云安全技术在应急管理系统中的应用

云安全技术在应急管理系统中的应用

文庆君

身份证号： 452324198111150319

摘要：近年来，经济的发展，促进我国科技水平的提升。随着科学技术的不断进步和发展，信息技术、云技术、网络技术等新兴技术被越来越多地应用于我们的生活与生产中，互联网+时代的到来推动了社会各领域的信息化发展。近年来，云平台因为其存储读取以及计算方面的巨大优势，被广泛应用于当前的信息化工作与生活当中，但网络安全问题也随之而来，对财产安全与数据安全造成了一定威胁。云平台的使用下，其安全问题相较于传统网络复杂性更强。本文就云安全技术在应急管理系统中的应用展开探讨。

关键词：云安全技术；信息系统；应急管理；应用

引言

应急管理系统是应急体系建设的重点，利用基于互联网的云安全技术及信息化应急管理技术，发现并筛选潜在的危险，跟踪危险源，实时监控危险源的变化情况，并快速生成智能化解决方案，可提高管理效率。基于此，对信息系统中的云安全技术、应急管理技术进行了分析。

1计算机网络安全现状

1. 操作系统。计算机的操作系统是计算机内部运行的基础，若系统被破解，入侵者就可以利用登录口令去盗取用户的重要信息。网络安全还存在着较多的安全隐患，对网络安全有着不程度的威胁，严重的可能会导致系统直接瘫痪，网络系统中的薄弱环节如果长时间不固定，就有可能使黑客、各种计算机病毒发作，不利于计算机系统的正常运行。绝大多数用户基于网络接收和传输信息，从而可能对不同方面造成威胁，降低系统安全性甚至“瘫痪”。已经证实，网络协议损坏、传输线路损坏、计算机软件损坏是网络运行阶段的主要安全风险。其中，网络协议的脆弱性是网络应用过程中的主要威胁，主要是由于病毒库可以通过脆弱性对系统造成损害，如紧凑感染或恶意攻击，入侵者巧妙地利用区分方法捕获用户信息，给计算机应用系统埋下了许多安全隐患。（2）数据库管理系统。如果数据库本身存在缺陷或设计缺陷不合理，可能导致管理系统使用阶段形成漏洞；在实施分级管理阶段，还可能导致数据库管理过程中滋生一些隐患因素，进而导致一些非法因素窃取主要用户信息，账户密码丢失。

2云平台使用过程中的数据风险

首先，云供应商针对管理人员并落实责任制度，对员工的培训工作较少。云平台的管理人员在数据中心中有着较多的权限，一旦违背在工作开展中违背制度和操作要求，就可能会造成服务器的运行错误，进而导致用户数据发生损坏或泄露风险。其次，一些云平台在面对用户时的标准要求不高，用户的安全意识较差，云端仪器的稳定性能难以得到保障，对于合法授权的信息也难以有效存储。其中，因为目前云平台相关技术的局限性，导致部分云终端可能会发生一些当前技术难以处理的问题及漏洞，进而对设备仪器的稳定运行造成不良影响，增加了被病毒和木马攻击的概率，非常容易造成数据泄露和破坏。再次，云平台下数据在迁移中也存在着一定的风险。在云平台的运行使用过程中，我们并不能保证毫无错漏，因此，其服务器也可能在运行中发生“宕机”情况，造成数据迁移出错。在数据迁移中出现错误，就可能导致数据迁移遗漏、不精准等情况，对工作效率造成严重影响。

3云安全技术在应急管理系统中的应用策略

3.1用户管理模块

用户管理模块主要包括用户角色、用户权限、用户日志，其中用户日志记录用户的操作行为，包括用户登录系统的时间、浏览页面、操作内容等。云安全技术可根据用户的权限或角色分配访问范围。

3.2加强云安全新技术研发

首先，要强调有效运用云安全技术，这是保障数据安全性的基础，是确保安全的主要方式。对此，需要专业人员加快改善数据加密、身份信息鉴别、电子签章、检测入侵、数据备份以及防火墙集成等现有网络安全技术的弱点和漏洞。根据互联网的发展趋势和安全问题的产生特点，云平台技术未来的开发研究重点应该在于系统加密、虚拟技术、隐私和权限控制等方面。其次，应着重促进国内云平台对于网络安全技术的应用效率最大化，推进其自我管控的实现。依托本领域新技术的研发，不断增强我国云平台技术手段的等级和效率，增加更多的基础设备和引用先进设备，结合仪器的使用提高整体平台的技术层次。权限控制等方面。其次，应着重促进国内云平台对于网络安全技术的应用效率最大化，推进其自我管控的实现。依托本领域新技术的研发，不断增强我国云平台技术手段的等级和效率，增加更多的基础设备和引用先进设备，结合仪器的使用提高整体平台的技术层次。

3.3应急预案管理模块

云安全技术将风险分类，分成业务风险、系统内部风险、网络边界风险、数据风险，并将风险分为若干等级，其目的是优先将有限的时间和资源处理风险级别较大的事件，并向管理人员生成分析报告。实现预案需求的编制，对预案关系进行定义，包括发布、上报、分级、处理等功能。预案编制。快速组织一批具有专业知识背景和经验的应急人员进行管理。进行有效沟通，通过云平台的短信服务下发应急通信方式，确保每个应急管理人员都能收到信息。实现紧急处置计划的设置。定义紧急处置任务的资源、序列和任务负责人。重建方案，根据风险度和和风险恢复情况对应急管理人员进行重新分配。预案审核和发布。在对预案进行编制后，通过审核批准之后正式发布。因为预案是敏感文件，因此需要对发布范围、对象进行规定培训演练。此阶段能够使应急工作人员掌握应急预案内容，熟悉应对规程和措施，利用演练寻找应急训练中的不足并改正。

3.4提供可靠的云服务

第一，需要提供可靠的安全保障服务，保护用户信息和数据，运用多类型手段进行身份核验，以虚拟技术和去中心化的方法来创建云平台系统，并提供自下而上量身定制的云服务。第二，要保障用户数据的精准性，就云服务中的安全防范技术来看，其主要是通过平台的整体服务框架、用户特定的审计VPN、权限审核、隧道和防火墙、浏览器安全调整和访问协调等，进行相应的权限管理。具体而言，就是通过登录、SSL策略以及构建数据安全框架、协调数据展示方式、部署安全策略、智能防火墙及相关手段，建设数据有效展示的信任体系，防止不法分子进入系统，保障数据的高速、精准的呈现和传递。第三，数据存储和隔离的主要功能是影响双方或冲突数据，其中，针对关键数据的安全存储，可以通过日志进行分层记录或是采取远程灾难备份的形式开展保护措施；将传输方式与数据备份手段充分融合，可以将数据的存储风险降至最低。

3.5拦截病毒

目前，网络安全隐患与病毒攻击方式较多，尤其是病毒并不只是单一的病毒体，而是具备多个组件复合的病毒体，严重危害了网络用户。云安全技术复合式拦截病毒机制能够解决此问题。比如:在接收到网络电子邮件时，邮件服务器能够全面检查邮件来源地址和链接地址，如果检查结果为此邮件地址与网络链接不可信，服务器就会利用云安全技术实现杀毒处理并删除邮件，并将两个源地址与链接地址添加到安全隐患数据库中，以后此网址邮件内容就会自动执行隔离处理，在计算机网络还没有威胁到用户局域网前，就能够被拦截处理。

结语

网络技术的出现，虽然提供了便利，但同样带来了安全隐患，特别是传输机密信息时，信息安全要高度重视。分析了以云安全为平台、以信息系统为载体、以风险信息识别为核心的应急管理系统，有效提高了应急管理效率，为应急体系创建打下了基础。

参考文献

［1］吉伟明.云安全技术在计算机实验室管理中的应用研究［J］．信息技术与信息化，2019，(12):228－230.

［2］刘春年.基于突发事件的信息管理技术演化与系统实现进展研究［J］．情报理论与实践，2019，42(08):90－96.

［3］陈涛.城市运行与应急管理技术架构与应用模式研究［J］．中国安全生产科学技术，2019，15(04):5－11.

［4］来春玲.基于环境应急管理信息系统的开发与应用研究［J］．生态环境与保护，2020，3(07):29－30.