大數據視域下計算機信息安全技術探析

高瑋

重慶廣電數字傳媒股份有限公司 重慶 400000

引言

計算機網絡數據庫中包含著眾多信息和資料，直接關系到眾多利益相關者的切身利益，強化對計算機網絡數據庫的安全管理效率，對于計算機的安全運行有重要的作用。

1 計算機網絡數據庫的安全管理意義

在實際應用過程中，計算機網絡數據庫可以利用空間強化對數據的安全管理，通過完善的信息儲備技術，可以強化對各種信息的合理控制，并在各種安全保護技術的支撐下實現數據的良性運行。特別是在當前互聯網技術不斷發展的背景下，大數據、云計算、5G等技術的完善，使得數據的種類和數量在不斷增多。無論是企業還是個人，數據都在不斷拓展，應用的頻率也在不斷提升。在互聯網環境下，企業的生產經營活動同計算機網絡的融合度越來越高，很多信息對于企業的發展有著至關重要的作用，如果管理過程中出現問題，可能會造成不可估計的后果。而對于個人用戶而言，網絡信息直接關系到個人隱私，如果管理不當或者信息出現泄露，就會對其自身利益造成侵害[1]。

2 大數據視域下計算機信息安全技術的應用

2.1 加強計算機數據庫系統安全性建設

數據庫系統的安全性是使用計算機數據庫系統的主要保證，在創建計算機數據庫時，應將安全性作為重要考慮因素。當許多用戶使用數據庫時，對數據安全性保證了解不足，因為他們很少關注安全性。因此，我們必須關注信息管理進程的安全性問題，為確保數據庫的安全安裝環境，對計算機數據庫系統的保護得到了加強，充分考慮了數據庫系統構建過程中數據庫系統的安全性以及數據庫系統備份的正確功能，以確保數據庫的安全運行。

2.2 完善防病毒技術手段

管理者要不斷完善防病毒技術手段，可以通過安裝防火墻對不良信息進行過濾和管控，同時安裝相應的殺毒軟件，實現對計算機系統安全隱患以及病毒的檢測和消殺，以此來有效維護計算機網絡的安全。從目前來看，傳統的防火墻能夠起到一定的保護效果。但是在當前木馬病毒以及黑客技術手段不斷提升的情況下，傳統的防火墻對于一些病毒的抵御效果不佳。因此，應該采用新型的智能防火墻技術，通過應用統計、記憶、概率和決策的智能方法來對數據進行識別，并達到訪問控制的目的，并有效消除海量計算的過程，可以更為快速地發現網絡行為的特征值，并直接進行訪問控制。通過新型的防病毒技術手段，實現對惡意數據的攻擊和阻隔，實現對惡意掃描者的阻斷，并可以防止MAC欺騙和IP欺騙，支持MAC過濾，支持IP過濾。此外，也可以實現入侵防御、包擦洗和協議正常化保障，并實現對IP層的身份認證，全面提升安全保護的效果。

2.3 網絡訪問控制技術

訪問控制技術即防止對任何資源進行未授權的訪問，應用于網絡安全中能夠有效保障網絡信息安全。在網絡安全中，最基礎的訪問控制技術應用便是入網訪問控制，即對用戶登錄服務器獲取網絡資源這一過程進行控制，只有通過了用戶名、用戶口令以及用戶賬號的識別、驗證以及缺省限制檢查的用戶，才能登錄服務器。而權限訪問控制則是指對用戶與用戶組的權限進行限定，從而控制用戶與用戶組對具有對應權限的資源進行訪問，執行具有權限的相應操作。目前較為常見的權限訪問控制類型主要包括受托者指派與繼承權限屏蔽兩類，前者能夠直接控制用戶與用戶組的訪問與操作權限，后者則能夠限制子目錄從父目錄處所繼承的權限，通常在各種機關、組織、機構、企業中被廣泛應用。另外目錄及安全控制、屬性安全控制、服務器安全控制、網絡端口和節點安全控制、網絡監測與鎖定控制等也是較為常見的網絡訪問控制形式，從多個層面進行有效控制，保障網絡信息安全。

2.4 信息安全技術

大數據技術加速了網絡信息的傳輸和應用速率，相應地也就進一步提升了數據安全問題出現的概率。在這種情況下，信息安全技術自然也需要不斷進行更新和優化。尤其是基于大數據時代發展的需要，信息安全技術需要進一步強化在安全操作系統方面的建設，并不斷推進安全機制和安全協議的建設。在新的發展背景下，信息安全保護的對象深度和廣度都得到了拓展。不管是軟件和硬件，還是數據及信息等，都需要得到系統保護。而大數據作為一種信息化資產，其安全需要更高。只有全方位保障大數據的安全，才能夠進一步應用這些資源去分析相應的信息，挖掘其中的價值。這對于大數據技術的發展而言無疑是重要的支撐，在未來發展過程中會扮演非常關鍵的角色。

2.5 提升計算機硬件安全性

解決計算機硬件安全問題必須從外部環境入手，例如做好設備防盜工作、避免靜電干擾、避免電磁破壞、遠離惡劣使用環境等。突然斷電是引發數據丟失的重要原因之一。為了避免受到斷電影響，機房可以配備UPS供電設備，消除突然斷電對計算機硬件的影響。我國已經開始建設標準化機房，計算機硬件安全問題已經逐漸解決。為了保護信息安全，機房可以配備安全軟件和安全硬件，包括內網防火墻、外網防火墻、信息過濾器等，對計算機信息形成逐層保護。目前，很多企業都選擇而三層交換機進行部門間的數據交換。無線網絡安全和路由器安全也納入了計算機信息安全體系中，受到了人們的廣泛關注。當使用無線路由器時，用戶必須設定MAC地址限制，并更改路由器訪問密碼，避免黑客直接駭入路由器，隨意調取信息數據[2]。

3 結束語

綜上可知，網絡信息安全的有效保障離不開各種相關技術的合理應用。不管是政府部門和機構，還是企業和組織，又或者是個人，在信息時代都應當高度重視計算機網絡信息安全管理與保護，積極了解各種規范、正確的防護管理措施，配合能夠有效應用的各種網絡信息安全技術，全方位保障網絡信息安全。