基于大數據時代計算機網絡安全技術應用與研究

（鹽城工業職業技術學院 信息與安全學院 江蘇 224005）

計算機網絡安全是指為計算機數據處理系統建立和采取技術上的安全保護措施，從而保護計算機硬件、軟件不受惡意攻擊、破壞。對于一般用戶而言，計算機網絡安全可以保護個人隱私，確保個人的數據安全權益不受影響。對于網絡提供商而言，其網絡安全技術則是在保證網絡信息技術的同時，確保用戶的網絡信息的正常傳輸，保證在任何時刻、任何地點網絡都能夠進行正常運行。所以說，在大數據時代下計算機網絡安全技術的應用至關重要。

1 大數據時代計算機網絡安全問題

1.1 大數據時代計算機網絡安全問題特點

①隱蔽性特點。計算機網絡安全問題具有一定的隱匿性，各種網絡攻擊都具有隱蔽性和潛伏性，有的網絡安全問題甚至可以隱藏數年之久，直到計算機網絡程序滿足其攻擊條件，被攻擊對象才會發現網絡安全問題[1]。

②危害性特點。一般的計算機網絡攻擊都有危害性，根據被攻擊對象的網絡信息存儲情況，其所形成的網絡攻擊的危害程度不同。如，對公司的計算機網絡的攻擊，其將會帶來非常慘重的經濟損失。而對個人的計算機網絡安全攻擊，則會導致個人隱私泄露，個人信息安全無法得到保障。

③擴散性特點。計算機網絡安全破壞和攻擊是突發形成的，但是其所帶來的影響卻十分迅速。如，對郵箱攻擊，其會形成互聯性的連環破壞，涉及整個計算機網絡系統。

1.2 大數據時代計算機網絡安全存在的問題

在大數據時代下，信息數據的利用率越來越高，導致網絡安全面臨的安全威脅種類也多樣化發展[2]。

①病毒攻擊。大數據時代下，各種軟件開發技術得到迅猛發展，網絡環境也由此發生變化。在此形勢下，網絡病毒發生變異。如，勒索病毒作為一種變異的網絡病毒，其主要感染網絡操作系統，隨著數據的共享化發展，現如今的勒索病毒還會進入到系統，訪問系統中共享傳輸的各種數據文件，對整個計算機操作系統帶來安全威脅。

②DDoS 攻擊。DDoS 攻擊作為一種網絡安全威脅方式，其在短時間內生成海量的并發進程，這些并發進程占據網絡通信的正常資源應用空間，導致計算機服務器無法完成正確的數據加工服務、數據處理服務，極大增加了用戶邏輯業務請求響應時間，導致計算機服務器無法正常運行。

③數據盜竊。大數據時代下，數據信息是重要的生產資源。而一些非法攻擊者利用木馬程序等攻擊計算機服務器，盜竊或是改變數據庫中的數據資源。如此給社會和諧穩定運行帶來巨大的影響。如，木馬攻擊改變航天工程信息，導致該行業無法正常運行。

2 大數據時代計算機網絡安全的影響因素

大數據時代下，各行業都依賴于計算機網絡安全。但事實上，當前的計算機網絡系統并不是完美的，其內部存在的一定的協議故障問題的，繼而給這些網絡攻擊有機可乘[3]。

2.1 大數據時代計算機網絡安全的內部影響因素

①TCL 協議的漏洞。當前所有的計算機網絡都是基于TCL 協議所搭建起來的，而事實上TCL 協議本身存在不足，最初的TCL 協議設計僅僅是為了滿足幾臺計算機之間的通信。隨著的大數據時代的推進，越來越多的計算機實現了通信共享，既有的TCL 協議已經不能夠滿足這一安全需求，其存在著的漏洞讓各種網絡攻擊有了機會。

②計算機系統的漏洞。越來越多的計算機軟件系統被開發和應用，這為我們的數據運用帶來效率的同時，其還為計算機網絡安全帶來一定的挑戰。如，計算機網絡系統本身的安全設計并不是完美的，其存在較多的安全漏洞，為網絡系統安全帶來威脅。

2.2 大數據時代計算機網絡安全的外部影響因素

①黑客的攻擊和入侵威脅。黑客是一些通過非法訪問行為進行系統攻擊的具有較高計算機操作技術的網絡技術人員。其通過計算機網絡存在的漏洞，盜取個人的信息，攻擊他人系統數據，導致計算機網絡的系統安全性。

②個人對計算機網絡系統的不法操作。在21 世紀中，全球范圍內的網民用戶正在大幅度增加，越來越多的人利用計算機網絡展開生產生活，但是并不是所有的操作人員都擁有專業的計算機操作的技術，在實際的操作中，容易出現操作不當，或是忽視計算機中的一些安全提示，從而為計算機的安全防御留下安全隱患。

3 大數據時代計算機網絡安全技術的應用

3.1 大數據時代計算機網絡安全技術的應用

隨著計算機網絡安全問題的多樣化、復雜化發展，市面上的計算機網絡安全技術也呈現出創新化發展。目前，常用的網絡安全技術主要有以下幾種：

①數據加密技術的應用。數據加密技術是網絡安全防御中最重要的防御技術，其通過對傳輸中的信息數據的加密化處理，保證網絡數據的不流失、不被篡改等。數據加密技術有對應加密技術和非對應加密技術。對應加密技術的使用較為簡單，通過密碼技術對信息進行加密，將信息隱藏起來，起到信息安全保護的作用。而非對稱加密技術所涉及的技術性較高，加密和解密的速度較慢，對計算機網絡的系統資源占用較高。

②認證技術的應用。該技術是通過對消息傳輸過程中的參數的檢驗，防止出現偽造、篡改等攻擊。認證技術主要有身份認證技術和消息認證技術。前者是指通過口令技術、生物認證技術等原理和方法，完成對計算機網絡系統操作者身份的認同，避免一些非法攻擊對于傳輸中的數據的篡改和影響。消息認證技術的應用是完成對消息內容的認證，消費的源和宿的認證，以及消息的序號和操作時間認證。在具體的應用中，其主要是用來證明原文完整性和準確性。如，以消息內容的認證為例，在計算機網絡信息傳輸中，消息發送者在發送的消息中加入一個鑒別碼，經過對鑒別碼或是整段消息的加密之后，再將其發送給接受者。接受者利用約定好的算法進行消息的解密和鑒別運算，將運算得到的鑒別碼，同發送者所添加的鑒別碼比較，若是相等，則表示該信息數據的安全性和完整性。否則拒絕接受此段信息數據。

③防火墻技術的應用。防火墻技術是由計算機硬件和軟件共同組成的安全防御系統，其主要部署在網絡邊界，對計算機內部網絡和外部網絡展開信息溝通共享，一旦內部或是外部網絡發生網絡安全威脅，防火墻技術可以立刻啟動發揮作用，起到安全過濾和安全隔離的作用，可以說防火墻技術是一個防止網絡安全故障傳播的安全防御技術。在防火墻技術的應用中，其通過訪問控制，對各種信息訪問和傳遞展開安全性判斷，由此對非法的信息訪問和傳遞行為進行有效阻攔，起到提高網絡系統內部完全性的作用。如，當一些黑客想要對計算機網絡進行非法的訪問，此時防火墻能夠完成對這些訪問的行為記錄，并且通過網絡存取的各種訪問記錄展開對比分析，一旦發現偏離正常訪問規則的情況，則發出警報，限制訪問行為的發生。

④入侵檢測技術的應用。入侵檢測技術是指對計算機或是網絡資源的惡意使用行為的識別和處理技術。其主要是基于專家系統入侵檢測方法、以及神經網絡的入侵檢測理論等展開的。當前入侵檢測技術的應用是通過對網絡系統的用戶數據的監視和分析，實現對計算機網絡系統構造和弱點的審計，由此掌握整個計算機網絡安全基本情況。對于已經發生的網絡攻擊行為進行識別反應和統計分析，由此提出計算機網絡系統的安全性評估報告，根據評估報告來形成各種安全策略。

3.2 大數據時代計算機網絡安全技術的發展趨勢分析

大數據時代，計算機網絡安全技術的應用不能夠一成不變，而是要能夠隨著安全威脅技術的發展而引入更多更加先進的數據防御、數據識別等技術，其中就要求能夠導入人工智能技術，利用人工智能在計算機網絡安全技術中的應用，更好地識別出計算機網絡攻擊行為。如，利用神經網絡技術、遺傳算法技術等快速計算并識別出木馬病毒基因，從而在海量的數據中及時識別網絡安全威脅活動，而后智能地啟動網絡安全防御工具。另外，還要求能夠展開計算機網絡安全技術的普及化發展，只有每一個網民都掌握基本的計算機網絡安全防御技術，其才能夠避免一些不必要的計算機網絡安全威脅的出現。如，進行計算機網絡安全技術的普及化教育，掌握計算機網絡安全威脅理論知識以及計算機網絡安全技術手段，在日常的網絡操作中，有效避免因為自己的操作不當所帶來的安全攻擊，也可以快速響應各種網絡病毒攻擊，降低病毒感染的范圍[4]。

4 結束語

綜上所述，大數據時代下，人們對計算機網絡信息依賴性與日俱增，通過計算機網絡安全技術，可以確保計算機網絡的正常運行，更好地發揮計算機網絡信息的經濟效益和社會效益。在享受大數據時代下計算機網絡信息安全所帶來的效益的同時，也要能夠正視計算機網絡安全所存在著的問題，如，計算機操作不當引起的安全問題等?？梢哉f，只有合理應用和發展計算機網絡安全技術，才能保證大數據時代下社會的和諧發展。