信息安全是发挥信息革命带来的高效率、高效益的有力保证，是抵御信息侵略的重要屏障，是增强综合国力、经济竞争实力的重要技术之一。信息安全问关系到政府、行业及公司、个人的利益，尤其是云计算时代的到来，使得这一问题更加突出，寻求高效的信息安全策略已成为业界共识。
1 云计算技术环境以及信息资源安全概述
云计算是一种以互联网计算机技术为基础的，该项技术关注计算机相关服务的删减增加情况、计算机网络的服务使用状况以及用户对于资源的服务使用交付模式等等，一般来说，云计算常常是虚拟化的资源——云是网络技术、互联网存在的一种较为形象的、比喻化的说法。通俗来说，云计算环境就是互联网技术的环境。云计算概念指的是IT基础设施的交付和使用模式，具体来说，是指客户端通过计算机网络技术来获得自己想要的网络资源等等，也就是说，云视为客户用户等进行服务的，这种服务一方面可以代指与IT计算机技术和软件技术、互联网信息技术相关的服务，也可以代指其他方面的服务【1】。
近年来，网络信息技术高速发展，给人们的生活和工作带来便利的同时，信息安全也成为困扰人们的重要问题，如何保障信息安全，已成为信息科学的热点课题。目前，我国信息安全技术方面的从业者较少，且安全技术方面的起点较低【2】，这就需要高校合理设置“信息安全”专业课程，加大对信息安全技术人员的培养，以满足网络信息时代对于信息安全技术人才的需求。
保障云计算环境下信息资源的安全具有重要意义：信息安全的实质是保证包括硬件、软件、数据等在内的信息系统不受到偶然或恶意的威胁、干扰或破坏，保证系统连续正常的运行，使得信息服务不中断，最终实现业务连续性。根据国际标准化组织的定义，信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性【3】。云计算环境下的信息安全主要是指用户存储在云端的数据及隐私的安全问题，也就是保证用户储存在云端的数据不受到非法下载或篡改。
2 云计算环境下信息资源安全管理的风险
云计算环境下，大量虚拟化技术、资源池化技术的运用，使得云计算环境内的服务器、存储设备、网络设备等硬件设施倍高度整合，使得网络边界防护手段以及数据存储、处理方式都发生了改变，使得信息资源安全风险越来越多，主要有以下几个方面：
首先是信息泄露，即数据遭非授权用户窃取；第二是信息的完整性遭到破坏，即数据被恶意删除、修改等操作；第三是拒绝服务，即用户对数据等资源的合法访问遭到拒绝，造成访问失败；第四非授权访问，系统或数据被他人非法入侵，使得信息被非法使用；第五是窃听：通过技术手段窃取系统中的信息资源；第六是业务流分析：通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。第七是假冒：非法用户以欺骗的方式达到冒充合法用户的目的，或权限小的用户冒充成权限大的用户，这也是黑客常用的攻击方式。第八是旁路控制：攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权。【4】第九是授权侵犯：被授权以某一目的使用某一系统或资源的某个人，却将此权限用于其他非授权的目的，也称作“内部攻击”。最后是抵赖：这是一种来自用户的攻击，涵盖范围比较广泛，比如否认自己曾经发布过的某条消息、伪造一份对方来信等。
3 云计算环境下信息资源安全管理的策略
3.1 加强边界防护技术的应用
边界防护功能技术是计算机安全策略的常见应用类型。较为被人们所熟知的是防火墙技术、入侵检测技术以及抗DDOS等系统技术。防护墙技术是一种屏障技术，该技术主要是由软硬件组合而成，应用于内部网和外部网之间，或者是专用网与公共网之间。防护墙顾名思义，就是起到维护安全的作用，它可以建立一种较为安全的网关技术，在受保护的网络中，屏蔽外面网络中的威胁和问题。具体来说，防火墙是由四个大构件组合而成的，这四个大构件分别是服务访问规则、数据验证的相关工具、包过滤以及应用网关【5】。凡是经过计算机网络的所有数据，都需要进行这四个构件的审核，才能被放行，这样就能够在很大程度上保证信息的安全，流入流出的所有网络通信和要经过此防火墙。入侵检测技术是一种安全警报技术，入侵检测系统在电脑信息交往中始终处于“睁大眼”的状态，它可以进行对信息的监视以及分析等活动，在计算机出现问题的时候，会对整个计算机系统进行审计处理，发现潜在的问题；同时在平常的运行过程中，可以识别一些外来的入侵，并且将这些活动反馈出来，发出警报，避免出现更大的问题；在对计算机信息进行检测的过程中，入侵检测系统技术还会将其中的异常行为模式进行相关的记录统计，并且进行分析，及时对其进行管理。抗DDOS是抗击分布式拒绝服务攻击的技术，DDOS是近几十年来较为常见的一种骚扰安全的问题，这个问题就是拒绝服务攻击，具体来说，这个问题会直接阻止合法用户在上网方面的应用，用户收到DDOS的影响之后，就会造成不能对正常网络资源进行访问的后果，这样，该项问题的发起者就可以进行一些违法违规的操作，影响整个信息的安全。DDOS具有很强的攻击性，它还有一个形象的名称叫做洪水式攻击，原因在于该项不法技术的攻击策略侧重于大量的文件网络包的攻击，操作者向受害主机源源不断的发送很多看似合法实际上会造成巨大安全信息损坏的网络文件包，造成受害机器在网络上的不畅通，甚至导致服务器资源耗尽，进而引起主机拒绝服务等后果，对于网络信息安全造成极大的危害【6】。抗DDOS技术恰好可以解决这个问题，保护主机不收DDOS的侵害，保护了文件信息的安全。
3.2 数据传输与数据存储的加密与解密策略
除了在技术方面加强保护以外，还需要在信息资源的安全管理方面以及相关法律规定方面多下功夫，共同促进网络安全信息的发展。
主要的技术方面有：DG图文档加密技术——该项技术能够智能识别计算机所运行的涉密数据，并自动强制对所有涉密数据进行加密操作，而不需要人的参与。体现了安全面前人人平等的思想，从根源解决信息泄密问题。还有运用安全操作系统的方法——相关
的安全管理人员给系统中的关键服务器提供安全运行平台，构成安全服务网络，确保信息资源的安全问题得到保障【7】 。
还要加强信息资源技术的安全管理。规定各计算机网络使用机构、企业以及个人等应建立相应的网络安全管理办法，加强内部管理，建立合适的网络安全管理系统，加强用户管理和授权管理，建立安全审计和跟踪体系，提高整体网络安全意识。
3.3 云服务器的安全防护
这个可以运用修补漏洞和清马的方法进行安全防护。
清马的步骤：首先找到挂马的标签和网马的地址，找到了恶意代码后，就乐意进行清马工作了，如果是网页被挂马，可以用手动清，也可以用批量清【7】。修补漏洞的步骤：修改网站后台的用户名和密码及后台的默认路径，然后更改数据库名。接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。写入一些防挂马代码，让框架代码等挂马无效。或者进行网站部分文件夹的读写权限的修改设置等。
3.4 完善身份认证与身份管理体系
完善身份认证与身份管理体系最重要的一个环节就是屏蔽端口，防止个人的信息帐号被盗。如果一旦发生服务器的超级管理员帐号或者特权用户的帐号被盗用的情况的话，那么服务器的信息都可能被恶意泄露和运用，所以只有保障管理员帐号或特权用户帐号不被非法盗用，才能有效保护信息安全。那么完善身份认证与身份管理体系是非常必要的。一般来说，黑客或者非法攻击者进行服务器管理员帐号的窃取工作的时候，常常运用服务器的3389端口来突破界限，这时候只有将经过这个端口的安全计算机信息进行屏蔽，才能保障安全【8】。具体的设置方法为：右击系统桌面选项桌面中的“我的电脑”这个选项，右击鼠标选择“属性”这个命令，然后在弹出的属性设置对话框中，选中“远程”选项卡，然后取消“允许用户远程连接到这台计算机”“允许从这台计算机发送远程协助邀请”的选项即可。
4 结束语
云计算已经成为具有革命意义的计算模型，它是未来计算机行业发展的趋势，解决云计算环境下的信息安全问题是云计算应用推广的前提。因此，分析云计算环境下信息资源面临的风险，积极研究安全策略，保障云计算环境的信息安全是当今IT界的重要课题。我们应结合中国国情，积极研究云安全技术，研发具有自主知识产权的云安全产品，为我国的信息化建设贡献力量。
参考文献：
[1] 马苗苗.浅析网络信息资源的安全及其防护[J].中国科技博览，2011（32）.
[2] 何绍华，梁春江.网络环境下数字图书馆信息资源的安全问题[J].图书馆学刊，2008（2）.
[3] 沈宏雷.病案信息资源的安全利用[J].中国病案，2008（10）.
[4] 冯卫红.论网络信息资源的安全保障[J].决策探索，2009（8）.
[5] 李丽施.网络信息资源的安全隐患及对策研究[J].科技情报开发与经济，2005，15（5）：67-68.
[6] 吴隆基.图书馆信息资源的安全性及其数据库加密实现技术[J].现代图书情报技术，2010（5）.
[7] 刘东苏，杨波.网络信息资源的安全威胁与对策[J].情报学报，2001，20（5）.
[8] 秦昊，林为民，张涛.基于代理的信息安全网络隔离装置的研究与实现[J].计算机与数字工程，2012（10）.
