大數(shù)據(jù)環(huán)境下計(jì)算機(jī)信息安全技術(shù)探討

張昱

摘要：隨著大數(shù)據(jù)時(shí)代的到來(lái)，計(jì)算機(jī)已經(jīng)成為人們?nèi)粘Ｉ睢⒐ぷ鞅夭豢缮俚膽?yīng)用設(shè)備，電子存儲(chǔ)、電子支付等技術(shù)在應(yīng)用的過(guò)程中會(huì)都會(huì)涉及到計(jì)算機(jī)信息安全。如果計(jì)算機(jī)信息安全技術(shù)不足，會(huì)帶來(lái)信息泄露、病毒入侵等風(fēng)險(xiǎn)，進(jìn)而影響人們的經(jīng)濟(jì)利益，甚至威脅到人身安全。所以，在大數(shù)據(jù)環(huán)境下，一定要做好計(jì)算機(jī)信息安全技術(shù)的應(yīng)用和完善，本文就此進(jìn)行了相關(guān)的闡述和分析。

關(guān)鍵詞：大數(shù)據(jù)；計(jì)算機(jī)；信息安全

隨著科技的發(fā)展，信息的流通速度在逐步加快，人們的交流也愈加密切，各種現(xiàn)代信息技術(shù)都為人們的日常生活帶來(lái)了便利。在計(jì)算機(jī)為人們提供便利的同時(shí)，應(yīng)用計(jì)算機(jī)、互聯(lián)網(wǎng)等科技產(chǎn)物也存在一定的風(fēng)險(xiǎn)。一方面，互聯(lián)網(wǎng)具有開(kāi)放性特征，所以其很容出現(xiàn)數(shù)據(jù)損壞等隱患問(wèn)題；另一方面，互聯(lián)網(wǎng)還具有共享性，所以隱蔽信息的難度較大。為了解決計(jì)算機(jī)信息風(fēng)險(xiǎn)問(wèn)題，避免信息、數(shù)據(jù)損壞等帶來(lái)的各種危險(xiǎn)隱患，應(yīng)該大力開(kāi)發(fā)計(jì)算機(jī)信息安全技術(shù)，做好計(jì)算機(jī)的應(yīng)用防護(hù)工作。

一、計(jì)算機(jī)應(yīng)用過(guò)程中存在的安全隱患

（一）系統(tǒng)隱患

計(jì)算機(jī)的操作系統(tǒng)可以說(shuō)是計(jì)算機(jī)的“大腦”，其不僅能夠管理計(jì)算機(jī)中的各項(xiàng)硬件、軟件，還能管理計(jì)算資源、提供能作業(yè)服務(wù)等。如果計(jì)算機(jī)操作系統(tǒng)受到侵害，不僅會(huì)影響計(jì)算機(jī)的正常使用，還會(huì)導(dǎo)致計(jì)算機(jī)內(nèi)數(shù)據(jù)的丟失或硬件損壞等問(wèn)題。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，黑客入侵電腦事件的發(fā)生頻率也在不斷提升。如果黑客入侵了操作系統(tǒng)，就可以對(duì)計(jì)算機(jī)下達(dá)指令，從而獲取系統(tǒng)中的各項(xiàng)數(shù)據(jù)信息。此外，在網(wǎng)絡(luò)下載的過(guò)程中，一些病毒也可能會(huì)隨著下載內(nèi)容存儲(chǔ)到計(jì)算機(jī)系統(tǒng)中，為操作系統(tǒng)帶來(lái)巨大的安全隱患。如果計(jì)算機(jī)系統(tǒng)出現(xiàn)漏洞問(wèn)題，則會(huì)讓黑客有機(jī)可趁，損壞操作系統(tǒng)的同時(shí)，還會(huì)盜取大量信息資料。

（二）網(wǎng)絡(luò)隱患

網(wǎng)絡(luò)隱患屬于外部隱患，主要發(fā)生于計(jì)算機(jī)用戶上網(wǎng)、下載等操作過(guò)程中，由網(wǎng)絡(luò)帶來(lái)的隱患問(wèn)題往往得不到用戶的重視。在各項(xiàng)隱患問(wèn)題中，計(jì)算機(jī)協(xié)議問(wèn)題比較常見(jiàn)，如TCP、DHCP等等，用于用戶對(duì)這些網(wǎng)絡(luò)協(xié)議缺少重視，在操作過(guò)程中沒(méi)有遵守協(xié)議規(guī)范，造成計(jì)算機(jī)出現(xiàn)漏洞，何可則會(huì)利用這些漏洞攻擊計(jì)算機(jī)，嚴(yán)重時(shí)會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)癱瘓，影響人們的日常工作和生活。例如，2018年12月18日，嘉興發(fā)生了一起網(wǎng)絡(luò)黑客案件。該案件中涉及69名嫌疑人，累計(jì)謀利2500余萬(wàn)元。其主要通過(guò)網(wǎng)絡(luò)代充的方式，利用入庫(kù)插件尋找應(yīng)用軟件漏洞，然后入侵他人手機(jī)，竊取他人財(cái)物。

（三）數(shù)據(jù)庫(kù)管理缺陷

在計(jì)算機(jī)應(yīng)用的過(guò)程中，如果數(shù)據(jù)庫(kù)出現(xiàn)安全隱患，會(huì)造成用戶信息的泄露，如登錄賬號(hào)、瀏覽頁(yè)面信息等等。數(shù)據(jù)庫(kù)漏洞不僅會(huì)造成用戶隱私泄露，還會(huì)威脅用戶的個(gè)人財(cái)產(chǎn)安全。所以數(shù)據(jù)庫(kù)管理是計(jì)算機(jī)信息安全管理中十分重要的環(huán)節(jié)。

二、大數(shù)據(jù)環(huán)境下計(jì)算機(jī)信息安全技術(shù)

（一）認(rèn)證技術(shù)

近年來(lái)，隨著大數(shù)據(jù)時(shí)代的到來(lái)，計(jì)算機(jī)信息盜竊案件頻繁發(fā)生，信息安全問(wèn)題受到了社會(huì)各界的關(guān)注。為了保障用戶在使用計(jì)算機(jī)、網(wǎng)絡(luò)時(shí)的安全，不能單純依靠原有的加密技術(shù)，還需要采取更加全面有效的保護(hù)措施。如，信息鑒別、身份認(rèn)證等技術(shù)。這兩項(xiàng)技術(shù)是目前比較常見(jiàn)的信息保護(hù)措施，其中認(rèn)真技術(shù)涉及了許多技術(shù)內(nèi)容，如數(shù)字摘要、簽名、信封等等。在用戶使用計(jì)算機(jī)之前，首先對(duì)用戶的身份進(jìn)行分析和鑒別，確保用戶身份的真實(shí)性后再開(kāi)放計(jì)算機(jī)的各類使用功能，避免讓不法分子有機(jī)可趁；其次，利用數(shù)字摘要技術(shù)進(jìn)一步鞏固信息安全。該技術(shù)通過(guò)哈希函數(shù)對(duì)信息文件進(jìn)行轉(zhuǎn)換運(yùn)算，以此獲取相應(yīng)的摘要碼，再將摘要碼發(fā)送給收信者，以此增加文件安全性；數(shù)字簽名即發(fā)送者可以通過(guò)文件簽名的方式來(lái)加密文件，確保發(fā)送出的文件只有收信者才能解開(kāi)，以此降低文件篡改風(fēng)險(xiǎn)；數(shù)字信封即采用對(duì)稱密匙的方法來(lái)加密文件信息，使收信者受到信封文件后采用設(shè)置好的鑰匙才能打開(kāi)文件，以此保障文件安全，增加文件隱秘性；此外，數(shù)字證書(shū)也是比較常見(jiàn)的信息安全技術(shù)。其主要應(yīng)用于網(wǎng)絡(luò)交易，其由OKI執(zhí)行機(jī)構(gòu)CA頒發(fā)，是身份證明的一種，數(shù)字證書(shū)可以驗(yàn)證對(duì)方身份，且該證書(shū)具有不可否認(rèn)、不可修改的特性。在電子商務(wù)飛速發(fā)展的今天，為了保障購(gòu)買雙方的利益，一定要確保交易活動(dòng)具有不可否認(rèn)的特性。例如，訂購(gòu)商品隨著市場(chǎng)行情出現(xiàn)價(jià)格浮動(dòng)，進(jìn)而造成收單方否單訂單時(shí)間或收獲事實(shí)，則會(huì)為商家?guī)?lái)巨大的損失。不可修改也是必不可少的也行，如果訂購(gòu)商品的重量、數(shù)量被肆意改動(dòng)，會(huì)造成交易中的某一方發(fā)生損失。可見(jiàn)，應(yīng)用數(shù)據(jù)證書(shū)技術(shù)可以有效提升計(jì)算機(jī)的信息安全水平，避免信息泄露造成的各項(xiàng)損失。

（二）防火墻

近年來(lái)，網(wǎng)絡(luò)安全問(wèn)題逐漸成為最主要的計(jì)算機(jī)信息安全問(wèn)題，在企業(yè)運(yùn)營(yíng)的過(guò)程中，網(wǎng)絡(luò)安全防護(hù)工作十分重要。為了避免企業(yè)網(wǎng)絡(luò)發(fā)生安全問(wèn)題，可以采用防火墻技術(shù)，利用防火墻進(jìn)行數(shù)據(jù)的過(guò)濾和篩選，同時(shí)抵御惡意入侵等問(wèn)題。防火墻通過(guò)對(duì)公共數(shù)據(jù)、公共服務(wù)的限制來(lái)實(shí)現(xiàn)信息的過(guò)濾和防御。該技術(shù)可以分為兩種類型，一種實(shí)過(guò)濾性防火墻，另一種是應(yīng)用代理型防火墻。防火墻技術(shù)的應(yīng)用協(xié)議較多，如BICC。在各項(xiàng)網(wǎng)絡(luò)協(xié)議之中，NGN網(wǎng)路協(xié)議比較重要，其由5各協(xié)議組成，分別是：SIP、BICC、H.248/Mmegaco、SIGTRAN和H.323。

SIP由IETF制定而成，屬于多媒體框架協(xié)議的一種。其主要用于網(wǎng)絡(luò)環(huán)境兩端、多端通信的保護(hù)和管理，如多媒體會(huì)議、電話視頻等等。該協(xié)議具有獨(dú)立性特點(diǎn)；BICC以ISCP為基礎(chǔ)發(fā)展而成，其主要用于呼叫控制協(xié)調(diào)和承載控制分離。利用呼叫控制承載復(fù)數(shù)網(wǎng)絡(luò)。目前，該協(xié)議正向全面、多元的方向發(fā)展；H.248/Mmegaco主要用于媒體網(wǎng)關(guān)控制和復(fù)數(shù)網(wǎng)關(guān)的協(xié)調(diào)。該協(xié)議允許傳統(tǒng)呢網(wǎng)絡(luò)終端呼叫，能夠保障各項(xiàng)業(yè)務(wù)的安全順利，并且保障各項(xiàng)控制工作的獨(dú)立性，代表著NGN網(wǎng)絡(luò)的網(wǎng)關(guān)分類；H.323協(xié)議在支持VoIP、多媒體應(yīng)用的同時(shí)，也可以以視頻、分組網(wǎng)實(shí)時(shí)音頻等標(biāo)準(zhǔn)形式出現(xiàn)。該協(xié)議滿足了PSTN/ISDN信息傳輸機(jī)制的建設(shè)要求，使NGN體系中的SIGTRAN能夠完成自己的任務(wù)。

（三）加密技術(shù)的應(yīng)用

在大數(shù)據(jù)環(huán)境下，加密技術(shù)可以應(yīng)用在以下三個(gè)方面：首先，數(shù)據(jù)加密系統(tǒng)。利用密碼算法加密數(shù)據(jù)信息，將缺少隱蔽性的數(shù)據(jù)轉(zhuǎn)換為高難度的加密數(shù)據(jù)，其具有針對(duì)性，可以采用多種密鑰加密同一種信息，進(jìn)而增加密文的安全性，避免數(shù)據(jù)受到外界的侵害。在網(wǎng)絡(luò)銀行、網(wǎng)絡(luò)購(gòu)物盛行的今天，要保障個(gè)人財(cái)務(wù)安全，一定要做好數(shù)據(jù)加密工作。目前，許多銀行都采取了數(shù)據(jù)加密的方式來(lái)保護(hù)用戶的信息安全；其次，數(shù)據(jù)傳輸過(guò)程加密。主要分為存儲(chǔ)加密、傳輸加密兩種技術(shù)，采用密文存儲(chǔ)、存取控制的方法來(lái)提升數(shù)據(jù)傳輸?shù)陌踩裕蛔詈螅瑧?yīng)用加密工具。常用的加密工具有壓縮包解壓密碼、硬盤(pán)加密、光盤(pán)加密等等。利用密碼、隱藏等加密方式，降低信息在使用、傳輸、下載的過(guò)程中受到的威脅，增加計(jì)算機(jī)信息的安全性。

結(jié)語(yǔ)：

綜上所述，在大數(shù)據(jù)背景下，計(jì)算機(jī)信息不僅涉及到個(gè)人隱私，還與個(gè)人財(cái)產(chǎn)有直接關(guān)系。為了避免用戶在應(yīng)用計(jì)算機(jī)和網(wǎng)絡(luò)的過(guò)程中出現(xiàn)財(cái)物丟失、信息泄露等問(wèn)題，要采取有效的信息安全技術(shù)。一方面，做好不良信息、病毒、黑客的抵御工作；另一方面，增加文件信息的保密性。

參考文獻(xiàn)

[1]魏鍾.大數(shù)據(jù)環(huán)境下計(jì)算機(jī)信息安全技術(shù)研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018，（05）.

[2]吳銳.大數(shù)據(jù)環(huán)境下計(jì)算機(jī)信息安全技術(shù)研究[J].山西煤炭管理干部學(xué)院學(xué)報(bào)，2017（2）.

[3]胡俊峰，晏嵩.探究大數(shù)據(jù)環(huán)境下計(jì)算機(jī)信息安全技術(shù)[J].教育現(xiàn)代化，2017（42）.

（作者單位：淮安市電子證書(shū)認(rèn)證中心）