面向大數(shù)據(jù)的網(wǎng)絡(luò)安全策略

吳京京+孟青+牛慧芳

隨著計(jì)算機(jī)技術(shù)發(fā)展到了大數(shù)據(jù)時(shí)代，數(shù)據(jù)安全得到了史無前例的重視。在大數(shù)據(jù)時(shí)代，各種數(shù)據(jù)呈現(xiàn)井噴現(xiàn)象，人們對自身各項(xiàng)數(shù)據(jù)也越來越重視。加之近些年來，一些數(shù)據(jù)泄露事件的發(fā)生，都加劇了人們對隱私泄露的恐慌。如何有效的建立起安全可靠的大數(shù)據(jù)防護(hù)措施，是大數(shù)據(jù)時(shí)代所需要考慮的根本問題，也是第一個(gè)問題。

【關(guān)鍵詞】信息技術(shù) 信息安全 安全可靠

在信息化時(shí)代，數(shù)據(jù)的交互最為頻繁。在計(jì)算機(jī)融入人們工作和生活的今天，人們的工作和生活越來越離不開網(wǎng)絡(luò)。近年來移動(dòng)互聯(lián)終端的興起，更是把人們拉入到了網(wǎng)絡(luò)信息化時(shí)代，據(jù)數(shù)據(jù)統(tǒng)計(jì)80%以上的人們每天通過智能手機(jī)終端，或?yàn)g覽新聞，或觀看視頻，或與好友交流，以上種種，都離不開網(wǎng)絡(luò)數(shù)據(jù)的傳播。而大數(shù)據(jù)就是建立在無數(shù)用戶的數(shù)據(jù)之上，用于綜合分析，以幫助人們生活的信息管理系統(tǒng)。網(wǎng)絡(luò)信息從未像今天這樣，與人們的生活緊密聯(lián)系在一起，人們的各種信息在網(wǎng)絡(luò)時(shí)代，想要妥善的保存自己的隱私，將變得越加困難，因此需要就大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)安全現(xiàn)狀，采取針對性的措施。

1 大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)安全形勢分析

1.1 軟件漏洞導(dǎo)致信息泄露

在大數(shù)據(jù)時(shí)代，各項(xiàng)功能的實(shí)現(xiàn)離不開管理軟件，而軟件在編寫過程中，由于各種意外因素的緣故，在代碼層次會(huì)存在著或多或少的漏洞，這些漏洞隱藏于龐大的數(shù)據(jù)庫之中，往往不可被人所發(fā)現(xiàn)，但是在社會(huì)上存在著一批專門尋找代碼漏洞的黑客，他們會(huì)尋找到軟件的漏洞，并加以利用，從而攻入數(shù)據(jù)庫中，竊取到有用的信息。例如2014年漢庭酒店的數(shù)據(jù)泄露事件，約有2000萬的客戶開放數(shù)據(jù)被泄漏到社會(huì)之上，致使大量人民的個(gè)人信息被不法分子所利用，造成了巨大的損失和惡劣影響。軟件層次的泄漏往往是由于使用者沒有采取正確的管理方式，并未強(qiáng)化網(wǎng)絡(luò)安全防護(hù)模塊。世界上使用最多的系統(tǒng)是WINDOWS操作系統(tǒng)，該桌面操作系統(tǒng)具有復(fù)雜的代碼編寫，但是依然存在著諸多漏洞。只有對軟件系統(tǒng)及時(shí)的進(jìn)行更新，加裝安全防護(hù)模塊，從硬件和軟件兩個(gè)方面，去強(qiáng)化計(jì)算機(jī)的軟件操作系統(tǒng)，才可以有效的降低網(wǎng)絡(luò)黑客發(fā)現(xiàn)漏洞的可能性。

1.2 復(fù)雜的網(wǎng)絡(luò)信息環(huán)境

與萬維網(wǎng)初創(chuàng)時(shí)期不同，今天的網(wǎng)絡(luò)環(huán)境十分復(fù)雜，人們的衣食住行現(xiàn)在都已經(jīng)離不開網(wǎng)絡(luò)了，據(jù)一份信息統(tǒng)計(jì)，我國2016年有網(wǎng)民6.88億，相比較2015年增加了3951萬人，互聯(lián)網(wǎng)的普及率高達(dá)50%以上。其中，使用PC電腦客戶端上網(wǎng)的網(wǎng)民約占70%，使用手機(jī)上網(wǎng)的網(wǎng)民約有90%以上，使用平板電腦上網(wǎng)的用戶約有30%。由以上可見，人們上網(wǎng)的方式不再局限于電腦一種，網(wǎng)絡(luò)終端向多元化發(fā)展。與網(wǎng)絡(luò)終端多元化發(fā)展不同的是，我國的網(wǎng)絡(luò)環(huán)境面臨的危險(xiǎn)也在與日俱增，據(jù)數(shù)據(jù)統(tǒng)計(jì)，我國近幾年來因?yàn)榫W(wǎng)絡(luò)不安全導(dǎo)致的直接經(jīng)濟(jì)損失高達(dá)幾千億元！導(dǎo)致這一結(jié)果的直接原因在于復(fù)雜的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)的開放性給了人們無限的可能，也給了不法分子隱藏自己真實(shí)面目的“面具”。不法分子在網(wǎng)絡(luò)上，使用各種計(jì)算機(jī)病毒，竊取了用戶的數(shù)據(jù)。大數(shù)據(jù)時(shí)代要想實(shí)現(xiàn)其建設(shè)目的，必須要解決網(wǎng)絡(luò)安全這一問題，創(chuàng)造良好的、安全的、純凈的網(wǎng)絡(luò)環(huán)境，用各種方式去保護(hù)用戶的數(shù)據(jù)。

2 加強(qiáng)大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)信息安全防護(hù)措施

2.1 建設(shè)基于信譽(yù)機(jī)制的P2P網(wǎng)絡(luò)安全模塊

近些年來P2P網(wǎng)絡(luò)技術(shù)發(fā)展迅速，P2P的核心在于便利用戶之間的信息傳播，使用戶可以在一個(gè)安全的環(huán)境中，不受限制的實(shí)現(xiàn)信息的交互。P2P可以便利用戶在信息和資源上的共享，便利用戶之間的交流。得益于P2P網(wǎng)絡(luò)架構(gòu)的先進(jìn)性，在P2P網(wǎng)絡(luò)中，每一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，既是獨(dú)立的存在，又和其他網(wǎng)絡(luò)節(jié)點(diǎn)存在著一定的互動(dòng)性，在保持網(wǎng)絡(luò)節(jié)點(diǎn)安全性的同時(shí)，又可以實(shí)現(xiàn)其信息的交流。信譽(yù)機(jī)制是一種新興的網(wǎng)絡(luò)簽名防御機(jī)制，信譽(yù)機(jī)制具有一定的強(qiáng)制性，它可以為數(shù)據(jù)加上實(shí)用性和有效性，為普通的數(shù)據(jù)進(jìn)行一定程度的加密。在信譽(yù)機(jī)制中，只有經(jīng)過安全驗(yàn)證的信息才可以在用戶之間進(jìn)行傳遞，反之，將會(huì)攔截任何沒有信譽(yù)簽名機(jī)制的信息。在P2P網(wǎng)絡(luò)中運(yùn)用信譽(yù)機(jī)制，可以極大的提升P2P網(wǎng)絡(luò)的安全性。在P2P網(wǎng)絡(luò)系統(tǒng)中，首先給予每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)信譽(yù)值，信譽(yù)值的給予需要對每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)吞吐的數(shù)據(jù)進(jìn)行驗(yàn)證，以檢驗(yàn)其安全性，對驗(yàn)證合格的網(wǎng)絡(luò)節(jié)點(diǎn)，頒發(fā)一個(gè)安全的簽名，且這個(gè)簽名是獨(dú)一無二的；其次驗(yàn)證兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)之間的聯(lián)通性，要保證兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)之間是相互連通的，使信息可以在網(wǎng)絡(luò)節(jié)點(diǎn)之間暢通無阻的傳遞；最后就是網(wǎng)絡(luò)信息的驗(yàn)證機(jī)制，在整個(gè)P2P網(wǎng)絡(luò)中，要建設(shè)網(wǎng)絡(luò)信息驗(yàn)證機(jī)制，需要先建立監(jiān)管系統(tǒng)，對網(wǎng)絡(luò)節(jié)點(diǎn)的活動(dòng)進(jìn)行嚴(yán)格的監(jiān)控，防止不可靠的信息在網(wǎng)絡(luò)節(jié)點(diǎn)之間進(jìn)行傳遞。然后采取信譽(yù)機(jī)制，對網(wǎng)絡(luò)節(jié)點(diǎn)傳遞的信息簽名進(jìn)行驗(yàn)證，以檢驗(yàn)其是否可靠，對于可靠的信息允許通過，不可靠的信息放置于隔離沙箱內(nèi)，進(jìn)行二次驗(yàn)證并發(fā)出警報(bào)。通過建立P2P網(wǎng)絡(luò)信譽(yù)機(jī)制，可以有效保障大數(shù)據(jù)的安全性，極大的提升了網(wǎng)絡(luò)信息傳遞過程中的安全性，降低了被黑客截留的可能性。

2.2 完善網(wǎng)絡(luò)病毒防范措施

完善網(wǎng)絡(luò)病毒防范措施，重點(diǎn)在于以防為主，防治結(jié)合。網(wǎng)絡(luò)病毒目前成為網(wǎng)絡(luò)信息安全的最大殺手。在央視的一檔節(jié)目中，一名黑客使用網(wǎng)絡(luò)病毒軟件，在一個(gè)咖啡廳內(nèi)，通過連接WIFI，就可以輕易的獲取咖啡廳內(nèi)所有聯(lián)網(wǎng)用戶的個(gè)人信息，由此可見網(wǎng)絡(luò)病毒軟件的可怕性。傳統(tǒng)的殺毒方式已經(jīng)不能適用于大數(shù)據(jù)時(shí)代，為此需要結(jié)合大數(shù)據(jù)時(shí)代的特殊性，采取針對性的病毒防范措施。首先以大數(shù)據(jù)的數(shù)據(jù)庫為重心，在數(shù)據(jù)庫之中遍布病毒防護(hù)軟件，整合病毒治理措施，并為之加裝一個(gè)可靠的殺毒軟件。要在防范措施上，布置高效的殺毒軟件，并每天更新病毒庫。為了能夠達(dá)到最大的防范效果，要針對計(jì)算機(jī)病毒的特點(diǎn)，采取針對性的殺毒措施。殺毒不是目的，防范才是主要目的。要想達(dá)到最佳的防范效果，就需要保證防御措施能夠切實(shí)發(fā)揮作用，要能夠先發(fā)制人，而不是被動(dòng)的去進(jìn)行防御，因此要主動(dòng)出擊，尋找病毒的特點(diǎn)，并給予重創(chuàng)。

3 結(jié)語

在大數(shù)據(jù)時(shí)代，隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，所面臨的數(shù)據(jù)安全形勢將越來越嚴(yán)峻。為了能夠更好的保護(hù)用戶數(shù)據(jù)的安全，使大數(shù)據(jù)的便利性得到切實(shí)發(fā)揮，就需要從技術(shù)層次進(jìn)行更新，采取針對性的措施，不斷加強(qiáng)網(wǎng)絡(luò)安全防護(hù)措施。

參考文獻(xiàn)

[1]李曉蕾.大數(shù)據(jù)時(shí)代跨國石油公司的網(wǎng)絡(luò)安全防范措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（12）：105-106.

[2]徐海軍.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全防范研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2014，12（23）：192-193.

作者簡介

吳京京（1983-），女，山西省朔州市人。現(xiàn)為中北大學(xué)朔州校區(qū)碩士研究生。主要研究方向?yàn)榫W(wǎng)絡(luò)安全。

作者單位

中北大學(xué)朔州校區(qū) 山西省朔州市 036000