毛穎 陶鵬
【摘要】? ? 在當(dāng)前現(xiàn)代化社會發(fā)展中,科學(xué)技術(shù)越來越進(jìn)步與完善,各個(gè)行業(yè)領(lǐng)域中,網(wǎng)絡(luò)信息技術(shù)也得到了普及,目前,網(wǎng)絡(luò)信息技術(shù)已經(jīng)普及到了人們?nèi)粘I钜约肮ぷ髦?,給我們的生活和工作提供了方便。在其發(fā)揮重要作用的同時(shí),也同時(shí)面臨著巨大的挑戰(zhàn)。在大數(shù)據(jù)背景下,網(wǎng)絡(luò)信息安全性則更加重要,而且也得到了社會各界的關(guān)注與重視,在這種情形下,要想有效保障網(wǎng)絡(luò)信息的安全,則要構(gòu)建網(wǎng)絡(luò)安全技術(shù)體系,這樣,網(wǎng)絡(luò)信息才會更加的安全。本文對網(wǎng)絡(luò)信息特征及及概念進(jìn)行了介紹,其次分析了大數(shù)據(jù)與云計(jì)算之間聯(lián)系,然后研究了云安全技術(shù)體系,并對大數(shù)據(jù)背景下云安全技術(shù)體系提出了一些對策。希望可以為大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全技術(shù)體系建設(shè)提供一些參考。
【關(guān)鍵詞】? ? 大數(shù)據(jù)? ? 安全技術(shù)體系? ? 網(wǎng)絡(luò)信息
當(dāng)前社會已經(jīng)進(jìn)入到了一個(gè)新的大數(shù)據(jù)時(shí)代,在這種背景下,對網(wǎng)絡(luò)信息安全進(jìn)行深入的研究,通過優(yōu)化與完善,為網(wǎng)絡(luò)通信中的數(shù)據(jù)提供更多安全、可靠的技術(shù)保障,同時(shí)在我國現(xiàn)代化社會經(jīng)濟(jì)建設(shè)中,網(wǎng)絡(luò)信息安全技術(shù)體系可以為其建設(shè)和發(fā)展提供更加有利的技術(shù)量,具有良好的積極作用。而且,在當(dāng)前大數(shù)據(jù)背景下,對網(wǎng)絡(luò)信息安全體系進(jìn)行研究這個(gè)過程是一個(gè)相對復(fù)雜的工作,而且通過結(jié)合國內(nèi)與國外對大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全相關(guān)問題的研究,通過當(dāng)前網(wǎng)絡(luò)信息實(shí)際情況看,其還沒有建立相關(guān)體系標(biāo)準(zhǔn)。因此,在目前大數(shù)據(jù)時(shí)代下,對網(wǎng)絡(luò)安全體系進(jìn)行分析研究的過程中,應(yīng)該要有效信息安全的特點(diǎn)以及其相關(guān)概念,從大數(shù)據(jù)網(wǎng)絡(luò)信息安全防范這方面開始入手,開始全面深入的研究大數(shù)據(jù)背景下的網(wǎng)絡(luò)信息安全體系,具有一定的必要性和研究意義。文章在對其進(jìn)行研究的過程中,結(jié)合其安全需求,深入探討分析了網(wǎng)絡(luò)信息技術(shù)體系存在的問題。
一、概念及特征
時(shí)代在不斷地發(fā)展,科技在不斷進(jìn)步,當(dāng)前社會以成為了信息社會時(shí)代。數(shù)據(jù)信息等,它們之間有著一定的密切聯(lián)系,包括了信息系統(tǒng)中從生產(chǎn)一直到實(shí)際應(yīng)用全部安全問題[1]。網(wǎng)絡(luò)信息的概念是,在信息時(shí)代下,資源和硬件與軟件實(shí)施的安全。其安全包括網(wǎng)絡(luò)系統(tǒng)的中的可控性、可用性的同時(shí),還包括了信息保密性。所以,網(wǎng)絡(luò)信息安全,只有在滿足上述條件下,其安全才會有良好的保障。網(wǎng)絡(luò)安全體系,指的是對其系統(tǒng)性的了解。這種體系在設(shè)計(jì)網(wǎng)絡(luò)安全解決方案或者是安全管理過程中,起到了良好的指導(dǎo)作用。實(shí)際上,在網(wǎng)絡(luò)信息安全體系中,其結(jié)構(gòu)包含了很多不同層面的功能,比如系統(tǒng)層、應(yīng)用層、物理層等,而在各個(gè)層面的結(jié)構(gòu)功能支持下,需要對其各層面安全體系進(jìn)行考慮,這樣才能將良好的安全技術(shù)環(huán)境提供給網(wǎng)絡(luò)信息。
二、大數(shù)據(jù)與云計(jì)算
2.1大數(shù)據(jù)時(shí)代與大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)安全
計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展與進(jìn)步的非???,并在全世界范圍中得到了廣泛應(yīng)用和發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用,促進(jìn)了信息化水平的極大提升,在這種情況下,信息和數(shù)據(jù)在各個(gè)行中的應(yīng)用也越來越深入,在數(shù)據(jù)和信息的普及下,我們也迎來來的大數(shù)據(jù)時(shí)代。自從大數(shù)據(jù)發(fā)展以來,其在行業(yè)領(lǐng)域中的應(yīng)用也原越來廣泛,在大數(shù)據(jù)廣泛應(yīng)用下,各個(gè)行業(yè)中的數(shù)據(jù)保存與感知,推進(jìn)了數(shù)字化的建立,大數(shù)據(jù)也為各個(gè)行業(yè)的發(fā)展和決策,提供了更加精確的數(shù)據(jù)依據(jù),進(jìn)一步推動(dòng)了大數(shù)據(jù)的發(fā)展。
大數(shù)據(jù)能夠能夠得到良好的發(fā)展,是基于計(jì)算及網(wǎng)絡(luò)技術(shù)的應(yīng)用和發(fā)展,同時(shí)在各個(gè)行業(yè)發(fā)展中,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)又有著十分大的影響和作用,所以,有效解決大數(shù)據(jù)時(shí)代下的網(wǎng)絡(luò)信息安全問題,具有一定的必要性[2]。但是,要注意一點(diǎn),在大數(shù)據(jù)背景下,網(wǎng)絡(luò)信息安全問題涉及的技術(shù)領(lǐng)域相對比較廣泛,需要有需要結(jié)合多種技術(shù),有效的防護(hù)好網(wǎng)絡(luò)信息安全性。所以,為了有效滿足網(wǎng)絡(luò)信息安全的相關(guān)要求,就要建立安全體系,然后再將安全體系作為一種支撐,有效控制威脅安全信息的因素,通過安全體系的建立,從而使網(wǎng)絡(luò)信息具有較強(qiáng)的安全性。
對于大數(shù)據(jù)來說,由于生命周期有不同階段,比如挖掘、采集等,而與傳統(tǒng)網(wǎng)絡(luò)信息安全相比較而言,大數(shù)據(jù)背景下的網(wǎng)絡(luò)信息安全,其本身存在著很多新的特征,因此,網(wǎng)絡(luò)安全體系的建立,需要結(jié)合傳統(tǒng)網(wǎng)絡(luò)信息安全技術(shù),然后在這個(gè)基礎(chǔ)上,按照大數(shù)據(jù)不同階段生命周期數(shù)據(jù),和安全需求保障技術(shù),促進(jìn)網(wǎng)絡(luò)信息安全體系的構(gòu)建。
2.2大數(shù)據(jù)與云計(jì)算關(guān)系
為了能夠使海量的數(shù)據(jù)信息等實(shí)現(xiàn)分析處理和存儲,則要利用云計(jì)算或者是數(shù)據(jù)處理方法來進(jìn)行解決。而云計(jì)算包括兩者計(jì)算方式,一種是并行計(jì)算,另外一種是分布式計(jì)算,同時(shí)還包括SOA、網(wǎng)格計(jì)算、虛擬技術(shù)等,因此,云計(jì)算模式,集中了很多的技術(shù)模式,在現(xiàn)代互聯(lián)網(wǎng)中,云計(jì)算也屬于比較新型的計(jì)算方式。在應(yīng)用云計(jì)算的時(shí)候,一般是利用計(jì)算機(jī),將計(jì)算進(jìn)行分布,然后在把計(jì)算服務(wù)資源提供到計(jì)算機(jī)群,將其稱之為云[3]。在對大數(shù)據(jù)進(jìn)行處理和分習(xí)的時(shí)候,云計(jì)算可以幫助用戶進(jìn)行動(dòng)態(tài)及擴(kuò)展性的計(jì)算資源,進(jìn)而讓用戶結(jié)合自身的需求來應(yīng)用云計(jì)算提供一些基礎(chǔ)設(shè)施。像云軟件、云平臺等等,這些基礎(chǔ)設(shè)施可以在一定程度達(dá)到其服務(wù)需求。所以,總的來說,云計(jì)算應(yīng)用的過程中,是把網(wǎng)絡(luò)為中心,并提供服務(wù)、資源共享等為主要內(nèi)容,具有彈性調(diào)度、資源透明等一些特點(diǎn)與優(yōu)勢,而且這些優(yōu)勢特點(diǎn),能夠?qū)⒋髷?shù)據(jù)網(wǎng)絡(luò)信息安全防范的作用價(jià)值給有效的發(fā)揮出來。
通過以上云計(jì)算與大數(shù)據(jù)的分析,以及與計(jì)算和大數(shù)據(jù)兩者關(guān)系分析,通過分析,可以發(fā)現(xiàn),兩者關(guān)系主要是,利用云計(jì)算可以有效的將大數(shù)據(jù)的價(jià)值體現(xiàn)出來,而大數(shù)據(jù)也可以將云計(jì)算的效率給有效的反映出來。因此,通過兩者的關(guān)系可以看出,大數(shù)據(jù)和云計(jì)算兩者間對大數(shù)據(jù)進(jìn)行處理時(shí),需要將云計(jì)算作為基礎(chǔ),通過利用大數(shù)據(jù)來延伸云計(jì)算,因此,大數(shù)據(jù)和云計(jì)算的關(guān)系是相互是相互作用關(guān)系。
三、大數(shù)據(jù)環(huán)境下云安全技術(shù)體系分析
3.1大數(shù)據(jù)下云安全技術(shù)體系
通過上文中對云計(jì)算和大數(shù)據(jù)的分析,對技術(shù)體系和大數(shù)據(jù)云安全的理解,當(dāng)前大數(shù)據(jù)下,在云安全計(jì)算領(lǐng)域中,云安全技術(shù)體系是其具體的一種應(yīng)用,在對大數(shù)據(jù)、云計(jì)算之間關(guān)系分析研究后,可以知道,兩者間是繼承和擴(kuò)展關(guān)系。因此,大數(shù)據(jù)云安全體系建立的時(shí)候,還是要遵循傳統(tǒng)的網(wǎng)絡(luò)信息安全基本原則,然后將這個(gè)作為一個(gè)基礎(chǔ),遵守其相關(guān)技術(shù)標(biāo)準(zhǔn)[4]。
需要注意,在結(jié)合云計(jì)算平臺屬性與特征的過程中,還要結(jié)合應(yīng)用虛擬化化等技術(shù),這樣云計(jì)算核心架構(gòu)構(gòu)建才能有效的實(shí)現(xiàn),與此同時(shí),在構(gòu)建云計(jì)算核心架構(gòu),應(yīng)用各種關(guān)鍵技術(shù)的過程中,也會增加一定的安全風(fēng)險(xiǎn),但同樣會給云計(jì)算發(fā)展帶來一定的影響。所以,在建立大數(shù)據(jù)云安全體系過程中,在前期進(jìn)行設(shè)計(jì)的時(shí)候,要先對存在的相關(guān)安全風(fēng)險(xiǎn)和數(shù)據(jù)計(jì)算進(jìn)行評估,然后在通過大數(shù)據(jù)云計(jì)算安全體系的構(gòu)建,來優(yōu)化和完善相關(guān)安全風(fēng)險(xiǎn)。比如,我國國內(nèi)建立和研究的大數(shù)據(jù)云計(jì)算安全體系,經(jīng)常見到的云安全技術(shù)體系參考,一般包括云立方體模型、云安全聯(lián)盟的CSA等,在制定云計(jì)算安全策略過程中,這些體系都有一定的參考作用。通過與大數(shù)據(jù)云計(jì)算安全需求的綜合,大數(shù)據(jù)下的云安全技術(shù)體系結(jié)構(gòu)如圖1所示。
3.2云安全技術(shù)體系構(gòu)建策略
上文中對大數(shù)據(jù)和云計(jì)算兩者之間的關(guān)系做了分析,同時(shí)也有效的分析了大數(shù)據(jù)云安全技術(shù)體系,綜合以上的研究,要想構(gòu)建良好的云安全技術(shù)體系,要從不同方面和角度來進(jìn)行構(gòu)建。
首先,要建設(shè)一支專業(yè)化的人才隊(duì)伍,通過加強(qiáng)人才隊(duì)伍,保障云安全技術(shù)體系的建立,有強(qiáng)大的人才隊(duì)伍支撐,進(jìn)而有效的促進(jìn)網(wǎng)絡(luò)安全技術(shù)體系的建設(shè)與完善[5]。同時(shí),在加強(qiáng)人才隊(duì)伍建設(shè)的過程中,一要對人才隊(duì)伍的機(jī)構(gòu)進(jìn)行不斷的優(yōu)化,使企業(yè)人力資源結(jié)構(gòu)更加完善,發(fā)揮企業(yè)的積極推進(jìn)作用;二要,在招聘人才、培養(yǎng)企業(yè)員工技能,提高員工自學(xué)意識過程中,還需要對人才隊(duì)伍建設(shè)進(jìn)行不斷的研究,通過制定有效的策略,從而滿足安全體系建立中的相關(guān)需求。
第二,對員工的網(wǎng)絡(luò)信息安全維護(hù)意識進(jìn)行有效的加強(qiáng),通過有效的措施培養(yǎng)工作人員安全意識,保障大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全技術(shù)體系的建立。提高和培養(yǎng)員工維護(hù)意識,指的是企業(yè)在進(jìn)行運(yùn)營過程中,需要對員工進(jìn)行網(wǎng)絡(luò)信息安全知識進(jìn)行培訓(xùn),利用培訓(xùn),來進(jìn)一步提升網(wǎng)絡(luò)信息安全的宣傳和推廣,進(jìn)而有效的提升員工的責(zé)任與網(wǎng)絡(luò)安全維護(hù)意識,讓企業(yè)員工在平常工作中就嚴(yán)格要求自身的行為規(guī)范,有效提高員工自身的網(wǎng)絡(luò)信息安全意識。比如,在對員工進(jìn)行信息安全意識培訓(xùn)的時(shí)候,可不斷優(yōu)化和完善企業(yè)的相關(guān)制度,然后利用企業(yè)制度中的先關(guān)規(guī)定來約束員工,嚴(yán)禁員工在辦公以外的其它地方登陸公司的賬號,避免出現(xiàn)相關(guān)安全問題。
第三,大數(shù)據(jù)背景下,在建立網(wǎng)絡(luò)信息安全體系的時(shí)候,還要對其先關(guān)技術(shù)設(shè)備等進(jìn)行定的管理與維護(hù),保障相關(guān)設(shè)備性能能夠正常的使用,盡量避免因設(shè)備維護(hù)不到位,而產(chǎn)生網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)問題,應(yīng)該將網(wǎng)絡(luò)信息安全技術(shù)體系中的安全保障發(fā)揮出來,只有網(wǎng)絡(luò)信息安全保障提高了,那么網(wǎng)絡(luò)信息安全水才能實(shí)現(xiàn)進(jìn)一步提升。
四、結(jié)語
綜上所述,網(wǎng)絡(luò)信息特征及及概念進(jìn)行了介紹,其次分析了大數(shù)據(jù)與云計(jì)算之間聯(lián)系,然后研究了云安全技術(shù)體系,并對大數(shù)據(jù)背景下云安全技術(shù)體系提出了一些對策。可以發(fā)現(xiàn),在網(wǎng)絡(luò)信息不穩(wěn)定狀態(tài)下,構(gòu)建網(wǎng)絡(luò)信息安全技術(shù)體系還非常有必要的,通過建立安全技術(shù)體系,不僅能夠有效滿足新時(shí)代下網(wǎng)絡(luò)信息安全技術(shù)防護(hù)需求,同時(shí),也進(jìn)一步促進(jìn)了計(jì)算機(jī)等網(wǎng)絡(luò)通信技術(shù)的發(fā)展和建設(shè),同時(shí)也為我國相關(guān)行業(yè)建設(shè)提供了更加可靠與更加先進(jìn)的技術(shù)支撐,因此,全面深入的研究大數(shù)據(jù)背景下的網(wǎng)絡(luò)信息安全體系,具有一定的必要性和研究意義。
參? 考? 文? 獻(xiàn)
[1]莊一峰.基于大數(shù)據(jù)背景的醫(yī)院網(wǎng)絡(luò)信息安全防范分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2020,(11):138-140.
[2]桑園園,張茜茜,馮琛.關(guān)于大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全控制機(jī)制與評價(jià)的探討[J].中國科技縱橫,2019,(12):27-29.
[3]楊佳麗.大數(shù)據(jù)背景下高校校園網(wǎng)絡(luò)信息安全問題探究[J].現(xiàn)代信息科技,2020,4(12):148-150.
[4]胡震.大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題探討[J].IT經(jīng)理世界,2019,(11):63-65.
[5]韋明華.大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)安全體系如何保護(hù)患者信息安全[J].電腦知識與技術(shù),2018,14(13):53-54.