孫玉
(蘇州農(nóng)業(yè)職業(yè)技術(shù)學(xué)院 江蘇省蘇州市 215008)
計(jì)算機(jī)推動(dòng)了社會(huì)的發(fā)展,同時(shí)也提高了人們的生活水平,提高了人們之間交流的效率。但是,當(dāng)前網(wǎng)絡(luò)的發(fā)展雖然日趨完善,系統(tǒng)安全方面的問(wèn)題仍然不容小覷。我們經(jīng)常能夠看見(jiàn)因?yàn)閭€(gè)人信息遭到泄露而影響用戶(hù)個(gè)人生活的案例。不得不承認(rèn)的是,我國(guó)的互聯(lián)網(wǎng)建設(shè)雖然取得了舉世矚目的成就,但是在信息安全和防護(hù)方面,仍然有較大的欠缺,需要相關(guān)部門(mén)提高重視,技術(shù)人員提高水平,共同努力維護(hù)網(wǎng)絡(luò)系統(tǒng)安全。
大數(shù)據(jù)指的是那些不能用常規(guī)軟件或工具來(lái)收集的信息,這些信息往往體量龐大,來(lái)源復(fù)雜,而且加工、處理的難度較高。但是,大數(shù)據(jù)中蘊(yùn)含著一些有價(jià)值的信息,如果能夠?qū)Υ髷?shù)據(jù)進(jìn)行科學(xué)的利用,挖掘出對(duì)產(chǎn)品優(yōu)化、企業(yè)管理、用戶(hù)體驗(yàn)改善等多方面的信息,就能夠有針對(duì)性地制定決策,實(shí)現(xiàn)企業(yè)更好的發(fā)展,為用戶(hù)提供更加優(yōu)質(zhì)的服務(wù)。大數(shù)據(jù)時(shí)代的到來(lái)為人們生活帶來(lái)了巨大的便利,尤其在云計(jì)算技術(shù)逐漸成熟之后,大數(shù)據(jù)技術(shù)的應(yīng)用更加普遍,海量數(shù)據(jù)能夠通過(guò)云計(jì)算實(shí)現(xiàn)更加科學(xué)的整合,將其中的關(guān)鍵信息提取出來(lái),讓人們的生活更加方便。
如今,數(shù)據(jù)已經(jīng)滲透到人們生活的每一個(gè)角落,成為了影響人們生活的重要因素之一。人們本著不同的目標(biāo),對(duì)大數(shù)據(jù)進(jìn)行分析、整理,能夠得出不同的信息,讓這些信息服務(wù)于生產(chǎn)和生活。大數(shù)據(jù)時(shí)代的到來(lái)為物理學(xué)、生物學(xué)、環(huán)境科學(xué)、軍事、金融、通訊等眾多領(lǐng)域帶來(lái)了生機(jī),不及讓海量數(shù)據(jù)的處理變成可能,還能借助人工智能技術(shù)提高了數(shù)據(jù)分析處理能力。
網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘I钪胁豢苫蛉钡囊徊糠郑畔⒓夹g(shù)的發(fā)展不僅提高了網(wǎng)絡(luò)的數(shù)據(jù)處理能力,憑借帶寬的提升,網(wǎng)絡(luò)的處理速度也今非昔比。第一,網(wǎng)絡(luò)系統(tǒng)和傳統(tǒng)信息處理和管理的方式有所不同,它能夠?qū)崿F(xiàn)網(wǎng)絡(luò)信息的高速傳輸,同時(shí)在系統(tǒng)內(nèi)部還能對(duì)各種信息進(jìn)行處理。網(wǎng)絡(luò)系統(tǒng)雖然高效,但是也比較容易受到外來(lái)攻擊的侵?jǐn)_。信息在網(wǎng)絡(luò)上傳輸雖然打破了時(shí)空的界限,加強(qiáng)了終端之間的聯(lián)系,但是網(wǎng)絡(luò)系統(tǒng)的安全性如果不能得到足夠的保障,傳輸過(guò)程中的信息容易被解惑,造成隱私泄露,嚴(yán)重的還會(huì)給企業(yè)造成難以估量的損失。近些年,我國(guó)雖然加強(qiáng)了網(wǎng)絡(luò)系統(tǒng)安全建設(shè),但是不可否認(rèn)的是,網(wǎng)絡(luò)安全問(wèn)題依然嚴(yán)峻。由于網(wǎng)絡(luò)安全措施的落實(shí)效果不好,不能保證數(shù)據(jù)的安全性,這也使得一些用戶(hù)在使用網(wǎng)絡(luò)時(shí)常常心存疑慮。加上網(wǎng)絡(luò)上的不法攻擊常常具有較強(qiáng)的隱蔽性,懲處起來(lái)具有一定的難度,這也給網(wǎng)絡(luò)系統(tǒng)安全工作帶來(lái)一定的挑戰(zhàn)。總體來(lái)說(shuō),計(jì)算機(jī)我網(wǎng)絡(luò)系統(tǒng)安全大體分為兩方面內(nèi)容,第一,計(jì)算機(jī)相關(guān)硬件設(shè)備的物理安全;第二,網(wǎng)絡(luò)數(shù)據(jù)安全。對(duì)于計(jì)算機(jī)硬件的物理安全來(lái)說(shuō),硬件比較容易受到病毒的侵害。要想抵御字這方面的攻擊,技術(shù)人員就要做好對(duì)硬件的防護(hù),比如定期查殺病毒、木馬,降低病毒入侵的概率。在網(wǎng)絡(luò)信息安全方面,技術(shù)人員可以完善防火墻,提高防火墻的安全等級(jí),將網(wǎng)絡(luò)威脅扼殺在安全范圍之外。尤其在進(jìn)入大數(shù)據(jù)時(shí)代之后,生活中接觸到的很多軟件都會(huì)收集用戶(hù)信息,例如用戶(hù)的瀏覽記錄、在不同頁(yè)面的停留時(shí)間、操作習(xí)慣等,這些都能成為軟件為用戶(hù)提供推送的依據(jù)。但是,如果網(wǎng)絡(luò)安全不到位,這些和用戶(hù)自身密切相關(guān)的信息一旦泄露,容易被不法分子利用。隨著信息技術(shù)的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)安全水平也相應(yīng)提升,
(1)是防御范圍發(fā)生了改變。現(xiàn)如今,網(wǎng)絡(luò)的規(guī)模越來(lái)越大,網(wǎng)絡(luò)攻擊可能發(fā)生在任何一個(gè)角落。加上大數(shù)據(jù)時(shí)代每天有無(wú)數(shù)信息在網(wǎng)絡(luò)上傳播,這更增加了網(wǎng)絡(luò)安全遭到挑戰(zhàn)的風(fēng)險(xiǎn)。加上當(dāng)前的黑客攻擊有些已經(jīng)處于隱私信息的灰色產(chǎn)業(yè)鏈中,遭到截獲的信息會(huì)為產(chǎn)業(yè)鏈創(chuàng)造巨大的非法暴利,同時(shí)對(duì)相應(yīng)受害人或者單位造成難以挽回的損失。
(2)網(wǎng)絡(luò)攻擊的手段越來(lái)越多樣,防御難度越來(lái)越高。所謂“道高一尺魔高一丈”,這句話用在網(wǎng)絡(luò)攻擊上再合適不過(guò)。雖然世界范圍內(nèi)的網(wǎng)絡(luò)安全防護(hù)水平都得到了普遍的提高,但是網(wǎng)絡(luò)安全防護(hù)仍然處在相對(duì)被動(dòng)的地位,大都是攻擊發(fā)生之后,才針對(duì)攻擊進(jìn)行防護(hù)手段的優(yōu)化,這樣的模式勢(shì)必會(huì)造成網(wǎng)絡(luò)防護(hù)效率低下,不能更好地保證信息的安全。
計(jì)算機(jī)病毒入侵是大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的主要問(wèn)題。病毒就好比潛伏在黑暗中的獵人,在獵人開(kāi)槍之前,幾乎很難發(fā)現(xiàn)他們的蹤跡。有些病毒具有非常強(qiáng)的復(fù)制能力和適應(yīng)能力,在網(wǎng)絡(luò)信息高速傳播的環(huán)境中,更是“如魚(yú)得水”,傳播非常迅速。這也就是很多網(wǎng)絡(luò)病毒在發(fā)現(xiàn)之時(shí)已經(jīng)達(dá)到了相當(dāng)大規(guī)模的原因。他們不僅會(huì)截取網(wǎng)絡(luò)信息,還會(huì)有針對(duì)性地竊取企業(yè)信息,給企業(yè)的運(yùn)營(yíng)和發(fā)展帶來(lái)重大威脅。加上有些計(jì)算機(jī)病毒善于偽裝,如果防火墻等防護(hù)功能不夠強(qiáng)大,很有可能無(wú)法準(zhǔn)確識(shí)別經(jīng)過(guò)偽裝的計(jì)算機(jī)病毒,病毒在沒(méi)有得到遏制的情況下進(jìn)行傳播,會(huì)造成更大規(guī)模的傷害。
隨著人們生活水平的提高,計(jì)算機(jī)已經(jīng)不再是“奢侈品”,幾乎每家每戶(hù)都可以使用計(jì)算機(jī)接入網(wǎng)絡(luò)。企業(yè)在這一方面更是走在了前列。它們通過(guò)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè),實(shí)現(xiàn)了數(shù)字化辦公等目標(biāo),大大提高了工作效率,但是,有一部分企業(yè)在進(jìn)行網(wǎng)絡(luò)建設(shè)的過(guò)程中,對(duì)信息安全沒(méi)有足夠的重視,知道企業(yè)發(fā)展到一定規(guī)模,面臨機(jī)密信息泄露的風(fēng)險(xiǎn)時(shí),才對(duì)網(wǎng)絡(luò)進(jìn)行完善,但這時(shí)的工作量往往過(guò)大,不僅造成技術(shù)人員的沉重負(fù)擔(dān),還容易在完善網(wǎng)絡(luò)安全功能的過(guò)程中出現(xiàn)紕漏,給黑客入侵提供可乘之機(jī)。對(duì)于個(gè)人來(lái)說(shuō),日常使用的計(jì)算機(jī)內(nèi)部保存著比較隱私的信息,如銀行賬號(hào)、支付密碼等,還有一部分隱私程度較低的日常照片等,可這些在黑客眼里,都是實(shí)施侵害的重要依據(jù)。
網(wǎng)絡(luò)的發(fā)展應(yīng)從兩方面入手,一方面是讓信息的交互更加方便,一方面是信息更安全。但是,現(xiàn)階段,我國(guó)很多企業(yè)或者個(gè)人對(duì)網(wǎng)絡(luò)系統(tǒng)的安全性沒(méi)有足夠的認(rèn)識(shí),沒(méi)有通過(guò)正確的方法來(lái)保護(hù)重要信息,使得這些信息在不知不覺(jué)間泄露,給個(gè)人生活和企業(yè)發(fā)展造成嚴(yán)重影響。而且,隨著黑客攻擊能力的提高,如果網(wǎng)絡(luò)安全和防護(hù)措施得不到提升,黑客的攻擊會(huì)變得更加輕而易舉。目前,我國(guó)網(wǎng)絡(luò)系統(tǒng)安全性不夠高主要在于人們普遍對(duì)于網(wǎng)絡(luò)安全沒(méi)有足夠的認(rèn)識(shí)。對(duì)于企業(yè)來(lái)說(shuō),有些企業(yè)在創(chuàng)立初期并沒(méi)有做好周全的網(wǎng)絡(luò)安全防護(hù),隨著企業(yè)規(guī)模的壯大,企業(yè)的內(nèi)部網(wǎng)絡(luò)也逐漸擴(kuò)大規(guī)模,這給黑客的入侵提供了更多的機(jī)會(huì)。
要想切實(shí)提高網(wǎng)路安全防護(hù)工作的效果,提高網(wǎng)絡(luò)安全教育是必不可少的。企業(yè)內(nèi)部的管理人員首先要提高認(rèn)識(shí),組建網(wǎng)絡(luò)技術(shù)部門(mén),通過(guò)網(wǎng)絡(luò)安全的相關(guān)工作經(jīng)驗(yàn),制定安全教育的主要內(nèi)容,然后定期為全體員工進(jìn)行教育。社會(huì)也要加大力度宣傳網(wǎng)絡(luò)安全的重要性,通過(guò)多種媒體、多種渠道來(lái)將網(wǎng)絡(luò)安全防護(hù)的相關(guān)內(nèi)容傳達(dá)給網(wǎng)絡(luò)用戶(hù)。另外,高校也要將網(wǎng)絡(luò)安全作為一門(mén)常規(guī)課程,尤其在現(xiàn)如今的網(wǎng)絡(luò)已經(jīng)成為學(xué)生們?nèi)粘I畹囊徊糠郑咝8鼞?yīng)該注意提高學(xué)生們的網(wǎng)絡(luò)安全防護(hù)意識(shí),讓學(xué)生們用正確的方式上網(wǎng),同時(shí)注意避免在不正規(guī)的網(wǎng)絡(luò)平臺(tái)上留下個(gè)人信息。
絕大多數(shù)的病毒入侵都是在計(jì)算機(jī)終端上進(jìn)行的,而每一臺(tái)計(jì)算機(jī)又都是一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)、網(wǎng)絡(luò)終端,所以,無(wú)論是企業(yè)還是個(gè)人,都應(yīng)該加強(qiáng)計(jì)算機(jī)的殺毒能力。具體來(lái)說(shuō),可以通過(guò)完善計(jì)算機(jī)的殺毒軟件,來(lái)讓計(jì)算機(jī)及時(shí)發(fā)現(xiàn)入侵的病毒,將其殺滅。不僅如此,還要定期完善防火墻的功能,讓防火墻能夠更加從容地應(yīng)對(duì)網(wǎng)絡(luò)攻擊。另外,各大網(wǎng)絡(luò)平臺(tái)也要提高平臺(tái)的網(wǎng)絡(luò)入侵抵御能力,因?yàn)楹芏嗑W(wǎng)絡(luò)平臺(tái)都有數(shù)量龐大的用戶(hù)信息,這些信息一旦被截獲,勢(shì)必會(huì)給用戶(hù)的日常生活造成影響,也非常容易給企業(yè)造成巨額經(jīng)濟(jì)損失。目前,我國(guó)網(wǎng)絡(luò)終端數(shù)量龐大,無(wú)論是個(gè)人還是單位,都擁有數(shù)量眾多的可接入網(wǎng)絡(luò)的設(shè)備,這些都可以統(tǒng)稱(chēng)網(wǎng)絡(luò)終端。為了更好地抵御網(wǎng)絡(luò)入侵,相關(guān)網(wǎng)絡(luò)終端使用方應(yīng)該積極進(jìn)行網(wǎng)絡(luò)安全防護(hù)措施的建設(shè),通過(guò)殺毒軟件和防火墻軟件的使用來(lái)確保信息的安全。另外,個(gè)人計(jì)算機(jī)用戶(hù)需要注意的是,在使用網(wǎng)絡(luò)時(shí),要盡量打開(kāi)防火墻的網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控功能,這樣一旦發(fā)現(xiàn)非法入侵,就會(huì)第一時(shí)間將其阻止,避免因?yàn)榫W(wǎng)絡(luò)入侵沒(méi)有得到及時(shí)的遏制而產(chǎn)生更為嚴(yán)重的后果。大數(shù)據(jù)時(shí)代,各種網(wǎng)絡(luò)平臺(tái)和手機(jī)軟件都會(huì)對(duì)用戶(hù)的信息進(jìn)行收集,平臺(tái)也要注意對(duì)用戶(hù)信息施加嚴(yán)格的保護(hù),避免用戶(hù)信息遭到竊取。
完善的計(jì)算機(jī)使用規(guī)范能夠給計(jì)算機(jī)的使用者形成更加嚴(yán)格的約束,尤其對(duì)于那些沒(méi)有足夠信息安全意識(shí)的人來(lái)說(shuō),制度的作用更加明顯。在企業(yè)內(nèi)部,由于有一部分計(jì)算機(jī)是公用的,比如前臺(tái)的業(yè)務(wù)接待窗口的計(jì)算機(jī),就會(huì)因?yàn)橹凳厝藛T的輪換而產(chǎn)生使用人員的變換。這在一定程度上增加了不規(guī)范操作造成信息泄露的風(fēng)險(xiǎn)。為了避免這種風(fēng)險(xiǎn)發(fā)展成嚴(yán)重的問(wèn)題,企業(yè)需要制定完善的計(jì)算機(jī)使用規(guī)范,并在日常工作中嚴(yán)格落實(shí)。比如,當(dāng)工位上的人員離開(kāi)工位時(shí),一定要對(duì)計(jì)算機(jī)進(jìn)行鎖屏操作,這樣能夠避免其他人員對(duì)該計(jì)算機(jī)進(jìn)行不當(dāng)操作造成信息泄露。另外,企業(yè)還可以對(duì)網(wǎng)絡(luò)的使用進(jìn)行嚴(yán)格約束,劃定一些工作期間內(nèi)可以使用的網(wǎng)站,對(duì)于擅自登錄其他網(wǎng)站的員工,要進(jìn)行一定的懲罰。計(jì)算機(jī)的使用規(guī)范包括很多方面,不同的部門(mén)對(duì)于網(wǎng)絡(luò)安全的要求也不同。對(duì)于那些涉及核心信息的部門(mén),企業(yè)要對(duì)其網(wǎng)絡(luò)信息的流向?qū)嵤┤旌虻谋O(jiān)控,對(duì)每一臺(tái)計(jì)算機(jī)和外界的信息交互施加監(jiān)督,避免重要信息泄露。對(duì)于個(gè)人來(lái)說(shuō),要定期更新操作系統(tǒng),定期對(duì)全盤(pán)進(jìn)行病毒掃描。尤其要完善網(wǎng)絡(luò)防護(hù)系統(tǒng),提高計(jì)算機(jī)的攻擊抵抗能力。
網(wǎng)絡(luò)攻擊者難于受到懲治,也是目前我國(guó)普遍存在的問(wèn)題之一。由于我國(guó)網(wǎng)絡(luò)過(guò)于龐大,網(wǎng)民數(shù)量位居世界第一,網(wǎng)絡(luò)侵害的發(fā)生也更加頻繁。但是,有些黑客在施加網(wǎng)絡(luò)攻擊時(shí),對(duì)自己施加了非常良好的偽裝,而且目前我國(guó)很多地區(qū)的網(wǎng)絡(luò)監(jiān)控并不完善,使得這些侵害發(fā)生之后難于追查,更是造成了很多網(wǎng)絡(luò)黑客仍然逍遙法外。為了解決這一問(wèn)題,相關(guān)部門(mén)需要加大網(wǎng)絡(luò)攻擊的懲治力度,通過(guò)完善法律法規(guī),加強(qiáng)網(wǎng)絡(luò)監(jiān)控,嚴(yán)密監(jiān)視網(wǎng)絡(luò)攻擊行為,追查來(lái)源,依法打擊網(wǎng)絡(luò)黑客。企業(yè)可以在提高網(wǎng)絡(luò)技術(shù)團(tuán)隊(duì)的專(zhuān)業(yè)能力,更加全面地追查網(wǎng)絡(luò)攻擊,并及時(shí)將網(wǎng)絡(luò)攻擊者的相關(guān)信息報(bào)告給公安部門(mén)。公安部門(mén)也要組建網(wǎng)絡(luò)技術(shù)團(tuán)隊(duì),對(duì)于網(wǎng)絡(luò)犯罪要施加更加高效、科學(xué)、有法可依的打擊措施。比如,公安部門(mén)可以對(duì)企業(yè)收集的大數(shù)據(jù)進(jìn)行監(jiān)控,對(duì)每一個(gè)訪問(wèn)企業(yè)大數(shù)據(jù)的操作進(jìn)行追查。同時(shí),有關(guān)部門(mén)也要完善立法,通過(guò)更加嚴(yán)厲的法律法規(guī),將黑客的攻擊行為扼殺在搖籃里,從根源上降低網(wǎng)絡(luò)侵害發(fā)生的可能。另外,各地也要加強(qiáng)網(wǎng)警團(tuán)隊(duì)的建設(shè),擴(kuò)充網(wǎng)警團(tuán)隊(duì)的人數(shù),并讓網(wǎng)絡(luò)安全方面的專(zhuān)家來(lái)對(duì)網(wǎng)警進(jìn)行培訓(xùn),讓他們掌握更加先進(jìn)的技術(shù),更好地進(jìn)行網(wǎng)絡(luò)巡查工作,打擊網(wǎng)絡(luò)攻擊,并對(duì)網(wǎng)絡(luò)黑客施加更加有效的圍堵。
大數(shù)據(jù)時(shí)代,網(wǎng)絡(luò)信息安全面臨更大的挑戰(zhàn)。因?yàn)榇髷?shù)據(jù)包含用戶(hù)的多方面信息,如果不能得到妥善的保護(hù),會(huì)因?yàn)楹诳透`取等一系列威脅而影響用戶(hù)的個(gè)人生活。無(wú)論是企業(yè)還是個(gè)人,都應(yīng)該對(duì)網(wǎng)絡(luò)安全給予足夠的重視,在日常運(yùn)營(yíng)和生活中,通過(guò)正確的方法來(lái)提高網(wǎng)絡(luò)信息的安全性,利用殺毒軟件和防火墻等來(lái)完善計(jì)算機(jī)系統(tǒng),讓網(wǎng)絡(luò)真真正正地成為給人們生活帶來(lái)巨大方便的工具。本文簡(jiǎn)單分析了大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全和防護(hù)的現(xiàn)存問(wèn)題,并提出了解決方法,希望對(duì)企業(yè)和個(gè)人有所幫助。