基于大數據背景下企業網絡信息安全技術體系分析

◆虞宏燁

基于大數據背景下企業網絡信息安全技術體系分析

◆虞宏燁

（上海清竹園墓園有限公司 上海 201806）

21世紀是信息技術迅速發展的時代，并且該技術已經在千家萬戶中得到了普及，同時很多企業在自身的發展中也建立了相應的信息安全技術管理體制，并將大數據作為開展該工作的主要背景。在傳統形式下的網絡信息安全體系結構中存在明顯的層次劃分不足的缺點，同時還不能夠很好適應現代社會發展的速度。在大數據環境下的企業網絡安全技術需要高水平的安全技術和云計算有關的技術來更好為企業網絡信息的采集、存儲、挖掘以及發布提供服務，只有將這些技術很好融入到其中，才可以有效推動企業信息化的可持續發展，為更好實現大數據背景下的企業網絡信息安全技術的發展提供有利條件。

大數據；企業網絡；信息安全技術

在國內技術迅猛發展的環境下，社會各企業之間的良性競爭也日趨激烈，因此，提升企業網絡信息技術在大數據背景下的安全性能顯得尤為重要。云端是企業用來存儲核心機密文件的地方，對此企業內部應該為其建立起完善的安全防護體系，為企業信息網絡的健康運行提供最大保障。在大數據迅速發展的環境下，建設好企業網絡信息安全技術是一項十分重要的內容。要想更好推動企業自身的發展，提升企業內部信息的安全性能，就需要人們加大對網絡信息安全的研究力度，建立起完善的安全信息體系，為進一步促進企業信息化的安全且快速的發展奠定扎實的基礎。實際上，企業的產品、人才以及管理方式并不代表著企業的核心競爭力，同時，網絡信息安全在企業競爭中也占據著重要的地位，建立起完善的企業網絡管理體系，對促進企業的可持續發展具有十分重要的作用。

1 網絡信息安全的概念

網絡信息安全事實上就是代表著計算機、數據以及網絡信息的安全[1]。數據與信息安全包含的內容相對比較廣泛，其主要就是為了保障網絡信息從產生到應用的安全。要想最大程度的保障信息的安全性能，就需要保障網絡系統的完整性，并對其做好保密工作，讓企業內部的網絡信息從根本上實現可控性和可用性，只有這樣才能夠為企業網絡信息營造出一個良好的發展環境。網絡層安全、系統層安全、應用層安全以及物理層安全是目前網絡信息安全所涉及的主要內容，對此，人們一定要提高對其的重視，只有做好所有層次的安全管理才能從根本上建立起完善計算機網絡安全體系結構。

2 構建完善企業網絡信息安全技術體系的意義作用

目前狀態下的企業信息化已經演變為企業發展的一個最大的趨勢，企業的正常發展和工作都不能離開網絡技術的支持。在企業對網絡信息安全技術的重視程度不斷強化的基礎上，其生產方式、企業信息傳播和交換以及企業的發展觀念等都受到了不同程度的影響。由于企業內部的信息類型比較廣泛，只要企業處在發展的過程中，就會有多種形式的信息產生，并且這些所產生的信息反映的不只是企業自身的運行狀況，更是體現出了企業的內在價值和內在機密，倘若遭到泄露，就會對企業的發展造成不可挽回的損失。另外，企業網絡信息安全技術體系是在時代的發展中不斷完善和改進的，因此，時代的快速發展會對企業網絡信息技術提出更高的要求和標準，其目的主要是為了能夠更好推動和適應網絡信息安全的發展和建設[2]。由此可以看出，只有確保企業信息在大數據背景下的安全性能，才能促使企業得到最大化的穩定性發展。

3 淺析企業網絡信息安全技術體系的現狀和存在問題

3.1 容易成為攻擊目標

網絡信息技術的不斷創新和進步，致使不同行業和不同地區的能源資源可以利用最好的方式得到社會資源的共享和信息數據的溝通。但在網絡平臺上對數據信息進行交流和共享時，就會遭到很多黑客的侵犯，他們為了獲取到一些不正當的利益進而對網絡信息系統進行最大化的攻擊，最終獲取到企業機密。然而，在對對方網絡信息系統進行攻擊時，只需要高水平的技術將病毒或惡意軟件植入到對方的系統中就可以輕而易舉地達到自己的目的，根本不需要花費較大的成本，實際上大數據背景下的網絡信息安全系統并不是非常牢靠的，其具有明顯的可連續的攻擊性能，這些現象對于企業的機密而言具有較大的安全隱患。

3.2 網絡信息安全技術落后

盡管，國內的網絡信息安全技術在其領域中已經獲取了比較大的成就，但是和西方的一些發達國家的網絡信息安全技術相比較，依然存在一定的差距。由于網絡安全技術的相對落后和信息安全核心技術的相對地下，致使其很難適應當前社會信息時代的發展步伐，這些問題已經成為企業網絡信息安全技術在建設的過程中面臨的最大的難題。另外，中國的網絡信息安全技術的創新能力也相對比較地下，對于研發的很多技術都存在一定問題和漏洞，致使企業網絡信息安全系統的安全性能不能得到保障，目前的網絡信息安全技術還很難確保企業網絡信息系統的發展和建設。

3.3 網絡信息安全風險大

在信息傳輸的過程中如果缺少完善的信息安全系統，那么對于一些比較機密的文件和信息便沒有最大的安全保證，其主要泄露方式通過以下幾個方面表現出來：第一在傳輸的過程中遭到泄露。在信息傳輸的過程中如果接受信息的對象是錯的或者說對方的網絡系統存在較大的安全隱患，那么一些比較機密的文件在傳輸的過程中就可能會遭到泄露。第二，應用軟件的泄露。當前受社會環境的影響，企業內部的員工一般都比較喜歡用微信或QQ來進行文件的傳送，而如果這些軟件沒有做好的相應的系統安全的保護工作，或出現軟件密碼被盜的現象，那么這些現象都會極易造成信息的外泄[3]。第三，因瀏覽了不良網站致使一些病毒植入到電腦中，也會造成文件的泄露。第四，用戶的權限存在風險。當工作人員將比較機密的文件存儲在自己的電腦后，如果對賬號密碼或業務系統的賬號密碼沒有進行嚴格保管的話，那么，一些黑客就會比較輕易地登錄上電腦中，進入到企業系統內對機密信息進行破壞和盜竊，最終造成整個服務器數據泄露的現象

4 完善企業網絡信息安全技術體系構建的策略

4.1 做好病毒的防范工作，健全入侵檢測系統

要想加強對病毒的防范就需要在電腦上安裝一些比較權威的防毒軟件和系統，同時還要對網絡信息系統進行全方位的升級和優化，提升電腦系統抵抗外來病毒的防御能力。另外還要對電腦中的防毒軟件進行不定期的清理和升級，為進一步提升企業網絡信息安全的安全性能，就需要為其創建出全面的、多層次的防毒系統來為其提供保障。另外，在完善防毒系統的基礎上，還要提升對入侵檢測系統的重視，這樣才能方便工作人員及時發現到網絡信息中的異常現象，并利用掃描的信息對其進行修復和升級，為網絡信息技術系統的安全性能提供最大保障。

4.2 定期檢修網絡設備

硬件設備在網絡信息技術的發展中占據重要地位，一旦硬件設備發生損壞，那么就會很容易對企業網絡信息技術的正常使用造成很大的不利影響。對此，就需要企業的相關技術人員對企業網絡信息系統進行定期的維護，對設備中的參數數據和電腦的系統配置進行全方位的檢修和排查，并對其做好詳細的登記，為設備的正常性使用提供有力保障。

4.3 加強網絡信息安全教育和管理

對于企業來講，首先要提升工作人員的網絡安全意識，簡單地講，就需要企業中的每一位工作人員對自己的工作設備的安全性能進行嚴格管控和負責，對于企業分發的業務系統的賬戶及密碼要做對其做好嚴格保管和保密，不可以任意對他人進行公開或借用。對企業內部網絡中的軟件和系統不能隨意安裝或卸載，同時，更不能用自己的工作電腦進行一些私人的工作和娛樂[4]。對于企業中的機密文件和信息要嚴格按照企業規定，將其儲存在規定的文件夾內，并能肆意帶離企業，倘若真正需要將機密文件帶離自己的工作崗位，一定要得到企業領導的準示。另外，對于企業網絡信息安全的管理工作，需要設立專門的管理部門，并讓一些具備專業管理能力的人對其進行嚴格管理，與此同時，還要建立起完善的企業網絡信息安全技術體系的相關制度，并且還要對其做好監督和落實。

4.4 加大人才隊伍建設，招聘專業人士

從目前中國企業發展的現狀中可以看出，大部分的企業網絡信息安全建設都過于形式化，企業員工的實際工作能力并不強，且綜合素質也相對不高。21世紀的中國是科學技術迅速發展的時代，一些網絡科技設備更是每半年都要更新一次，企業員工若是不能對自己的知識框架進行及時的完善和補充，那么今后的發展肯定不能適應復雜的網絡環境，同時還會給企業的發展帶來阻礙。針對企業來講，要善于總結企業運行中出現的安全方面的問題并制定出相應的完善計劃，將企業運行中存在的風險責任明確到人，并建立起相應的防火墻，對企業信息防護系統進行定期的維護和檢查，在企業內部安裝上全方位的監控系統，以防在黑客入侵時可以做出警示，并方便工作人員能夠進行及時的處理，以保證信息數據的完好性[5]。

5 結論

在眾多企業的發展競爭中，互聯網技術在其中占據著重要的地位，企業網絡信息安全技術直接影響著企業數據的整體安全性能，在企業穩定發展的過程中發揮著重要的作用。對此，在大數據的影響下，企業要加大對網絡信息安全技術建設的重視，進一步提升網絡信息技術的安全性能，企業要增強對信息安全的管理力度，進而在企業的發展中發揮出最大作用，最終實現網絡安全信息技術和企業的共贏。

[1]蔣大堅.大數據背景下個人信息安全與隱私的現狀與對策[J].黃岡職業技術學院學報，2018，20（5）：113-115.

[2]羅坤杰，張穎慧.大數據背景下網絡信息安全風險與防范策略研究[J].數碼設計（上），2019（5）：20.

[3]湯淼淼.大數據背景下的企業信息安全評價及對策研究[D].遼寧：大連海事大學，2015.

[4]白霞.個人網絡信息安全管理存在的問題與對策研究[D].山東：山東大學，2016.

[5]唐馬強.大數據背景下企業網絡信息安全技術體系研究[J].數字化用戶，2018，24（50）：91.