黃曉明
摘要:近年來隨著計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展,我們進(jìn)入到互聯(lián)網(wǎng)時(shí)代,人們的日常工作和生活也因此出現(xiàn)了重大變化,在這一過程中,互聯(lián)網(wǎng)的普及應(yīng)用也催生出各種新技術(shù),大數(shù)據(jù)技術(shù)就是其中較為典型的一種。在大數(shù)據(jù)背景下,計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題頻頻發(fā)生,網(wǎng)絡(luò)信息安全問題引起業(yè)內(nèi)人士和廣大用戶的高度重視。對(duì)此,本文首先從大數(shù)據(jù)技術(shù)運(yùn)用概述入手,對(duì)大數(shù)據(jù)背景下影響計(jì)算機(jī)信息安全的重要因素進(jìn)行深入分析,并對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全防護(hù)策略進(jìn)行重點(diǎn)探析,旨在為計(jì)算機(jī)信息安全的改進(jìn)和完善提供一點(diǎn)參考。
關(guān)鍵詞:大數(shù)據(jù);計(jì)算機(jī)網(wǎng)絡(luò);信息安全策略
隨著社會(huì)經(jīng)濟(jì)和科學(xué)技術(shù)的持續(xù)快速發(fā)展,互聯(lián)網(wǎng)技術(shù)也隨著得到廣泛應(yīng)用,從而讓我們逐漸步入了大數(shù)據(jù)時(shí)代。作為互聯(lián)網(wǎng)技術(shù)快速發(fā)展過程中重要的科技產(chǎn)物之一,大數(shù)據(jù)技術(shù)在以互聯(lián)網(wǎng)為基礎(chǔ)構(gòu)建而成的多元化信息資源中,對(duì)人類經(jīng)濟(jì)、生產(chǎn)和生活各方面的持續(xù)穩(wěn)定發(fā)展都發(fā)揮著積極的推動(dòng)作用。近年來隨著大數(shù)據(jù)時(shí)代的應(yīng)運(yùn)而生,信息安全問題也愈發(fā)凸顯,企業(yè)或個(gè)人信息的丟失、泄露,都會(huì)多虧社會(huì)經(jīng)濟(jì)和人們的日常生活造成嚴(yán)重影響,因此在大數(shù)據(jù)背景下,深入研究計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題,從中摸索出積極有效的安全防護(hù)措施,已經(jīng)成為當(dāng)前眾多研究者共同探討的重要課題。
1大數(shù)據(jù)技術(shù)簡(jiǎn)述
大數(shù)據(jù)時(shí)代的到來,使得網(wǎng)絡(luò)資源以其特有的優(yōu)勢(shì)快速遍布與社會(huì)的各個(gè)領(lǐng)域當(dāng)中,目前已經(jīng)成為各行各業(yè)開展經(jīng)濟(jì)建設(shè)的一條主要途徑,人們對(duì)信息資源有了更加深刻的認(rèn)知,因此將更多的互聯(lián)網(wǎng)技術(shù)應(yīng)用在日常生活和生產(chǎn)當(dāng)中,從而積極引入先進(jìn)的媒體技術(shù),搭建各種信息交流平臺(tái),從而大大提升了人們對(duì)網(wǎng)絡(luò)信息資源的利用率。例如企業(yè)通過應(yīng)用大數(shù)據(jù)技術(shù)來進(jìn)行財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估,可以極大的提高風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性;稅務(wù)部門通過nxlog將windows、linux、中間件、數(shù)據(jù)庫(kù)等日志接入大數(shù)據(jù)平臺(tái),利用大數(shù)據(jù)平臺(tái)對(duì)網(wǎng)絡(luò)異常事件起到有效的監(jiān)測(cè)作用;銀行利用該技術(shù)開發(fā)出信用卡詐騙檢測(cè)模型,對(duì)經(jīng)濟(jì)詐騙等犯罪行為起到了良好的預(yù)防作用。大數(shù)據(jù)技術(shù)主要包括數(shù)據(jù)信息的收集、整理、存儲(chǔ)等多項(xiàng)內(nèi)容,其中數(shù)據(jù)信息的收集涵蓋兩部分,其一是收集移動(dòng)設(shè)備和網(wǎng)絡(luò)上出現(xiàn)的大量數(shù)據(jù)信息,并給予相應(yīng)的科學(xué)管理;其二是有效應(yīng)用傳感器為數(shù)據(jù)收集工作提供有力的技術(shù)支持。總之,面對(duì)網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展,我們應(yīng)充分發(fā)揮其應(yīng)用優(yōu)勢(shì),并充分認(rèn)識(shí)到其中的不足之處,加強(qiáng)信息安全防范與內(nèi)部管理,最大限度的減少不必要的信息損失,將計(jì)算機(jī)網(wǎng)絡(luò)信息安全落實(shí)到位。
2大數(shù)據(jù)背景下影響計(jì)算機(jī)網(wǎng)絡(luò)信息安全的因素分析
2.1網(wǎng)絡(luò)開放性
計(jì)算機(jī)網(wǎng)絡(luò)在大數(shù)據(jù)背景下的運(yùn)行過程中體現(xiàn)出極強(qiáng)的開放性,也正是由于計(jì)算機(jī)網(wǎng)絡(luò)的這一特點(diǎn),為計(jì)算機(jī)的網(wǎng)絡(luò)發(fā)展帶來的巨大的安全風(fēng)險(xiǎn)。計(jì)算機(jī)在網(wǎng)絡(luò)運(yùn)行過程中,尤其是用戶通過計(jì)算機(jī)進(jìn)行各種信息的接受、傳輸和共享時(shí),大部分都沒有太多的限制,而這種開放性的網(wǎng)絡(luò)環(huán)境也極易讓個(gè)人信息外露,給不法分子以可乘之機(jī),利用計(jì)算機(jī)網(wǎng)絡(luò)這種沒有防備的狀態(tài),擅自獲取各種對(duì)自身有益的信息,實(shí)施犯罪。對(duì)計(jì)算機(jī)用戶的信息安全造成極大的危害,從而對(duì)社會(huì)經(jīng)濟(jì)發(fā)展造成一定程度的影響。
2.2計(jì)算機(jī)系統(tǒng)自身的程序漏洞
由于計(jì)算機(jī)網(wǎng)絡(luò)具有開放性特點(diǎn),因此計(jì)算機(jī)用戶在借助互聯(lián)網(wǎng)技術(shù)與外部環(huán)境相互連接時(shí),外部用戶就能夠通過TCP/IP協(xié)議直接侵入到系統(tǒng)內(nèi)部,這時(shí)若計(jì)算機(jī)自身系統(tǒng)出現(xiàn)程序漏洞,就極易引發(fā)各種故障問題,如權(quán)限失常、網(wǎng)絡(luò)崩潰或代碼篡改等,從而讓計(jì)算機(jī)系統(tǒng)的自身免疫力大大降低。
2.3外部用戶非法攻擊
外部用戶非法入侵是大數(shù)據(jù)背景下影響計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要因素之一,該影響因素具有人為性和針對(duì)性特點(diǎn),而攻擊方式和侵入途徑呈現(xiàn)出多樣化發(fā)展趨勢(shì)。一些身份不明的用戶或黑客,通過硬件插入、網(wǎng)關(guān)破解和軟件偽裝等各種非法手段對(duì)計(jì)算機(jī)系統(tǒng)的訪問權(quán)限進(jìn)行把控,隨后再對(duì)系統(tǒng)當(dāng)中的用戶信息、私人數(shù)據(jù)、程序代碼等進(jìn)行篡改和竊取,并以此來實(shí)現(xiàn)盈利目的,這種非法行為對(duì)計(jì)算機(jī)用戶的自身權(quán)益造成了嚴(yán)重危害。
2.4各種病毒入侵
大數(shù)據(jù)背景下計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的開放性特點(diǎn)愈發(fā)明顯,這也讓各種計(jì)算機(jī)病毒的入侵顯得愈發(fā)突出。計(jì)算機(jī)病毒大多就有儲(chǔ)存性、隱藏性和執(zhí)行性特點(diǎn),一旦病毒植入到計(jì)算機(jī)程序當(dāng)中,病毒所具有的潛伏性、傳染性、可觸發(fā)線和強(qiáng)大的破壞性就會(huì)暴露出來,給計(jì)算機(jī)網(wǎng)絡(luò)信息造成極大危害。光盤、硬盤和U盤是計(jì)算機(jī)病毒的主要傳播載體,病毒通過上述載體,在數(shù)據(jù)傳輸過程中得以傳播從而植入到程序當(dāng)中,病毒的危害性越強(qiáng),對(duì)網(wǎng)絡(luò)信息造成的安全威脅也就越大。
2.5用戶操作不當(dāng)
在使用或操作計(jì)算機(jī)網(wǎng)絡(luò)時(shí),使用者大多都是通過主觀意識(shí)對(duì)計(jì)算機(jī)進(jìn)行操作,這樣往往會(huì)給計(jì)算機(jī)網(wǎng)絡(luò)信息帶來較大的安全風(fēng)險(xiǎn)或造成不小的傷害。使用者在運(yùn)用計(jì)算機(jī)的過程中,由于自身缺乏安全防范意識(shí),或防范意識(shí)不足,再加上缺乏充足的計(jì)算機(jī)使用技巧和專業(yè)理論知識(shí)的培訓(xùn),往往對(duì)計(jì)算機(jī)的操作缺乏規(guī)范性,因此,在設(shè)置密碼或用戶口令時(shí),也都是簡(jiǎn)單的操作,從而為后期的網(wǎng)絡(luò)現(xiàn)象安全埋下隱患。
3.大數(shù)據(jù)背景下計(jì)算機(jī)網(wǎng)絡(luò)信息的安全防護(hù)措施
3.1運(yùn)用身份認(rèn)證技術(shù),加強(qiáng)信息安全防護(hù)
隨著大數(shù)據(jù)技術(shù)的快速發(fā)展,計(jì)算機(jī)用戶的個(gè)人信息在網(wǎng)絡(luò)環(huán)境中以特定數(shù)據(jù)形式而存在,這樣計(jì)算機(jī)就可以利用這一特定的數(shù)據(jù)對(duì)操作用戶的身份進(jìn)行認(rèn)定或授權(quán)。通過有效運(yùn)用身份認(rèn)證技術(shù),通過個(gè)性化的認(rèn)證指令或秘鑰,計(jì)算機(jī)可以對(duì)操作者的合法性作出初步認(rèn)定,從而逐漸形成網(wǎng)絡(luò)信息的第一道安全防護(hù)線。例如,面部或指紋識(shí)別技術(shù)就是借助生物特征對(duì)計(jì)算機(jī)用戶進(jìn)行身份認(rèn)證的一項(xiàng)安全防護(hù)技術(shù);而動(dòng)態(tài)口令或靜態(tài)密碼就是采取信息加密的方式對(duì)用戶身份實(shí)施認(rèn)證的技術(shù)。通常計(jì)算機(jī)系統(tǒng)在進(jìn)行用戶身份認(rèn)證識(shí)別時(shí),會(huì)先通過秘鑰程序來校對(duì)操作者所提供的身份信息,然后在賦予其登錄訪問、信息查看和數(shù)據(jù)修改等相應(yīng)權(quán)限,對(duì)廣大用戶的網(wǎng)絡(luò)行為進(jìn)行全面監(jiān)管,并將其逐一記錄下來,從而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全起到有效的防護(hù)作用。
3.2合理運(yùn)用網(wǎng)絡(luò)防火墻,確保網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行
防火墻技術(shù)是一種針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)訪問實(shí)施的內(nèi)部防護(hù)控制措施,其作用主要體現(xiàn)在防止外部用戶采用非法手段侵入到計(jì)算機(jī)系統(tǒng)內(nèi)部,因此在某種程度上對(duì)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)環(huán)境起到了有效的保護(hù)作用,從而對(duì)計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)運(yùn)行的安全穩(wěn)定性起到一定的保障作用。防火墻技術(shù)可以在保證網(wǎng)絡(luò)信息安全交互的基礎(chǔ)上,對(duì)網(wǎng)絡(luò)傳輸信息進(jìn)行檢查,決定最終允許目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)的傳輸還是對(duì)其加以阻止。防火墻技術(shù)根據(jù)不同的技術(shù)差異,將其分為代理型、地址轉(zhuǎn)換型、包過濾型和監(jiān)測(cè)型。利用不同方面的技術(shù)差異,形成針對(duì)性的防火墻防控系統(tǒng),對(duì)安全威脅阻止在計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)環(huán)境以外,為計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行提供相應(yīng)的保障。
3.3合理運(yùn)用殺毒技術(shù),加強(qiáng)網(wǎng)絡(luò)信息的安全防范
大數(shù)據(jù)時(shí)代背景下,木馬、病毒和黑客等網(wǎng)絡(luò)侵襲因素呈現(xiàn)出突發(fā)性強(qiáng)、迭代速度快、來源途徑廣等特點(diǎn),因此只憑借固定化、周期性的人為技術(shù)難以對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)信息安全起到有效的保護(hù)。因此,用戶應(yīng)在計(jì)算機(jī)系統(tǒng)中安裝360殺毒軟件、卡巴斯基或金山毒霸等殺毒軟件,這些殺毒軟件不僅可以實(shí)時(shí)更新,同時(shí)在計(jì)算機(jī)系統(tǒng)運(yùn)行過程中可起到自動(dòng)防護(hù)的特點(diǎn),因此對(duì)于近期新生的病毒可開展同步升級(jí),從而讓計(jì)算機(jī)系統(tǒng)安全防護(hù)過程中的滯后性問題得到有效解決。
3.4充分運(yùn)用網(wǎng)絡(luò)監(jiān)測(cè)和監(jiān)控技術(shù)
近年來入侵檢測(cè)技術(shù)在被廣泛應(yīng)用的同時(shí),也得到了極大的發(fā)展,該項(xiàng)技術(shù)的作用是對(duì)網(wǎng)絡(luò)使用過程中的入侵或?yàn)E用情況進(jìn)行檢測(cè)和監(jiān)控。入侵檢測(cè)所采用的分析技術(shù)主要有簽名分析法和統(tǒng)計(jì)分析法。前者可以對(duì)現(xiàn)已掌握的網(wǎng)絡(luò)系統(tǒng)弱點(diǎn)是否存在攻擊行為進(jìn)行分析檢測(cè),后者則是可以在系統(tǒng)穩(wěn)定運(yùn)行狀態(tài)下,借助統(tǒng)計(jì)學(xué)原理對(duì)操作者動(dòng)作模式作出相應(yīng)判斷,從而判斷出其運(yùn)行動(dòng)作是否處于安全范圍。
3.5合理運(yùn)用安全切換技術(shù)
為了確保系統(tǒng)的終端節(jié)點(diǎn)可以有效的接收信息,就必須要制定針對(duì)性的移動(dòng)管理方案,并提供相應(yīng)的無(wú)縫對(duì)接服務(wù)。在實(shí)踐運(yùn)用中,可以根據(jù)具體需求隨意切換網(wǎng)絡(luò)平臺(tái),并根據(jù)具體的特點(diǎn)與要求來設(shè)計(jì)切換方案,保證切換實(shí)踐可以滿足實(shí)際需求,降低丟包率,提高平臺(tái)切換的性能標(biāo)準(zhǔn)。當(dāng)用戶端在進(jìn)行不同節(jié)點(diǎn)的切換時(shí),對(duì)應(yīng)的接入節(jié)點(diǎn)就會(huì)頻繁的進(jìn)行信息交換,這就需要建立相應(yīng)的安全防護(hù)方式與手段,對(duì)網(wǎng)絡(luò)信息的安全性和準(zhǔn)確性加以保護(hù),從而更好的滿足廣大用戶對(duì)信息機(jī)密性、安全性的實(shí)際需求。通常來說可引用安全機(jī)制,增加節(jié)點(diǎn)切換的延緩性,從而讓安全切換效率得到進(jìn)一步的提升;同時(shí)還需要根據(jù)網(wǎng)絡(luò)拓?fù)涞奶攸c(diǎn)做好相應(yīng)的準(zhǔn)備工作,減少節(jié)點(diǎn)切換過程中的處理開銷,保證系統(tǒng)運(yùn)行的安全穩(wěn)定性。
參考文獻(xiàn)
[1]王芳.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].電腦迷,2018(5):1.
[2]高輝.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].科學(xué)技術(shù)創(chuàng)新,2018(6):2.
[3]孫文詩(shī),馮乃勤.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略探究[J].山東農(nóng)業(yè)工程學(xué)院學(xué)報(bào),2018,35(12):2.