云計(jì)算環(huán)境下的煤炭企業(yè)之云安全關(guān)鍵技術(shù)研究

1、云計(jì)算環(huán)境下的煤炭企業(yè)之云平安關(guān)鍵技術(shù)研究摘要：在IT行業(yè)中云計(jì)算技術(shù)有很大的影響，在煤炭企業(yè)中它可以提高其工作效率，但煤炭企業(yè)中云應(yīng)用的使用比較少，因?yàn)槠淦桨残阅車(chē)?yán)重影響著其開(kāi)展。該文主要介紹了云計(jì)算技術(shù)，并就其開(kāi)展現(xiàn)狀和問(wèn)題進(jìn)行探討，并了解煤炭企業(yè)云計(jì)算的云平安關(guān)鍵技術(shù)，對(duì)其關(guān)鍵技術(shù)和平安策略進(jìn)行提高。關(guān)鍵詞：云計(jì)算環(huán)境煤炭企業(yè)云平安關(guān)鍵技術(shù)中圖分類(lèi)號(hào)：TP393文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1672-3791202107b-0023-02現(xiàn)在我國(guó)煤炭行業(yè)的信息化建設(shè)剛剛起步，企業(yè)的內(nèi)部網(wǎng)絡(luò)和應(yīng)用系統(tǒng)都比較簡(jiǎn)單，系統(tǒng)間缺乏有效的融合，難以完成信息間的共享，容易出現(xiàn)信息孤島，嚴(yán)重影響煤炭行業(yè)的信息

2、化開(kāi)展。而網(wǎng)絡(luò)技術(shù)和軟件技術(shù)的開(kāi)展就帶來(lái)了云計(jì)算的應(yīng)用，它是一個(gè)IT平臺(tái)，是具有動(dòng)態(tài)性和易擴(kuò)張性的一種計(jì)算方式，并依托互聯(lián)網(wǎng)進(jìn)行虛擬化資源的提供，與瀏覽器進(jìn)行交互，就可以完成信息的查詢。云計(jì)算技術(shù)正逐步的應(yīng)用于煤炭企業(yè)各生產(chǎn)環(huán)節(jié)之中。1云計(jì)算的內(nèi)涵在如今IT行業(yè)中云計(jì)算是提供效勞的一種交付和使用的模式，以按需、易擴(kuò)展的形式通過(guò)網(wǎng)絡(luò)獲取需要的效勞。其中的“云是一種比喻說(shuō)法，指的是互聯(lián)網(wǎng)和網(wǎng)絡(luò)，主要的組成內(nèi)容是軟硬件資源【1】。本地計(jì)算機(jī)利用網(wǎng)絡(luò)向遠(yuǎn)端計(jì)算機(jī)群發(fā)送其需求，根據(jù)其發(fā)出的需求很多的計(jì)算機(jī)就會(huì)有相應(yīng)效勞的提供，本地計(jì)算機(jī)的多樣化需求就會(huì)得到滿足，在這一過(guò)程中本地計(jì)算機(jī)不需要進(jìn)行任何工作，

3、云計(jì)算會(huì)幫其進(jìn)行完成。2我國(guó)煤炭行業(yè)中云計(jì)算的應(yīng)用價(jià)值和問(wèn)題2.1我國(guó)煤炭行業(yè)云計(jì)算的應(yīng)用價(jià)值在我國(guó)煤炭行業(yè)中云計(jì)算的應(yīng)用價(jià)值很大。在煤炭企業(yè)中云計(jì)算的業(yè)務(wù)根底薄弱，標(biāo)準(zhǔn)性和穩(wěn)定性都比較差。而煤炭企業(yè)的業(yè)務(wù)隨意，職能分工不明確，只有在變動(dòng)其業(yè)務(wù)后才能實(shí)現(xiàn)信息化應(yīng)用。在云計(jì)算環(huán)境下進(jìn)行煤炭企業(yè)信息化的開(kāi)展，對(duì)分布式計(jì)算企業(yè)的開(kāi)展規(guī)模擴(kuò)大，可以進(jìn)行4G通訊技術(shù)的開(kāi)展，對(duì)于煤炭企業(yè)的信息化體制改革也是一種促進(jìn)。2.2我國(guó)煤炭行業(yè)中云計(jì)算的問(wèn)題在互聯(lián)網(wǎng)的不斷開(kāi)展和推動(dòng)下，在人們的生活工作中都有了云計(jì)算的應(yīng)用。雖然云應(yīng)用比較方便快捷，但其平安隱患一直困擾著云用戶，真正意義上的云平安一直難以實(shí)現(xiàn)。其面臨的

4、平安性威脅比較復(fù)雜，不僅有傳統(tǒng)網(wǎng)絡(luò)的平安威脅，分布式計(jì)算的虛擬化和大規(guī)模中又有了新的威脅，可能會(huì)出現(xiàn)審計(jì)逃逸或數(shù)據(jù)喪失等威脅，嚴(yán)重制約著云計(jì)算的使用【2】。因此，云計(jì)算中需要解決很多問(wèn)題，要加強(qiáng)云計(jì)算中數(shù)據(jù)的保密性和平安性。云用戶進(jìn)行數(shù)據(jù)的處理時(shí)是在云端通過(guò)網(wǎng)絡(luò)平臺(tái)存儲(chǔ)，不在本地存儲(chǔ)，也就不能完全進(jìn)行數(shù)據(jù)的控制。另外，在性能上云計(jì)算中的VM技術(shù)存在很多問(wèn)題，其硬件和操作系統(tǒng)是根本原因，要對(duì)其性能問(wèn)題進(jìn)行解決。3煤炭企業(yè)之云計(jì)算平安關(guān)鍵技術(shù)的研究3.1數(shù)據(jù)平安1平安傳輸。煤炭企業(yè)在進(jìn)行網(wǎng)絡(luò)和云效勞器間數(shù)據(jù)的傳輸時(shí)，在傳輸途中數(shù)據(jù)有被黑客竊取的可能，此時(shí)其完整性、保密性和平安性都會(huì)受到影響，就會(huì)造

5、成企業(yè)不同程度的商業(yè)和經(jīng)濟(jì)損失。因此，為了對(duì)云效勞的平安性進(jìn)行保證，在進(jìn)行數(shù)據(jù)傳輸時(shí)，就要加密處理其傳輸?shù)臄?shù)據(jù)，可以使用數(shù)據(jù)上傳、下載時(shí)的常用技術(shù)，即SSL和平安傳輸協(xié)議。2平安存儲(chǔ)。在云效勞效勞器上煤炭企業(yè)進(jìn)行數(shù)據(jù)存儲(chǔ)時(shí)，有很多的平安風(fēng)險(xiǎn)，比方：數(shù)據(jù)濫用、喪失、隔離和審計(jì)等。云效勞的提供商和煤炭企業(yè)間要對(duì)其數(shù)據(jù)的實(shí)際存儲(chǔ)位置進(jìn)行明確，防止出現(xiàn)在同一物理地址有其數(shù)據(jù)的存儲(chǔ)，其他的用戶就可以訪問(wèn)其數(shù)據(jù)，煤炭企業(yè)的信息就會(huì)泄露。因此其提供商和煤炭企業(yè)間要就其進(jìn)行數(shù)據(jù)存儲(chǔ)的物理地址進(jìn)行明確，并在其控制中防止出現(xiàn)數(shù)據(jù)喪失和泄露的情況，也就是運(yùn)用“數(shù)據(jù)標(biāo)記的方式，實(shí)現(xiàn)單租用戶可以在專用數(shù)據(jù)平臺(tái)上進(jìn)行其數(shù)

6、據(jù)的隔離，阻止其他用戶對(duì)其地址進(jìn)行訪問(wèn)。但為了提高其運(yùn)行效率和實(shí)現(xiàn)經(jīng)濟(jì)利益最大化，在PAAS和SAAS應(yīng)用上云效勞提供商一般都是運(yùn)用多租戶模式，單租戶很少有專用的數(shù)據(jù)平臺(tái)，其實(shí)推廣私有的云模式是一種很好的方式，在公共云中用戶就不會(huì)進(jìn)行重要數(shù)據(jù)和保密性高的數(shù)據(jù)的設(shè)置。3平安殘留。以某種形式數(shù)據(jù)被刪除后，即使擦除存儲(chǔ)介質(zhì)，因其物理特性其數(shù)據(jù)還可以進(jìn)行重建或被恢復(fù)就是數(shù)據(jù)的殘留。在云計(jì)算中，如果有數(shù)據(jù)的殘留，煤炭企業(yè)的重要信息和數(shù)據(jù)就可能被泄露，其提供商就應(yīng)該用一些方法和手段保證煤炭企業(yè)刪除的數(shù)據(jù)可以被永久的刪除，比方：對(duì)加密數(shù)據(jù)的存儲(chǔ)介質(zhì)進(jìn)行銷(xiāo)毀、文件粉碎、磁盤(pán)擦拭、徹底刪除等，減少數(shù)據(jù)殘留帶來(lái)風(fēng)

7、險(xiǎn)的可能性。3.2應(yīng)用平安1終端客戶平安。云客戶端要對(duì)其計(jì)算機(jī)的平安進(jìn)行保證，可以在其云客戶端上進(jìn)行一些防病毒、防火墻和防惡意軟件的安裝，對(duì)軟件的主動(dòng)防御功能進(jìn)行開(kāi)啟。而且煤炭企業(yè)可以定期對(duì)其平安防護(hù)軟件進(jìn)行系統(tǒng)升級(jí)，對(duì)其瀏覽器補(bǔ)丁和系統(tǒng)補(bǔ)丁進(jìn)行定期的更新，并進(jìn)行瀏覽器和系統(tǒng)漏洞的檢查和修復(fù)，防止其他用戶的進(jìn)入，對(duì)客戶端和效勞器間的環(huán)境平安進(jìn)行保證。2SAAS應(yīng)用。SAAS應(yīng)用是提供商在云計(jì)算設(shè)施根底上運(yùn)行的，通過(guò)客戶端瀏覽器煤炭企業(yè)進(jìn)行應(yīng)用訪問(wèn)。云效勞的客戶端只對(duì)煤炭企業(yè)及其平安訪問(wèn)進(jìn)行負(fù)責(zé)，煤炭企業(yè)對(duì)云計(jì)算效勞器的設(shè)施難以進(jìn)行控制管理，也不能進(jìn)行效勞器的操控存儲(chǔ)。而且在合同和保密協(xié)議中，規(guī)

8、定了SAAS提供商對(duì)設(shè)計(jì)、架構(gòu)和程序平安測(cè)試等信息進(jìn)行提供，并能夠出示相關(guān)平安性能方面的證明，也可以請(qǐng)第三方專業(yè)機(jī)構(gòu)進(jìn)行其系統(tǒng)平安性的檢驗(yàn)測(cè)試，保證其信息的詳盡性。3IAAS應(yīng)用。IAAS應(yīng)用可以對(duì)云資源的存儲(chǔ)、網(wǎng)絡(luò)及其它根底資源進(jìn)行提供，煤炭企業(yè)可以自行安裝構(gòu)建操作系統(tǒng)、殺毒軟件和其它程序等自己內(nèi)部的軟件。對(duì)于云根底設(shè)施煤炭企業(yè)也不進(jìn)行控制管理，可以操控安裝自己的系統(tǒng)程序【3】。但煤炭企業(yè)自行安裝的程序措施要有自己的平安防護(hù)和隱私保護(hù)措施，而且必須運(yùn)用供應(yīng)商提供的軟件，借此提高其應(yīng)用的平安性。3.3虛擬化平安1軟件平安。在PC上一般都要安裝虛擬化軟件，可以進(jìn)行虛擬效勞器的創(chuàng)立、運(yùn)行和刪除。其

9、使用的虛擬機(jī)軟件要沒(méi)有漏洞，如果虛擬機(jī)軟件有漏洞，將給所有的云計(jì)算技術(shù)的應(yīng)用用戶受到很?chē)?yán)重的影響，這是對(duì)虛擬化軟件平安和虛擬化技術(shù)構(gòu)建的云計(jì)算效勞平安的保障。2效勞器平安。虛擬化平安中的一個(gè)重要內(nèi)容就是虛擬效勞器的平安性。因此，在進(jìn)行虛擬效勞器的選擇時(shí)要保證選擇的物理效勞器中有TPM平安模塊，因?yàn)檫@一平安模塊中會(huì)自帶監(jiān)測(cè)密碼，所以在啟動(dòng)虛擬效勞器時(shí)，如果出現(xiàn)用戶名和密碼的不配套，效勞器就會(huì)停止啟動(dòng)【4】。而在進(jìn)行虛擬效勞器構(gòu)建時(shí)，在獨(dú)立的硬盤(pán)分區(qū)配備中從邏輯上進(jìn)行不同虛擬效勞器的隔離，在虛擬效勞器上都要有防火墻、殺毒軟件和系統(tǒng)恢復(fù)等軟件的安裝，與其它平安防護(hù)軟件共同工作就可以保證其防護(hù)系統(tǒng)的平安和層次性。4結(jié)語(yǔ)目前煤炭企業(yè)缺乏有效的信息化建設(shè)，在開(kāi)展過(guò)程中出現(xiàn)了很多問(wèn)題都難以得到有效的解決。而在云計(jì)算開(kāi)展的大背景下，要開(kāi)展煤炭企業(yè)就必須要運(yùn)用云平安的技術(shù)，因此對(duì)于云根底設(shè)施及其云平安等防護(hù)措施和關(guān)鍵技術(shù)要進(jìn)行研究和把握，將云平安技術(shù)運(yùn)用到煤炭企業(yè)中來(lái)，推動(dòng)企業(yè)的信息化和數(shù)據(jù)化，保證企業(yè)的信息平安。參考文獻(xiàn)【1】劉征.基于云計(jì)算的煤炭企業(yè)信息平安關(guān)鍵技術(shù)探析J.煤