大數據時代網絡安全與情報分析研究

◆方世敏

（國防大學政治學院 上海 200433）

伴隨信息社會的日漸發達與完善，互聯網這一新發展形態，已經廣泛滲透到人們日常生活、工作、學習當中。在互聯網的影響與驅動下，整個世界成為不可分割的統一整體，在許多方面都能夠實現資源、信息的共享，但需要指出的是，正是因為此些開放特性與兼容特質，互聯網在整體發展體系中，也隱藏著諸多不穩定、不確定、不安全因素，因而成為信息竊取與網絡攻擊的主要對象，特別是航空、金融及通信等領域，因此，網絡安全面臨著諸多挑戰。本文從大數據時代背景出發，就網絡安全與情報分析工作路徑、環境作出簡要剖析。

1 大數據時代下網絡安全的基本形勢

1.1 網絡信息安全環境變得越發復雜

當今社會正在加速進入大數據時代，人們對網絡的便捷性、實用性開始有更多且更深層的認知，網絡已經在許多領域中得到深入應用。在具體的網絡運用方式上，也變得日趨多樣，除了利用電腦能夠上網外，使用手機、便攜式設備等移動終端，甚至各種家用電器也在接入網絡，在此背景下，網絡信息安全環境正在變得越發的復雜與多元，整個網絡安全潛在的危險性正在越發突出。現階段，網絡的便利性與開放性，以及信息的多樣化與復雜化，給人們日常生活帶來了許多實實在在的便利，同時也給那些不法分子創造了“隱姓埋名”的機會與條件。他們趁著大數據安全技術尚未完善，利用系統漏洞與計算機病毒，對用戶個人信息進行盜取。因此，在大數據時代下，網絡安全應越發給予重視。

1.2 信息產品的安全隱患更加突出

在大數據時代背景下，信息管理軟件乃是決定數據能否達成或實現其自身功能的內在基礎，而人們在對信息產品進行加工的同時，由于對大數據技術的安全性了解掌握程度不夠，難免會出現漏洞，而這些漏洞通常情況下，會隱藏在龐大的信息系統當中，較難被人察覺與發現。因此，不法分子利用大數據相關技術，查找目標對象的安全隱患，通常將大數據系統的安全漏洞作為基本切入點，悄無聲息的進入到數據管理層當中，盜走或竊取數據庫當中的各種有價值信息，最終導致信息泄露。

2 大數據時代下網絡信息安全的具體防護策略

2.1 積極構建基于信譽機制的P2P網絡安全模塊

以P2P網絡技術為例，其各個網絡節點除了具有獨立性之外，還具有典型的互動性，因而，不僅能保證各個網絡節點擁有較強的安全性，還能促進其內在信息與其他各個節點所對應信息之間的深層次交流與融合。近年，P2P網絡技術獲得了實質性發展。而對于信譽機制而言，乃是當前一種比較受歡迎的網絡安全簽名防御機制，其不僅帶有強制性，而且還能根據現實需要，以一種有效、實用的方式來處理數據。大數據時代背景下，運用信譽機制之后，能夠對一般數據進行加密。為了使網絡始終處于安全狀態，僅有那些經過驗證的信息，方能在用戶之間進行傳送與共享，而對于那些沒有信譽簽名機制的信息，則會即刻被攔截。因此，在P2P網絡當中應用信譽機制，能夠大幅提升P2P網絡的安全性。

2.2 積極構建完善且全面的網絡攻擊防范策略

在完善網絡攻擊防范措施時，需要從根本上做好相關預防工作，并且做到防治結合。現階段，融合大數據技術許多網絡攻擊已經對網絡信息安全造成了嚴重威脅，且傳統殺毒方式已經無法從實質層面滿足當前的應用需求。因此，需要基于大數據時代所帶來的各種先進技術，開展系統化分析，運用多種實用且高效的防攻擊措施。首先，可根據現實需要，將大數據所對應的數據庫當作整個工作的重心，在數據庫中布設若干防護軟件，整合病毒治理經驗與措施，開發更新且高效的殺毒軟件。為了能夠獲得最佳的病毒防范效果，需要實時更新現有的病毒庫，以計算機病毒的基本特點為基礎，積極研發更加高效、更加全面的殺毒軟件。

2.3 合理應用大數據技術

在整個網絡安全分析架構當中，通常情況下，會囊括許多數據信息，針對這些數據信息，要想從根本上對其進行高效、全面處理，需要利用當前各種比較實用的大數據技術，對此數據展開集中處理，善于利用各種高效、實用的采集技術，以此來更好的縮短分析時間，強化處理技術，提升安全分析能力。此外，還需要指出的是，在實際分析時，還需依據數據與信息之間所存在的關聯性，全面、有效的預防與清除安全漏洞，開展系統化的主動防御，最大程度提升整個網絡信息安全水平，提高其風險感知及情報分析方面的綜合能力。

3 大數據時代下情報分析所面臨的主要環境

3.1 數據流分析越發受到重視

針對數據流而言，各種類型的感應器以及與之配套的記錄設備是其核心構成；從根本上來講，將數據以一種“流”的方式來生產、傳遞，這一點不同于傳統數據形式（以結構化形式為主）。圍繞多種數據流開展系統化分析，首先要做的便是管理數據，此點尤為重要與迫切；需要強調的是，通過以一種比較合理、科學的方式來對大量實時生成的數據進行整理與分析，除了能夠將其向目標現階段情況的描述進行轉化之外，還能利用這些數據，對目標未來的總體發展趨勢、方向進行預測。此外，還能預測后期可能發生或遇到的問題，因而可以更好的幫助人們，對今后可能發生的一些情況進行處理，最大程度減小損失，從中獲得最大化的利益。

3.2 情報問題動態越發復雜化

針對當前的情報問題而言，其變得越發的復雜化與動態化，一般情況下，主要由多因素所造成。現階段，無論是商業領域、科研機構，還是軍事領域、政治領域，都需要情報支持，因此，需要情報的主體是比較多樣與繁雜的，如此一來，整個情報問題也隨之而變得日漸復雜與多樣，整個情報分析工作也越發的細化、多元。

3.3 網絡威脅情報分析

針對威脅情報而言，其實為站在攻擊者角度來講，借助分布式系統、大數據等，來最大限度地感知與發現威脅、漏洞，然后根據這些信息，開展有價值的信息，制定有效的解決方案。通過開展此方面的分析，能夠使用戶以一種可見性的方式，來更加全面、深入的了解網絡安全威脅，因而提前做好預防準備，將這些威脅與問題抹殺于萌芽狀態。

4 結語

綜上所述，隨著大數據時代的來臨，人們所面臨的信息安全問題也越發的突出，形勢更加嚴峻。為了能夠更好維護用戶的數據安全，并充分發揮出數據自身的便捷性，為用戶提供安全可靠的情報信息支持，需要有目的地加強網絡安全防護工作，注重技術層面的創新，促進網絡信息技術不斷發展完善，維護整個信息網絡的安全，為相關領域的深層次應用提供安全環境。