摘要 計算機的普及和應用預示著大數據時代已然到來,人們在大數據時代背景下,享受著諸多便利。但是,也隨之出現了隱藏在計算機應用過程中的安全問題。計算機網絡安全已經成為當前的熱門話題。在實際應用計算機過程中,相關從業者就計算機網絡安全防范措施進行了深入探究。本文就以此為基點進行深入分析,首先分析了大數據時代的網絡安全面臨的威脅,其次簡要闡述了相應的防范措施。以期借此提醒大眾關注網絡安全。
關鍵詞 大數據時代;計算機;網絡安全;防范措施
中圖分類號 TP3 文獻標識碼 A 文章編號 2095-6363(2016)14-0050-02
計算機技術的快速發展,向我們展示了大數據時代的新面貌。在感嘆大數據時代下社會生產生活得到了便利的同時,也應該關注到大數據時代下,數據信息的安全性。數據信息借由計算機網絡傳播和應用,不免存在安全問題。而數據信息安全已經稱為新世紀一個不可忽略的問題,因此,在大數據時代下,計算機網絡安全防范措施是必備的。
1大數據時代的計算機網絡安全威脅
談及計算機網絡中的安全,凡是有計算機應用經驗的使用者,都會有一些了解。但這還不夠確切。從國際標準化組織對計算機安全的釋義來看,應從物理安全和邏輯安全2個層面表述,即保護數據處理系統安全和保護計算機硬件、軟件數據,要建立和采取的技術和管理措施。而計算機網絡隱患則是因偶然和惡意的原因而破壞、更改和泄漏數據信息??傊?,計算機安全要保障信息的保密性、完整性和可用性。網絡系統安全包括網絡安全和信息安全。就廣義上的網絡安全來講,涵蓋的內容較多,主要包含5個方面,分別是物理線路和連接的安全、網絡系統安全、操作系統安全、應用服務安全、人員管理安全。而網絡安全的隱患大致包括以下幾類。
1.1網絡系統本身隱藏的安全威脅
網絡系統一般由多個用戶控制,大量的用戶進行開放式的網絡訪問(數萬用戶同時上傳下載數據),難免會存在網絡安全隱患。而造成此安全隱患的源頭之一,就是計算機網絡所依賴的地址協議。地址協議出現問題,意味著用戶的數據存在攻擊漏洞。另外,造成安全隱患的還有系統配置產生的高危漏洞。同時,計算機屬于消耗品,長期的應用會使得其功能上有損耗,進而形成安全隱患。
1.2用戶使用過程中形成的網絡安全威脅
計算機的普及,讓廣大群眾在生產生活中都得到了便利。而計算機應用人群的計算機知識和網絡技術層次不一,這就為網絡安全埋下了隱患。對于普通群眾而言,應用計算機是為了進行一些簡單的娛樂或者通過使作者簡介:冷鵬,武漢商學院信息工程學院。用一些基本的網絡功能來獲得信息資源。因此,這部分人群大多沒有過多網絡安全意識,一旦賬號密碼泄露或者計算機受到攻擊,就會造成惡劣影響。
1.3黑客惡意攻擊形成的網絡安全威脅
計算機網絡中有大量的數據信息,這些數據信息可以說是企業或者個人的隱私,對于企業或者個人影響非常大。而由此,也產生了一批網絡黑客。這些網絡黑客大多以利益或者金錢為目的,是大數據時代最大的安全問題制造者。黑客掌握先進的計算機技術,在進行網絡攻擊時,有2種方式。第一種是主動攻擊,即破壞所要攻擊的網絡程序信號,致使其失效而獲得想要盜取的信息;第二種是被動攻擊,即在不破壞網絡信號前提下,以技術手段獲取重要的網絡信息。其本質上都屬于網絡安全威脅。計算機網絡技術的進步,使得黑客的攻擊手段越來越多,這成為保證計算機網絡安全的一大阻礙。
1.4軟件漏洞形成的安全威脅
計算機網絡中包含著各式各樣的軟件,這些軟件為網絡用戶提供基礎服務。而軟件漏洞就是軟件使用過程中缺少防護形成的計算機網絡的風險。由于一些特殊原因,軟件設計人員會在設計軟件時存在漏洞,這就是安全隱患。另外,計算機病毒(蠕蟲病毒、宏病毒等)也是網絡安全威脅之一,在編制或在計算機程序中插入的破壞計算機功能和數據,即可形成網絡安全威脅。計算機病毒傳播能力強、潛伏期長、影響較大,應引起重視。
2大數據時代的計算機網絡安全防范措施
2.1應用防火墻和安全檢測技術保護網絡系統
為了防止網絡系統本身出現安全問題,有必要從技術手段入手,做好計算機網絡安全的防范和管理。大數據時代背景下的惡意軟件及新型計算機病毒非常多,這是計算機網絡安全的主要威脅。為了減少或者規避這些威脅,有必要應用防火墻和安全檢測技術。談及防火墻技術,其通過拓撲結構的隔離方式阻止惡意軟件和新型計算機病毒損害信息數據,是實現信息安全管理的有效工具。該技術在公共或企業網絡互連環境中的優勢最為顯著。數據信息管理系統被防火墻隔離成兩個區域,內部管理區域和較外部管理區域。防火墻可有效檢測內外部管理系統,以防范計算機病毒。安全檢測技術主要包括口令安全、殺毒軟件、u盤管理軟件的安裝及系統的補丁升級等內容,而安全的計算機信息運營環境需要借此維護。
2.2防范黑客的惡意攻擊
黑客是大數據時代下獨特存在的一個群體,他們大多掌握先進的計算機技術,擅長IT技術,會專門入侵他人系統進行不法行為。關于計算機網絡系統的安全防護,必須有效阻止黑客的惡意攻擊?,F如今,針對黑客的惡意攻擊,已經有了科學的黑客攻擊模型,以此可防范黑客的攻擊。黑客攻擊模型可通過內外網的隔離,加上強化防火墻的配置識別黑客,減少或者規避黑客攻擊的可能性。另外,還需要從其他方面防止黑客攻擊,譬如以下幾種方式,一是運用數字認證技術;二是設置科學合理認證渠道。此外,還需要從根源上規避網絡攻擊。在了解網絡攻擊是利用協議,或是采集信息的方式造成之后,對癥處理。
2.3提升網絡安全管理意識
部分網絡安全威脅是由于計算機管理員或者個人的網絡安全管理意識過低造成的。在計算機網絡的日常管理中,加強網絡安全管理與日常維護,才能減少網絡安全威脅。實際工作中,可采取以下手段:1)主干交換機、各種服務器等重要的設備實施集中管理;2)采用架空、穿線或者深埋方式處理各種通信線路;3)嚴格管理終端設備。大數據時代下數據的安全,需要廣大用戶對網絡數據進行安全管理。在所搭建計算機技術平臺支持下,提供網絡技術保障,實現網絡動態有序的系統化管理模式。同時,個體用戶在操作過程中,也應該以網絡安全為前提,規范使用計算機。當前,一些釣魚網站以及非法鏈接借助個體用戶網絡安全意識低下,實施惡意損害或者傳播不良信息,而要規避此方面的危害,只有提升個體用戶的安全網絡意識。提升網絡安全管理意識,需要有相應的增強網絡安全管理辦法。對此,可選用以下途徑實施安全管理:(1)設置安全的設備和主機密碼。所謂的安全密碼是不被破解的密碼。同時,為了提升密碼的安全程度,不僅需要設置的足夠長,而且需要根據時間長短進行更換;(2)設置路由器的訪問權限。設置路由器的訪問權限的目的是保護路由器和拓撲結構。所有計算機系統的操作、配置以及權限也在無形之中得到了保護。
2.4合理安裝和應用殺毒軟件
計算機軟件是計算機運行的基礎,而這些計算機軟件在編制和使用過程中,會因為各種因素干擾,形成病毒。而維護計算機網絡環境的安全,就需要合理安裝和應用殺毒軟件。為了避免蠕蟲、木馬及間諜軟件等計算機系統惡意性病毒威脅計算機信息管理系統的安全,需應用殺毒軟件。在具體實踐應用過程中,有眾多殺毒軟件可供選擇。而云安全技術在此背景下出現,受到了廣泛的好評。目前,研發殺毒軟件的廠商非常多,以金山公司為例,其研究開發了金山殺毒軟件。金山殺毒軟件在維護計算機網絡安全上起到了非常重要的作用。在隔熱計算機上,由裝輕量級的主動防御軟件和軟件安全測試軟件借助云端引入,設置安全測試引擎,起到網絡安全防護的作用。另外,在網絡用戶使用計算機的過程中,應合理設置相應的漏洞補丁。借此可減少計算機被入侵的概率。依據網絡狀況下載漏洞補丁是每一位使用計算機的用戶需要做好的工作。為此,還可以使用專門的漏洞掃描器(COPS、tripwire、tiger等軟件)清除計算機網絡安全中的漏洞。在日常生活中,個體用戶常見的修補漏洞手段是下載360安全衛士、瑞星卡卡等防護軟件。
2.5確保信息在存儲、傳輸方面的安全
大數據時代背景下,意味著超大的數據存在于網絡中,供企業和個人應用。由于計算機網絡環境屬于虛擬化環境,因而在數據的存儲和傳輸過程中,難免存在疏失,以至于計算機網絡信息泄露,造成安全隱患。為了減少這方面的困擾,一般情況下,對于數據信息存儲和傳輸,會進行信息加密,以此來保障信息安全。將計算機網絡信息加密成密文的形式,是有效規避信息存儲和傳輸隱患的重要途徑,應該得到推廣和應用。
3結論
綜上所述,在當前的社會發展中,計算機起到的作用非常大。計算機網絡的覆蓋范圍已經幾乎形成了全面覆蓋,對此形勢,提升計算機網絡安全是幫助計算機良好應用的基本措施。計算機網絡在運行過程中,需要穩定的網絡環境,和安全的運行條件。不論是個人,還是公司企業,維護網絡安全都是必須的。計算機網絡安全的維護需要從應用防火墻和安全檢測技術保護網絡系統,防范黑客的惡意攻擊,提升網絡安全管理意識,合理安裝和應用殺毒軟件以及確保信息在存儲、傳輸方面的安全來切實保障。構建安全網絡環境,人人有責。endprint