盧佐華
摘要:在當(dāng)前的時(shí)代背景下,大數(shù)據(jù)技術(shù)不斷成熟并且獲得越來(lái)越多的實(shí)踐應(yīng)用。但是在其背后也面臨著比較明顯的信息安全風(fēng)險(xiǎn)問題,這樣就有可能導(dǎo)致一部分重要的信息泄露,帶來(lái)巨大的損失。因此就必須要有針對(duì)性的針對(duì)這種信息安全風(fēng)險(xiǎn)進(jìn)行深入研究,采取科學(xué)的方法來(lái)進(jìn)行處理,這樣有利于更好的確保信息安全建設(shè)的成效?;诖?,本文將建立在大數(shù)據(jù)環(huán)境下對(duì)信息安全風(fēng)險(xiǎn)分析與處理辦法進(jìn)行相關(guān)闡述,旨在保證網(wǎng)絡(luò)環(huán)境的安全性,維持社會(huì)和諧穩(wěn)定的發(fā)展。
關(guān)鍵詞:大數(shù)據(jù)環(huán)境;信息安全風(fēng)險(xiǎn);處理
前言
由于計(jì)算機(jī)信息技術(shù)的高速發(fā)展,互聯(lián)網(wǎng)上的各類信息越來(lái)越多,涉及到人類生產(chǎn)實(shí)踐活動(dòng)的眾多方面。在大數(shù)據(jù)環(huán)境下,信息的使用價(jià)值不斷提升,能夠通過相應(yīng)的工具來(lái)從海量的信息中挖掘特定的信息。一旦出現(xiàn)了網(wǎng)絡(luò)信息安全問題,將會(huì)帶來(lái)十分嚴(yán)重的隱患。因此,為了能夠應(yīng)對(duì)大數(shù)據(jù)環(huán)境下的信息安全風(fēng)險(xiǎn),必須要能夠從多個(gè)角度出發(fā),制定出更加科學(xué)的信息安全風(fēng)險(xiǎn)防范機(jī)制,實(shí)現(xiàn)可持續(xù)發(fā)展。下面就此進(jìn)行詳細(xì)論述。
一、關(guān)于大數(shù)據(jù)的概述
大數(shù)據(jù)可以看做是一種數(shù)據(jù)集合和信息資產(chǎn)的概念,往往通過傳統(tǒng)的信息處理工具難以實(shí)現(xiàn)預(yù)定的效果。大數(shù)據(jù)往往具有十分大的數(shù)據(jù)量,無(wú)論是在存儲(chǔ)還是在處理方面都遇到了一定的難度。并且這些數(shù)據(jù)中具備低價(jià)值密度的特征,但是如果能夠通過科學(xué)的方法來(lái)進(jìn)行處理,往往就能夠有效地挖掘出這些數(shù)據(jù)中的價(jià)值,更好的滿足社會(huì)需求。從當(dāng)前關(guān)于大數(shù)據(jù)類型的實(shí)踐方面可以看出,主要使用的是非結(jié)構(gòu)化數(shù)據(jù)類型。如果大數(shù)據(jù)的樣本和容量達(dá)到一定的規(guī)模,那么在進(jìn)行數(shù)據(jù)價(jià)值挖掘的時(shí)候,往往能夠達(dá)到更高的準(zhǔn)確性和可靠性。綜合當(dāng)前社會(huì)發(fā)展的趨勢(shì)可以預(yù)測(cè)出,大數(shù)據(jù)將會(huì)在未來(lái)的一段時(shí)間內(nèi)繼續(xù)發(fā)揮作用,有效的促進(jìn)社會(huì)生產(chǎn)實(shí)踐效率的提升。信息采集往往起到了十分基礎(chǔ)的作用,一旦信息采集不科學(xué)或者是存在漏洞,那么后期的整個(gè)處理過程都將是無(wú)意義的。在信息預(yù)處理方面,要能夠通過特定的方法來(lái)對(duì)采集到的數(shù)據(jù)進(jìn)行過濾,使得一部分不具備使用價(jià)值的數(shù)據(jù)或者是存在干擾的數(shù)據(jù)被略去,這樣就能夠更好的提高數(shù)據(jù)的準(zhǔn)確性。要有效的促進(jìn)不同類型數(shù)據(jù)之間的相互轉(zhuǎn)化,提高數(shù)據(jù)使用價(jià)值。要將復(fù)雜的數(shù)據(jù)進(jìn)行具體化實(shí)踐,依靠處理結(jié)構(gòu)化以及半結(jié)構(gòu)化數(shù)據(jù)的相關(guān)技術(shù)來(lái)發(fā)揮作用,進(jìn)行深入的挖掘和重構(gòu)。
二、大數(shù)據(jù)環(huán)境下信息安全風(fēng)險(xiǎn)的特點(diǎn)
(一)風(fēng)險(xiǎn)識(shí)別范圍擴(kuò)大
隨著大數(shù)據(jù)時(shí)代的來(lái)臨,在信息安全風(fēng)險(xiǎn)識(shí)別范圍上也得到了很大程度上的擴(kuò)大,風(fēng)險(xiǎn)識(shí)別的范圍實(shí)質(zhì)上與信息的涵蓋范圍息息相關(guān),例如在傳統(tǒng)的個(gè)人信息上,往往就是對(duì)一些基本信息繼續(xù)描述,從內(nèi)容上來(lái)看相對(duì)較少。在大數(shù)據(jù)環(huán)境下信息量得到急速增加,除了基本的個(gè)人信息之外在移動(dòng)設(shè)備、PC端等相關(guān)的數(shù)字信息也是風(fēng)險(xiǎn)識(shí)別中需要重點(diǎn)考慮的方面。因此在信息安全風(fēng)險(xiǎn)防控上需要了解目標(biāo)對(duì)象的構(gòu)成,由此才能夠針對(duì)性的制定風(fēng)險(xiǎn)防控策略。
(二)風(fēng)險(xiǎn)挑戰(zhàn)加劇
過去信息安全風(fēng)險(xiǎn)主要體現(xiàn)在個(gè)人信息的泄露、病毒攻擊等等,這些風(fēng)險(xiǎn)因素在防控手段上還是比較豐富的。而建立在大數(shù)據(jù)環(huán)境背景下,大量具有高價(jià)值的信息存在,且這些信息的風(fēng)險(xiǎn)性程度是比較高的。在傳統(tǒng)信息安全防控手段上主要是通過安裝病毒軟件、設(shè)置密碼支付等,大數(shù)據(jù)環(huán)境下受到的風(fēng)險(xiǎn)挑戰(zhàn)加劇,傳統(tǒng)防控策略難以得到有效適用,需要采取更高程度的應(yīng)對(duì)策略。
(三)風(fēng)險(xiǎn)預(yù)測(cè)難度大
當(dāng)信息受到侵犯的情況下,相當(dāng)于處于一種無(wú)人為操控的狀態(tài),由于信息侵犯的特征給信息風(fēng)險(xiǎn)預(yù)測(cè)增加了很大的難度,尤其建立在大數(shù)據(jù)背景下更是不易進(jìn)行風(fēng)險(xiǎn)預(yù)測(cè)。大數(shù)據(jù)時(shí)代信息風(fēng)險(xiǎn)預(yù)測(cè)難度增大的原因在于信息侵犯的無(wú)序性體現(xiàn)的更為明顯,在無(wú)跡可尋的狀態(tài)下預(yù)防風(fēng)險(xiǎn)困難重重,而一旦信息風(fēng)險(xiǎn)出現(xiàn)時(shí)消除風(fēng)險(xiǎn)也會(huì)變得更加困難。
三、大數(shù)據(jù)環(huán)境下面臨的信息安全問題
(一)系統(tǒng)風(fēng)險(xiǎn)
計(jì)算機(jī)網(wǎng)絡(luò)化技術(shù)已經(jīng)成為了現(xiàn)代社會(huì)發(fā)展不可或缺的重要技術(shù)之一。很多領(lǐng)域中所使用的操作風(fēng)險(xiǎn)本身就具有一定的安全風(fēng)險(xiǎn),特別是一些使用場(chǎng)合中所使用的操作系統(tǒng)十分老舊,并沒有對(duì)其中存在的漏洞進(jìn)行處理。在計(jì)算機(jī)信息技術(shù)以及大數(shù)據(jù)技術(shù)飛速發(fā)展的背景下,也使得黑客相關(guān)技術(shù)不斷進(jìn)步。這也導(dǎo)致原有的老舊系統(tǒng)面臨的風(fēng)險(xiǎn)更強(qiáng),即使是通過一些隱蔽的數(shù)據(jù)接入端口也能夠?qū)崿F(xiàn)盜取數(shù)據(jù)信息的目的。在日益復(fù)雜的網(wǎng)絡(luò)時(shí)代下,網(wǎng)絡(luò)攻擊行為頻發(fā),如果不能夠有效的提高系統(tǒng)的安全性,這也就會(huì)使得大數(shù)據(jù)技術(shù)在另一個(gè)層面上成為挖掘用戶隱私的技術(shù)手段。
(二)病毒風(fēng)險(xiǎn)
互聯(lián)網(wǎng)環(huán)境中經(jīng)常出現(xiàn)一些網(wǎng)絡(luò)病毒,通過攻擊用戶能夠獲取特定的信息。這樣用戶的一些隱私信息也能夠在短時(shí)間內(nèi)快速擴(kuò)散,不僅帶來(lái)了十分嚴(yán)重的安全問題,也會(huì)造成更為嚴(yán)重的財(cái)產(chǎn)損失問題。從當(dāng)前網(wǎng)絡(luò)病毒類型的調(diào)研數(shù)據(jù)中可以發(fā)現(xiàn),隨著計(jì)算機(jī)信息技術(shù)的高速普及,也使得現(xiàn)存的計(jì)算機(jī)網(wǎng)絡(luò)病毒種類越來(lái)越多,甚至導(dǎo)致網(wǎng)絡(luò)服務(wù)器由于攻擊而造成癱瘓的情況。盡管針對(duì)計(jì)算機(jī)病毒方面的網(wǎng)絡(luò)防范技術(shù)不斷提高,但是由于計(jì)算機(jī)病毒不斷的更新迭代,傳播范圍更廣,帶來(lái)的損失也更加嚴(yán)重。
(三)黑客入侵
在一些十分重要的數(shù)據(jù)領(lǐng)域中,很容易面臨黑客入侵的情況。黑客入侵可以運(yùn)用大數(shù)據(jù)技術(shù)具有價(jià)值密度低的特性來(lái)進(jìn)行相關(guān)的運(yùn)作,這也就導(dǎo)致傳統(tǒng)的信息安全風(fēng)險(xiǎn)工具并不能及時(shí)發(fā)現(xiàn)隱患,這也為出現(xiàn)黑客入侵行為埋下了鋪墊。在網(wǎng)絡(luò)信息的傳遞過程中,一部分黑客能夠使用專業(yè)的技術(shù)手段來(lái)對(duì)節(jié)點(diǎn)網(wǎng)卡截取信息,其中就有可能包含用戶在一些關(guān)鍵網(wǎng)站上的用戶名以及使用密碼。并且當(dāng)前一部分網(wǎng)站并不注重加強(qiáng)信息安全風(fēng)險(xiǎn)建設(shè),所使用的信息安全防范機(jī)制已經(jīng)經(jīng)過了較長(zhǎng)的使用時(shí)期,存在一定的安全漏洞。目前來(lái)自國(guó)外的黑客入侵行為越來(lái)越多,主要針對(duì)的都是國(guó)內(nèi)的重要網(wǎng)站以及一部分科技企業(yè)的內(nèi)部網(wǎng)站,其主要目的都是為了盜取信息。
(四)管理漏洞
除了技術(shù)層面存在安全漏洞之外,還有可能在信息安全風(fēng)險(xiǎn)管理方面存在漏洞。一部分人員并不注重信息安全建設(shè)方面的重要性,在這方面投入的資源和精力都比較少。并且在后期系統(tǒng)運(yùn)行過程中沒有注重對(duì)信息安全系統(tǒng)的維護(hù),遇到一些技術(shù)升級(jí)手段時(shí)也沒有及時(shí)關(guān)注。那么在經(jīng)過長(zhǎng)時(shí)間的使用之后,很有可能因?yàn)橐恍┚W(wǎng)絡(luò)攻擊行為導(dǎo)致整個(gè)系統(tǒng)出現(xiàn)癱瘓的情況。不僅構(gòu)成了對(duì)用戶隱私的影響,也有可能在黑客的操縱下導(dǎo)致整個(gè)系統(tǒng)被非法運(yùn)行,嚴(yán)重影響到了整個(gè)互聯(lián)網(wǎng)的安全性,難以確保網(wǎng)絡(luò)信息的整體質(zhì)量。
四、大數(shù)據(jù)背景下做好信息安全風(fēng)險(xiǎn)建設(shè)的策略
(一)及時(shí)更新系統(tǒng)
由于計(jì)算機(jī)攻擊行為以及相應(yīng)的網(wǎng)絡(luò)病毒都是不斷變化的,那么傳統(tǒng)的信息安全風(fēng)險(xiǎn)機(jī)制就有可能體現(xiàn)出一定的不適應(yīng)性。因此就需要對(duì)系統(tǒng)及時(shí)更新,要能夠有效的彌補(bǔ)系統(tǒng)的漏洞。特別是一旦出現(xiàn)了攻擊成功率比較高的病毒之后,就需要采取相應(yīng)的技術(shù)手段來(lái)進(jìn)行系統(tǒng)升級(jí),通過系統(tǒng)中自帶的安全模塊來(lái)有效的應(yīng)對(duì)系統(tǒng)漏洞。目前國(guó)內(nèi)已經(jīng)針對(duì)信息安全方面出現(xiàn)了具有技術(shù)競(jìng)爭(zhēng)力的企業(yè),所推出的一些技術(shù)工具能夠有效的實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控,降低了可能出現(xiàn)的信息安全風(fēng)險(xiǎn)的可能性。從用戶的視角來(lái)看,也需要養(yǎng)成更加科學(xué)的電腦使用習(xí)慣,自覺抵制一些未經(jīng)安全驗(yàn)證的網(wǎng)站,不隨意下載和轉(zhuǎn)載來(lái)源不明的文件。
(二)切斷網(wǎng)絡(luò)病毒傳播途徑
要有效地切斷網(wǎng)絡(luò)病毒的傳播途徑,建立起效力更強(qiáng)的病毒查殺系統(tǒng)。在互聯(lián)網(wǎng)的運(yùn)行過程中,要形成對(duì)各種網(wǎng)絡(luò)病毒的實(shí)時(shí)監(jiān)控,一旦發(fā)現(xiàn)異常信息,就應(yīng)當(dāng)立即觸發(fā)報(bào)警機(jī)制,對(duì)相應(yīng)的危險(xiǎn)文件進(jìn)行處理。在未來(lái)一段時(shí)間內(nèi),由于存在不同的目的,仍然會(huì)持續(xù)出現(xiàn)一些新型的網(wǎng)絡(luò)病毒,只有有效的做好每一個(gè)網(wǎng)絡(luò)接入工具的安全風(fēng)險(xiǎn)機(jī)制建設(shè),才能夠有效地切斷網(wǎng)絡(luò)病毒的傳播途徑。用戶應(yīng)當(dāng)要定期升級(jí)殺毒軟件,確保這些殺毒軟件能夠更好的防范最新的病毒類型。
(三)加大防火墻建設(shè)
做好防火墻建設(shè)是極為重要的,有利于更好地確保信息安全。要根據(jù)當(dāng)前網(wǎng)絡(luò)攻擊的類型以及種類來(lái)進(jìn)行防范等級(jí)劃分,根據(jù)不同的信息保密程度來(lái)確定相應(yīng)的防火墻建設(shè)的等級(jí)。對(duì)內(nèi)網(wǎng)和外網(wǎng)之間必須要實(shí)施有效的物理隔離,從網(wǎng)絡(luò)信息傳輸方面的角度來(lái)看,也需要進(jìn)行路由器功能的設(shè)計(jì)和優(yōu)化,有效地確保整個(gè)網(wǎng)絡(luò)傳輸更加安全。對(duì)各類網(wǎng)站應(yīng)當(dāng)進(jìn)一步加強(qiáng)安全賬號(hào)和密碼的建設(shè),實(shí)時(shí)動(dòng)態(tài)密碼驗(yàn)證。一旦用戶的各項(xiàng)操作出現(xiàn)異常,就應(yīng)當(dāng)立即觸發(fā)相應(yīng)的報(bào)警機(jī)制,對(duì)用戶的訪問權(quán)限進(jìn)行限制,并且記錄下所有的訪問操作。有效的使用大數(shù)據(jù)技術(shù)來(lái)識(shí)別風(fēng)險(xiǎn),能夠從海量的數(shù)據(jù)庫(kù)中挖掘出隱藏的網(wǎng)絡(luò)攻擊病毒,這樣有利于更好的確保網(wǎng)絡(luò)信息安全。
五、結(jié)語(yǔ)
本文對(duì)大數(shù)據(jù)環(huán)境下信息安全風(fēng)險(xiǎn)進(jìn)行了深入分析,在未來(lái)的發(fā)展進(jìn)程中,需要制定出更加科學(xué)的網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)防范機(jī)制,要投入更多的資源,針對(duì)可能出現(xiàn)的各類攻擊行為以及用戶隱私泄露的情況進(jìn)行風(fēng)險(xiǎn)機(jī)制建設(shè)。形成動(dòng)態(tài)的防范策略,盡最大的可能性來(lái)確保信息安全風(fēng)險(xiǎn)。同時(shí)也應(yīng)當(dāng)要有效地利用大數(shù)據(jù)技術(shù)工具來(lái)實(shí)現(xiàn)各類隱藏?cái)?shù)據(jù)信息的挖掘,甄別出其中可能存在的網(wǎng)絡(luò)攻擊病毒。
參考文獻(xiàn):
[1]鄭崧.淺析大數(shù)據(jù)環(huán)境下企業(yè)信息安全管理[J].知識(shí)經(jīng)濟(jì),2019(36):73-74.
[2]鞏萃萃.大數(shù)據(jù)環(huán)境下計(jì)算機(jī)技術(shù)在信息安全中的應(yīng)用[J].今日財(cái)富(中國(guó)知識(shí)產(chǎn)權(quán)),2019(11):168.
[3]張春麗.大數(shù)據(jù)環(huán)境下的云計(jì)算信息安全問題[J].信息與電腦(理論版),2019(13):204-205.
[4]李曉曦,王琳潁.云計(jì)算與大數(shù)據(jù)環(huán)境下的信息安全技術(shù)[J].計(jì)算機(jī)產(chǎn)品與流通,2019(06):98.