云計算環境下的安全問題可以通過如下技術來解決:
身份認證技術:身份認證技術是在計算機網絡中確認操作者身份的過程而產生的解決方法。計算機網絡世界中的一切信息(包括用戶的身份信息)都是用一組特定的數據來表示的,計算機只能識別用戶的數字身份,所有對用戶的授權也是針對用戶數字身份的授權。如何保證以數字身份進行操作的操作者就是這個數字身份合法的擁有者,也就是說保證操作者的物理身份與數字身份相對應,身份認證技術就是為了解決這個問題而產生的。作為防護網絡資產的第一道關口,身份認證有著舉足輕重的作用。目前比較常見的身份認證技術主要有靜態密碼、智能卡(IC卡)、短信密碼、動態口令牌、USBKEY、OCL、數字簽名、生物識別技術、Infogo身份認證、雙因素身份認證等。
數據安全技術:數據作為信息的重要載體,其安全問題在信息安全中占有非常重要的地位。數據的保密性、可用性、可控性和完整性是數據安全技術的主要研究內容。數據保密性的理論基礎是密碼學,而可用性、可控性和完整性是數據安全的重要保障,沒有后者提供技術保障,再強的加密算法也難以保證數據的安全。
防火墻技術:防火墻技術最初是針對Internet網絡不安全因素所采取的一種保護措施。顧名思義,防火墻就是用來阻擋外部不安全因素影響的內部網絡屏障,其目的就是防止外部網絡用戶未經授權的訪問。它是一種計算機硬件和軟件的結合,使Internet與Intranet之間建立起一個安全網關(Security Gateway),從而保護內部網免受非法用戶的侵入,防火墻主要由服務訪問政策、驗證工具、包過濾和應用網關四個部分組成,防火墻就是一個位于計算機和它所聯結的網絡之間的軟件或硬件,該計算機流入/流出的所有網絡通信均要經過此防火墻。
安全審計技術:審計會對用戶使用何種信息資源、使用的時間,以及如何使用(執行何種操作)進行記錄與監控。審計和監控是實現系統安全的最后一道防線,處于系統的最高層。審計與監控能夠再現原有的進程和問題,這對于責任追查和數據恢復非常有必要。
終端用戶安全技術:對于使用云服務的用戶,應該保證自己計算機的安全。在用戶的終端上部署安全軟件,包括反惡意軟件、殺毒軟件、個人防火墻以及IPS類型的軟件。目前,瀏覽器已經普遍成為云服務應用的客戶端,但不幸的是,所有的互聯網瀏覽器毫無例外地存在軟件漏洞,這些軟件漏洞加大了終端用戶被攻擊的風險,從而影響云計算應用的安全。因此,云用戶應該采取必要措施保護瀏覽器免受攻擊,在云環境中實現端到端的安全。云用戶應使用自動更新功能,定期完成瀏覽器打補丁和更新的工作。
回答所涉及的環境:聯想天逸510S、Windows 10。
云計算環境下的安全問題可以通過如下技術來解決:
身份認證技術:身份認證技術是在計算機網絡中確認操作者身份的過程而產生的解決方法。計算機網絡世界中的一切信息(包括用戶的身份信息)都是用一組特定的數據來表示的,計算機只能識別用戶的數字身份,所有對用戶的授權也是針對用戶數字身份的授權。如何保證以數字身份進行操作的操作者就是這個數字身份合法的擁有者,也就是說保證操作者的物理身份與數字身份相對應,身份認證技術就是為了解決這個問題而產生的。作為防護網絡資產的第一道關口,身份認證有著舉足輕重的作用。目前比較常見的身份認證技術主要有靜態密碼、智能卡(IC卡)、短信密碼、動態口令牌、USBKEY、OCL、數字簽名、生物識別技術、Infogo身份認證、雙因素身份認證等。
數據安全技術:數據作為信息的重要載體,其安全問題在信息安全中占有非常重要的地位。數據的保密性、可用性、可控性和完整性是數據安全技術的主要研究內容。數據保密性的理論基礎是密碼學,而可用性、可控性和完整性是數據安全的重要保障,沒有后者提供技術保障,再強的加密算法也難以保證數據的安全。
防火墻技術:防火墻技術最初是針對Internet網絡不安全因素所采取的一種保護措施。顧名思義,防火墻就是用來阻擋外部不安全因素影響的內部網絡屏障,其目的就是防止外部網絡用戶未經授權的訪問。它是一種計算機硬件和軟件的結合,使Internet與Intranet之間建立起一個安全網關(Security Gateway),從而保護內部網免受非法用戶的侵入,防火墻主要由服務訪問政策、驗證工具、包過濾和應用網關四個部分組成,防火墻就是一個位于計算機和它所聯結的網絡之間的軟件或硬件,該計算機流入/流出的所有網絡通信均要經過此防火墻。
安全審計技術:審計會對用戶使用何種信息資源、使用的時間,以及如何使用(執行何種操作)進行記錄與監控。審計和監控是實現系統安全的最后一道防線,處于系統的最高層。審計與監控能夠再現原有的進程和問題,這對于責任追查和數據恢復非常有必要。
終端用戶安全技術:對于使用云服務的用戶,應該保證自己計算機的安全。在用戶的終端上部署安全軟件,包括反惡意軟件、殺毒軟件、個人防火墻以及IPS類型的軟件。目前,瀏覽器已經普遍成為云服務應用的客戶端,但不幸的是,所有的互聯網瀏覽器毫無例外地存在軟件漏洞,這些軟件漏洞加大了終端用戶被攻擊的風險,從而影響云計算應用的安全。因此,云用戶應該采取必要措施保護瀏覽器免受攻擊,在云環境中實現端到端的安全。云用戶應使用自動更新功能,定期完成瀏覽器打補丁和更新的工作。
回答所涉及的環境:聯想天逸510S、Windows 10。