試論大數據與網絡信息安全管理分析

牟 琪

（吉林省科技信息研究所 吉林 長春 130033）

1 引言

大數據是人們在日常生活中所產生的大量數據，它無法用傳統工具計量，但卻對政府機關及企業產生了深遠的影響，對決策起著至關重要的作用。從2012年起，許多國家已經開始了數據分析計劃，將獲取一些隱藏信息的途徑寄希望于網絡大數據。有許多高級官員認為，一個國家綜合國力的重要象征是其數據的處理能力，未來的勝利掌握在擁有數據的人手中。而對于一些企業來說，通過收集一些數據可以更加科學、有效地做出符合企業發展線路的決策。但是對于海量的數據信息，如何能有效地管理，已經逐漸成為人們關注的問題。

2 大數據環境下信息安全面臨的主要挑戰

2.1 大數據存儲的安全威脅

目前，安全管理的核心部分是大數據的安全存儲。在國內，有許多的數據庫可以被外網隨意所訪問，因此會存在一些信息被竊取的問題，而且大數據的內部存儲結構也很容易被攻破。由于數據庫訪問的開放及隨意性，一旦數據泄露，泄露者很難查明，因此給大數據集群的安全管理帶來極大的威脅。

2.2 智能終端的信息安全威脅

隨著大數據時代的快速發展，智能終端的數量顯著增多，但是其大部分系統依然是對外開放的，移動終端掌握著人們的生活規律，記錄著人們的日常生活信息，而人們無意中造成的數據泄露，將會給自己帶來很大的困擾，因此人們對于大數據的存儲方式是有一定擔憂的。相比之下，人們依賴的手機等智能終端中所存儲的數據，價值就更大了。所以，我們需要加強對智能終端的數據保護，防火墻被攻破，人們的隱私信息勢必會被泄露，將會給人們的生命財產安全帶來巨大的威脅。

2.3 數據虛擬化帶來的數據泄密威脅

大數據儲存在虛擬空間中，所以網絡空間中數據泄密是經常發生的，同時數據的虛擬化也給監管帶來了極大的難度。用戶可能會無意泄露或損失數據，如而如何有效監管數據安全，已經成為了虛擬數據安全的重要課題。

2.4 大數據平臺帶來的安全問題

（1）分布式的數據存儲方式容易被攻擊：大數據的存儲方式是分布式存儲，顯然，分布式儲存能夠有效地解決大數據的存儲問題，而且其技術要求也較低。但是，安全性低是分布式數據存儲技術的一大弊端，在此情況下，黑客能夠輕而易舉地獲取數據，互聯網用戶的信息安全造成威脅。（2）大數據平臺的數據處理過程存在信息泄漏隱患：為了提高數據處理的效率，大數據平臺通常會對相關數據進行抽樣、采集、分析、處理等操作，以上各項操作都需要遵守網絡信息處理的相關規定，做到各個環節不存在信息安全隱患。但盡管如此，分布計算信息傳遞過程存在外部網絡交叉的問題卻是不可避免的，這就成為了大數據平臺信息泄漏的重要途徑。因此隨著數據量的增加，需要隨時調整針對數據保護的安全管理措施。（3）存儲帶來的大數據信息管理風險：基于數據類型、結構的特殊性，大數據平臺的存儲空間正在不斷增加，數據量的大量增長以及數據種類的極速增加，都使數據存儲結構需要進行改變，因此大數據應用平臺的并發進程存在著很大的風險，在增加數據管理難度的同時也為相關工作帶來了巨大的安全隱患。

3 大數據環境下的信息安全防護措施

3.1 數據結構化

數據存儲是影響數據安全管理的最重要的因素，因此在企業或政府相關機構中對數據的結構進行統一并加以規劃，并強化安全防范措施是很有必要的。對數據進行科學規范地存儲加密可以有效防止其泄密，還可以加強對數據結構的保護，提高數據信息的處理轉化效率。對于使用過后的二手數據也不能掉以輕心，一定要及時進行處理。大數據時代的一個重要趨勢是數據標準化，讓數據結構可控，有利于實現安全管理。

3.2 加固網絡層節點的數據安全

網絡中的各個節點都需要加以防護，例如服務器、交換機等，要保證其在傳輸過程中能夠做到不泄密。與此同時，因為大數據的傳輸過程會給各個節點造成嚴重的數據負擔，因此應當加強各個數據節點的處理能力，使其能夠在較短的時間內實現數據的順暢通信，只有數據存儲效率能夠提升，才能實現對數據信息的安全保護，而對于那些不正常的數據，為了避免出現安全隱患，要隨時監視控制。

3.3 加強虛擬化數據安全防護

大數據時代的數據幾乎都是虛擬化的，這就需要我們注意對其防護。例如在本地網絡增加幾道防火墻，這類防火墻應該具有防止端口泄密、訪問欺騙等功能。對于DDOS這種惡意的網絡攻擊行為，需要在迅速加以阻止，盡最大努力保證網絡信息的安全。同時還要對網絡流量進行監控，當其數值范圍出現極大波動時，要馬上把核心部分切斷，保障核心數據不受損失。

3.4 建立安全備份云系統

及時檢查并備份儲存在云端的數據，及時監控數據變動，如果發現不正常的變化，要馬上恢復處理。一些云端大數據在存儲時，有時會遇到時間差的問題，因此應當加強分布式地存儲，使得傳輸數據在上傳過程中不會因為時滯效應而出現損壞，這樣就可以從技術的角度為大數據的傳輸提供全面的保障。

4 結語

大數據時代的發展為企業帶來了機遇的同時也帶來全新的挑戰，企業的數據信息是企業發展的核心，商業數據需要得到人們的重視并加以保護，所以對網絡流量的監控、保障數據的安全、防止黑客入侵是保證企業數據安全的核心。可以從兩方面入手：（1）加強數據存儲的結構化、標準化，使其自身可以抵御一定的攻擊與損壞；（2）加強數據的保護與備份工作，使數據在受到攻擊時可以盡量減少損失，同時在很短的時間內得到恢復，使企業的工作不會受其影響。數據的安全得到保障，整個行業才能更好更快的發展。網絡信息安全管理與企業的發展密不可分，因此企業應當做好信息的管理工作，從而讓企業能夠在大數據時代更加繁榮。