◆胡娟
網絡安全綜述與趨
大數據環境下計算機網絡安全問題研究
◆胡娟
(太原幼兒師范高等專科學校 山西 030000)
大數據為社會發展、工作提供了便利條件,計算機網絡因其便捷性、高效性而得到了廣泛應用。然而,現如今計算機網絡安全問題日益突出,如何尋找可行性策略保證計算機網絡安全成為主要研究內容,要求我們用高標準的安全性確保計算機網絡穩定運行。
大數據環境;計算機網絡;安全問題;防護方法
大數據具有海量化、多樣化特征,大數據時代對計算機網絡安全防護有了新的需求。基于這一背景,分析網絡安全隱患、及時鑒別風險要素,根據計算機網絡系統特征創建安全保護機制,引進先進的防范技術從而確保計算機網絡安全,保證用戶個人信息安全,避免信息被盜取成了當前的重要任務。
大數據以計算機儲存、運算、輸出為核心實現信息搜集與運算功能。大數據包含圖片、語音、文字等不同的信息形式,其資料傳輸能力強、兼容性高,可以生成數據模式,設計有特色的信息模式。這一優勢決定了大數據開發潛力是無窮無盡的,更好服務于人們生活、工作以及社會發展[1]。
人們在享受大數據提供便利時也要考慮其安全性,很多用戶的重要信息資料全部儲存在計算機系統,對其依賴性較強,一旦資料被盜取將帶來嚴重影響。因此,加強計算機網絡安全防護有重要意義。硬件、軟件、運行條件,三者缺一不可,要求綜合協調才能實現系統全面防護,從根本上提高計算機安全性,保證數據資料安全[2]。
互聯網帶領人們進入一個嶄新的時代,但網絡安全問題也逐漸凸顯出來。在計算機開始興起的時候,人們對計算機網絡信息系統機制并未給予重視,使得給計算機網絡在今后的發展中存在安全隱患。網絡安全事件近年來逐年增加,對信息管理安全造成威脅。
大數據背景下,黑客攻擊技術越來越高且隱匿性較強,不容易被發現,對計算機網絡構成嚴重威脅。目前,黑客攻擊途徑分為以下幾種:第一,Web應用程序。黑客抓住Web漏洞攻擊,盜取用戶信息。第二,后門程序。程序設計過程中,很多程序員為方便后續程序運維而留有后門程序,雖然方便但也給黑客留下了可乘之機,成為攻擊入口[3]。第三,黑客向計算機系統發送垃圾資料,增加系統運行荷載最終系統無法承載大量信息造成系統癱瘓。第四,黑客通過設置監聽程序搜集網絡信息,盜取用戶信息。第五,通過分布式拒絕服務的攻擊形式導致計算機網絡主機無法進行信息搜集。
雖然目前計算機系統已經趨于成熟,但任何一種計算機操作系統都有一定漏洞。特別是大數據背景下,網絡數據共享、開放,雖然提供了便利但也留下安全隱患。操作失誤、系統長時間未更新等都可能導致病毒侵害計算機網絡,軟件硬件受損、數據資料遭到破壞,給用戶帶來嚴重損失。
大數據背景下,云計算存在許多安全問題,例如:API受到黑客攻擊、信息暴露、身份信息泄露、DoS攻擊等。云平臺基礎結構均為分布式數據儲存技術、并行技術等,這增加了云平臺物理安全風險、主機風險、網絡安全風險。此外,云平臺儲存龐大的資料信息,數據管理權和所有權不同,這也加大了云平臺安全管理困難性。
大數據背景下,可以通過安裝防火墻技術,部署Web防護系統,創建安全態勢感知管理平臺達到計算機安全保護目的。防火墻有網絡信息篩選、監測網絡登錄、防范網絡攻擊、攔截騷擾信息等功能。用戶只要選擇可靠防火墻,就能保證其保護能力延伸至深層次功能。防火墻可以迅速監測DDoS攻擊的不同形式,兼容安全管理、SOP安全虛擬化,加強訪問管理[4]。此外,防火墻還可以鑒別與管理應用層流量,以FIRST入侵檢測引擎達到全過程監測,迅速找到惡意代碼。
漏洞掃描技術可以實現全過程掃描,其中包括服務器、防火墻、主機等,智能分析漏洞原因,保證網絡系統安全性。此外,重視操作安全管理,計算機操作系統選擇INTEL指令系統微處理器、虛擬主機IP地址等也能夠提升系統穩定性,及時發現存在的風險。
安裝入侵檢測系統可以提升計算機網絡安全性,防止黑客攻擊。該系統安裝后可以綜合監測防火墻內/外有無攻擊,確保防火墻資料信息穩定、安全。此外,安裝加密認證系統與隔離裝置,可以防止黑客盜取用戶資料。如果用戶信息資料被黑客盜取,系統會立即進行程序隔離,修復受損資料[5]。
物理隔離技術可以通過數據包、電路網關、檢測包等實現內外網隔離,避免內網資料被盜。第一,隔離網閘能夠阻斷內外網的物理連接,防止資料信息在兩者之間流動,減弱不穩定因素的影響。經過隔離后,沒有協議的信息僅只讀指令,這樣可以從源頭抑制外網影響。第二,安裝隔離卡可以將計算機分為多臺虛擬系統,明確內網和公共網內容,防止黑客入侵。第三,采取安全隔離措施,在數據網絡和公網安裝該系統就可以自主鑒別非法請求,只接受經過授權的數據。而且,該系統該采用了數據簽名技術、加密算法,從根本上確保數據穩定輸送[6]。
目前云平臺安全保護體系應用較多,有助于提升計算機系統安全性。具體防護體系包含以下部分:第一,私有云。在內網創建私有云并與外網公有云隔離,保證私有云信息安全。第二,數據加密。同態加密有助于提升數據融合安全,防止資料受到影響。而且還能夠在第三方儲存提升計算效果。第三,云環境防護。云平臺創建安全通道,通道選擇網絡入侵防御系統、Web防火墻等均可,便于及時發現存在的危險隱患。第四,多路徑防護。云平臺中分租戶分隔接入,借助虛擬網絡、VPN路由轉發和虛擬局域網等創建安全管理環境,隔離數據權限,確保系統運行穩定。
常見計算機病毒有木馬、間諜軟件、蠕蟲等,都會影響計算機網絡安全。為此,用戶可以安裝殺毒軟件防止病毒入侵。比如:金山殺毒、電腦管家等都能夠確保系統和云安全,保證安全連接與通訊,還可以實時監控改善系統環境,抑制惡意軟件攻擊系統。此外,也可選擇安裝防御軟件,此類軟件無須較大內存空間,且能夠及時準確的發現病毒,并通過云端保護計算機系統。
綜合分析,計算機網絡安全防護需要我們長時間堅持維護,不斷優化完善,綜合多方面影響要素、全過程監督防護。大數據背景下,運用防火墻、漏洞掃描、物理隔離等技術可以確保計算機網絡安全,避免黑客攻擊、病毒入侵,提升計算機安全防護等級。
[1]鮑丹丹.基于大數據環境下的計算機網絡安全分析探討[J].電腦迷,2018(009).
[2]謝惠琴.大數據環境下的計算機網絡安全問題與防護措施分析[J].無線互聯科技,2019(16).
[3]漆宇.大數據時代下的計算機網絡信息安全探究[J].科學與財富,2018(031).
[4]劉翔.大數據時代下計算機網絡信息安全問題探討[J].數碼世界,2019(12).
[5]朱真霧.大數據背景下企業計算機網絡安全問題研究[J].計算機產品與流通,2019(11).
[6]鄧科.大數據時代下計算機網絡信息安全探究[J]. 現代信息科技,2019(008).