淺析大數據背景下計算機安全防范措施

0 引言

計算機網絡安全是指采取管理、技術方法保證數據系統的安全，保護計算機的系統、數據信息不受到惡意、不良因素而遭到泄露。信息時代的發展迅速，大數據已經成了熱門，計算機網絡與人們息息相關，而信息共享就存在泄露，信息泄露會導致錢財受損等嚴重后果。企業和政府也開始重視保障計算機網絡安全。本文將探討出抵御病毒、黑客等入侵計算機網絡信息的措施，進而創造出安全、穩定的網絡系統。

1 計算機網絡的現狀

近幾年來，大數據成了各大產業的熱門，大數據對于IT產業起到了極其重要的影響，政府也開始重視大數據環境下的網絡安全問題，逐步提升到國家戰略上。隨著網站被攻陷的事件不斷發生，人們意識到計算機網絡存在的問題，并開始集中精力探究計算機網絡安全防范措施。

2 大數據背景下計算機網絡安全

在大數據背景下，互聯網中將存在大量的敏感信息，采取措施才能保證信息安全。網絡安全對數據的安全保障尤為重要。大數據背景下計算機網絡安全包括了數據信息安全、管理安全、物理安全、信息傳播安全。

2.1 信息內容安全

信息內容安全問題目前主要存在信息泄露、信息破壞兩種模式，信息泄露一般是通過非正當的手段截取、竊取用戶的系統數據，導致公司機密或者個人隱私泄露，給用戶帶來極大的損失。而信息破壞也是目前普遍存在的一個安全問題，由于系統故障、病毒感染系統等非法行為使數據遭到破壞。

2.2 管理安全

管理安全是計算機網絡安全中重要的一部分，如果操作錯誤或者不科學管理都將帶來安全問題。目前較多企業不根據實際情況建立完善的管理制度，導致難以對非法的竊取行為、不正規操作進行報警和檢測。

2.3 物理安全

網絡安全的前提是物理安全，在網絡工程構建初期，工程師必需要考慮到網絡規劃的合理性、網絡設計的科學性、硬件設備抗干擾能力、網絡設備抵抗雷擊和火災能力等因素。

2.4 信息傳播安全

目前的網絡環境中，網絡信息都是根據多種通信協議來傳播的，而目前這類協議并未考慮到太多的安全問題，缺少科學、安全的系統來保護信息安全，導致現在存在很多網站攻陷、病毒侵入、非法竊取等問題，使信息數據傳播受到嚴重破壞，甚至整個數據系統無法正常運行。

3 大數據環境下計算機網絡存在的安全隱患

3.1 互聯網存在的不安全性

（1）目前的互聯網是完全開放式的，大量的信息在網絡上傳播，使網絡受到的攻陷和破壞來自各個方面，有可能是非法行為攻擊物理傳輸線路、網絡通信協議、數據系統。

（2）現在的互聯網是國際性的，網站不僅會受到國內黑客的攻擊，也可能會被其他國家的黑客侵入，導致不可估量的嚴重后果。

（3）網絡對人們的行為幾乎沒有約束力，人們可以相對自由地發布、傳播和獲取信息，網絡環境是比較自由的，這也給非法獲取信息創造了機會。

3.2 操作系統存在的問題

（1）操作系統包含內存、CPU、外設管理，系統管理中的程序、模塊會存在一些問題，黑客易針對操作系統的不足之處來攻陷，使整個計算機系統無法運行。

（2）網絡信息傳播是這個時代不可缺少的，而文件傳輸功能需安裝、加載程序，加載程序會攜帶執行文件，文件的程序都是人為編寫的，如果程序中存在問題將會導致信息泄露。

（3）計算機網絡一般具有遠程操控的作用，用戶能在一端遠程操控另一方計算機程序，而遠程操控的整個過程需要經過很多個步驟，這中間的環節如果出現漏洞，將容易被人非法監控。

3.3 防火墻存在的不足

防火墻是在內網和外網、專用網和公用網絡之間的保護屏障，防火墻由硬件和軟件構成，起到保護內網和專用網不受到外網的攻擊。目前防火墻存在局限性，容易受到黑客攻擊。

3.4 計算機安全存在的漏洞

計算機安全存在的漏洞是指計算機在硬件和軟件等方面存在缺陷，會導致系統容易受到攻擊，計算機的漏洞隨著計算機軟件的運行就存在了，如果漏洞被發現，會使攻擊者沒有在授權允許下攻擊破壞計算機的數據系統，使計算機安全受到較大的威脅。

計算機的系統軟件包括應用系統軟件和操作系統上的軟件，因此這兩種軟件在編寫完成后使用就會存在安全漏洞。windows操作系統常存在的安全漏洞有：攻擊者被允許運行服務漏洞、允許刪除系統文件的幫助、可將用戶的帳號鎖定。

3.5 用戶安全意識不高

在實際生活中，計算機網絡存在很多避免攻擊的保護屏障，然而人們缺少網絡安全意識，系統上的設置錯誤、臨時文件沒有及時刪除而被其他人竊取，這類缺少安全意識的操作都會使人們的信息安全受到威脅。

4 計算機網絡安全防范的措施

計算機安全問題會給用戶帶來很多問題，甚至損害用戶的利益，針對計算機存在的安全隱患，我們需要及時采取對策來解決安全問題，但是這些措施并不是完全有效的，是為了將損害降低到最小，用戶需要提高計算機安全意識，正確操作，從而能降低網站被攻陷的幾率。

4.1 網絡技術上的措施

（1）首先要建立網絡安全管理制度，通過培訓、考核等提高管理人員的技術和各方面素質，要求企業部門的各個用戶做好嚴格的開機殺毒、對部門的信息做好備份工作。

（2）控制訪問是目前防范計算機網絡安全問題的主要措施之一，它的主要目的是使網絡資源不被非法訪問和獲取，訪問控制的方式較多，主要有：網絡權限控制、入網訪問控制等多種方式。

（3）備份和恢復系統數據庫是目前計算機管理人員保證數據信息安全和完整的主要手段，備份數據是防止意外、避免信息丟失的重要方法，如果系統遭到破壞數據無法正常恢復，備份能保證數據完整。

（4）目前保障信息安全的主要手段是應用密碼技術，用戶設置密碼能使信息受到可靠的保護，密碼設置方式多種多樣，難度之高令外網難以攻克內網。

（5）用戶需提高安全意識，定期對計算機磁盤進行殺毒、清理垃圾，不亂下載軟件、瀏覽資料，不使用來歷不明的U盤，以免攜帶病毒污染計算機。

4.2 提高計算機抵御病毒的能力

（1）病毒侵入會影響計算機的正常運行，導致系統癱瘓等，給用戶帶來巨大的損失，病毒的抵御主要體現在預防和處理病毒，需檢測病毒防止病毒感染，病毒侵入后，能分析病毒，并清除干凈病毒。

安裝防火墻的功能是實時過濾病毒等不良因素，目前經常使用的防火墻技術有三種：狀態檢測技術、過濾技術、應用網管技術，狀態檢測技術能對表中的連接狀態進行識別，與傳統的技術相比，這種技術更加靈活和安全。應用網管技術能起到屏蔽計算機細節內容和保護主機內容的作用。

不僅要增強計算機軟件和硬件的技術，還需要加強物理安全的保護方法，主要體現在：保護主機、網絡設備電源，主服務器可添加屏幕保護或者鍵盤鎖，備份重要的信息并且保存在主機房以外安全的地方。網絡安全管理的人員需具有技術的人擔任。

（2）數據訪問和控制訪問技術比防火墻更加靈活，控制訪問能保護靜態信息，而數據訪問能保護動態信息，數據加密受到密碼控制，加密的密碼和解密的密碼是相同的，能用其中一個推知到另一個密碼，用戶能加密信息也可解密信息。

4.3 物理安全措施

（1）計算機的環境包括濕度、溫度、腐蝕度、空氣潔凈度等因素，要求嚴格合理才能給計算機一個安全穩定的環境。

（2）計算機的安裝場地選擇需要提前考察，抗電干擾性、地質穩定性等，考慮全面，以免給系統的安全、穩定帶來影響。

（3）計算機的安全防護技術能抵御雷擊、地震等自然災害，以及避免未經過授權的外來用戶竊取內網信息，需對來訪者進行識別，以及限制來訪者的活動區間。

5 結束語

信息時代發展飛速，計算機網絡使用中難免會遇到各種各樣的安全問題，但是目前為止并沒有有效的技術能完全消除計算機存在的漏洞。為了保證網絡安全、使計算機正常運行，目前政府和企業越來越重視網絡安全管理，計算機網絡安全包括管理安全、物理安全和信息傳播安全三個內容，為了防止其他用戶攻擊網站，主要可以采取提高網絡技術、計算機抵御病毒能力、物理安全等措施來解決網絡安全隱患，此外，計算機技術人員需要不斷更新計算機硬件系統和軟件系統的技術，提高計算機網絡安全的安全性和穩定性。