時間：2023-03-21 17:03:07
導語：在云安全論文的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
加強云計算背景下網絡安全技術的建設有利于加強對客戶端軟件的監控與追蹤。云計算能夠同時對很多的數據進行追蹤分析，因此在此基礎下的就可以對客戶端的軟件運行情況進行詳細的跟蹤與監控，這樣就可以更加有效的查找出網絡中存在的木馬與病毒等威脅程序，從而對這些威脅及時的進行處理，以提高網絡運行的安全性，確保用戶的數據安全。
2云計算背景下網絡安全方面存在的主要問題
目前我國的網絡技術尚處于發展的階段，很多的網絡技術還不成熟，雖然云計算作為一種新的信息處理方式在實際的應用越來越廣泛，但是由于其外部原因及內在原因的影響，目前的網絡安全問題還存在的很多的缺陷，根據目前的實際來看，云計算背景下網絡安全方面存在的問題分為以下幾個方面：
（1）數據的通信安全尚不能得到有效的保障，信息安全性有待提高。計算機網絡的主要功能是加強用戶間信息的共享與數據的傳遞，方便大家的信息互通，數據通信作為網絡的主要內容之一，在云計算的背景下我們更要加強對其通道安全性的保護。目前威脅到云計算背景下數據通信安全的因素主要分為：對服務器進行惡意攻擊，在短時間內連續的發送服務申請，堵塞信息的傳輸通道，導致用戶不能夠進行正常的數據傳輸；黑客入侵系統之中隨意的篡改系統的數據，導致服務器或者是用戶系統里的數據被刪除或修改，破壞數據運行；通過監聽數據的傳輸從中竊取個人的數據信息。
（2）網絡系統比較脆弱，易被外來不良因素所侵入。我國的計算機技術尚處于不完善的狀態，網絡系統普遍的存在比較薄弱的現象，比如電子郵件中存在漏洞，用戶數據容易丟失，這成為了網絡黑客打擊網絡運行竊取個人信息的主要渠道；還有現在計算機的操作系統都普遍的比較薄弱，系統很容易受到外界的攻擊，導致用戶的訪問權限受到限制，影響用戶的正常使用；數據庫也比較薄弱，現在的數據庫系統無論是在保密性還是在數據的完整性等性能上都存在一定的安全隱患，使得用戶的數據會發生被盜或篡改的現象。
（3）網絡環境比較復雜，網絡運行有待提高。云計算的廣泛應用使計算機網絡在大眾中的應用得到了廣泛的普及，網絡的用戶數量也在急劇的增加。但是目前的網絡環境還是存在著很多的問題的，與傳統的網絡環境存在很多的不同之處，現在云計算系統中的網絡用戶的信息資源一般是來自于云平臺，而不是固定的實體網絡，這樣就提高了信息的復雜度，增加人們對信息的辨別難度；現在一些用戶利用臨時租來的網絡，雖然能夠在一定的程度上解決計算機運力不足、硬件存儲不夠等方面的問題，但是由于云計算是一個整合的虛擬網絡系統，數據庫中缺乏對臨界數據的保護，這樣就會大大的增加檢測的難度，且不能夠有效的保證數據的安全。
（4）系統存儲數據的安全性能不能夠保障。存儲數據的安全性標準會直接的影響到整個計算機系統的運行，在傳統的網絡環境之中，信息的共享一般只限于單機的共享，因此其安全性可以完全的由一個單機來決定，但是在云計算的虛擬網絡系統之中，數據的存儲一般都是基于網絡運營商的平臺，信息的共享程度更高，而存儲數據的安全性卻不能夠得到保證，這主要是取決于運營商的誠信及系統的安全技術性能，這就給數據的安全帶來了未知，影響到存儲數據的整體安全性。
（5）系統中的身份認證有缺陷。身份認證是現代網絡系統加強自我防范的一項重要措施技術，但是由于技術水平問題，現在的網絡中的身份認證系統很容易受到攻擊與入侵，導致用戶信息流失、數據不安全問題時有發生。一般黑客都會通過攻擊云平臺的管理器來竊取用戶的資料和信息，進行非法的登錄，竊取相關的數據，造成用戶資源的流失，給用戶帶來巨大的損失。
3云計算下網絡安全技術實現的路徑分析
云計算是一種新型的網絡模式，他能夠有效的整合互聯網中的計算技術，大大的提高數據計算的效率與速度，增強數據分析能力，從而節省用戶的資源。為了能夠有效的提高云計算的網絡安全性能，我們可以通過以下幾方面的技術進行提高：
（1）加強防火墻技術設計，在云計算網絡系統中設置智能的防火墻。防火墻是加強網絡安全，防止外客入侵的重要技術手段，智能化的防火墻技術不僅能夠有效的辨別信息，而且還能夠起到控制網絡數據安全的功能，通過設置這種防火墻可以有效的進行數據主機過程阻斷，這樣黑客用戶就不能進行交流，就可以解決信息通道阻塞的問題，同時還可以防止因為IP地址被篡改而導致的欺騙問題的發生，大大的提高系統用戶的使用安全。
（2）加強系統機密技術設計，提高云計算網絡系統的保密性?，F在系統的加密技術主要分為公鑰加密和私鑰加密兩種方式，將系統中的數據進行機密處理后就可以有效提高數據的保密性，使系統中的數據不能夠被隨意的篡改、竊取。同時我們還可以在計算機網絡中安裝安全過濾器，阻斷那些系統中的惡意程序和信息，提高運營平臺的安全性能，避免用戶信息外泄等問題情況的發生，提升網絡運營管理水平。
（3）加強反病毒技術設計，提高云計算網絡病毒預防能力。隨著計算機技術的發展進步，網絡病毒的種類與數量也在不斷的增多，病毒的性能也在不斷的加強，對此我們必須要加強警惕，采用相關的動態技術或者是靜態技術來提高網絡的防病毒能力，增強對反病毒技術的設計研究，從而有效的加強對病毒的處理，全面的提高計算機的網絡安全性。
（4）加強防護技術的設計，提高云計算網絡的自我預防與外部預防能力。有效的防護技術不僅能夠確保網絡的安全，而且還能夠經常的對網絡進行更新檢查，查漏補缺，對于網絡存在的安全隱患和安全問題及時的進行處理和修復。根據云計算網絡環境中不能設置臨界安全的特點，可以在云計算中設置安全防護系統，把子系統中的安全防護擴展到整個的云計算網絡環境中，全面的加強云計算網絡安全的保護。
4結語
1.鐵路運營人員方面。
鐵路運營的人員對于鐵路運營安全是非常重要的，但是我國的鐵路運營人員仍存在著一些問題，這些問題構成了我國鐵路運營安全的隱患。我們有時會從各種新聞媒介上看到有關于鐵路列車工作人員和火車站工作人員的負面報道，報道的內容大多是鐵路運營人員素質不高、作風不踏實、思想情緒不穩定、工作態度不嚴謹等問題。當然除了這些以外，鐵路運營人員還存在安全管理手段過于機械、少數鐵路運營人員違規操作等問題，這些都構成了影響我國鐵路安全運營的因素。
2.列車和設備方面。
列車提速一直是近幾年的熱點之一，這說明鐵路技術的更新速度非?？?。首先，要保證列車和相關設備符合安全運營的標準；其次，列車和設備的操作人員需要極強的專業知識和技術。如果鐵路運營人員自身的專業知識更新無法跟上鐵路技術更新的速度，就出導致在操作設備時出現失誤。此外，運載工具和設備如果沒有定時進行檢修和保養，也會造成重大的安全事故。
3.外部環境方面。
外部環境方面包括了兩點即自然環境和社會環境。氣溫、濕度以及其他的危害性天氣狀況會影響到運載工具和設備的使用壽命，惡劣的天氣也會危害到列車的運行。另外，也會有人為的或者社會的行為對鐵路軌道、運載列車造成破壞，這些都會對鐵路安全運營造成極大的威脅。
4.緊急情況救援方面。
我國的鐵路運營并沒有系統的緊急情況救援措施，無論是在列車行駛過程中出現設備故障，還是列車上的乘客遇到緊急安全事故，鐵路運營系統都沒有比較完備的急救措施。這就導致鐵路運營過程中，出現突況時，鐵路運營人員不能及時采取措施及時預防事故的發生或者或者盡量將事故造成的損失和傷害降到最低。
5.鐵路運營食品方面。
近年來，我國的食品安全頻頻出現問題，日常食品安全問題得到人們廣泛的關注，而鐵路運營的食品安全卻被人們忽略了。我們經常見到在鐵路長途運營過程中，很多人會自備零食或者方便面作為正餐，這是因為運營列車上的食品價錢貴，食品的安全也讓人擔憂。前段時間曝出的乘客在運營列車上購買的盒飯中出現黑色的小蟲，應該得到鐵路運營管理系統的重視。
二、對鐵路安全運營管理的建議
影響我國鐵路安全運營的原因有很多，我們必須針對不同的問題提出相應的解決辦法，結合我國實際情況，運用科學的知識理論和經過篩選的實踐經驗完善我國的鐵路運營管理模式，使我國的鐵路線保持暢通。
1.加強鐵路運營人員的安全意識。
對鐵路運營人員進行定期的考核培訓，提高鐵路運營人員的綜合素質，端正他們的工作態度，強化他們的安全操作技能。并且制定相關的規章制度，將鐵路運營過程中出現的安全問題“責任到人”，并且采取相互監督的措施，杜絕責任虛化的情況出現。還要對鐵路運營人員的工作和責任做出明確的要求和規定，防止出現管理漏洞。
2.保證鐵路運營設備的檢修。
及時組織鐵路運營人員的專業知識學習，以保證鐵路技術的更新后，鐵路運營人員在鐵軌、列車以及其他設備的檢修中能及時發現安全隱患，并進行修理和維護，而且在鐵路運營的過程中不會出現操作上的失誤。同時，能在鐵路運營中遇到設備的故障問題也能及時作出最正確的處理辦法。
3.開發運用鐵路運營新技術。
鐵路運營系統總是會不可避免受到各種外部因素的影響，為了積極應對這些不可知的安全隱患，鐵路運營系統應該從自身出發，用先進的科學技術保證運載工具和各種設備的質量，保證列車運行的穩定性和安全性。同時還要提高對自然環境的監測技術和力度，盡量減少自然災害對鐵路運營的影響和傷害。此外，對乘客的安全檢查也要加大力度，最大化地杜絕人為的鐵路運營安全隱患。
4.提高鐵路運營的緊急救援力。
在全國設立鐵路運營救援指揮中心，組建裝備精良、救援能力強的救援隊。組織鐵路運營人員的緊急事故預防和緊急救援操作演練，增強鐵路運營人員的安全防范意識，提高鐵路運營人員的緊急救援實踐能力，保證鐵路運營人員在緊急事故發生的第一時間將情況報告給救援中心和火車站，并且采取正確的緊急自救方式，將安全傷害降到最低。
5.嚴格檢查鐵路運營的食品安全。
在鐵路運營人員、設備這些大的方面降低了安全隱患后，還要注意到鐵路運營中的食品安全，嚴格把控鐵路運營中的食品質量檢查，適當調整鐵路運營中的食品價格，避免乘客因列車上的食品出現安全事故。
三、結語
部分電力企業的變電運行安全防范措施不到位，例如，值班人員沒有經過車間管理人員的同意，就使用接地刀閘機構箱的機械掛鎖鑰匙；管理人員在分析變電運行危險點時過于形式化，沒有將安全防范措施真正落實到實際操作中。如果安全防范措施不到位，就會埋下極大的安全隱患，進而對變電運行的安全生產造成影響。
2員工的安全意識差
目前，供電企業員工的安全意識較差，在工作過程中，很多員工不能嚴格地按照相關規定操作，在長期工作中養成的各種違規行為沒有從根源改正。因員工的安全意識差，加上變電設備的老化，導致現變電運行安全事故頻發。
3加強變電運行安全管理的措施
3.1建立完善的管理制度
完善的安全管理制度是變電運行安全生產風險管理體系正常運行的保障，因此，電力企業要根據實際情況建立完善的安全管理制度，科學、合理地管理企業。電力企業要成立專門的監督部門，嚴格監督變電運行各個崗位的工作人員，如果發現工作人員有違規操作的現象，則要及時糾正，情節嚴重的要根據相關規定嚴肅處理。只有嚴格的管理制度才能約束工作人員的行為，才能為變電運行安全生產提供保障。
3.2提高工作人員的綜合素質
工作人員的綜合素質對變電運行有很大影響，因此，電力企業要根據實際情況，制訂合理的培訓內容，定期培訓工作人員，從而不斷提高其專業技能。電力企業要注重工作人員的思想教育，通過強化安全標語、板報等手段強化工作人員的安全意識和責任心，確保工作人員能嚴格按照相關規定操作。
3.3加強對技術和設備的管理
技術管理主要是指電力企業組織工作人員學習技能，不斷提高工作人員的專業技能，可通過技術交流、技術講座等方法，使每一名變電運行工作人員都能掌握變電設備的運行原理、工作性能、操作程度、設備維護方法和簡單的設備檢修方法等。隨著時間的推移，變電設備會逐漸出現老化、磨損等現象，這對變電運行的安全有很大影響，因此，電力企業要加強設備管理。電力企業要根據變電設備的運行狀況，制訂合理的檢修計劃，加強對變電設備的檢查、養護和檢修管理，發現設備故障或存在潛在故障時，要及時消除故障，確保變電設備的穩定運行，從而為變電運行的安全提供保障。
3.4堅持“以人為本”的管理原則
電力企業在變電運行中應用安全生產風險管理體系時，要注意堅持“以人為本”的安全管理原則。變電運行的操作者是人，只有深入了解、關注員工的內心世界，才能增加員工的歸屬感，才能保證員工嚴格按照相關規定操作。
4結束語
1.1云計算安全的現狀
目前，我國云計算正在蓬勃發展中，計算機的普及使越來越多的人學會利用云計算享受網絡中的共享資源。在諸多網絡信息中，自然會涉及到用戶的個人資料，其中潛在的安全隱患不可輕視。
1.1.1被動地位和網絡陷阱云計算的運行需要云服務的提供商和提供商的客戶共同配合。作為用戶而言，在享受服務商提供的網絡便利的同時，也受到服務商的直接制約。根據現今的科學技術，計算機網絡仍呈單向箭頭的供應趨勢，即一旦服務商發生技術故障后暫停服務，用戶只能被動地等待。此外，網絡中存在大量的虛假地址和虛假標識，這些陷阱也令用戶舉步維艱。
1.1.2違法黑客當今社會，已有一部分黑客逐漸演變為違法黑客，他們利用高超的計算機技術破壞用戶系統或竊取用戶信息。云計算中存儲的龐大資源群對于違法黑客們來說具有巨大的吸引力。因此加強計算機網絡的安全屏障系統亟不可待。
1.2云計算服務隱藏的安全隱患
云計算的開放式網絡在給用戶帶來便捷的同時，也給不法分子創造了犯罪機會。一方面，云計算服務被壟斷在私人機構或企業手中，但他們只能提供商業信用，無法保證信息在傳輸過程中的安全；另一方面，在表面看來，云計算中的用戶信息對于該用戶以外的其他用戶是保密的，可對于提供云計算服務的提供商而言并不存在保密功能，一旦內部遭受惡意攻擊，大量用戶信息極易被暴露并盜取。
1.3信息安全技術問題
1.3.1基礎設施安全問題云計算的基礎設施包括互聯網和計算機基礎設施，其安全問題自然針對每個組成部分采取相應的措施。單就互聯網而言，它的云安全體現在公有云和私有云的安全問題上。前者收費較低，規模較大，網絡交叉點較多，用戶群較為廣泛，因此無法確保公有云中的資源能夠持久地具備隱秘性、完整性和可用性，同時，由于公有云節點的數目龐大，安全屏障無法顧全到整個云端，即使全面蓋后也無法保障單個節點的強大安全性。而后者較之于前者，收費小幅增高，規模較小，網絡交叉點較少，用戶群較為密集，還額外設立了專用的外聯網，全方位提高了私有云的安全性能。計算機基礎設施的安全是整個基礎設施安全的核心所在，在保障主機應用安全的基礎上，還需提高互聯網的安全性能以保障云計算的穩定運行，二者缺一不可。云計算的安全問題是一場持久戰，需要云計算服務商和用戶長期、定期地更新安全系統，抵擋病毒、木馬等人為攻擊，消除安全隱患，樹立牢固的安全意識。
1.3.2數據安全問題云計算的數據安全應具備隱秘性、完整性和可用性。服務商的安全保障需同時滿足這三個特質，無論哪一點都不可或缺。（1）數據隱秘性。用戶的個人信息屬于個人隱私，在無本人的同意下，絕不可被窺竊。服務商應提供強力有效的安全屏障來維護用戶的隱私。（2）數據完整性。用戶上傳并存儲的數據須保持從始至終的完整性，即在無用戶自身的修改等操作時數據不應出現任何變動。一方面，服務商要提供完善的網絡防火墻以防黑客對數據進行篡改和破壞；另一方面，服務商也要定期更新和維修自身的總服務器，確保不因服務器出現的問題而破壞數據的完整性。（3）數據可用性。服務商應提供穩定的網絡運行系統，使用戶能夠隨時對數據進行有效操作。
2加強計算機網絡安全防范的具體措施
2.1建立“云計算”數據中心
“云計算”數據中心較之傳統的數據中心并無較大的差異。在基礎設施方面，“云計算”數據中心和傳統數據中心同樣需要旁掛核心或交換機來保證數據的分區部署；在特性方面，兩者的數據部署都具備完整性、規范性和條理性；在功能方面，相同的是兩者都需滿足資源的最大化利用，不同的是“，云計算”數據中心比傳統數據中心更快捷、更實用、更具體。
2.1.1模式擴大網絡用戶數量的急劇增加和網絡應用程序開發速度的大幅增快，都對網絡數據中心提出了更高的要求“。云計算”數據中心較之傳統的數據中心擁有更大的規模。不僅是網絡內外的傳輸，還是網絡內部之間服務器的傳輸，都在最大程度上提高了供應量和存儲量。數據中心還需確保每個節點之間、節點和服務器之間以及每個服務器之間的傳輸都能暢通無阻。首先“，云計算”數據中心需具備更大的容納量，同時也要提高與之相適應的接應和處理能力，才能使網絡能夠靈活地運作。其次，服務量的增大也意味著網絡危險因素的增多，這就要求云計算的安全性能也能隨之增強。
2.1.2虛擬化將云計算中的數據進行虛擬化不僅可以節約網絡存儲空間，還能夠加快網絡的運行速度，對于整體而言則是降低了網絡運營的成本投入。因此，虛擬化是網絡發展的必然趨勢。我國的網絡虛擬化便有了較為成熟的技術支持；而今隨著科技的快速發展，計算機人才的數量不斷增多，技術水平也逐漸提高，他們創造的一次次網絡革新都會為我國的“云計算”發展帶來全新的局面。其中計算機網絡服務器和存儲器已有了先進的虛擬化技術，但防火墻等重要計算機網絡安全設備的虛擬化還有待加強。
2.2加強防火墻的部署
在計算機網絡安全防護設備中，防火墻無疑是最佳的選擇。它不僅能夠單向地抵擋病毒、木馬等惡意攻擊，還能將其安全防護性能擴展到其他插卡中以完成多方位的安全保障。同時，擴展后的安全性能并不會因設備的增多而減弱。因此，加強防火墻的部署可有效解決云計算的安全問題。至于防火墻的虛擬化則通過以下三種情況實現。
2.2.1通用化防火墻的通用化是指暫不升級防火墻的虛擬功能，只以其基礎的安全屏障進行計算機網絡安全的保護。但與一般的安全軟件不同，服務商需針對不同的應用類型和需求提供不同的防火墻區域保護，做到因“域”制宜。
2.2.2虛擬化為保障多個用戶的獨立化安全保障，通常采取以下兩種措施：①物理化，即簡單地使用多臺防火墻對相應的網絡系統進行安全防護。②將防火墻虛擬化，即由一臺防火墻設備投射到多個用戶的網絡系統中。第二種方法實現了資源利用的最大化，同時也可滿足對不同業務的共同控制。
一、開展教育活動，提高安全意識
（一）嚴格遵守各項安全管理制度
組織員工積極開展豐富多樣的安全教育活動，讓員工意識到安全油運的重要性。要讓員工明白安全油運，不僅關系到企業的發生存展，還關系到自身的生命安全和家庭幸福。組織員工認真學習各項各項規章制度，尤其是安全管理制度，要堅持嚴格遵守各項規章制度、遵照執行、落實到位。
（二）開展警示教育，營造良好氣氛
警示教育具有真實性和客觀性，對安全教育有重要意義。開展警示教育對一些已發事故進行分析，剖析事故發生的原因和規律，總結事故經驗教訓，從而提高員工的提高安全意識和保安能力。警示教育的方式應該靈活多樣，同時還可以通過公司網絡、內部刊物等方式傳遞與安全生產相關的信息和新聞，營造良好的輿論環境。
二、提高船員的綜合能力，培養高素質人才
（一）提高船員的技術
扎實過硬的技術是安全油運的根本和有力保障[1]。所以要加強對員工的技術指導和培訓。如可通過技術比武、導師帶徒、體系培訓等辦法來提高船員的操縱技術，但課題攻關是提高技術、鍛煉隊伍、培養高技術素質人才的最主要途徑。所以要多培養一些骨干力量加入到課題攻關中來，有利于其綜合素質的提高。
（二）培養良好的安全心態
在安全意識和操縱技術達到要求之后，心態的因素就是決定的因素。要把心態決定成敗作為船舶的安全理念之一，在日常工作中進行磨練，并不斷克服工作中的不安全心態。
三、加強安全管理
（一）加強安全巡查工作
組織員工開展危險環境因素和危險源安全隱患排查活動，同時應該組織實施各類安全巡查，做到岸基開展的各類檢查和船舶自查不走樣。將船岸安全隱患排查治理作為船舶日常運行和安全監管的重要內容，建立跟蹤督促整改制度，做到整改措施、資金、責任、預案和時限落實到位；完善船岸預警預報路徑和安全動態監控[2]。安全管理人員要切實履行安全監督職能，嚴格按照安全監督的程序，提高事前監督、現場監督、事后監督、問題處理、記錄管理做好監督工作。在監管過程中要防止走過場、圖形式，要做到形式與內容的統一，充分認識安全監督是整個安全管理循環中一個十分重要的環節，也是一個必不可少的環節。
（二）強化船隊安全預控為船舶安全生產保駕護航
要根據不同季節，加強預防預控。船舶是航運企業的主體，又是一個相對獨立，游離于管理機關的生產單位，船舶的中心工作是安全、生產和效益。要結合季節特點和船舶實際，認真研究制定特殊季節安全預防預控措施，如“高溫、洪水、臺風期”、“冬季、枯水、季風期”等。同時要加強船體結構的風險評估、分析與防范工作，確保岸基向船舶提供有力的支持與保障；做好船舶沿海航行防碰撞漁船、進入養殖區等防范工作，杜絕或減少碰撞漁船、漁網的事故，做好沿海重點航段的控制與操作，確保船舶航行安全。加快船舷鋼絲網和“安全艙室”的布置，確保航行于海盜活動高風險區域的船舶在硬件配備上的安全生產實際需求。
（三）加強應急訓練，建立應急預案
加強應急訓練以提高應對、處理突發安全生產事故能力，急救援訓練和演習時要結合自身船舶、人員、設備及船舶航線、水域地區以及天氣海況等情況，認真策劃并組織實施，不斷提高員工應急意識與應急技能[3]。同時還應建立針對各種突況的應急預案。如建立船舶油污應急預案，應識別船舶在不同地區和水域尤其是敏感水域的各類操作時可能的油污風險。
（四）加強職業健康防護
針對船岸存在的勞動安全管理方面的缺陷和隱患，防范船員工傷事故、防高溫中暑和防油氣中毒，加強作業許可管理，制定可行的安全措施，同時船長、大副及輪機長應認真履行安全管理職責，有效地進行職業安全教育和培訓，不斷強化職工的職業健康防護意識，整改船舶作業現場存在的安全隱患，增強船舶現場作業安全監管的力度，杜絕人員傷、亡事故發生，保持穩定的勞動安全局面。同時應完善食品安全管理制度，嚴格控制食品安全風險，把好船舶采購、貯存、制作及食用關口，確保船員飲食健康。
四、構建安全的企業文化
一個單位的安全文化是個人和集體的價值觀、態度、能力和行為方式的綜合產物，它決定于健康安全管理上的承諾、工作作風和精通程度。安全文化同安全管理一樣，對安全有著重要的影響。
（一）堅持現場管理和管理規范化
現場管理是安全管理的落腳點和出發點。堅持現場管理就要健全安全監督檢查機制，加強員工的行為控制，使員工在良好、安全的作業環境下工作。同時要搞好環境建設，確保機械設備安全運行。實現管理規范化需要建立健全一整套安全管理制度和安全管理機制[4]。健全安全管理法規，讓員工明白什么可以做，什么不能做，違反規定應該受到什么樣的懲罰，使安全管理有法可依，有據可查。同時要落實各級干部、管理人員和每個員工的安全責任制。
（二）開展豐富多彩的安全文化活動
一、食品安全實施監管的作用和必要性分析
市場經濟環境下，由于行業內部的競爭過于激烈，造成了商家利潤率的降低，這在很大程度上影響了企業的發展。因此，為了能夠在競爭中賺取利潤，一些不良企業就通過降低成本來賺取利潤，甚至是牟取暴利。其中，降低成本是以降低產品質量為代價的。尤其是在食品行業中，一些不合格甚至是過期的產品，經常會被曝光，不良企業就是將這些過期的食品提供給消費者，并通過降低價格，以獲得銷量[2]。近年來，我國食品安全問題越來越嚴重。那么，在這樣的背景下，應采用怎樣的方式才能有效控制住當前的局面，并且能夠獲得良好的效果呢。下文將針對食品安全的監管作用和必要性進行分析。
（一）食品安全實施監管的作用分析
食品安全問題的出現，不僅僅是行業的悲哀，更是市場的悲哀。由于市場上存在諸多的食品安全問題，讓老百姓們感到十分擔心，在很大程度上造成了人們對于食品市場的一種疏遠，市場的不可信度也逐漸增高[3]。因此，不僅僅是為了能夠讓市場得到穩定，讓行業能夠獲得前進與發展，更應該做到保證人們的身體健康，讓人們能夠享受最基本的健康食品。因此，實施食品安全監管具備以下幾個作用：第一，可以對食品的安全進行監管，能夠在一定程度上對混亂的食品市場進行整改，從而保證食品的安全性。對于一些不良商家，采用監管的方式，能夠有效地制止他們在食品質量上做文章，也是給不良商家敲響警鐘。第二，食品安全監管的作用在于讓食品行業能穩步向前發展，市場需要穩定，也同樣需要這樣的監管方式，來確保未來市場的發展不偏離主軌道。因此，為了能夠穩固市場，實施食品安全的監管也是十分必要的。第三，能夠給予消費者在食品安全方面的信心。接連出現的食品安全問題，在很大程度上直接影響了人們對于食品安全的信心。在過去出現的三聚氰胺以及毒奶粉等事件中，老百姓已經對這些食品徹底失去了信心，并且不惜重金購買國外市場的產品。長此以往，我國國內的市場就會出現問題，從而造成市場的不穩定。因此，對于食品安全的監管，也能在一定程度上實現對消費者信心的提升。
（二）食品安全實施監管的必要性分析
在市場發達的同時，對于市場進行監管也是非常必要的，尤其是對于一些與人們的生活息息相關的行業。食品安全直接關系到人們的身體健康，它的重要性是不言而喻的。近年來，食品安全問題不斷出現，一些重大的食品問題甚至直接影響到了嬰幼兒的成長與發展，并且造成了非常嚴重的后果。因此，對食品安全問題進行監管是非常必要的。具體表現在以下幾個方面：第一，食品安全監管措施的實行，關乎人們的身體健康以及食品行業的長久發展，在很大程度上影響著整個國家的穩定。如果食品安全得不到保證，那么就會造成非常嚴重的社會動蕩。因此，為了保證市場的穩定發展以及行業的穩步前行，對食品的安全進行監管是非常有必要的。第二，行業的發展以及市場的穩定，需要對食品安全進行有效的監管。一個行業是否能得到長遠發展，在很大程度上取決于行業的內部是否健康，是否有足夠的信譽。而對于食品行業而言，食品安全就是整個行業發展的大前提。如果沒有這樣的前提，就無法實現食品行業的長遠發展。對于市場而言，也是這樣的道理，食品市場如果沒有穩定的食品安全保障，會對整個市場的穩定性產生影響。
二、基于云計算的食品安全第三方監管校企協同創新模式構建
云計算是一種目前非常常用的技術，在諸多的領域與行業中，都有相關的應用。在食品安全監管方面，依然可以采用云計算技術。通過云計算，實現對于數據庫的監管，并且能夠保證出現過問題的企業，能夠受到嚴格的審查，確保它不會再出現問題。對于市場上的食品企業，也需要建立一個龐大的數據庫，并且保證這個數據庫能夠獲得及時的更新，同時還要能夠具有搜索與黑名單的功能[4]。建立基于云計算的數據庫，數據庫需要對所有的食品企業進行備份，并且進行區域管理，從而實現云計算的基礎。并且，在建立架構的過程中，還要建立黑名單，從而讓一些出現問題的企業得到應有的懲罰。基于云計算的食品安全第三方監管校企協同創新平臺將在高校建立全新的食品安全防范體系，學生的食品安全將得到有力保障，同時，還可以為學校、企業帶來更全面和更好的經濟效益和社會效益，為國家加強食品安全監管提供借鑒。湖南省十分重視信息化教學改革，尤其是大學城的空間建設及應用，充分利用大學城空間強大的信息和交互功能。借助空間建設在湖南省的影響力，我校通過學校與深圳民聲科技有限公司的深度合作，建立面向湖南省高校的食品安全第三方監管機構空間，建立食品安全第三方監管主題空間和人才培養空間，打造無縫銜接的湖南高校食堂保姆式空間監管服務體系。通過合理設置空間布局，充分挖掘空間功能，使食品安全的防范體系構建、食品安全防范機制建設、食品安全第三方人才培養、食品安全第三方監管標準體系開發等多種功能有機整合，實現多方的協同創新。
（一）校企協同創新的實現
校企之間的合作，對于高校與企業而言，隨著合作效果呈現出良好的態勢，也使這一工作有了更好的發揮方式。尤其是在監管機構中，校企合作模式能夠收到非常好的效果。因為，兩者在合作的過程中，不僅僅能夠促進企業的發展，更能夠保證高校的學生們在步入企業之前，就可以得到良好的鍛煉。那么，監管平臺這一理念的實現，能夠在校企協同的模式下獲得諸多的優勢。第一，校企協同的創新平臺，能夠更好地實現監管的公正性。由于校企之間可以實現良好的相互開發與監管的模式。高校的學生們在實習期間，可以認識到食品安全的重要性。在實現平臺的構建的過程中，能夠有效地進行相應的設計與研究，從而保證在校企合作的過程中，實現良好的合作方式。第二，基于技術開發的校企協同創新平臺的實現，從創新的角度出發，能夠在很大程度上滿足創新的要求。由于在傳統的監管體制中存在諸多的弊端，致使監管部門在執行監管的過程中即使再小心，也會出現一些疏漏。并且，在龐大的數據庫中若是想實現細致的監管，也存在著一定的難度。因此，在實現創新平臺的過程中，可以有效地完成校企合作模式的運行，并且能夠將以往監管過程中出現的問題集中予以解決，制定真實有效的監管機制。第三，校企協同創新平臺的構建，是企業未來的發展方向。市場的活躍與行業的發展，在很大程度上受到人才的影響。由于人才在社會上一直是以自由的方式進行輸出，因而在人才錄用的過程中，并沒有特別的針對性。因此，這在一定程度上也影響了企業的需求以及人才發展方向的契合度。所以，采用校企合作的方式，不僅僅能夠提高人才的契合度，更加能夠在很大程度上實現市場以及行業在發展中的穩定程度。
（二）基于云計算的第三方監管創新平臺構建
云計算是基于計算機的一種搜索計算技術，在校企協同的創新平臺構建中，存在諸多的數據需要處理。尤其是在一些企業出現問題的時候，無法進行有效地記錄。此外，對于市場上的食品企業，也需要建立一個龐大的數據庫，同時要保證這個數據庫能夠及時獲得更新，并且能夠具有搜索與黑名單的功能[5]。校企作為第三方在很大程度上實現了對于監管的公正性，而在云計算的基礎上，可以實現對于這些數據的搜索與確定。首先，需要建立基于云計算的數據庫，數據庫中需要針對所有的食品企業進行備份，并且進行區域管理，從而實現云計算的基礎。并且，在建立架構的過程中，還要建立黑名單，從而讓一些出現問題的企業能夠得到應有的懲罰。其次，是要在監管平臺中加入搜索的功能，在校企協同的平臺中，需要加入創新的元素，重點是保證校企之間的合作在公平與公正方面能夠有所改進。在傳統的監管制度中，雖然也有類似的管理制度，但是都存在一定的缺陷，從而造成了在使用的過程中，無法得到應有的效果的現象。但是，通過云計算的校企協同創新平臺，在其中加入更多公開的內容，從而讓不良企業失去繼續生存的土壤。同時建立嚴格的審查機制，讓其他企業不能夠效仿，以此杜絕問題的出現。最后，在校企協同平臺中，為了能夠加強監管的力度，需要讓更多的技術團隊參與，并且能夠通過技術的手段來完成監管工作。因為如果全部工作都由人工完成，工作量過大，企業消耗的能源也就過多。為了能夠解決類似的問題，就必須在工作過程中加入技術元素，從而提高監管的效率。
三、結語
廣電傳媒作為黨和政府的重要輿論宣傳陣地，肩負著保障國家信息和文化安全的重要職責，安全播出是廣播電視的生命線。作為廣電工作的重要組成部分，監測監管工作在保障廣電安全播出、確保節目可管可控可信中起到重要作用。過去十幾年中，我臺陸續建設了廣播監測、有線電視監測、衛星監測、互聯網視音頻節目監管等一系列監測系統，為廣播電視的安全播出提供了有力的保障。然而，隨著近年來三網融合和新媒體大數據監測業務的拓展，我臺監測系統遇到了嚴峻的發展瓶頸：系統按業務獨立監測的傳統監測監管模式，孤島效應明顯，無法實現數據交互和信息共享，更無法滿足對全媒體大數據多元業務形態的融合監測監管需求；系統間孤立異構的傳統資源存儲模式，部署速度慢、彈性擴展難，無法滿足幾何級數增長的全媒體大數據的采集和存儲需求；系統針對結構化數據的傳統數據處理模式，無法滿足對非結構化全媒體大數據的流處理或批處理需求，更無法實現對信息量大、價值密度低的大數據的多維高效挖掘利用。突增的海量媒體數據、飛漲的彈性存儲需求、全新的數據處理模式等，這一切都是大數據時代亟待解決的重要問題。云計算具有大規模、虛擬化、動態伸縮、按需服務、成本低廉等特性，因而能夠為大數據提供基礎平臺和技術支撐，其通過將分布在不同區域的資源（包括網絡、服務器、存儲、程序、服務）構建為一個可動態配置的共享計算資源池，通過虛擬化技術動態地、按需地為系統提供服務，使各種應用系統能夠合理、高效、便捷地使用計算能力、存儲空間以及各種軟件服務，應對海量、多元數據的快速處理和分析的需求。然而，云計算平臺自身的技術問題，使得云計算平臺存在安全威脅?？缮炜s性、按需服務這些新特性使得傳統的安全技術無法完全保證云計算平臺的安全。為此，建立一個高安全性、高可靠性、高擴展性的全媒體綜合監測監管平臺，提升我臺在三網融合和全媒體大數據環境下的監測監管能力，實現各業務系統的無縫連接切換，是目前我臺數字化、網絡化建設工作的重中之重。
2全媒體綜合監測監管平臺總體架構
隨著三網融合和全媒體大數據時代的到來，CMMB、DTMB、互聯網視聽節目及IPTV等新媒體不斷涌現，傳統的廣播電視監測監管工作無法滿足對新媒體的監測監管需求。全媒體綜合監測監管平臺建設需在兼顧我臺原有傳統監測監管系統的基礎上，將其與IPTV、衛星電視監測系統、視聽內容分析系統、CMMB以及DTMB監測系統、互聯網監測系統等新媒體監測監管系統進行交互式集中監測監管，通過優化原有業務流程，逐步形成集質量監測、內容監管、安全調度、信息于一體的，具有高效、高可用性、高安全性的集中分析計算中心。全媒體監測監管云計算平臺是整個監測業務運行的核心支撐，未來將成為我臺安全播出監測的“神經中樞”，對我臺本身業務拓展具有劃時代意義。全媒體綜合監測監管平臺是一個利用虛擬化、云計算及云存儲等技術手段搭建的基于x86的云計算平臺，通過虛擬化技術全面整合刀片及機架式服務器等資源，為監控平臺和各個子系統提供云計算資源，并對所有的計算資源進行統一的管理與自動分配，確保整個計算資源的合理利用。平臺服務層次模型（圖1），分為云基礎設施IaaS層、云平臺PaaS層、云業務應用層、運維管理層四部分。其中，云基礎設施IaaS層位于服務層次模型的底層，是云計算平臺的基礎，由云計算中心操作系統通過基礎軟硬件管理、分布式文件系統和虛擬計算中心來實現；云平臺PaaS層通過業務與資源調度中心來實現，利用云平臺高性能的海量數據存儲處理能力實現對監測臺數據的深度挖掘和綜合利用，并為云業務應用層提供必需的業務開發和運行環境；云業務應用層，通過優化業務流程整合監測監管業務資源，為內容監測處理部門、信號和設備運營部門、局相關領導以及其他機構提供核心技術支撐；運維管理層主要負責業務應用監測、系統實時性能監測、安全管理、網絡管理、節能管理等工作，對監測臺所有監測系統、服務進行集中監控管理，對核心網絡設備、服務器、中間件、數據庫進行實時監管及告警，確保網絡安全互聯、互通，確保共享數據和信息安全完整，有效實現平臺的綠色、低碳運維。
3全媒體綜合監測監管平臺安全架構
全媒體綜合監測監管平臺的系統安全設計是整個監測監管信息系統的重要組成部分，其在保障我臺監測業務系統的物理、網絡、主機、應用、數據安全，保障全省廣播電視行政監測對象數據安全傳輸，保障監測監管業務的完整性、連續性和可擴展性等方面，具有十分重要的意義。我臺參照《廣播電視相關信息系統安全等級保護基本要求》的相關規定，在充分分析云平臺面臨安全風險的基礎上，對云平臺安全進行整體架構設計，力圖構建一個較為完善的信息安全保障體系，全面提升我臺信息安全防護能力。
3.1云平臺安全風險分析
云計算對用戶使用與訪問信息和計算資源的模式進行了全方位的變革，作為一種全新的服務和計算模式，其按需服務、虛擬化、動態伸縮、資源共享和開放等特性，為海量多媒體大數據的存儲處理提供了便利，但同時也為系統帶來了諸多新的挑戰。根據美國Gartner咨詢公司的調查報告（圖2），安全性仍然是目前云計算服務用戶普遍關注的重要問題。對新興的云計算技術而言，它所面臨的安全風險問題包括兩個方面：一方面，云計算本身并沒有脫離傳統信息安全概念的范疇，其為數據用戶及其具體應用提供服務時依然面臨著傳統IT系統中存在的各種安全威脅，包括物理安全風險、基礎網絡安全風險、邊界安全風險、終端安全風險、服務端安全風險、應用安全風險、數據安全風險等；另一方面，云計算服務自身存在安全隱患，由于云平臺上的服務同底層硬件環境間是松耦合的，沒有固定不變的安全邊界，使得云計算同時也面臨著很多新的安全風險，如虛擬化安全、共享虛擬化資源池的數據保護和自銷毀、多用戶隔離、云終端接入安全等問題。結合全媒體綜合監測監管平臺服務層次模型，我們可以得到圖3所示的云平臺服務安全風險分析結果。從圖3中可以看出，底層的物理資源、的網絡環境、虛擬的服務平臺、相關的業務應用以及上層的云端接入等層次都存在著相應的安全問題，這些安全問題嚴重阻礙云平臺服務的安全性，亟待解決。IaaS層安全風險。作為平臺服務層次模型中的最底層，IaaS層負責為模型的上層應用提供全面的資源服務，IaaS層的安全是云計算服務系統的安全基礎。IaaS層的安全風險除了傳統的物理安全風險、主機安全風險、網絡安全風險外，最主要的是虛擬化帶來的安全風險。虛擬化是IaaS層廣泛采用的關鍵核心技術，是云計算技術實現的基礎。該技術能夠為使用云計算服務的數據用戶提供數據安全和隔離的保證，是云計算多用戶環境下數據存儲安全保護所必須具備的環節。然而虛擬化平臺并不是完美的，仍然存在安全漏洞。在多用戶的云基礎設施中，一臺物理服務器上面通過運行多臺虛擬機來同時為多個用戶進行服務。理論上來說這些虛擬機之間應該完全隔離并獨立，但由于共用相同的物理設備，這些虛擬機并不是完全獨立的。研究發現，針對虛擬機之間的物理依賴關系能夠對其進行攻擊。目前這些攻擊主要包括基于共用物理機的旁通道攻擊和基于共駐子網的拒絕服務攻擊。另外，虛擬化鏡像安全同樣值得關注，因為每個虛擬機的鏡像與特定數據用戶應用相關聯，在對鏡像進行訪向或共享時必須要有完整性和安全性要求，否則將造成數據信息的泄露或者非法訪問等問題。PaaS層安全風險。PaaS層作為平臺服務層次模型的中間層，既需要屏蔽底層系統復雜性、為上層云業務應用提供簡單、可靠的分布式編程框架，又需要具備海量數據的存儲、處理和分析能力。這種屏蔽使得云計算系統的內部組成架構和服務提供形式對數據用戶完全透明，用戶不再對運行環境和數據擁有完全的控制權。因此，用戶無法確定其下達的計算任務是否被正確執行，系統運行的可靠性和云服務執行的可信性欠缺，存在中間件和API接口不安全等運行安全風險，無法在發生攻擊時迅速判斷出問題所在。另外，數據存儲的完整性和可用性、數據交互共享時的機密性、數據抽象處理時的隱私性也無法得到有效保證，存在關鍵數據的篡改和隱私泄露問題，大大增加了數據安全與隱私保護的難度。云業務應用層安全風險。云業務應用層位于IaaS層和PaaS層之上，是平臺與外界交互的通道，主要負責為我臺提供監測監管、全媒體、資源展現、流媒體服務等應用業務。該層面臨的安全風險有云應用軟件未進行代碼檢測和安全加固存在安全脆弱性和漏洞風險，多用戶共享的云服務器訪問控制粒度不夠嚴格存在非授權訪問或越權訪問的風險，應用系統未進行安全審計無法定位、追溯攻擊源的風險等。云端接入安全風險。云端接入的安全風險主要包括終端安全風險，Web應用風險等。此外，還包括貫穿各層的通信安全風險、數據被篡改和隱私泄露的數據安全風險、用戶身份竊取和假冒的身份識別風險、非授權或越權訪問的訪問控制風險等。
3.2云平臺安全架構總體方案
云計算中的安全控制機制與傳統IT環境中的安全控制機制沒有本質的區別。傳統的信息安全技術，特別是身份認證和訪問控制技術、數據傳輸和存儲加密技術、入侵檢測技術和系統安全加固技術等仍在適用于云計算系統。然而，云計算獨有的新特性使得這些適用是受限的，一方面云計算環境中巨大的數據量（通常都是TB甚至PB級）使得傳統安全機制在可擴展性及性能方面難以有效滿足需求；另一方面，現有的安全體系架構是建立在傳統網絡結構以及應用的基礎上的，不能完全適用于云計算的新特點和面臨的新威脅。顯然，要推動云計算技術的全面發展，解決云計算環境中存在的諸多信息安全問題迫在眉睫。因而，本文給出了一個云平臺安全架構總體方案（圖4），在充分考慮相關傳統安全問題的基礎上，重點關注云計算平臺特有的安全問題，為我臺全媒體綜合監測監管平臺的安全建設提供有力的技術支撐。云平臺安全架構總體方案由一系列云安全服務構成，是實現云平臺服務安全目標的重要技術手段。在該方案中，我們主要關注物理資源安全、虛擬化資源安全、云平臺的安全、云業務應用的安全、云端接入的安全、用戶身份的識別和訪問控制，以及用戶數據的安全、隱私保護和災備等問題。
3.2.1IaaS層的安全機制
在云基礎設施IaaS層中，主要關注物理安全和虛擬化安全兩個方面。其中，物理安全主要通過物理設施安全、網絡安全、主機系統安全、網絡協議棧安全、主機加固、惡意代碼防范、漏洞掃描和入侵檢測等傳統安全技術來實現；虛擬化安全主要通過虛擬運行環境安全、服務器隔離、虛擬化存儲隔離、網絡隔離、虛擬機容錯、虛擬機遷移等安全技術來實現。1.服務器隔離：主要針對重要應用，通過虛擬化解決方案的分區組件對所有虛擬計算機之間CPU、存儲和網絡資源進行隔離，這樣進程、動態連接庫及應用程序不會影響同一臺服務器上其他虛擬服務器應用。2.虛擬化存儲隔離：基于NetApp-FC存儲服務器，采用FC光纖交換網絡進行虛擬統一存儲，通過劃分LUN并設置LUN訪問權限從邏輯層保護虛擬化鏡像文件等數據的訪問安全。3.網絡隔離：主要通過劃分VLAN來保證網絡的安全性。4.虛擬機容錯：借助云操作系統VMwarevSphere的FT策略、虛擬機克隆技術以及虛擬機snapshot，可以實現虛擬機發生硬件故障時即時在新輔助虛擬機進行故障切換的容錯能力。5.虛擬機遷移：借助云操作系統VMwarevSphere的EVC策略，實現虛擬機之間的vMotion熱遷移，保證應用的連續性。
3.2.2PaaS層的安全機制
我臺全媒體監測監管平臺包括7組HP刀片服務器組、4組CISCO刀片服務器組、VMware虛擬化軟件以及NetApp存儲虛擬化設備，通過云計算操作系統將114個刀片服務器組建成4個HA集群，面向全臺業務系統提供計算資源和存儲資源的服務。在云平臺PaaS層中，主要關注媒體數據存儲安全、API接口的安全、平臺運行安全、云可信基礎設施、云信譽管理等安全問題。1．媒體數據存儲安全?；贜etApp-NAS存儲服務器，采用雙控制器冗余方式，當端口故障時只降低帶寬不影響鏈路通斷，當主控制器故障后自動切換至備份控制器，保障云業務應用系統媒體數據存儲安全。2．API接口的安全。全媒體平臺對外提供第三方訪問節接口API，供第三方系統獲取視音頻文件訪問和流媒體訪問。為了確保API接口的安全，根據我臺監管業務應用的需求，平臺僅提供登錄類、認證類、業務類和審計類共四類接口，各類接口采用XML格式進行信息傳遞。平臺通過在接口層建立統一的前端接口協議標準庫，全面適配所有信號類型的監測數據接收、管理配制數據下發、視音頻節目數據請求等。3．平臺運行安全。主要通過補丁管理、配置管理、安全監控等一系列措施來保證平臺運行安全。4．可信云基礎設施和云信譽管理。當前，我臺構建的全媒體綜合監測監管平臺在部署模式上屬于私有云。私有云的安全邊界相對封閉，具有較高的安全性，較好地滿足了我臺日常的監測監管需求。然而，當面對一些全國性的突發安全事件時，封閉云平臺的應急響應能力不足，不能快速地滿足應急決策需求，未來“私有云平臺+服務”的混合云模式將是大趨勢。在這種模式中，一些業務性、隱私性較強的應用通過構建私有云實現，另一部分普通服務需求可租賃第三方公有云獲取計算服務。然而，這種模式也會帶來新的安全問題。云服務器將由許多不在同一信任域的云用戶共享，云計算使用主體之間的信任不對等性是云計算環境安全面臨的重要問題。云可信基礎設施和云信譽管理是解決這一問題的兩種新思路，不同之處在于：云可信基礎設施是依靠一個可信平臺模塊TPM作為可信根，基于該可信根實現云計算的可信性；云信譽管理是將社交網絡中的信任關系引入到云安全管理中，依靠可信任的第三方幫助云實體管理信任關系。可信云基礎設施和云信譽管理是下一步我臺重點考慮的混合云平臺軟安全措施。
3.2.3云業務應用層的安全機制
在云業務應用層，我們主要通過應用軟件安全、云應用容災、用戶隔離、云內容安全監控、用戶行為監控、統一身份認證和授權機制、訪問控制等技術保障云業務應用的安全。1.統一身份認證和授權機制。有效的認證與授權機制是避免服務劫持、防止服務濫用等安全威脅的基本手段之一，也是云計算開放環境中最為重要的安全防護手段之一。為此，我們建設了統一的身份認證系統，通過統一的Portal集中認證，在異構的IT系統中實現集中和便捷的身份認證、單點登錄、身份管理、授權管理和集中行為審計，以滿足用戶對信息系統使用的方便性和安全管理的需求。2.訪問控制。訪問控制是根據用戶的身份或屬性對用戶的權限，包括能否執行某些操作或能否訪問某些資源進行控制的過程。云平臺通過訪問控制機制阻止非法用戶入侵系統，允許合法用戶按照其權限訪問對應的資源和服務。當訪問控制粒度不夠嚴格時會存在非授權訪問或越權訪問的風險。目前，訪問控制主要形式有：自主訪問控制(DAC)、強制訪問控制(MAC)以及基于角色的訪問控制(RBAC)。RBAC可以避免DAC模式安全度較低、而MAC管理難度大的問題，但RBAC模型在角色分配時只驗證了用戶的身份真實性而沒有考慮用戶的行為可信性。信任管理的研究者提出將信任機制引入訪問控制模型中以解決傳統的訪問控制機制無法對用戶行為進行評估的缺陷，可以提供更加安全、靈活以及細粒度的動態訪問授權機制，從而提高授權機制的安全性與可靠性。這也是未來我們設計訪問控制機制的一個新思路。
3.2.4云端接入的安全機制
云端接入的安全主要通過應用級防火墻、防病毒軟件、Web應用安全和Web瀏覽器安全來保障。為了保障云端接入的安全，在互聯網接入域與監測業務域的邊界上部署兩個深信服萬兆安全網關，基于心跳線連接形成主備機制，用于提供實時監測、包過濾與狀態檢測、應用訪問控制策略、IPS入侵防護、服務器防護、網頁篡改防護、病毒防護、Web安全防護、用戶管理和網關管理等安全服務。當主安全網關故障時，通過心跳檢測機制可以迅速切換到備份安全網關，保證安全服務的無縫對接。
3.2.5云運維審計、數據安全
1.云運維審計。為了保障云平臺安全事件的可定位、可追溯，在平臺上部署了兩套運維審計服務器，通過運維審計系統（堡壘主機）以HTTPS或SSH方式，對進行設備遠程管理和運維的人員進行身份認證、授權和審計。2.數據安全：數據安全主要通過數據加密、災備、存儲隔離和隱私保護等技術實現。
4結束語
隨著計算機技術的日益成熟，云計算技術已經逐漸的成為了計算機傳送和存信息的重要手段，這主要是因為云計算的發展同網絡密不可分，因此網絡信息安全受計算機云計算安全的直接影響。網絡的發展，在使人們生活變得越來越便捷的同時，信息安全遭受到的威脅也在逐漸擴大。近年來，網絡信息泄密事件屢屢發生，泄密事件的頻繁發生使人們對網絡的安全性產生了嚴重的懷疑，而網絡的安全問題對云計算的發展有著重要的影響，信息的安全得不到保障，那么云計算的發展也就將會受到制約。控制云計算下的信息安全，是確保云計算技術能夠得到進一步發展的重要保障。
2安全防護措施
互聯網技術和計算機技術的高速發展促使了云計算技術的誕生，云計算技術越逐漸地成為了互聯網的新發展趨勢，受網絡的實效性和瞬時性的影響，云計算技術給安全管理帶來了許多困難，問題的出現同樣給信息安全的發展帶來機遇。本文依據云計算的理念，結合實際工作經驗，就如何在云計算的基礎下，確保信息安全的幾種方法加以介紹。
2.1建立統一的信息平臺
我國互聯網行業多個運營商并存，因此之間存在著競爭關系，每個運營商都有各自的信息平臺，從而造成了不同的運營商無法對信息安全問題進行統一。進一步說，這種無法統一將會造成每個云端的資源無法得到充分的利用，導致了在云環境下資源的巨大浪費。目前信息的存儲和傳輸都處于快速發展階段，在互聯網中的存儲的信息要遠大于歷史各時代的信息量的總和，這足以說明，信息的存儲量和傳輸量巨大。在這種大環境之下，各個運營商如果還是各自為營，不僅會消耗大量的資金，而且也無法確保信息的安全。因此，在云計算逐漸發展的今天要想確保信息的安全性，運營商之間必須要放下成見，相互合作，共同建立一個統一的互聯網云環境下的信息管理平臺，只有這樣才能實現信息整合，發揮云環境下互聯網中信息安全保障的優勢。同時，信息管理平臺的建立對云技術的發展也有著一定的促進作用，使互聯網的信息安全有了更多的信息支持。
2.2備份處理
在云環境下為了確保信息的安全，應當對信息內容進行備份。數據的備份級別分為以下幾種，一個單獨的服務器對數據進行備份，多個數據服務對同一數據進行備份，多個數據中心對一數據進行備份，工作人員可以根據信息的重要性和實際需求為信息提供不同級別的信息備份，對信息加以保護。
2.3加密處理
加密一直是保護信息安全的一個重要措施，在云環境下對文件加密同樣是保護信息安全的一個重要手段。當文件被加密后，任何人要想獲取信息中的內容都需要輸入正確的指令，對文件進行加密后將及時將其發送到互聯網上，它也依然在控制者控制范圍之中。當文件試圖脫離控制者的控制時，控制者可以利用PGP對信息內容進行保護，利用此方式，就可以在文件傳輸過程中進行加密，確保了信息安全能夠得到保證。在云環境下互諒網信息在傳遞途中，控制者可對信息傳輸加密處理，確保信息在互網傳輸中的安全性達到最大化。非法人員可能通過技術手段對信息的API密匙入侵，此時作為控制者可以在文件傳輸過程中設置多種API密匙，這樣黑客入侵的難度就會大大提高，有效的阻止黑客入侵，確保了信息的安全性。
3結束語
為了避免上述各種風險，需要提出更高的要求來規范云服務的發展和運轉。尤其是一些企業與運用在完成差異化的服務時，要根據移動網絡的結構，來提供相對安全和可靠的計算機網絡服務。
1.1文件加密與數字簽名技術的運用
為了提升信息系統和數據的安全性，可以通過文件加密技術以及數字簽名技術來確保信息的隱秘性，以免信息資料遭到泄露或是竊取。其中最重要的，是數據傳輸過程中的加密技術。對于數據傳輸的加密技術，一般是指對于傳輸過程中的數據流進行嚴格加密的技術，主要包括對線路加密和端對端加密兩種方式。其中線路加密方式，是指對于保密信息資料經過的各種線路，利用多種不同加密密鑰的方法分別進行加密，實現其對計算機網絡安全的保護作用，在通過這種方式進行保護的情況下可以不對信源和信宿進行考慮；而端對端的加密方式，是指發送人員在進行信息發送的過程中，通過專門的加密軟件，利用某一種加密技術對于已經發送的文件給予安全保護，也就是將明文加密換成了密文，當信息傳達到目的地以后，收件人就可以利用相對應的密鑰對其進行解密，實現對數據明文的讀取。
1.2安裝防護軟件
對于云計算環境下的計算機，可以通過安裝安全有效的網絡防火墻來提高和強化其網絡安全。防火墻能夠有效保證網絡不受外來網絡用戶以非法的方式和手段對內部網絡造成傷害和損失，用戶只能以正常的方式訪問內部網絡信息資源。防火墻能夠對多個網絡間的傳輸數據進行檢查和保護，同時對于網絡間的數據通信安全也能夠進行有效的保證和檢測，運行中的網絡的具體情況都可以得到有效的監測和保護。網絡防火墻在對計算機進行保護的過程中，主要通過把網絡分成各種可以進行過濾形式的防火墻，利用比較先進的分包傳輸技術對有關地址和數據包等信息進行判斷和檢測。一旦發現有安全隱患的數據包，網絡防火墻就會將該數據包攔截并進行處理。
1.3定期對計算機漏洞進行檢測和修復
計算機在網絡環境下使用的過程中，會出現一些漏洞，而漏洞是操作系統和應用程序中最流行和常見的一種安全隱患，是當下計算機網絡安全問題上最常見也最難以避免的一種缺陷。很多黑客和不法分子主要通過利用計算機所出現的漏洞，對計算機進行攻擊，造成各種嚴重后果。為了解決這個漏洞帶來的安全隱患問題，必須通過對應的軟件開發商所的漏洞補丁程序，對其進行及時的下載和安裝來進行修復。并需要經常檢測新出現的漏洞，及時發現并下載有效的補丁及時修復，從而確保有效的解決漏洞帶來的安全隱患問題。
1.4運用應用程序和服務器來確保計算機網絡安全
當計算機用戶在安裝一些程序、軟件的過程中，一定要注意在安裝過程中的風險防范工作，要高度警覺相關問題可能造成的安全隱患。對于比較陌生的信息要進行高度的防范和重視，同時對于非常重要的程序應用要禁止外部不安全因素的侵入。與此同時，由于服務器不僅具有隱藏內網功能，對公網IP還具有節省的功效，還具備緩沖的作用，對慣常訪問網站的查看具有加速功能，以此來防止一些黑客的侵入，可以有效加強計算機網絡的安全。
2結語