基于云计算的信息安全防护策略分析(2)

　　上述说道，云计算的实现始终都离不开一个核心技术，即虚拟化技术。但不可否认的是，虽然虚拟化技术能够有效改善利用IT资源的效率以及灵活性，但由于虚拟设备（如虚拟机、虚拟网络等）很难管理，极容易出现安全漏洞、电脑病毒等问题，而这些现象的出现俨然将引发信息共享风险。
　　3 云计算环境下的信息安全防护策略
　　3.1 进一步加强云计算基础设施的安全管理
　　作为云计算的运行平台，基础设施的配置弱存在一定的安全风险与漏洞，那么相应的信息安全俨然就无法得到充分保障，所以说进一步加强云计算基础设施的安全管理也是主要的信息安全防护策略之一。
　　首先，应该对其基础网络IP进行统一的规划，并且对相关节点中断与服务器的MAC、IP进行绑定操作，以此来有效预防地址欺骗的现象出现。其次，对于网络核心设备而言，理应采取措施来促使其能够对集合链路冗余进行有效备份，并且在异常流量监控的基础上来及时的发现并阻断互联网对DDOS的攻击。与此同时，还应该将防火墙分别设置在DMZ内网与互联网接入点与DMZ之间，以此来让云计算服务的连续性、稳定性、安全性得到充分保障。再次，针对应用系统的主机设备而言，不仅要对其进行安全加固处理，同时也要将那些不使用的服务端口、组件关闭，对数据库、虚拟机以及操作系统等进行补丁控制。当然，还应该在信息中心部署IDS/IPS设备中安装各类软件产品，如恶意代码、实时监测、病毒查杀等，以此来确保系统的安全[3]。
　　3.2 不断优化云计算服务系统运行环境
　　对于信息安全防护效果来说，云计算服务运行环境的优劣无疑将起到直接影响。基于此，我们理应在寻求防护策略的过程中对其运行环境的优化引起高度重视，尤其是应对不良用户的蓄意攻击，理应在充分利用各种科学技术（如身份认证、访问控制以及信任管理等）的基础上有效解决这些难题。
　　一是身份认证。可在生物特征、数字证书以及硬件信息绑定等方式的基础上来进行集中用户认证，并且严格依据网域与服务来对用户级别进行划分，从而予以集中授权，然后再通过与账号连续出错自动锁定、账号退出检测等功能的有机结合来对身份认证进行严格管理。
　　二是访问控制。较之于角色访问方式，强制访问机制更利于对数据安全的维护，所以其更适应于云环境。
　　三是信任管理。可在核实、授权信任级别的基础上，利用用户跟踪与获取来实现对用户行为的监督与规范，从而有效完成对用户行为数据等环节的评估与量化，最终完成信任管理，这样的过程无疑将在很大程度上为信息安全带来保障[4]。
　　4 结束语
　　总之，在云计算背景下，我们理应建立健全标准化的云服务体系，从多个方面来让云计算的信息安全得到充分保障。只有这样，才能够推动云计算的持续、健康发展。
　　【参考文献】
　　[1] 董宁.云计算环境下的信息安全防护策略探析[J].电子测试，2014，（05）：141-142.
　　[2] 韩帅.基于云计算的数据安全关键技术研究[D].电子科技大学，2012.
　　[3] 单丽娟.云数据安全管理策略设计[D].大连理工大学，2013.
　　[4] 周灿.多层次的云平台安全防护体系[D].南京大学，2014.