大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)安全問(wèn)題及防范

郝翠翠

摘要：近年來(lái)，隨著經(jīng)濟(jì)的快速發(fā)展和科學(xué)技術(shù)的飛速發(fā)展，計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)得到了廣泛的應(yīng)用，其地位舉足輕重。但是，它們也給網(wǎng)絡(luò)安全帶來(lái)了挑戰(zhàn)。如何應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)以及如何實(shí)現(xiàn)安全管理成為研究的切入點(diǎn)。我國(guó)目前正面臨嚴(yán)重的技術(shù)網(wǎng)絡(luò)安全問(wèn)題。利用互聯(lián)網(wǎng)從事違法犯罪活動(dòng)、病毒傳播等事件時(shí)有發(fā)生。因此，迫切需要加強(qiáng)網(wǎng)絡(luò)安全技術(shù)，改善和維護(hù)一個(gè)良好的網(wǎng)絡(luò)安全環(huán)境。本文主要針對(duì)大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)安全面臨的嚴(yán)峻形勢(shì)和存在的問(wèn)題，提出大數(shù)據(jù)時(shí)代如何維護(hù)網(wǎng)絡(luò)安全的具體措施。

關(guān)鍵詞：大數(shù)據(jù);網(wǎng)絡(luò)安全;措施

引言：

近年來(lái)，隨著云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、AI等計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，促進(jìn)了社會(huì)、科技領(lǐng)域極大的進(jìn)步，相關(guān)技術(shù)已在生產(chǎn)、商業(yè)、物流等社會(huì)各方面得到廣泛豐富的應(yīng)用。難以計(jì)數(shù)的終端聯(lián)網(wǎng)請(qǐng)求，使得不管是物理層面的設(shè)備數(shù)量、還是應(yīng)用層面的數(shù)據(jù)流量都呈爆炸式飛躍增長(zhǎng)。各式各樣的物聯(lián)網(wǎng)設(shè)備、智能設(shè)備組網(wǎng)，使得網(wǎng)絡(luò)環(huán)境變得結(jié)構(gòu)復(fù)雜。面對(duì)互聯(lián)網(wǎng)天量數(shù)據(jù)、海量業(yè)務(wù)、迅速迭代更新等的特點(diǎn)，當(dāng)前大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全不再是病毒、木馬、后門、釣魚等傳統(tǒng)網(wǎng)絡(luò)安全問(wèn)題，并且傳統(tǒng)的網(wǎng)安技術(shù)已呈現(xiàn)效率低下、固化、不能很好自適應(yīng)當(dāng)前網(wǎng)絡(luò)安全的形勢(shì)，因此研究新形勢(shì)下的網(wǎng)絡(luò)安全技術(shù)具有非常重要的意義。網(wǎng)絡(luò)攻擊日益復(fù)雜化、持續(xù)化、組織化、武器化、智能化。

1.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全面臨的問(wèn)題

1.1人為操作失誤

計(jì)算機(jī)的功能價(jià)值要想得到有效發(fā)揮，必然需要科學(xué)、合理的人為操作進(jìn)行基礎(chǔ)支持。反之，如果人為操作本身存在缺陷和問(wèn)題，那么不僅難以充分發(fā)揮計(jì)算機(jī)功能，還可能造成難以預(yù)估的計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題。當(dāng)前較為常見的信息安全人為操作失誤包括擅自使用移動(dòng)硬盤等外接設(shè)備、用戶口令設(shè)置過(guò)于簡(jiǎn)單、隨意改動(dòng)計(jì)算機(jī)防火墻設(shè)定等，這些操作失誤均可能造成后果嚴(yán)重的信息安全問(wèn)題。

1.2 數(shù)據(jù)存儲(chǔ)安全問(wèn)題

大數(shù)據(jù)往往都是與云計(jì)算技術(shù)深度融合，隨著云技術(shù)的發(fā)展和普及，很多企業(yè)甚至個(gè)人的數(shù)據(jù)信息都選擇云端存儲(chǔ)和運(yùn)維，但是數(shù)據(jù)中心受損導(dǎo)致的存儲(chǔ)安全問(wèn)題往往損失慘重。

2021年3月10日，法國(guó)OVH云計(jì)算公司位于斯特拉斯堡的四個(gè)數(shù)據(jù)中心之一中的一間機(jī)房發(fā)生火災(zāi)，導(dǎo)致歐洲多家公司的web服務(wù)無(wú)法訪問(wèn)，其中游戲制造商Rust失去所有歐洲服務(wù)器，丟失的數(shù)據(jù)無(wú)法恢復(fù)損失慘重。

2020年，澳洲電信Telstra位于英國(guó)首都倫敦的托管數(shù)據(jù)中心發(fā)生火災(zāi)并引起宕機(jī)。

2018年，總投資額為220億元的青島惠普大數(shù)據(jù)中心發(fā)生起火事件。

1.3網(wǎng)絡(luò)病毒傳播感染引發(fā)的安全問(wèn)題

近年來(lái)，網(wǎng)絡(luò)飛速發(fā)展，我們?cè)谙硎艿骄W(wǎng)絡(luò)發(fā)展帶來(lái)的便捷之外，網(wǎng)絡(luò)界也誕生了許許多多的新型網(wǎng)絡(luò)病毒，這些病毒具有快速傳播、易復(fù)制、不易消滅等特點(diǎn)，在計(jì)算機(jī)上頑固生長(zhǎng)，在內(nèi)部程序和軟件之間相互感染和傳遞，很可能威脅到計(jì)算機(jī)系統(tǒng)正常運(yùn)作，甚至竊取用戶數(shù)據(jù)，更有甚者導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)大面積癱瘓。

2.大數(shù)據(jù)時(shí)代下保證網(wǎng)絡(luò)安全問(wèn)題的防范措施

2.1計(jì)算機(jī)安全的有效防護(hù)

2.1.1完善計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理系統(tǒng)

想要全面的解決網(wǎng)絡(luò)信息安全問(wèn)題，首先要建立計(jì)算機(jī)網(wǎng)絡(luò)信息安全的管理系統(tǒng)，從制度建設(shè)開始，了解安全漏洞，明確安全責(zé)任的歸屬，完善管理規(guī)范。因此首先要由相關(guān)部門出臺(tái)相關(guān)的法律法規(guī)制度，其次是各歸其位，各安其職，明確安全責(zé)任的歸屬，才能為網(wǎng)絡(luò)信息安全防護(hù)提供強(qiáng)有力的制度保障，作為規(guī)章制度的支撐，更好的解決網(wǎng)絡(luò)信息安全問(wèn)題，做好防護(hù)措施。

2.1.2對(duì)非授權(quán)進(jìn)入做好防范工作

對(duì)于非授權(quán)進(jìn)入的問(wèn)題，企業(yè)或者個(gè)人都不能等問(wèn)題發(fā)生了再來(lái)解決，亡羊補(bǔ)牢為時(shí)晚矣。必須針對(duì)非授權(quán)進(jìn)入提前做好防范工作。比如安裝門禁卡，只有授權(quán)的人員才能進(jìn)入機(jī)房;或設(shè)置相應(yīng)的權(quán)限，需要被授權(quán)時(shí)需要審批，審批后發(fā)放權(quán)限，定期對(duì)權(quán)限進(jìn)行審核。沒(méi)有權(quán)限的人員不能訪問(wèn)相關(guān)的信息。在計(jì)算機(jī)中安裝殺毒軟件或者防火墻，為使用者提前預(yù)警。除此之外，關(guān)鍵的重要信息應(yīng)該進(jìn)行備份，保存在其他的地方，對(duì)于每一份重要的信息都要進(jìn)行加密，提高破解難度。

2.1.3加強(qiáng)人員培訓(xùn)，提高安全意識(shí)

加強(qiáng)對(duì)人員的安全意識(shí)培訓(xùn)，了解什么是信息安全，遵守單位針對(duì)信息安全所制定的相關(guān)措施。進(jìn)入辦公區(qū)域應(yīng)打卡并隨手關(guān)門，對(duì)尾隨人員進(jìn)行確認(rèn)，不認(rèn)識(shí)的人員要帶到單位前臺(tái)或者安全區(qū)內(nèi)進(jìn)行身份核實(shí)并登記。員工本人系統(tǒng)登錄賬戶和密碼不應(yīng)該隨意告訴他人，更不能分享自己的賬戶名和密碼，讓其他人使用自己的賬號(hào)密碼登錄。對(duì)自己的信息資產(chǎn)負(fù)責(zé)，不可以隨意分享給非授權(quán)人員。對(duì)計(jì)算機(jī)系統(tǒng)中安裝的防火墻或殺毒軟件不要退出，遵守單位對(duì)計(jì)算機(jī)系統(tǒng)的安全策略。

2.2規(guī)范人為操作

人為操作所導(dǎo)致的計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題并不少見，實(shí)際上這類問(wèn)題完全可以有效避免。以做好信息安全宣傳教育為基礎(chǔ)，全面強(qiáng)化人們的信息安全意識(shí)，同時(shí)加強(qiáng)相應(yīng)的計(jì)算機(jī)操作引導(dǎo)和規(guī)范，能夠有效降低人為操作失誤概率，進(jìn)而保障信息安全。其中企業(yè)、學(xué)校、政府單位、醫(yī)院等應(yīng)當(dāng)對(duì)此高度重視，根據(jù)實(shí)際情況制定系統(tǒng)健全的計(jì)算機(jī)使用操作規(guī)范制度，嚴(yán)格要求相關(guān)人員按照制度進(jìn)行操作，尤其要嚴(yán)禁相關(guān)人員擅自使用移動(dòng)硬盤等外接設(shè)備，同時(shí)需要加強(qiáng)針對(duì)用戶口令設(shè)置、文件數(shù)據(jù)保存等的管理，有效防止人為操作失誤造成難以預(yù)估的信息安全問(wèn)題。

2.3提升數(shù)據(jù)平臺(tái)安全性

數(shù)據(jù)中心的安全運(yùn)行是安全提供各種網(wǎng)絡(luò)服務(wù)的基礎(chǔ)，針對(duì)硬件安全問(wèn)題頻發(fā)，從設(shè)計(jì)角度因地制宜選擇合適的技術(shù)，防止服務(wù)器或網(wǎng)絡(luò)設(shè)備性能下降甚至因外因損毀造成重大損失;且因數(shù)據(jù)中心的戰(zhàn)略重要地位，其中數(shù)據(jù)更面臨著各種監(jiān)聽、偵測(cè)、竊取等風(fēng)險(xiǎn)，以及被病毒、木馬等攻擊的可能。所以首先要從數(shù)據(jù)中心的角度解決數(shù)據(jù)的有效性、真實(shí)性、私密性等問(wèn)題。

結(jié)論：

總之，大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)安全問(wèn)題不容忽視。 隨著互聯(lián)網(wǎng)的飛速發(fā)展，不僅需要快速準(zhǔn)確地分析大數(shù)據(jù)，更需要從中提取有效信息。因此，有必要加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，做好網(wǎng)絡(luò)軟件工作。日常硬件維護(hù)管理工作，綜合分析信息傳播和網(wǎng)絡(luò)安全，積極有效地預(yù)防網(wǎng)絡(luò)安全問(wèn)題，保障大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)安全。

參考文獻(xiàn)：

[1]劉庚.大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)安全的重要性[J].計(jì)算機(jī)與網(wǎng)絡(luò)，2020，46（11）：52-53.

[2]曾慧敏.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全及防范策略[J].軟件，2020，41（4）：221-224.