大數據平臺網絡安全建設和運維策略

（咸陽職業技術學院，陜西 咸陽 712000）

1 大數據背景下信息系統運維過程中存在的不足

1.1 運維方式比較被動

傳統處理各種網絡信息內容的過程過于被動，很難在第一時間找到解決問題的方法，在沒有正確解決方案出來之前只對信息內部系統進行簡單的檢查和維護工作。

1.2 信息系統的復雜程度在不斷地加大

從當前大環境的綜合背景來看，數據技術因其復雜化而越來越難以操作和維護。傳統的維護技術很難適應當前的軟件系統維護過程，在內部存儲信息出現故障時，會嚴重影響其常規數據存儲的綜合分析，給客戶帶來不必要的經濟損失。

1.3 智能化的水平不高

目前很多信息運維團隊對智能系統核心技術的綜合控制水平不高，畢竟大多數信息故障都不是人工處理的，只采用一些簡單數據技術進行后續處理，嚴重影響了維護工作的效率和質量。

2 大數據平臺網絡安全建設和運維的具體策略

2.1 優化數據中心管理能力

在大型企業持續發展信息化平臺的過程中，應從多個方面入手：一是根據自身運維管理能力，培養運維人員的專業數據方向技能，逐漸增加運維人員數量。二是規范企業信息工作中的管理相關制度，要注重增加信息運維人員的工作自覺性。第三，在運維管理工作中，加強工作人員對信息數據平臺任務的正確認識，使他人也能夠在短時間內學到運維的核心技能，不斷提高綜合數據服務中心的管理效率。

例如燃氣數據中心安全分析平臺基于北京LPG安全數據采集點的終端數據分布，為北京的LPG燃氣安全綜合分析和安全管理方案提供了基本的數據支撐。北京燃氣大數據平臺詳細分析了兩大類總體架構中的具體多層數據架構：綜合數據采集層、數據內部存儲與檢索結果層、數據綜合分析層和其他業務顯示層。大部分數據采集層都包括基礎設施安全防御系統，以及根據檢測情況自動生成的實時動態監控，中心數據采集支持30多種訪問方式，包括SYSLOG，Netnow，API接口，相關的數據庫usb數據接口，FTP，端口鏡像。為了獲取更多當地居民在燃氣方面的使用情況，各區燃氣數據中心安全分析平臺打造多角度收集方法，建立更多信息設施，回收二手信息設備里面的相關商業軟件全面數據，包括系統日志內容、交通數據內容、潛在的內部和外部威脅等重要情報和數據[1]。把以上信息內容組織并集成到大數據中心安全分析和平臺中，讓更多人從不同角度了解燃氣的使用情況，并將過去全面分析總結出的大數據源，與工作人員賬戶相關的信息有機地結合在一起，以全面地完成燃氣數據合并和匯總，最終由安全相關設備生成大量警報資料。通過大數據中心平臺的直接相關分析和綜合能力，能夠做好平臺的防火墻、防病毒墻、安全相關設備和終端市場的管理工作，并制定和燃氣安全內容相結合的模型數據系統。同時，工作人員將主動分析數據的多個初始階段，數據的層次分析總共包括4種類型：數據警報檢測、各類安全事件的數據使用、數據安裝、命令執行和防御數據綜合網絡傳輸，從全局性、網絡安全性進一步了解燃氣企業的現狀，對新形勢下的網絡安全問題進行有針對性的防御管理。

2.2 培養強大的運作團隊

各個數據中心運維的日常管理對信息企業的整體發展具有重要意義，數據中心里的復雜運維管理不適合普通勞動者進行工作，因此這項管理工作涉及的內容非常復雜和廣泛，將使用大量相關的信息內容和網絡技術才能處理到位。但是，所有的信息企業又必須培養一支強大的、能做好日常運營和維護的具有專業技術水平的團隊，來管理好所有的信息工作，以便能在最短的時間里解決好新的核心問題，努力確保數據中心平臺穩定，能按照有序的健康方向飛速發展。

例如國內電子政務智能云系統將基于現代安全價值理念，逐漸構建技術水平適中的大數據應用技術，支持大規模數據平臺發布和云計算生命安全系統防護，構建好相關的數據電子模型，為企業員工提供良好的專業支持服務。可以讓當地政府信息職能業務部門提供數據共享，在政府公共服務的基礎上，打破數據行業與政府部門機構之間的高墻壁壘，進一步提高地方政府的信息治理水平能力，完善了國內一流的大數據處理綜合中心。電子政務智能云系統功能為了減少信息平臺里的最大黑客威脅，增加自身防御風險因素，防止現有用戶首次訪問就開始非法行為，智能數據中心平臺開始用更嚴格的運維管理工作去做好中心信息管理，包括更多用戶組的日常監督、銀行賬戶的日常管理、賬戶安全防護、賬戶密碼加密工作等，并對大量目錄內容和文件進行嚴格的權限控制和管理，同時對提取文件的人員進行身份驗證[2]。同時，電子政務信息中心采用嚴格的linux系統進行全日志記錄工作流程，以確保所有信息工作日志都能被審計和監控，最后推動三大聯通運營商和BAT合作，打造國家級數據中心建設，讓最新的大數據應用一起加快國內醫療、文教服務等重點市場領域的大終端項目發展，通過數據維護好生態環境、交通旅游、公眾開放安全等，實現數據的創新突破和優秀安全人才的多模式培養，積極鼓勵和充分調動每一個公民都能主動關注社會新聞、國內媒體、社會媒體等機構，對社會和其他部門提供的所有非法數據都被監測和重新曝光。

2.3 科學合理應用現代運維技術

大數據平臺的出現，不僅會給整體經濟發展帶來積極價值，同時也會帶來諸多挑戰。然而，很多數據中心的運維管理工作必須隨著時代的變化而不斷創新。根據目前數據中心建設和運營中心建設的階段，一定要從解決信息問題的角度出發，運維團隊管理者應該有多種方法進行自我優化和管理。在現代技術維護方面，通過實施整改使之徹底改變，才能不斷有效地提高運維管理效率。

例如通過智能電力傳輸，控制好國內大型電網平臺的運行，讓多主體軟件系統的運行聯合，電力企業主要有兩種合作方式：一種是交叉合作，另一種是平行正式合作，通過代理商之間的溝通與合作，可以很好地實現代理商與代理商之間的信息共享。另外，多智能新系統可以實現智能電源網絡中各種相關信息的全面、深入分析。利用智能數據里的縱向和橫向關系合作，達到同級代理商共享數據資源的結果[3]。最后，電力企業可以利用智能輸電的方法全面掌握所有用戶的用電情況，而電力用戶也可以利用供電網絡的智能化應用系統，自己獨立查詢供電問題，全面了解電價價格、能源公司供電方式的綜合能力等信息，進一步保護了終端客戶的合法用電利益。

2.4 對工作環境進行優化

企業需要密切關注自身的信息運維管理模式，要對數據研究進行全面、科學、合理的詳細分析，并要求有一套具有科學知識的最終決策體系，以保證后期項目的順利進行。平時要積極開展與數據中心運維管理的相關工作，做好數據工作環境的優化，工作人員要學會觀察業務環境，然后找出環境與各種信息系統之間的關系。

例如利用網管軟件進行綜合優化是大數據平臺運維應用的關鍵，在各類網管軟件的應用中，需要將相關的設備管理模式層和監控層有機結合起來，能在很大程度上提高信息設備管理的工作效率，實現網管應用軟件的集成。在各個環節的實際操作中，數據服務器系統和應用技術能夠有效地結合在一起，并顯示在主用戶界面上，有效實現超視距協同管理，基本保證了相關信息軟件系統整體運行的高效。像國家信息技術安全研究中心、航空科工、360軟件、深圳等63家安防軟件機構和企業都在利用大數據進行安全信息產業示范，華為在中國逐漸打造CCSD、國維新安、NSFOCUS等30多支信息維護強隊，給現代制造企業的經營和發展帶來更多的新技術、新應用，讓制造企業之間能在信息的幫助下相互促進，共同創造進步。整個運維平臺分為三大類、五個層次。像電信大數據具有很多智能化運作的軟件。在應用中獲得了各種智能軟件數據的高度集成，對全面數據服務進行分析，逐步分析最終數據源、數據存儲空間和數據計算結果，各種通信信號的監視和相關檢測系統的管理，來還原和制造相關數據信息信號。各個應用系統的操作者，可以全部將通信子系統的整體性能、資源和警報信息分類為相關信息，將所有人員的數據管理工作和控制工作做好標準化處理。數據分析模塊，網管軟件可以對各類數據主動進行收集和分析，并且可以實現標準化、科學化、常態化的模板打造，在數據綜合內部整合成功后，再將所有標準化數據發送到綜合中心數據服務系統，為其他平臺的數據采用提供完整的、統一的存儲鏈，也為大數據應用研發提供更多交換數據。

3 結語

在大數據集成環境的影響下，企業本身的數據中心運維管理模式就已經成為不可或缺的一部分，企業自身可以深入了解當前數據服務中心的具體運維管理模式，了解到數據中心運營對企業發展的重要影響，并根據經濟大局的格局不斷壯大公司，用數據中心運維工作促進企業自身更好、更快地發展。