摘要：电脑信息化技术的发展，当前人们在对网络信息的安全性依赖也不断提高。对于实际中的网络数据存储方面，其数据信息可以在系统数据源与宿之间传递，然而，对于这个过程中，若是不能有效确保数据存储系统安全，就会导致个人安全隐私信息的泄漏。本篇目的在于研究云计算技术下的网络安全数据存储系统设计问题；并通过分析云计算技术下设计网络安全数据存储系统的相关需求，从而运用云计算技术，设计实现网络安全数据存储系统；结果证实，基于云计算技术设计网络安全数据存储系统，可以提升系统安全性能，提高16.0%，也可以提高该系统使用性能，发挥积极应用价值。对于实际设计网络安全数据存储系统中，运用云计算技术，将发挥积极影响作用。
关键词：网络安全；云计算；网络安全数据存储系统；设计；数据存储
中图分类号：TP393 文献标识码：A 文章编号：1009-3044(2015)35-0005-03
1引言
1.1研究背景
对于本次研究中，基于云计算技术，该技术是由多种不同技术混合发展的结果。当前社会中，云计算技术的成熟度较高，又有多数公司企业的应用推动，也使得云计算的发展极为迅速【1】。云计算技术中，其确保用户可以将大量的数据存储在云端之中，可以减少使用信息数据的IT设备投资成本，也可提升数据使用便利【2】。然而，在实际中，网络安全数据存储中，由于云计算数据损坏引发的弊端，也不断出现，给用户造成损失，对此进行研究，以便解决安全问题。
1.2国内外研究现状
在我国的云计算发展中，2008年，我国就在无锡以及北京地区，建立IBM云计算中心；同时，中国的移动研究院，在当前已经建立了1024个关于云计算研究的试验中心【3】。在云安全技术方面，通过云分析、识别病毒以及木马方面，也在我国网络安全应用中取得巨大成功【4】。同时，对于瑞星、趋势以及卡巴斯基等公司，也均推出基于云的网络安全解决方法【5】，促进我国云技术的发展在国外云计算研究中，Google云、IBM云、亚马逊云、微软云等，其也均是运用云计算实现网络安全数据存储的先行者。在云计算领域之中，还包括VMware、Salesforce等成功的公司【6】。在国外云技术发展中，微软公司也紧跟上安全数据网络云计算发展步伐，在2008年的10月期间推出WindowsAzure操作系统，微软已经配置了220个集装箱式数据中心，包括44万台服务器【7-8】。
1.3本次设计可行性
在本次设计中，系统由网络安全技术项目开发小组开发研制；本系统设计中，主要就是基于云计算技术，可以采用BS的系统架构模式，基于WEB网络应用形式，满足系统用户的使用安全需求。利用https协议实现web服务器和web客户端之间的数据的加密传输，数字签名认证，加密存储，实现网络安全通信，实现简单的网络信息安全存储，发挥设计可行性，有助于提升网络安全数据存储性能。
2云计算技术应用
2.1技术简介
对于云计算技术中，可以根据该技术服务类型的不同，可以把基础设施作为其服务IaaS的云计算技术，一种就是将平台作为服务的PaaS云计算技术，还有一种是将软件作为服务的SaaS云技术。主要如下图1中所示。在实际之中，我们可以将云计算当做商业计算模型，可以使云计算系统用户能够按需，去获取系统服务【9】。
2.2应用特点
云计算具有超大规模：云计算技术中，“云”具有相当规模，可以赋予用户实现“云”计算的能力【10】。云计算具有虚拟化的特点，用户可以在任意位置用“云”终端服务【11】。云计算具有通用性，大幅降低系统的设计成本【12】。
3分析网络安全数据存储系统设计需求
随着当我国云计算技术的发展与成功应用，云计算已经渗透到人民生活的方方方面，因而，由此带来的云计算安全问题，也越来越令人担忧。若是黑客突破了网络安全系统屏障之后，对于系统中没有加密明文存储的数据，就极其容易被泄露，给用户数据安全带来危害。本次设计中，在分析云计算技术下优化系统设计特征以及面临的相关安全威胁，可以从云计算的服务用户角度，优化水云计算网络安全数据存储系统的防御策略。在云计算技术下，进网络安全数据存储系统设计之中，能够通过对用户安全和攻击数据刻画出攻击者的行为习惯，从研究“一片叶子“过渡到观察”整片森林”，对整个森林的形势更了解，掌握安全主动权；当网络行为层面检测到异常，云盾的态势感知会快速完成从“异常发现”到“实时分析”再到“追溯取证”的全过程，并辅以直观的可视化的分析报告，提升网络安全数据存储系统安全。
4云计算技术下设计网络安全数据存储系统
4.1总体结构设计
在云计算技术下，设计实现网络安全数据存储系统，其总体设计结构如下图2所示：
4.2系统功能设计
对于本次系统设计之中，找出适合自身需求的云模式。系统功能结构如图3所示：登录注册模块功能：实现用户的登录和注册，和服务器进行通信使用https协议，在将注册信息保存到数据库时，对注册信息进行加密传输，web服务器收到数据后进行解密，然后对数据进行加密存储。生成数字证书模块功能：用于对订单文件的数字认证。让用户进行系统操作，对数据存储文件进行加密传输，web服务器收到文件后对文件进行解密，然后对文件加密存储系统操作模块：对云计算技术下的网络安全信息进行加密传输，web服务器接收到信息后对信息解密，然后对信息进行加密存储。
4.3设计云计算服务
在云计算技术下，设计网络安全数据存储系统，对有特殊安全需求的存储服务，会以黑客的视角，用黑客的攻击方法进行测试，给出安全评估报告，及早发现网络安全数据存储系统中可能被利用的漏洞，对于云服务中的漏洞能够及时自动修复。云计算的存储来源可以基于整个体系，既有主机端数据，也有网络数据;既有线上数据，也有线下数据。数据来源足够丰富，足以覆盖防护面上的漏洞和盲点。数据的处理不仅包括存储，还有计算。谁攻击过用户，谁对用户有威胁，都能够通过云网络安全数据存储系统实时分析计算出来。
4.4系统代码实现
云计算下，系统安全认证，可以通过对其登陆部分加以安全验证，以确保系统数据安全。系统客户端请求加密代码实现如下：1..-(NSString*)MD5Digest2.{3.//要进行UTF8的转码4.constchar*input=[selfUTF8String];5.void*buffer=malloc(bufferSize);6.unsignedcharresult[CC_MD5_DIGEST_LENGTH];7.CC_MD5(input,(CC_LONG)strlen(input),result);8.9.NSMutableString*digest=[NSMutableStringstringWithCapacity:CC_MD5_DIGEST_LENGTH*2];10.for(NSIntegeri=0;i<CC_MD5_DIGEST_LENGTH;i++){11.[digestappendFormat:@"%02x",result[i]];12.}客户端进行网络安全数据加密代码实现：1.+(NSString*)encryptUseDES:(NSString*)clearTextkey:(NSString*)keyandiv:(NSString*)iv2.{3.//这个iv是DES加密的初始化向量，可以用和密钥一样的MD5字符4.NSData*date=[ivdataUsingEncoding];5.NSUIntegerdataLength=[clearTextlength];6.NSData*textData=[clearTextdataUsingEncoding:NSUTF8StringEncoding];7.8.unsignedcharbuffer[1024];9.memset(buffer,0,sizeof(char));10.size_tnumBytesEncrypted=0;11.CCCryptorStatuscryptStatus=CCCrypt(kCCEncrypt,//加密模式kCCDecrypt代表解密12.kCCAlgorithmDES,//加密方式13.kCCOptionPKCS7Padding,//填充算法14.[keyUTF8String],//密钥字符串15.kCCKeySizeDES,//加密位数16.[datebytes],//初始化向量17.[textDatabytes],18.dataLength,19.buffer,1024,20.&numBytesEncrypted);21.if(cryptStatus==kCCSuccess){22.NSLog(@"DES加密成功");23.NSData*data=[NSDatadataWithBytes:bufferlength:(NSUInteger)numBytesEncrypted];24.Byte*bb=(Byte*)[databytes];25.ciphertext=[Base64parseByteArray2HexString:bb];26.}else{27.NSLog(@"DES加密失败");28.}29.returnciphertext;30.}云计算技术下，对于系统的数据进行加密，可以利用相关的技术手段，将系统之中要传输的重要数据信息，通过加入冗余、回溯以及多重计算后，将其变为加密的密文在系统中进行传送，在数据到达系统的接收端后，会对密文进行解密，确保数据存储安全。如下为实现字符串加密的算法代码：1.#import<CommonCrypto/CommonDigest.h>2.{3.void*buffer=malloc(bufferSize);4.size_tnumBytesDecrypted=0;5.constchar*original_str=[urlUTF8String];6.unsignedcharresult[CC_MD5_DIGEST_LENGTH];7.CC_MD5(original_str,strlen(original_str),result);8.NSMutableString*hash=[NSMutableStringstring];9.for(inti=0;i<16;i++)10.[hashappendFormat:@"%02X",result[i]];11.return[hashlowercaseString];12.}
5应用云计算技术下网络安全数据存储系统的效益
随着我国当前在网络安全以及网络信息交换技术等方面的深入研究，基于云计算技术下，结合与防火墙技术、入侵检测系统技术以及病毒检测等相关技术，使其与网络安全数据存储实现有机的结合，有助于提高当前系统的数据处理速率；并可以根据实际的数据存储系统应用，去修改完善该系统的安全功能，提高云计算技术下网络系统的安全性。基于云计算技术设计网络安全数据存储系统，可以提升系统安全性能，提高16.0%，也可以提高该系统使用性能，发挥积极应用价值。
6结论
综上所述，设计网络安全数据存储系统中，基于云计算技术下，提升系统存储安全技术的可扩展与高性能，有助于推动云计算网络环境下的网络安全数据存储系统安全，将会发挥积极影响。
参考文献：
[1]张树凡,吴新桥,曹宇,等.基于云计算的多源遥感数据服务系统研究[J].现代电子技术,2015,03(03):90-94.
[2]陈良维.云计算环境下的网络安全估计模型态势仿真[J].现代电子技术,2015.
[3]李海涛.云计算用户数据传输与存储安全研究[J].现代电子技术,2013,20(20):24-26.
[4]刘胜娃,陈思锦,李卫,等.面向企业私有云计算平台的安全构架研究[J].现代电子技术,2014,4(4):34-36.
[5]荆宜青.云计算环境下的网络安全问题及应对措施探讨[J].网络安全技术与应用,2015(9):75-76.
[6]黎伟.大数据环境下的网络安全研究[J].科技创新与应用,2015(33):105.
[7]王筱娟.云计算与图书馆发展的研究[J].科技风,2015(7):224.
[8]刘思得.基于网络的云存储模式的分析探讨[J].科技通报,2012,28(10):206-209.
[9]张洁.云计算环境下的数据存储保护机制研究与仿真[J].计算机仿真,2013,30(8):254-257.
[10]梁彪,曹宇佶,秦中元,等.云计算下的数据存储安全可证明性综述[J].计算机应用研究,2012,29(7):2416-2421.
[11]许小媛,程宏兵.基于云计算的海量数据存储[J].制造业自动化,2013,35(13):82-85.
[12]郑周,张大军,李运发,等.云计算中面向数据存储的安全访问控制机制[J].信息网络安全,2015(9):221-226.
作者：郭琪瑶 单位：江苏联合职业技术学院
相关专题：经济全球化的物质条件 婴幼儿营养知识
