探討大數據背景下工業網絡信息安全防護對策

冉彬　謝遠飛　孔令虎

摘 要：隨著近年來計算機系統應用的不斷普及，信息數據已滲透到人類衣食住行各個方面，而其安全防護也成為了當下的熱點話題。本文主要闡述了在大數據時代背景下，進行工業網絡信息安全防護的意義，通過對工業網絡信息安全影響要素分析，提出相應的安全防護對策。旨在有效提高現代工業網絡信息安全等級，在目前網絡環境及硬件設施技術發展水平條件下，有效制止不法分子利用計算機系統為自己制造利益，或者對他人利益造成傷害，實現工業網絡信息數據的安全防護工作。

關鍵詞：大數據背景;工業網絡;信息;安全防護

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-2064（2020）06-0043-02

0 引言

“大數據”是一種在信息獲取、整合、儲存、管理等方面，遠遠超出傳統數據庫軟件分析能力范圍的信息集合，能夠實現多樣化數據的高效處理。它可以為企業創造結構化數據，將數據分析與計算處理聯系到一起，實現數據整理的有效應用。隨著云時代的到來，在大數據背景下進行工業網絡信息安全防護工作變得越來越重要，它可以對國家機密及企業信息進行有效保護，保障各方面信息的安全性，對社會經濟政治等領域都產生了重要影響。

1 大數據背景下工業網絡信息安全防護意義

一般來說，網絡安全包含網絡設備安全、網絡信息安全、網絡軟件安全。隨著計算機技術的高速發展，工業信息涉及到的領域越老越寬泛，尤其是對于某些國家政府部門、軍事機構、文化教育等方面，一旦出現信息泄露事故，將會嚴重影響國家安全秩序。不法分子通過對網絡進行入侵，從而完成信息竊取、信息篡改、計算機病毒植入等目的，實現計算機系統人為攻擊。提高大數據背景下工業網絡信息安全防護，能夠有效降低商業競爭時產生的損失，幫助工業企業進行正常運營，維護社會穩定發展。

2 大數據背景下工業網絡信息安全影響要素

2.1 安全漏洞

大數據背景下，計算機操作系統常會出現具有安全漏洞的情況，其主要表現在緩沖區的代碼輸入錯誤或信息系統不規范，常會出現不法分子針對安全漏洞進行工業網絡攻擊的問題。其出現原因是計算機系統缺少對用戶應用程序的安全檢查，導致在緩沖區停留大量信息，經過一段時間的累積，信息儲存量超出系統處理能力，便容易出現安全漏洞，為不法分子創造入侵條件。通過安全漏洞，不法分子可以發布違法指令，影響工業網絡運行情況，甚至盜取網絡信息，破壞網絡系統穩定，嚴重時甚至會造成整個工業網絡信息系統停止運行[1]。

2.2 人為原因

操作人員的不規范操作，能夠對工業網絡系統造成嚴重破壞，尤其是某些部分不法分子的惡意人為攻擊。一般來說，人為原因影響工業網絡信息安全可以分為兩種情況，其一，是通過信息系統對計算機網絡的安全性與完整性進行主動攻擊，這種攻擊的主要目的是進行系統破壞，從而實現破壞者的目的。其二，是在不對計算機網絡系統造成破壞的基礎上，操作者為了獲取某項信息而采取的攻擊。這兩種人為攻擊方式都會對計算機系統進行破壞，造成信息泄露事故，影響工業網絡信息安全。

2.3 客觀原因

工業網絡的運行是依托于服務器設備進行的，在服務器設備中有著大量的計算機信息數據，不僅需要對其安全問題進行保護，更要提供電力設施等客觀設施建設保障。但就目前技術發展水平而言，計算機設備不具備完整的自我保護能力，一旦遭遇到地震等自然災害，出現不可抗力因素，將會導致計算機硬件設備系統出現意外狀況。造成系統硬件設施損壞，甚至出現信息儲存數據丟失的情況，影響工業網絡信息安全。

2.4 計算機網絡病毒

目前，對于工業網絡信息安全威脅最大的便是計算機病毒，其通常具有較強的隱藏性，在日常工作中難以被操作者發現，但在病毒發作時，其對整個計算機系統的破壞性是巨大的。隨著網絡規模的不斷擴大，在實現信息高速傳遞的同時，也為計算機病毒傳播提供了條件。市場上常見的殺毒軟件能夠消滅大部分影響較小的計算機病毒，但無法解決某些破壞性較強的病毒，如前段時間出現的勒索病毒，通過對計算機系統的鎖定進行勒索，若拒絕進行轉賬就會造成計算機系統癱瘓。這種病毒會嚴重地毀壞軟硬件系統，嚴重影響了工業網絡安全秩序，挑戰者網絡法律的底線[2]。

3 大數據背景下工業網絡信息安全防護對策

3.1 做好信息流通加密設置

在大數據背景下，合理利用數字簽名技術，做好信息流通加密設置，能夠有效降低安全漏洞對工業網絡信息安全的影響。數字簽名技術就是對個人身份進行認證的技術，它的實現原理類似于紙質版手寫簽名，通過數字化文檔在上面進行數字簽名。數字簽名技術能夠將所有接收到的信息進行驗證辨認，其內容不可偽造，是現代工業網絡通信過程中的重要安全保護系統。在實際運行過程中，接收者能夠驗證文檔是否來自簽名者，并對簽名后的文檔修改情況進行檢測，切實保證信息的真實性和完整性。在現代自動化指揮系統中，數字簽名技術的數據不可抵賴性、私密性以及完整性，使其可以安全地傳送作戰指揮命令和文件。

以MD5算法為例，一般在工業信息數據傳輸過程中，為了防止文件內容被篡改，會將MD5算法加入文件內容中進行加密。一旦文件內容有所改動，MD5加密后的值就會發生改變，工作人員就可以判斷文件內容的安全性。此外，在互聯網應用注冊過程中，互聯網公司會將用戶的名稱與密碼存入數據庫中。為防止這些個人信息被不法分子盜取，可以進行MD5加密。當用戶在登錄時將登錄密碼再次進行MD5加密，通過對加密結果的對比分析，判斷密碼的安全性，保證個人信息的安全，提高大數據背景下工業網絡信息安全等級。

3.2 健全人為網絡保護手段

一方面，應普及網絡用戶安全上網意識，在相關部門進行工業網絡宣傳時，要立足當下，放眼未來，樹立安全保護意識。確保用戶能夠充分意識到網絡信息安全的重要性，并了解其對工業發展的實際意義。堅持樹立以服務為核心的工作思想，拓寬信息獲取途徑，加大信息數據的開發利用率，保證網絡信息安全防護的工作效率與工作質量。在宣傳過程中，要不斷豐富、更新宣傳內容，營造良好的宣傳氛圍，注重工業網絡信息的安全使用。在相關案例講解時，要選取貼近人們日常的典型案例，緊緊圍繞工業信息安全的宣傳中心，利用網絡、媒體、手機APP等現代化宣傳手段，增強網絡信息社會效益，切實提高安全宣傳效果。

另一方面，網絡安全監管部門要提高監管力度，完善監管手段，履行監管職責。通過建立完善的安全預防系統，及時發現網絡信息安全問題，并采取有效措施進行防護，提高監管系統的預見性，充分發揮監管部門的工作職能，保障工業網絡信息安全防護效果。管理者應加強對信息安全監管人員的技能培訓，通過不斷提升個人技術處理水平，提高網絡信息安全監管效果。在人員招聘時，注意專業人才的錄水準，并進行相關的水平能力考試，只有結果合格的人員才能應聘上崗。這樣做的目的是為了提高員工對于網絡安全監管工作的重視程度，保證員工的知識儲備，擺正員工的工作態度，健全人為網絡保護手段[3]。

3.3 加強硬件設施基礎建設

在現代化科技高速發展的今天，基礎設施的建設是保障工業網絡信息安全的關鍵，相關部門必須加強硬件設施建設的資金投入力度。借助區域網系統，完善數據信息的使用效率，實現各個領域的防護經驗自動化交流。引進各種先進的儀器以及計算機、打印機等設備，實現日常工作自動化，信息防護網絡化。加強安保系統建設，防止信息數據泄露等問題的發生，提高保護質量，從而推動工業網絡數據信息安全監管工作的可持續化發展。

為有效解決重大自然災害等情況對工業網絡信息安全造成的危害，應根據自身經濟條件與實際情況要求，配備專門的檔案數據庫，對于某些重要數據進行異地備份，保證在不可抗力因素發生后，工業數據信息的利用價值。制定數據轉移制度，定期進行信息的整理歸納工作，防止因保存時間過長出現數據滅失情況，從而提高信息安全監管力度，為大數據時代提供良好的數據安全保障。此外，隨著工業網絡信息的普及，以及涉及到的信息覆蓋面越來越廣，國家應出臺相關法律法規來有效制止不法行為，震懾不法分子，為工業信息監管提供政策支持。將工業網絡信息數據保護的性質從建設使用，上升到資金所有權的層面，將數據作為重要資源進行法律層面的保護，依法嚴懲破壞數據安全的行為。

3.4 完善網絡自身防御體系

一般情況下，工業計算機網絡信息系統有著固定的防御體系，其本身具備一定的防御能力，但這只能抵御破壞力較弱的計算機病毒，一旦有較為特殊或破壞力較強的計算機病毒入侵到網絡系統中，會造成難以估計的傷害。在現代化工業網絡信息安全危機面前，只有強化網絡自身防御體系才能有效提高計算機系統安全防護效果。具體體系構建時，首先，要提高網絡體系結構的安全指數，保證在工業系統網絡運行維護過程中對計算機系統起到保護作用。其次，實現網絡信息系統的自動化防御，實現即時沒有操作人員進行指揮，防護體系也能自主進行系統防護，并且在操作人員進行人工防護時，對相關監控、信息、經驗的情況進行智能化分析。最后，將收集到的數據信息進行整合分析，根據防護經驗彌補系統漏洞，并利用合理合法的手段對工業網絡信息安全的攻擊者進行反擊[4]。

此外，還要加強防火墻技術的革新應用，在工業網絡信息安全防護應用中，針對計算機病毒的隱匿性、潛伏性，合理地利用防火墻技術，能有效解決病毒入侵問題。防火墻安全技術可以實現用戶在進行網頁瀏覽時的安全防護，通過對網絡系統安全監管，實現對計算機病毒的有效攔截，保障工業網絡用戶的信息使用安全。此外，一個健全的網絡防火墻能夠定期進行網絡病毒庫升級工作，不斷完善計算機病毒的應對能力，對于部分重點數據進行智能化隔離，不斷提升信息網絡防火墻的防范級別，實現工業網絡內部系統高效穩定的運行。

4 結語

在大數據十大背景下，限制于我國現階段科學技術水平，以及計算機應用能力，實現工業網絡信息安全防護工作任重而道遠。應不斷完善自身防御體系，在保證信息數據準確的基礎上，建立較為全面的信息數據管理數據庫，實現可視化安全管理。隨著計算機系統應用建設發展，以及相關機械設施的現代化普及，不斷加強基于大數據時代背景下的工業網絡信息安全防護研究，實現網絡信息安全管理水平的有效提升。

參考文獻

[1] 王瀟，梁勤歐，林德根，等.應用自組織映射神經網絡挖掘浙江省土地利用演變信息[J].浙江師范大學學報（自然科學版），2020，43（2）：206-213.

[2] 秦琴，柯青，丁松云.中文在線健康教育信息可讀性計算及應用實證——以食品安全領域為例[J].現代情報，2020，40（5）：111-121.

[3] 陶衛冬，胡月，王騰.“互聯網+”背景下大學生英語學習的信息素養現狀和提升策略研究[J].科教文匯（下旬刊），2020（4）：182-184.

[4] 周文泓，文傳玲.檔案社會化：基于參與式社交媒體信息檔案化管理的內涵解析及啟示[J].檔案學研究，2020（2）：98-106.