局域网安全威胁所在及云计算中的云安全技术

目前，云计算中的私有云技术，已经在企业的局域网中得到了具体运用，同时，安全隐患问题也时有发生，这样云安全在企业就成了要研究的主要技术问题，现在不少防毒软件生产厂家也都推出云杀毒软件，在热炒“云杀毒”的概念中，通过学习、研究，总结出相关的一些云安全知识，应用在局域网中，进行如下综述。

一、分析局域网安全威胁所在

业内人士认为：对单位内部网络的威胁主要来自于不是单位外部，而是单位内部。因此，将精力放在防止网络遭受来自于单位外部的攻击，而忽视来自单位内部的网络安全威胁是错误的。根据CISCO安全部门统计，实际上约70%以上的安全事故(特别是失泄密)来自于单位内部。所以，由于对内部网络安全威胁认识不足，单位安全部门没有妥善采取科学的防范措施，导致来自于内部的网络安全事故逐年增加。之所以说单位内部网络安全隐患除了来自安全系统的部署缺陷，更大的是来自于单位内部员工，其表现在：

(1)移动存储介质的无序管理;

(2)使用盗版软件、游戏等，造成病毒传播;

(3)用户和用户组权限分配不合理;

(4)账号及口令管理不符合严格规定或设置不合理;

(5)过多开设服务端口;

(6)网络管理员工作量过大或专业水平不够高、工作责任心不够强;

(7)用户操作失误，可能会损坏网络设备如主机硬件等，误删除文件和数据、误格式化硬盘等;

(8)内部的网络攻击。有的员工为了泄私愤或被策反成为敌方间谍，成为单位泄密者或破坏者。由于这些员工对单位内部的网络架构熟悉，可利用管理上的漏洞，侵入他人计算机进行破坏;

(9)来自无线网络用户的内部攻击，企业局域网如果部署了无线接入AP，那么要是不做身份验证等安全措施进行防范的话，处于AP覆盖范围之内安装了无线网卡设备的普通计算机并便携设备都能自动加入本地无线局域网的网络中，这样一来本地局域网就非常容易遭遇非法攻击。

二、云计算中的云安全技术

云计算产业出现后，随即出现了“云安全”。“‘云安全’是云计算发展中出现的一项重要领域，绝对不能够忽视，必须把‘云安全’作为云计算发展的前提，对于云计算产业来讲要高度重视‘云安全’，如果没有‘云安全’的保障，我们云计算的发展，也会让大家失去信心。

那么什么是“云安全”呢？通俗点说，“云安全”就是指防病毒厂商通过互联网络，利用客户端搜集到的病毒代码，通过分析、加工、处理，最后给出解决方案分发给用户，这样整个Internet就成了一个巨大的保障用户计算机安全的杀毒软件，你也不必天天为升级更新病毒软件库而烦恼了。

有人说，云计算技术的出现，预示着PC后时代的到来，在软件业由C/S架构逐渐向B/S架构演进过程中，必然客户端的硬盘需求越来越小了，对于客户端的智能化要求越来也越低了，我们未来的个人PC将不再需要安装任何软件，也无须下载任何软件安装到PC上，而是直接通过浏览器或者专业设备对所有应用环境进行远程调用，充分利用云端服务器的资源，降低本地的负荷，减少TCO，充分让个人PC更加绿色。

那么云安全技术比普通的安全技术有哪些优势呢？总体来说，云安全利用云端的大量服务器;云安全技术不占用各人用户电脑的内存，而现在的杀毒软件占用客户电脑大量的内存;运用云安全技术，如果互联网上的一个客户端受到病毒的攻击，云安全通过收集该病毒的代码，使得网上的其他人员免受这个病毒的侵扰;运用云安全，在病毒到来之前病毒就被拦截了，通常个人电脑的安全技术，是病毒发生之后，杀毒软件才能铲除，甚至杀毒软件不升级的话还不能有效防护。

所以，云安全技术思想是通过云端的服务器，即时搜集海量的病毒库信息，对使用者的本地端进行及时有效的保护，达到网络共享信息的目的。