导航：安全管理网>> 安全论文>> 综合安全论文>>正文

浅析云安全检测技术的安全问题

文档作者：万方文档来源：广东省贸易职业技术学校		点击数：	更新时间： 2025年09月01日
下载地址：点击这里	文件大小： 1017.42 KB 共2页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共2页]

本文件共2页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：1017.42 KB 共2页文件格式：PDF 下载点数：1 点（VIP会员免费）

上一篇：浅谈企业后勤6S管理体系

文本预览

仅提取页面文字内容，供快速阅读使用。

盈墨甄
浅析云安全检测技术的安全问题
◆万方
1 介绍云安全检测技术的五大功能
1．1整合虚拟平台，有效的控制防火墙部署安全(旨在安全
运行)
虚拟机的出现，无疑给软件开发、运行等各个环节带来了更
新的“福音”(主要体现在新技术——云安全检测技术的应用)，
使得传统式的物理系统运行模式转变为虚拟平台的运行模式，用
通俗的话讲，这种虚拟平台的运作模式是：原有的一台计算机可
以同时拥有多个变化的操作系统，这样的运作模式是一把双刃
剑，其缺点主要体现在：会带来重大的被攻击的安全隐患(如网
络“黑客”的出现)，而且随着虚拟系统的不断迁移，整个操作系
统发生了翻天覆地的改变，形成一种不良局势：计算机的防火墙
部署安全受虚拟环境的影响，造成相对的资源竞争，加大云安全
的被攻击力，会造成资源流失等，对整个操作系统的安全造成威
胁。但是现有的虚拟环境，常常会使得原有的防火墙系统由最初
的账号、密码等初级不良事件转变为质的变化，导致找不到相应
的系统文件，对工作、学习造成严重的影响。因此，云安全检测
技术应运而生，整合所有的可以产生社会效益的虚拟平台，充分
的掌握动态组件对整个虚拟环境的影响作用，需要对计算机的容
量、负载等进行精准的计算，调节好各部分的任务，及时的更新
动态环境，在适应虚拟动态环境的基础上，控制防防火墙安全。
1．2云安全检测技术是DPI(深度数据包过滤)技术和信誉
技术的有机结合体
云安全检测技术是根据文件、邮件以及网页信誉评估数据
库，联合安全网关进行全自动、全智能安全防御，所有的数据实
现多处服务器部署，强大限度内保障数据安全而研究开拓的，信
誉技术是与DPI(深度数据包过滤)技术紧密联系的，传统的
DPI技术：只针对数据包的端口、地址以及相应的业务应用信息，
而新型的DPI技术则要包括技术分析，并且要对相关联的其他技
术进行综合分析评定。这样的有机结合，能够改变但单一行为的
嵌入，防止用户系统终端的数据信息被修改或被盗，造成无法挽
回的不良后果。举个例子：我们日常常用的邮件中的链接uRL，
一旦发现存在访问恶意的合法网站现象，对应的数据信息便已经
被泄露，或者下载恶意软件，便会导致账户和密码外泄，造成不
可估量的影响，而通过云安全检测技术，使DPI(深度数据包过
滤)技术和信誉技术有机结合，保障系统的完整保护。
1．3强大的虚拟补丁功能
虚拟补丁是云安全检测技术的一大特色，能够起到防范于未
然的作用，是在有效的低于基础性破坏的前提下进行的，主要负
责对系统及关键应用起到保护的作用，并且启动反馈机制(包括
主动联系预警、升级等)，这样便能够在破坏力来临之前，做出
最佳的预防措施，避免较大程度的损失。与此同时，实时的系统
漏洞扫描，也能够帮助用户及时的排解问题，在升级方面，云安
全检测技术在界面会自动生成安全升级请求，用户可以根据自己
的升级实际需要，选取最有价值的升级(也可不升级)，从而有
效的杜绝安全隐患。
1．4具备完整、良好的监控及检测性能
云安全检测技术的安全网关部署，增强了客户端的病毒清扫
功能，能够有效的防治病毒的蔓延。通过这样的方式，对文件、
系统和注册表等均能实现有效的监控(偏好于实时查询)，而且
遇到病毒或者恶意软件，便会启动阻爆技术处理点病毒，综合来
说，是一旦发现可疑行为，便会对文件形成阻塞效益，同时将病
毒删除，保障整个操作系统的安全。在具体操作过程所呈现的画
面为：在界面上自动弹出阻爆对话框，用户手动选择防止写入目
录以及允许通信进出两个选项，系统软件便会自动执行命令，从
而保障文件等整个操作系统的安全。以数据残留风险检测为例，
如下图l，我们可以充分的掌握其性能。
。好t¨
图l数据残留风险检测
1．5强大的技术服务功能
众所周知，大部分的系统的安全隐患是由操作人员的不规范
操作引发的，因此，滋生了强大的远程服务，云安全检测技术主
要的职责是：通过数据分析(真实客观)，针对用户的问题提出
建设性的修复建议。并且采取邮件的形式，将具体的操作步骤详
细的告知操作者，在自己的能力范围内，对系统进行清理和优化，
保障数据、软件系统等的安全，除此之外，整个咨询过程需要专
业的技术咨询人员实时的提供在线服务，答复用户的疑难杂惑，
最终帮助用户解决问题。
云安全监测技术的整体运作流程见下图2：
图2云安全监测技术的整体运作流程
2云安全检测技术存在的安全问囊
2．1滥用、恶用所导致的服务攻击，造成安全隐患
云安全检测技术服务功能的强大，滋生了一大批滥用、恶用
万方数据
蜀墨疑
之徒，部分操作人员走上不法之路，恶意的调取他人的账号和密
码，进行欺诈等非法钱财的获取等，如我们常说的破解密码、僵
尸网络等。因此，针对安全意识较差的用户来说，不免的会发生
一系列的服务系统攻击，甚至造成系统崩溃，造成严重的不良影
响，对用户自设、集体、社会等均会造成破坏性的影响。
2．2存在不安全的AP和接口，容易造成数据信息泄漏
云安全检测技术依然存在较为严重的不安全接口和AP，且
其运行也不够成熟，安全入侵的可能性比较大，因此，需要不断
的深化AP及接口的生命周期的安全性，探索更加有效、安全的
接口和AP控制方法，加大认证、审计、访问、核算等每一细节
的安全保障。
2．3最容易出现的问题是：数据信息泄漏
云安全检测技术的攻击者最为心动的是，其中包含的高度密
集的数据信息，并且在大多数的威胁环境中，高密集的数据信息
特别容易丢失、泄漏，给了攻击者可乘之机，因此，所有的云服
务提供商应该努力的做好数据信息的安全控制能力。
2．4极可能存在未知的风险
云安全监测技术下的数据信息不对称，而且用户没有必要，
也没有办法全面的、多层次的、全方位的洞悉云服务的一切功能，
对各部分云服务功能严重缺乏认知，导致隐藏的操作不当，且他
们使用云服务的最终原因，也只是为了方便优化和解放自身的资
源，自然会不经意的造成数据信息泄漏，这种情况我们归纳为未
知的风险。
2．5工作人员的疏忽造成严重的安全隐患
众所周知，云服务是一项外包性质的业务，使用人数和范围
越来越广，使用人员不仅包括订购的用户，还有云计算服务商工
作人员(管理人员、维修人员等)，我们不能排除这些工作人员
的疏忽造成的安全隐患，而且该隐患的破坏力更大。
3问■的解决措麓
3．1 验证、管理使用客户的身份以及访问权限
要建立完善用户身份、使用权限的验证体系，通过互联网技
术，定期的对所有用户进行访问，及时的更新用户资料，且通过
各种各样的方式，审核用户的身份及使用权限是否符合相关规
定，如可以进行大型机、移动、联通、社交环境等多方面的在线
访问，并且要不断的提高洞察力，及时的判断用户资料的真实性，
在此基础上，改善和控制用户的安全操作，同时降低运行成本，
为安全建设提供更加充足的资金准备。
3．2建立网络威胁扫描机制
在不影响整个操作系统的正常运作的基础上，建立网络威胁
扫描机制，架构IT基础，即创设保护服务器，避免网络威胁，
需要对网络、大型机、虚拟服务器、服务器以及客户终端进行高
效的安全保护，全方位、多层次的满足用户的各方面的安全保护
需求，从起源到终端，即整个体系上实现根本性的威胁预防，从
而有效的实现云安全。
3．3实时的更新、升级数据库，加强数据管理
数据信息的管理工作人员要实时的调查、审核、更新数据，
做出相应的数据安全保护调整，并且利用多年的工作经验，实时
的对数据进行综合分析评估，一旦发现数据漏洞，及时的修补，
并且要严格的遵循相关规定，做好保密工作，乙方数据信息的泄
露，利用先进的数据统计技术，最大努力保障数据安全。
3．4强化工作人员的综合素质
在云服务安全管理工作中，不仅要强化工作人员的专业素
质，更重要的是强化工作人员的思想道德素质，避免不安全行为
的发生，做好内部质量控制，通过各种各样的方式，锻炼工作人
员的综合化素质，用强大的、正确的价值观，鞭策工作人员认真
工作，提高内部安全质量控制率。
4结语
云时代已经悄然改变着我们的生活方式，给人的感觉就是从
虚幻变为了现实，而且其应用规模已经涉及到方方面面，而且在
通信、IT产业、各大运营商以及政府的大力扶植下(证词、资金、
人力等各方面)，已经成为众所周知的新鲜事物(获得了广大用
户的认同和接受)，而且具有宽广的发展前景，发展态势也比较
良好，但是对于其安全性来说，还是可圈可点的，还需要不断的
完善，只有将每个环节做到安全无风险，才能有效的控制云服务
进测技术的安全性运用，提升用户的信任度，便于推进该技术全
方面、宽领域的应用。本文的阐述可能存在一定的片面性，但是
我们不能忽视其研究价值，期望能够对相关产业的发展提供一些
参考。
引用：
⋯薛一波，王大伟．云内容的安全框架及其关键技术Ⅱ】中
兴通讯技术．2012．
【2】t}le hole Lingylln．New iI砌une analysis cechnology in
dmg s旋七y U1．sh越dongMedicalcoHege schoolJoumal，2011．
[3】贺婷．面向Hadoop的云计算平台安全监测技术研究【D】．
哈尔滨工程大学，2013．
【4】姜高聪．金融行业私有云安全解决方法U】信息网络安
全．2013．
[5]杨培会，官小云．对计算机软件安全检测技术的探究U】
计算机光盘软件与应用，2013．
【6】Huang )(ianghua．on the compucer sofhⅣare and
apphcation of the security eechnology of compucer dacabase sysceln
U】．，2014．
【7】刘敏．Android平台下恶意代码检测技术的研究与实现
【D】．湘潭大学，2012．
【8】王跃红基于云安全的恶意I瓜I动态扫描系统的设计
与测试p]．北京邮电大学，2010．
【9】汪双兔．云环境下基于信任的入侵防御研究与分析【D]．
广东工业大学，2014，
【10】Ding Lipir培，cai zhiqiang，he is also
equali c)，A dynamic
memorv leak detection method based on vinual machine
U】．computer applications and sofhvare，2()12．
[11】邹云飞．openFlow网络安全监控系统的设计与实现
【D]-华中科技大学，2014．
[12]公伟．序列模式挖掘算法及其在云取证中的应用研究
【D】．山东师范大学，2012．
(广东省贸易职业技术学校广东510507)

网友评论 more

综合安全论文最新内容

09-01