中,经常被网络威胁利用的单个下载器程序可能看似没有危害性,但是当单个下载器程序用来把恶意代码下载到一个毫无防范措施的用户的计算机上时,该程序就会变成恶意程序,进而对用户的计算机造成影响[1]。在计算机网络的应用过程中,计算机病毒经常会把这种技术扩大到多协议、多层的协调式攻击,所以当恶意代码出现在计算机系统中时,很难被传统安全防护技术发现。例如:网络犯罪分子在电子邮件中嵌入URL链接,如果用户点击了该电子邮件,那么ActiveX控制就会对用户浏览器的漏洞进行测试,如发现漏洞的存在,恶意代码就会对计算机系统发起攻击;如果没有发现漏洞,则会下载一个文件,测试其他漏洞,通过不断的重复测试来破坏计算机系统。这种病毒攻击,每个单独的部分看起来均无害,但是联合起来就会变成协同攻击,对计算机系统则会造成严重的影响。传统防护技术对于这種病毒攻击,难以有效防范。当面对多样化、复杂化的病毒攻击时,就需要多层、多组件、灵活性的防护技术来应对。传统安全技术现如今已经无法满足需求,而“云安全”就此应运而生。

3 “云安全”核心技术分析

3.1 Web信誉服务

Web信誉服务是“云安全”技术中的一项核心技术。Web信誉服务主要是通过链接全信誉数据库,对恶意软件行为进行全面的分析和判断,进而对网站的信誉分值进行评估,以此来更好的掌握网站的信誉度及风险系数。如该网站具有较大的风险系数,那么“云安全”技术就会为用户提供网站风险警报,进而帮助用户正确分辨网站的安全性。这样一来就可以避免用户误入危险网站而受到的网络风险损害。得力于全信誉数据库,“云安全”可以通过软件的恶意行为、历史位置的变化、网站历史快照和访问量等诸多安全因素来为其评定一个信誉分数,从而对网页的可信度做出一个客观的评价。不但如此,Web信誉服务还将继续扫描网站并防止用户访问已经被感染的网站,对可能出现的感染和危险访问行为进行拦截。现如今为了不断提高拦截准确性、更好的降低误报率,一些安全厂商还专门对网站的单一网页或链接指定了信誉分值,而不是对整个网站所有页面进行分类或拦截,因为通常合法网站只有一部分受到攻击,这样可以大大改善错误的拦截,不影响用户正常访问,维护了站主的正常权益,并且信誉可以随时间而动态改变,及时对已经恢复的网站作出风险更正。

3.2 E-mail信誉服务

E-mail信誉服务也是“云安全”技术中的核心技术之一,E-mail信誉服务技术的应用可以实现对网络邮件信息源地址的检测,进而对邮件的安全系数进行科学的判断,这样一来就可以在很大程度上降低邮件接收者可能受到的病毒入侵。在计算机网络应用过程中,如果“云安全”技术检测到某个邮件携带病毒或存在风险时,就会自动对邮件进行拦截或者删除。另外,E-mail信誉服务还可以实现对恶意邮件源地址进行记录,进而方便日后对该源地址的邮件进行防护。E-mail信誉服务具有较高的警惕意识,在防范病毒邮件方面发挥着重要的作用。电子邮件信誉服务还可以按照已知垃圾邮件来源的信誉数据库检查IP地址,同时利用可以实时评估电子邮件发送者信誉的动态服务对IP地址进行验证。信誉评分通过对对口地址的行为、活动范围以及以前历史的不断分析而加以细化。按照发送者的IP地址,恶意电子邮件在“云”中即被拦截,从而防止僵尸或僵尸网络等Web威胁到达网络或用户的计算机。

3.3 自动反馈机制

自动反馈机制是“云安全”技术中尤为重要的一项核心技术,其主要是利用监测系统,对计算机用户的路由信誉进行监测,通过监测来判断新型病毒的特征,进而将判断信息反馈到整个计算机网络中。在计算机网络应用过程中,如果用户常规信誉检测存在威胁,那么自动反馈机制就会及时将信息反馈到网络中,进而采取有效的措施对网络安全数据库进行更新,以此来起到病毒防范的作用。自动反馈机制在提高网络安全保护的主动性方面发挥着重要的作用。不仅如此,用户端还可以自主进行阻断操作与拦截操作、对病毒进行查杀。将已经识别查杀和发现的恶意软件进行特征分析,放置于特征库中,特征库放置于“云”中,这样既节省软硬件资源的开支,又获得更加高效的恶意软件防范能力。

4 “云安全”在计算机病毒防范中的应用优势

4.1 病毒查杀能力强

与传统计算机安全防护技术相比,“云安全”技术的病毒查杀能力更强,其可以有效实现对病毒的分析、判断,进而第一时间对病毒进行消除[2]。随着科学技术的不断进步,网络的传播效率也越来越高,同时传播范围也越来越广,这就在很大程度上为网络病毒的传播提供了条件。传统的病毒查杀软件已经无法满足用户需求,而“云安全”技术就是依靠整个网络系统对网络病毒进行识别和查杀,其可以对病毒进行精准、全面的分析,进而在很大程度上提高病毒查杀能力,为计算机网络安全提供保障。由于“云安全”技术是依靠整个网络系统进行病毒防范的,所以互联网用户越多,那么“云安全”的病毒查杀能力也就越强。

4.2 网络安全保护效率高

在计算机安全防护中,应用“云安全”技术就可以实现对网络环境、网络信息的实时监测,一旦发现问题可以第一时间进行判断、处理,以此来实现对病毒的全面防范。“云安全”技术主要是依靠强大的互联网系统,所以“云安全”不仅可以对带有网络病毒的电子邮件、网站、程序等进行监测,同时还可以及时对病毒信息进行处理,以此来避免病毒给用户带来的影响及损失。“云安全”技术与传统安全防护技术相比,其处理病毒的速度更快,这样不仅可以在一定程度上减少计算机的储存空间,同时还可以有效提高网络安全保护效率[3]。另外,“云安全”技术中的自动反馈机制可以将病毒信息传输到整个网络系统中,同时对云端病毒库进行实时更新,刚好以此来对病毒进行防范,这样可以有效提高网络安全保护的质量及效率。

5 计算机病毒防范中应用“云安全”存在的問题

5.1 “云安全”防范的安全问题

“云安全”在应用过程中需要收集计算机用户的大量数据信息等,而这些大量的数据信息如何进行处理,是否会交给相关安全部门等,对于计算机用户而言都是不知情的。而正是这种隐私保护政策,使得用户对“云安全”存在一定程度的不信任感,用户对于自身的隐私安全问题也越来越担忧。一旦“云安全”库对用户的信息进行了泄露,或者被非法攻破,对用户的安全影响是不可忽视的。

5.2 自动分析不够准确导致的安全问题

“云安全”之所以受到了大众的关注和重视,是因为将其应用在计算机病毒防范中可以快速收集信息样本,同时快速进行分析,进而对病毒的风险性进行判断,对提高病毒查杀的效率具有重要的意义。但是就目前来看,“云安全”技术还不具备自动检测、预警、分发等功能,其在运行过程中仍然需要人的辅助与配合,虽然“云安全”防范与传统防护技术相比效率更高,但是在自动分析过程中也容易出现偏差。因为“云安全”每天从终端用户收集了大量的信息、数据,同时对大量数据进行自动分析,会在一定程度上影响其准确性。

6 提升计算机病毒防范中“云安全”防范的建议

6.1 建立统一标准的“云安全”服务器

在计算机病毒防范中“云安全”的应用还需要建立一套统一标准的“云安全”服务器,以此来为“云安全”应用的安全提供保障。比如可以为“云安全”构建一个开放性的安全服务平台,利用该平台为第三方合作伙伴提供病毒防范、抵抗的支持,这样一来就可以促进缺乏技术和设备的第三方合作伙伴积极参与到病毒防范中,进而打破安全软件独立抵抗病毒的局面,这对于提高计算机病毒防范质量及效率具有重要的意义。

6.2 自动分析与人工分析相结合

在计算机病毒防范中应用“云安全”的优点就在于其可以对病毒信息进行全面的分析和监测,进而对病毒进行及时的处理。而为了更好的提高“云安全”的应用效果,在利用“云安全”对病毒信息进行自动分析的同时,还可以加强人工分析技术的辅助应用,以此来提高病毒信息分析的准确性,进而更好的保证病毒查杀效率。另外,为了更好的提高“云安全”分析的准确性,还需要不断的提高“云安全”智能分析服务器的灵活性。在应用自动分析系统时,病毒分析人员需要结合自身的判断经验,对恶意程序进行分析,不断的更新自动判断思维,根据检测到的恶意程序的变化,制定出针对性的防范措施,以此来避免病毒对计算机造成影响。

7 结 论

随着计算机技术、互联网技术的不断发展,网络安全问题也日益严重,如何在计算机网络应用过程中保证网络安全是当下需要重点考虑的问题。“云安全”技术就是计算机病毒防范的一种有效技术手段。“云安全”不仅仅是一种防范病毒的技术,同时也是一种反病毒理念,更是一种计算机安全防御系统。将“云安全”应用到计算机安全防护中可以有效对病毒进行防范和消除,进而提高网络安全保护效率及可靠性,最大程度保证计算机网络安全。为了更好地促进“云安全”在计算机病毒防范中发挥作用,还需要加强对“云安全”的研究和优化,不断的提高“云安全”技术水平,以此来为计算机网络安全提供保障。

参考文献:

[1] 王刚,李家齐,高娟娟.浅谈“云安全”在计算机病毒防范中的应用 [J].电脑知识与技术,2018,14(8):43-44.

[2] 白竞雄.“云安全”在计算机病毒防范中的应用 [J].中國管理信息化,2018,21(1):151-153.

[3] Sheridan C,Massonet P,Phee A. Deployment-Time Multi-Cloud Application Security [C]// IEEE International Conference on Smart Computing. IEEE,2017.

作者简介:宋昕阳(1996.12-),男,汉族,辽宁沈阳人,本科,研究方向:计算机科学与技术。

作者:宋昕阳

本文来自 99学术网(www.99xueshu.com),转载请保留网址和出处

上一篇:医保制度论文范文下一篇:低成本论文范文