大數據視角下的計算機信息安全分析

朱曉晶

（云南工商學院，云南 昆明 651701）

1 大數據視角下的計算機信息安全問題分析

1.1 權限定位模糊

權限是保護計算機信息安全的重要因素。在互聯網時代，權限能夠很好地保障用戶信息安全，既是用戶得以正常使用網絡的基石，也是阻攔部分不法行為的有效方式。大數據背景下，互聯網公司掌握著相應的計算機網絡使用權限，在后臺為用戶提供最基礎的服務與保障。但是部分互聯網公司為了減輕自身工作量，在設置相應的計算機網絡使用權限時沒有嚴格按照相關規范進行操作，反而是有意模糊權限定位，這一舉動使得不法分子有巨大的可乘之機，嚴重影響用戶信息安全，容易導致用戶隱私遭泄露。

1.2 信息傳送安全性不足

大數據技術的應用體現在多個方面，包括數據的采集、傳輸、存儲、分析、處理等。大數據傳輸意味著傳輸需求的大量增加，需要同時傳輸更大的數據量，需要同步拓展傳輸容量與速率，這從某種程度上而言是對傳統數據傳輸方式的全新拓展。在此過程中，信息傳送會暴露出更多漏洞，更容易被不法分子所利用，即信息數據傳輸過程中更容易遭遇盜用、竊聽等事故，在相應防護系統不夠完善的情況下更是如此。目前大數據信息傳送系統的防護并不完善，還存在不少不容忽視的漏洞，給信息安全造成了不小威脅。

1.3 防火墻應用不到位

防火墻作為保護計算機信息安全的重要屏障，其在保護大數據信息安全方面的作用極其突出，難以取替。但是目前防火墻應用不到位的現象卻較為普遍，導致針對信息安全的防護作用難以得到充分發揮。導致這一現象的原因較為多樣，其中既有用戶自身缺乏計算機信息安全防護意識，沒有正確設置和應用防火墻的原因，也有部分計算機軟件公司自身不夠正規并進行“監守自盜”的原因，也有防火墻系統被不法分子攻破的原因。

1.4 黑客攻擊與木馬病毒猖獗

黑客攻擊與木馬、病毒等歷來都是影響網絡安全的重要因素。自互聯網誕生以來，黑客攻擊、木馬、病毒等便隨之成型和不斷發展，始終給計算機信息安全造成不小的威脅。而在進入大數據時代后，數據的爆炸式增長以及相關防護系統、技術及規范尚未形成標準，為黑客攻擊、木馬入侵、計算機病毒等提供了可乘之機。在計算機網絡本身具有的包容性和開放性特點基礎上，黑客往往能夠輕易大數據服務器進行攻擊，造成包括篡改數據、刪除數據、盜竊信息等嚴重計算機安全事故。

1.5 硬件安全并未得到有效保障

硬件是支持大數據技術的基礎，同時也是組成計算機的必要部分。硬件同樣和計算機信息安全有著密切聯系，高水平、高標準規格的硬件往往更加安全，能夠從硬件層面提供一定的信息安全防護作用。反之，硬件本身如果存在缺陷，又或者硬件的安裝、使用過程中存在問題，都可能導致用戶密碼泄露等嚴重問題，進而對計算機信息安全造成嚴重威脅。尤其是在大數據背景下，硬件設施設備類型逐漸復雜化，同時數量也顯著增多，這使得相應的硬件安全問題愈發突出。

2 大數據視角下的計算機信息安全防護路徑

2.1 做好物理安全防護基礎工作

硬件設備在大數據背景下逐漸成為泄露計算機信息的一大路徑，不少黑客都會通過硬件層面開展攻擊活動，稍有不慎便可能造成嚴重的計算機信息安全事故。為了從根本上解決這一問題，務必要做物理安全防護基礎工作，從而在防范人為操作失誤或錯誤以及各種計算機犯罪行為導致的物理設施設備破壞問題的同時，有效方法因為地震、水雜、火災等環境事故所導致的破壞，從而避免硬件問題對計算機信息安全造成威脅。要做到這一點，需要重點從環境、設備以及媒體三方面采取有效措施。首先是環境層面。將計算機以及相關設施設備避開易發生火災、有害氣體來源、腐蝕物品、易燃易爆物品、強振動源、強噪音源、強電磁場、用水設備下層或隔壁等區域，而且應當使用難燃和非燃材料對相應建筑區域進行裝修，尤其要為機房提供火災報警及消防設施，同時做好防水、防靜電、防雷擊、防鼠害等基本工作，最大程度地避免環境危害。其實是設備層面。防止電磁信息泄漏、線路截獲、電磁干擾，應用TEMPEST技術中的電子隱蔽技術、物理抑制技術等抑制信息泄露，同時利用噪聲干擾、屏蔽技術、“紅黑”隔離、濾波技術、布線與元器件選擇等方式進一步保障設備安全。最后是媒體層面。兼顧媒體數據和媒體本身的安全，加大媒體數據安全保護力度，以免媒體數據被刪除、銷毀、盜竊、破壞等，其中最常見的方式就是嚴格規范媒介使用制度，同時做好備份工作，以防萬一。

2.2 規范和強化網絡監測和監控

大數據時代意味著計算機信息安全遭受到更多威脅，不過也代表著網絡監測和監控的可行性進一步得到提升。將入侵檢測技術與大數據技術相結合，對整個網絡進行有效監測和監控，及時發現網絡異常行為，對計算機系統進行全面監測，對防火墻進行補充，通過對網絡流量的實時監測來強化防護。如此一來，一旦發現異常行為或數據，系統便會發出警報并啟動相應的防護程序，保障計算機系統安全。在實際應用中，一般可通過簽名分析法或者統計分析法進行網絡監測與監控，借助大數據技術的數據處理優勢實現對網絡行為和流量數據的全面監測，有效保障實際監測效果，和防火墻共同成為保護計算機信息安全的可靠壁壘。

2.3 控制訪問權限

大數據安全已然成為大數據技術中的重要部分，其對于強化計算機信息安全有著不容忽視的積極作用。而訪問控制技術作為對未授權訪問進行防止技術，能夠保障計算機系統于合法范圍內使用，即在確保用戶正常使用的前提下進行有效防護。加強對訪問權限的控制，能夠為大數據背景下的計算機信息安全提供更可靠的保障。目前基于大數據的訪問控制模型包主要括自主訪問控制模型、強制訪問控制模型兩種，另外還包括信息流模型、基于角色的訪問控制模型、PDR拓展模型等。相應的訪問控制策略則包括基于身份的安全策略、基于規則的安全策略、訪問控制與授權、訪問控制與審計等。其中自主訪問控制的特點在于文件和數據的所有權、訪問權限及獲批，二者在大數據技術的支持下能夠得到有效落實，從而實現極具靈活性的訪問控制，不過其也存在安全性能相對較低、權限管理復雜性高等的缺點。而強制訪問控制則是以自主訪問控制為基礎，并進一步規定了不同屬性下的訪問權限，這意味著其是通過主體育客體的級別標記決定訪問模式，而且兼具上讀/下寫、下讀/上寫的訪問控制關系，能夠通過梯度安全標簽實現單向信息流通。強制訪問控制模式無疑更為安全，不過其權限管理難度同樣十分大，而且難于應付訪問權限具有很多微小差別的情況。

2.4 完善網絡管理體系

首先需要完善相應的法律法規。大數據的快速發展使得網絡相關法律法規的發展更加滯后于網絡發展，使得網絡環境難以被有效約束和規范，陷入一片混亂，相應的計算機信息安全問題也更為多樣，包括網絡公司、黑客乃至普通網絡用戶都可能作出危及信息安全的行為，例如網絡公司擅自盜竊用戶信息進行非法牟利。只有盡快構建相應的法律法規體系，加大監督管理力度，落實法律懲處操作，才能從法律層面有效支持計算機信息安全防護。其次應當優化網絡管理結構，即對相關部門、企業的監管權責經明確劃分，強化各單位、崗位間的協作，共同做好網絡監督工作，大力打擊網絡違法違規行為。最后則應當完善網絡管理制度，在明確組織機構和職責的基礎上對互聯網接入管理、網絡系統管理、網絡系統維護管理等制度加以規范，尤其要重點完善安全管理制度、賬號管理制度以及病毒防治管理制度等。

2.5 強化病毒防護并設置安全防火壁壘

對計算機信息安全威脅巨大的黑客攻擊、木馬入侵、病毒感染等，均可以通過病毒防護、防火墻等技術加以有效防止。在大數據背景下，計算機系統處理的數據量陡然增加，對防火墻技術等的要求也有所提升，需要積極嘗試將大數據技術和計算機信息安全防護技術相結合，充分發揮大數據安全優勢，設置防護安全壁壘，及時更新殺毒軟件并經常使用，最大程度地保護計算機系統安全，進而保障信息安全。

3 結束語

綜上可知，大數據時代的到來為社會各行各業的發展注入了新的活力，同時也使得計算機信息安全面臨著新的威脅與挑戰。為了充分保障計算機信息安全，有必要對大數據時代的特征進行充分把握，準確理解信息安全相關問題，并嘗試從多個方面采取合理措施進行引導、規范和優化，進而構建更加安全、可靠、規范的大數據網絡環境，有效防護計算機信息安全問題。