2023年云计算网络环境下的信息安全问题研究.docx

SHANDONGＵＮＩＶＥＲＳＩＴＹ　ＯＦ　ＴＥＣＨＮＯＬＯＧＹ 毕 业 论 文 云计算网络环境下的信息平安问题研究 学 院： 商学院 专 业： 信息管理与信息系统 学生姓名： 杨杰雯 学 号： 指导教师： 付军 2023年 5 月 摘 要 随着现代计算机科学技术不断开展，云计算已经被广泛应用在现代信息网络中，有效推动了现代信息技术的开展。但由于互联网系信息具有明显的时效性与高效性，这就导致云计算网络环境可能出现多种风险，对信息平安产生威胁，在此背景下，云计算下的信息平安问题已经成为当前国家重点关注的问题，保证云计算网络环境平稳，维护国家网络信息平安成为当前的主题。 当今时代是信息开展时代,计算机和网络的快速开展,使得信息传播更加迅速。信息的开展也更加便利了人们的生活。近年来,云计算得到了广泛地应用,也为生产开展需要计算以及网络程序的相关行业提供了方便。但是另一方面,网络具有开放性和虚拟性等诸多特性,所以,对于在互联网中运行的云计算的平安问题,人们必须严格重视起来。怎样才能使得云计算平安运行于互联网中是大家一直在探讨的问题,其形势严峻亟待解决。本文针对互联网环境中云计算运行的平安问题,进行了详细的阐述,并提出了科学、有效的应对方案,希望对云计算运行以及互联网的健康开展起到积极作用。 关键词：云计算，信息平安，互联网，信息传播 Abstract Cloud computing is a novel computing paradigm that utilizes remote cloud resources to achieve a high-performance computation.Cloud provides infrastructure,platform and software as different on-demand services.China has made remarkable progress in cloudbased products and operating system technology.The government,enterprises and research institutions are all active in the development of cloud computing-related projects.Despite the progress,many important problems With the development of computer technology and network technology, network security issues, today has become one of the most attention to the problem of the network world Many factors, which endanger the safety of the network, they mainly attached to the various malware, including viruses and trojans is most general Internet users are familiar with. According to these harmful factors, network security technology rapid development, it also greatly improved the security of the network. Aiming at network security situation now, on the company's network information security are analyzed and put forward the improvement plan. Keywords: physical security, intrusion detection, firewall, switch, router 目录 ABSTRACT 第一章 绪论 第二章 云计算网络信息概述 第三章 网络平安概述 网络平安的定义 网络信息平安问题的产生与网络信息平安的威胁 第四章 实例 网络信息应用中字符引发的信息平安问题 4.2关于网络平安与防护黑客技术、防火墙技术概念及作用 第五章总结 参考文献 谢辞 第一章 绪论 随着云计算网络的飞速开展，互联网加已经成为信息时代的重要特征，人们称它为信息高速公路。网络是计算机技术和通信技术的产物，是应社会对信息共享和信息传递的要求开展起来的，各国都在建设自己的信息高速公路。我国近年来计算机网络开展的速度也很快，在国防、电信、银行、电商等方面都有广泛的用。 特别现在网络与个人利益不可分开的时代，网络平安就显得非常重要。 正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其平安性是不容无视的，它是网络能否经历考验的关键，如果平安性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节，却得不到相应的重视。本文就网络信息的开展，组成，与平安问题的危害做一个简单探讨。 第二章 云计算网络信息概述 云计算 计算是通过使计算分布在大量的分布式计算机上，而非本地计算机或远程效劳器中，企业数据中心的运行将与互联网更相似。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。好比是从古老的单台发电机模式转向了电厂集中供电的模式。它意味着计算能力也可以作为一种商品进行流通，就像煤气、水电一样，取用方便，费用低廉。最大的不同在于，它是通过互联网进行传输的。 云计算效劳除了提供计算效劳外，还必然提供了存储效劳。但是云计算效劳当前垄断在私人机构〔企业〕手中，而他们仅仅能够提供商业信用。对于政府机构、商业机构〔特别像银行这样持有敏感数据的商业机构〕对于选择云计算效劳应保持足够的警惕。一旦商业用户大规模使用私人机构提供的云计算效劳，无论其技术优势有多强，都不可防止地让这些私人机构以“数据〔信息〕〞的重要性挟制整个社会。对于信息社会而言，“信息〞是至关重要的。另一方面，云计算中的数据对于数据所有者以外的其他用户云计算用户是保密的，但是对于提供云计算的商业机构而言确实毫无秘密可言。所有这些潜在的危险，是商业机构和政府机构选择云计算效劳、特别是国外机构提供的云计算效劳时，不得不考虑的一个重要的前提。 信息共享 信息共享(Information Sharing)指不同层次、不同部门信息系统间，信息和信息产品的交流与共用，就是把信息这一种在互联网时代中重要性越趋明显的资源与其他人共同分享，以便更加合理地到达资源配置，节约社会本钱，创造更多财富的目的。是提高信息资源利用率，防止在信息采集、存贮和管理上重复浪费的一个重要手段。其根底是信息标准化和标准化，并用法律或法令形式予以保证。信息共享的效率依赖于信息系统的技术开展和传输技术的提高，必须严格在信息平安和保密的条件下实现。当然，不同国家的信息共享程度是不一样的，当前看来，西方国家的信息共享程度要大得多，这也是为什么他们为什么那么兴旺的一个无形中的指标了。信息共享的缺少对各部门、各行业间无论是工作方面的合作还是科研方面的数据需求都有极大的阻碍作用。因而，如何尽早的解决全球的信息共享标准将是一个非常具有里程碑意义的事件. 信息平安 信息平安主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的平安性。信息平安本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息平安体系是保证信息平安的关键，包括计算机平安操作系统、各种平安协议、平安机制〔数字签名、消息认证、数据加密等〕，直至平安系统，如UniNAC、DLP等，只要存在平安漏洞便可以威胁全局平安。信息平安是指信息系统〔包括硬件、软件、数据、人、物理环境及其根底设施〕受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息效劳不中断，最终实现业务连续性。 信息平安学科可分为狭义平安与广义平安两个层次，狭义的平安是建立在以密码论为根底的计算机平安领域，早期中国信息平安专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息平安是一门综合性学科，从传统的计算机平安到信息平安，不但是名称的变更也是对平安开展的延伸，平安不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息平安高级专门人才。 第三章 网络平安概述 3.1网络平安的定义 网络平安的具体含义会随着"角度"的变化而变化。比方：从用户〔个人、企业等〕的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，防止其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐，同时也防止其它用户的非授权访问和破坏。 　 从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，防止出现"陷门"、病毒、非法存取、拒绝效劳和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。 　　 对平安保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，防止机要信息泄露，防止对社会产生危害，对国家造成巨大损失。 　　 从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的开展造成阻碍，必须对其进行控制。 从本质上来讲，网络平安就是网络上的信息平安，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络效劳不中断。广义来说，但凡涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络平安所要研究的领域。网络平安涉及的内容既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。技术方面主要侧重于防范外部非法用户的攻击，管理方面那么侧重于内部人为因素的管理。如何更有效地保护重要的信息数据、提高计算机网络系统的平安性已经成为所有计算机网络应用必须考虑和必须解决的一个重要问题。 不同环境和应用中的网络平安 　　运行系统平安:即保证信息处理和传输系统的平安。它侧重于保证系统正常运行，防止因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，防止由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰。 　　网络上系统信息的平安:包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，平安审计，平安问题跟踪，计算机病毒防治，数据加密。 　　网络上信息传播平安:即信息传播后果的平安。包括信息过滤等。它侧重于防止和控制非法、有害的信息进行传播后的后果。防止公用网络上大量自由传输的信息失控。 　　网络上信息内容的平安:它侧重于保护信息的保密性、真实性和完整性。防止攻击者利用系统的平安漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。本质上是保护用户的利益和隐私 3.2  网络信息平安问题的产生与网络信息平