信息技術高速發展過程的探索論文

信息技術高速發展過程的探索論文

　　信息技術推廣應用的顯著成效，促使世界各國致力于信息化，而信息化的巨大需求又驅使信息技術高速發展。當前信息技術發展的總趨勢是以互聯網技術的發展和應用為中心，從典型的技術驅動發展模式向技術驅動與應用驅動相結合的模式轉變。以下是學習啦小編今天為大家精心準備的：信息技術高速發展過程的探索相關論文。內容僅供參考，歡迎閱讀!

　　信息技術高速發展過程的探索全文如下：

　　網絡安全NetworkSecurity是指網絡系統的軟硬件包括數據受到保護,惡意的或者偶然原因不會使系統遭受到破壞、更改、泄露,系統可以持續可靠正常地運行,應用與服務不中斷。運營管理者和服務商不期望出現“棱鏡門”、病毒、拒絕服務、非法存取、非法控制、非法占用和黑客攻擊。當今世界信息技術迅猛發展,2007年3季度,云計算的橫空出世預示著大數據時代的到來。所謂云計算,是指通過使用網絡按需分配訪問和使用池化的可配置的計算、存儲、交互、網絡、服務和應用等IT資源的模式,這些資源可以方便地獲得、部署和釋放。

　　隨著信息爆炸、互聯網及其應用的高速發展引發了人們對大規模數據進行快速處理的需求----大數據,大數據歸結起來有4V特點:大量、高速、多樣、真實性(Volume、Velocity、Variety、Veracity)。使用云計算技術和大數據服務與應用的系統,它的安全與性能和功能是一對矛盾體:企業的系統不開放、不服務則不會產生來自外部的威脅;系統一旦接入互聯網,則必將融入開放系統互聯OSI模型,安全問題由此產生。因而網絡運行,安全先行。云計算的按需服務、寬帶接入、彈性服務、可測量的服務、虛擬化資源池和多租戶等特點,直接影響到了云計算安全保護策略的制定與優化。

　　由于眾多用戶共享IT基礎架構,安全因素不可小覷,一方面要保護云計算本身的安全性,另一方面,云端服務商把安全作為服務提供給用戶。云安全問題還體現在云計算基于TCP/IP協議,網絡自身不安全,其核心技術,包括虛擬化、分布式計算,也存在先天不足。虛擬化技術是云計算的基本,云計算的流行使人們對虛擬化產生了越來越廣泛的關注。虛擬化技術的快速發展主要得益于硬件計算能力的提升,同時制造、運營成本的降低,它通常指服務器硬件資源(CPU、內存、硬盤、網卡等)被虛擬化。

　　虛擬化技術能夠實現在一臺物理機上輸出多臺虛擬機,提高硬件服務器的利用率,以降低運營成本。在每臺虛擬機中可以運行不同的操作系統,啟用不同的服務和應用,同時虛擬機之間的隔離性又非常好。這些特性都是硬件之上的虛擬機監控器(VirtualMarineMonitor,VMM)軟件層來實現的。提髙系統的健壯性常用的方式是搜索和監控客戶虛擬機內核內存,從而獲取所需關鍵值。根據CPU負載自調整監控頻率的方法,減少了不必要的性能開銷,提髙了檢測率。但是,為了滿足服務器虛擬化的要求通常要改變網絡架構。

　　同時,虛擬化計算環境與傳統的IT環境截然不同,這兩者都為虛擬化系統帶來了與傳統相左的安全風險。除自身的原因,程序的實現手段和水平不同(如Map()/Reduce()類的自行實現,有些通過C/C++實現的程序容易導致緩沖溢出攻擊等),引起安全漏洞。作為底層支持的操作系統在內存保護、數據隔離、權限管理、身份認證、防木馬病毒攻擊等方面本身存在缺陷,通過補丁無法根除,難以形成完整的安全體系。這些因素都影響了系統的穩定性、不可控性和風險性。基于虛擬化云計算引入的風險集中在兩方面,引入的虛擬化軟件的安全和引入的虛擬服務器的安全,則安全性研究的方向主要體現在:

　　一、虛擬化軟件安全:軟件層直接部署于裸機之上,實現虛擬化可采取操作系統級虛擬化、半虛擬化或全虛擬化。在IaaS系統中,云主機上的客戶不必訪問該軟件層,它完全由云端服務提供商來提供必要的服務。另外,由于虛擬化軟件層了保證客戶的相互隔離,故必須嚴格禁止任何未授權非法用戶訪問虛擬化軟件層。云服務提供商應的另一個安全控制措施是限制對于Hypervisor與其他形式的虛擬層的物理與邏輯訪問。完整性和可用性是基于虛擬化技術構建的公有云最關鍵、最重要因素。

　　二、虛擬服務器安全:虛擬服務器位于虛擬化軟件之上,應選取具備TPM安全模塊的物理服務器,因為TPM安全模塊工作的原理是:在虛擬服務器啟動時校驗用戶密碼,如果發現密碼PASSWORD及用戶名USERNAME的Hash序列不對,則立即禁用此虛擬服務器。安裝虛擬服務器時,應推薦使用多核處理器,還應采用獨立硬盤分區,這樣各虛擬服務器從物理與邏輯上便隔離開來。虛擬服務系統必須安裝防火墻、查殺軟件、日志記錄、IPS(IDS)以及備份恢復軟件,與其他物理與邏輯的安全防范措施一起構成多道防范體系。

　　還應對虛擬服務器規劃不同的VLAN和IP網段邏輯隔離,虛擬服務器之間通信通過的方式來實現,這樣網絡傳輸才得以安全。備份工作也是必不可少的,虛擬機文件、配置源文件及其重要數據都要進行備份。對于企業級服務器的安全體系,涵蓋訪問控制、檢查安全漏洞、攻擊監控、加密通訊、認證、備份和恢復、多層防御、隱藏內部消息、設立安全監控中心。

　　無論企業采用哪種系統,操作系統UNIX/LINUX、WINNTSERVER還是SQLSERVER,其主要行為依然是:

　　一、網絡優化,優化網絡拓撲,針對業務系統每個中心的網絡邊界,實施訪問控制,防止外部病毒引入業務系統內部。利用優化的網絡拓撲與合理的架構將網絡威脅拒之門外。建立合理的預防策略防止網站服務遭受惡意攻擊,提前進行干預,打擊所有基于TCP/IP協議的DDOS惡意攻擊。修改網站服務器密碼,防止網站掛鏈接刪除后出現恢復。

　　二、主機加固,主要是通過對各操作系統本身模塊和服務組件的增加、刪除、修改,找到操作系統自身缺陷和安全漏洞并消除隱患,實現操作系統和業務安全穩定運行。企業級服務器同樣要做好數據資料的備份工作,保護賬戶名和登錄密碼,關閉不用的端口和協議,刪除不必要的賬戶或臨時賬戶,關閉系統默認共享。

　　三、安全監測,打補丁,對漏洞進行有效地修補,防止遭受木馬程序和計算機病毒攻擊,安裝最新版PatchPack。杜絕軟件或庫文件過期導致系統在無任何安全保障下裸跑。采用防火墻、殺毒軟件,有效地控制計算機病毒的侵入,在使用殺毒軟件的過程中,需要對殺毒軟件進行定期地升級操作,從而為網站服務器營造一個良好的運行環境,保障服務器長期安全、穩定地工作。做好系統日志的檢測和監督管理工作,利用服務器系統軟件或第三方安全軟件對系統做全方位的監測。對于云終端或者個人電腦,首先應養成良好的使用習慣,依照規范安全操控電腦。

　　常見的安全威脅有病毒,如熊貓燒香,由于其可以感染系統可執行文件和備份文件,破壞力極大;灰鴿子,臭名昭著的病毒體,其產生、傳播的背后是一條巨大的產業鏈。另外,各類木馬、間諜軟件、廣告軟件、流氓軟件、網絡釣魚網站、瀏覽器劫持、惡意軟件其威脅性也不可小視。所以個人電腦應經常做數據備份,防止資料丟失;經常使用安全軟件對機器進行掃描、查殺、優化,保持電腦工作的穩定性。對賬號做有效管理,及時刪除非常用賬號和臨時賬號,設置賬號權限,及時更新系統,修改不安全的默認設置。當今社會無論運營商、服務商、企業級用戶還是個人使用者,無不是網絡環境中的一環,來自網絡的威脅貫穿始終。

　　近些年,國內外網絡上發生的威脅事件越來越嚴重、頻率越來越快。近幾年重慶、貴州、廣西、廣東等14省出現了不法分子入侵移動網運營商WAP網關主機,進行惡意業務定購的安全事件。造成用戶財產損失,同時運營商產生了大量用戶投訴,嚴重影響了公司的正常生產。2013年最為重大的網絡攻擊事件是一天內攻擊30個政府網站的哥倫比亞獨立日攻擊、長達一年多的OperationAbabil攻擊、峰值309Gbps的Spamhaus攻擊和SEA對紐約時報的魚叉釣魚攻擊。鮮活的實例告訴我們,面對迅猛發展的信息技術和龐雜的網絡環境,安全最重,我們一定要提高警惕,求索前行的路途任重而道遠。