大數據背景下計算機網絡信息安全問題及措施探討

摘 要 隨著社會經濟的發展，我國的計算機網絡技術有了很大進展，為了確保數據系統的安全，避免因不良因素和惡意破壞等使數據泄露、竄改、丟失情況出現，從技術和管理層面都加大了研究力度。目前網絡技術也進入了大數據時代，通過極大限度網絡信息共享的實現，信息泄露所導致的后果也越發嚴重，本文就在此背景下的有效防護措施進行了分析和探討。

關鍵詞 大數據時代;網絡安全;措施

引言

計算機網絡信息安全問題和虛擬技術之間的關系是密不可分的，在大數據時代，各項技術相互支持，相互協作，共同構建出我們日常所接觸的互聯網。互聯網之所以可以普及的這么快，主要是因為它具有智能和高效，虛擬和融合的優勢，而且目前服務器的虛擬化也逐漸普及，所以計算機網絡安全問題也就受到了人們的重視。由于在大數據時代中，數據的形式多種多樣，所以計算機網絡中數據的信息含量就變得很大，對于計算機數據的處理也隨之變得復雜。人們在享受大數據帶來的便捷的同時，也在思考網絡安全該如何維護的問題。

1 大數據時代

當前，科技發展速度持續加快，計算機網絡技術更為成熟，覆蓋范圍也更大，為大數據的應用奠定了基礎，大數據在各個領域中均扮演著重要的角色，對大家的生活、工作產生了很大影響。利用大數據可以對行業發展的現狀予以分析，將其中存在的問題突顯出來，使得個人的決策更為準確。大數據時代的正式到來，對社會、經濟等產生的影響是非常大的，使得大家的生活方式、工作方式有了根本性改變[1]。

2 計算機網絡信息安全特點

計算機網絡信息安全主要有規模、隱形、跨境三個主要的特點。首先是規模特點，這個特點是由上網人數決定的，由于我國人口較多，網絡用戶也比較多，網民總量較大。各個網絡用戶在計算機網絡上的所有操作，最終都會被數據化，又因我國網絡用戶數量本來就很大，產生大量的網絡信息，因此，如何安全保護我國這么大規模的網絡信息，一直都是各界關注的重要話題。其次是隱形，因為網絡是一個虛擬的空間，因此網絡安全問題的發生也是隱形的。生活中常見的就是木馬和病毒兩種，它們通常都是由一段代碼組成，這些代碼是隱形的，看不見也摸不著，但是卻能嚴重危害計算機網絡，對計算機網絡信息安全保護帶來威脅。最后一個是跨境，隨著網絡技術的廣泛應用，增強了用戶和用戶之間，企業和用戶之間以及國家和國家之間的聯系，有效推進了實現網絡全球化的進程，同時產生了大量的跨國企業和跨境電商。雖然網絡技術的應用促進了社會和經濟的發展，但是也給計算機網絡信息安全帶來了安全隱患。在有效促進國家之間的交流的同時，容易導致跨境的網絡信息安全事件。

3 加強網絡信息安全防護的措施

①文件加密存儲。網絡終端采用文件加密技術和數字簽名能夠使數據文件的隱私性增強，信息系統的安全性提高。利用數據傳輸加密技術，可以實現端到端加密程序的創建，同時還能對線路加密運行予以執行。通過加密技術的應用，使終端用戶的信息安全性得到有效保障;數據發送傳輸過程中，根據傳播方式，充分利用數據密鑰，使數據安全性進一步提高;在信息安全防護措施中，數字簽名技術的應用，不僅能夠使不規范簽名所造成的風險或錯誤得到規避，同時也能減少網絡經濟交易成本;文件數據加密技術的應用，可以實現執行端點的連接和加密，在節點加密過程中，通過對線路傳輸執行加密程序，使數據信息得到有效保護;通過加密方式的不斷優化，實現不對稱加密，使運算效率提高，對網絡信息安全性予以有效保障。②防火墻技術。目前對于防火墻的選擇和設置，需要注意幾個方面。首先是網絡地址的轉換功能，這是防火墻必須具備的，能夠滿足所有地址的轉換。在對防火墻進行設置時，著重考慮重要的子網的邊界，不要被整個網絡邊界局限。其次是需要對安裝以后的防火墻，需要根據網絡攻擊和網絡入侵方式及時完善和更新，這是防火墻設置中最為關鍵的一個環節，能夠防止防火墻出現安全隱患。最后，防火墻的設置需要遵循最小授權原則，高度重視對于防火墻的設置規則和順序，避免后續安裝工作混亂。此外防火墻還記錄的功能，能夠記錄日常網絡中的異常訪問，這樣有利于系統隨時監控安全隱患，確保系統的正常運行。③阻擋黑客攻擊，以及防火墻的有效應用。黑客攻擊對于網絡安全來說，是一個非常大的隱患，通常這種都是為了竊取和篡改被攻擊系統的數據，無論是個人還是企業，一旦被黑客偷襲，都將會給自身造成難以彌補的巨大損失。有很多企業的最高級機密通常會受到黑客的攻擊，倘若防御系統不夠完善或者有漏洞，都會給黑客可乘之機。所以無論是公司還是個人，都應該對自己的計算機安裝防護系統，或者定去檢查和維護，計算機中不要存放太多過于機密的文件，即便是存了也要嚴加保護。另外，防火墻和安全系統都要安裝在電腦里，這類保護系統都是專業的網絡科技團隊經歷過無數次實踐研發出來的，可以很好地防止安全問題的發生，也是當下對網絡用戶的私密信息進行保護的最好措施。而且防火墻可以在每時每刻對系統進行監測，能夠及時提醒用戶注意外部的威脅和內部的隱患，并在第一時間進行清除。④網絡地址轉換技術。這種技術是用來轉換私有地址和合法地址的，沒有代理服務器和防火墻的功能，但是這種技術是通過隱藏內部拓撲結構來實現地址轉換的，能夠避免內部服務器信息泄露，有效防止外網攻擊。通常，實現網絡地址轉換功能可以利用路由器或者防火墻，實現方式主要是靜態和動態兩種。靜態地址轉換的能夠把內部地址單獨轉換成外部地址，適用于為外部提供服務的機器，因為其具有私有地址，使用時需要嚴格控制網絡訪問和系統安全。動態的地址轉換是比較適合普通計算機的，能夠同時把多個內部地址轉換為對應的動態外部地址。

4 結束語

綜上所述，在大數據背景下，保護用戶計算機信息安全、增強用戶保護計算機信息安全意識是一項巨大工程。在面對威脅計算機信息安全的各種安全隱患時，需要完善計算機安全配置、加大計算機信息安全管理力度、增強用戶安全意識，只有做到這幾點，才能真正防范計算機信息安全問題，推動社會進步與發展。

參考文獻

[1] 盧珂.大數據背景下計算機網絡信息安全探究[J].計算機產品與流通，2019，（10）：33，83.

作者簡介

莊建濱（1995-），男，山東人;學歷：學士學位，助理工程師，研究方向：中國信息通信研究院，研究方向：計算機網絡安全。