大數據時代計算機網絡信息安全

王吉龍，張 朋，劉曉東，王進松，張 穩

（招商局重慶公路工程檢測中心有限公司，重慶 400065）

0 引 言

大數據時代出現以后，人們生活的便捷性顯著提高，但是也具有一定的挑戰性，所以加強信息安全防護工作至關重要，這已經成為了當前的首要任務。面對計算機網絡安全問題的發生，不僅會對數據的失真造成影響，而且一旦個人信息泄露，也會嚴重困擾到人們的生活，如個人電話和住址如果被竊取，則會造成諸多廣告騷擾的潛入，影響人們的正常生活。借助大數據技術的應用可以有效處理海量的數據信息，并且憑借較快的速度能夠不斷提高數據的分析整理效率，從而實現在計算機網絡信息安全防護中的合理應用，同時為計算機網絡信息安全管理方案的構建提供便利，將我國現代化信息建設進程推向全新的高度。

1 大數據時代計算機網絡信息安全的影響因素

1.1 系統因素

1.1.1 系統漏洞

系統漏洞主要由操作系統或應用系統自身的缺陷所致，一旦黑客趁虛而入，將會為數據信息的泄露和丟失埋下隱患，嚴重威脅到數據合法使用主體的利益。大數據環境下數據儲存量巨大，在儲存方面，分布式數據存儲方式得到了廣泛應用。該儲存方式加大了數據保護的難度，為黑客利用相關漏洞留有“機會”，由此使得安全問題和不法操作經常發生。如今，在系統漏洞問題的解決方面，補丁修復方法有了較多的改進，并得到廣泛應用，在相關修復工作前，計算機所面臨的信息安全威脅非常嚴重。

1.1.2 網絡的開放性

基于實際應用視角，計算機網絡的開放性特點突出，在為人們工作帶來便利性的同時，網絡體系的脆弱性和不穩定性也暴露出來。在網絡的開放使用過程中，傳輸控制協議/網際協議（Transmission Control Protocol / Internet Protocol，TCP/IP）在互聯網環境下使用較為普遍，很難將自身的安全性體現出來，數據信息處理功能也并不完善，使得網絡信息安全中存在著較多的變動性[1]。

1.2 人為因素

在有意破壞方面，一些黑客為了驗證自身網絡技能，攻擊電腦系統時采取了多種措施，從而造成了諸多安全隱患的發生。有些不法分子過于重視利益獲取，導致破壞信息系統的行為經常發生[2]。另外，在無意破壞方面，主要是因為操作人員個人專業技能較低，導致誤操作狀況屢禁不止，繼而嚴重威脅到了企業的發展。

1.2.1 黑客攻擊

大數據時代，黑客攻擊對于網絡信息安全造成了嚴重的威脅，對此相關管理人員應將自身安全意識的重視度提升上來。黑客攻擊主要是指人為地對網絡信息惡意破壞，性質非常惡劣。在黑客攻擊行為中，被動攻擊和主動攻擊形式為重要的構成要素，面對前者，主要通過不法手段來截獲和破解網絡信息，對于用戶正常使用相關信息的影響并不大，但是如果發生信息泄漏，利益損失將非常嚴重。面對后者，其針對性特點顯著，嚴重威脅到目標信息的完整性，不利于用戶信息使用安全性的提升，甚至影響到用戶的切身利益。總之，任何黑客攻擊形式都是網絡信息數據安全的重要影響要素，信息數據失真或缺失使得計算機用戶的合法權益受到了極大制約。

1.2.2 誤操作

大數據時代出現以后，數據量和數據種類數不勝數，不同類型的數據融合趨勢較高，不僅有助于用戶工作效率的提升，使用戶生活方式得到顯著改進，也會使用戶的操作難度變得越來越高。由于計算機操作的復雜程度較高，出于人為操作失誤對網絡信息安全的影響不容忽視。在大數據技術的數據處理與傳播方面，部分工作人員的能力提升與信息安全需求并不相符，難以加密和保護相關數據。基于人為失誤的出現，數據安全性難以有效提升，而且也是在給不法分子“留有機會”。在這一方面，不法分子的技術手段具有一定的多元化特點，通過對一些網絡病毒和木馬程序的應用，以此來對計算機形成入侵，盜取用戶信息和資料，損害用戶的信息安全與利益。基于大數據時代的角度，計算機技術更新速度迅猛，既而明確提出了對相關人員計算機操作水平和專業技術的要求，為了不斷提高網絡信息安全防護水平，工作人員應加強對各項計算機操作技術與功能的學習、了解，更好地杜絕和預防各類網絡信息安全問題。

1.3 環境因素

通常來說，計算機設備的工作空間具有一定的固定性，高端網絡設備受到外部侵害的概率會更高。外部環境污染及災害的發生對于計算機硬件安全的影響極大，從而導致數據的嚴重損壞和丟失[3]。再加上部分人員的專業技能比較薄弱，誤操作現象經常發生，從而嚴重破壞相應的軟硬件設備。

2 大數據時代計算機網絡信息安全的解決對策

2.1 加強用戶身份認證

借助身份認證已經成為了提高網絡安全防護水平的重要方法之一，而且對于授權訪問和管理控制也產生了深刻的影響。在身份認證方面，應確保認證方式的合理選擇。現階段，生物識別認證、口令認證等方式是主流身份認證方式的重要構成。其中，在生物識別認證中，面部和指紋等識別方式的應用頻率較高。為了滿足信息安全需求，用戶應加強雙因子認證的應用，也就是在口令認證的同時，增設生物識別認證、U盾等其他認證方式。此外，認證數據的保護力度也要提升上來，明文儲存和傳輸在計算機用戶口令中并不適用，必須在身份認證環節加強加密傳輸協議的合理應用。例如，在加密傳輸協議中，超文本傳輸安全協議（Hypertext Transfer Protocol Secure，HTTPS）和安全外殼（Secure Shell，SSH）有著較高的應用價值，要想將身份認證的應用價值充分發揮出來，口令應與一定的復雜度標準相契合，用戶采用的混合口令中，數字與字母應高于14位，且特殊符號等也要涵蓋在內。在應用生物認證時，用戶應認識到對稱加密算法的應用優勢，并要求請求訪問的人員及時進行訪問，尤其在動態環境下，形成對于非法訪問者訪問的有效預防。合理選擇認證方式后，同時再借助認證數據保護等方式確保相應數據的安全性穩步提升，將良好的服務提供給用戶，將整體信息安全防護水平提升到新高度。

2.2 樹立高度的用戶防范意識

用戶具有較強的產品使用權，相關技術人員在信息技術工作中，應實時化與用戶溝通和交流，引導其提高對信息安全防護的重視程度。也就是說，計算機用戶應注重自身防范意識的提升，基于大數據環境不斷強化網絡信息安全防護意識和手段，將黑客或病毒入侵的發生概率降至最低，給予網絡信息和數據的安全防護強有力的保證。此外，在提升用戶防范意識方面也要具備完善的管理體系，并注重外部系統的物理或邏輯隔離及數據認證技術的提升。

首先，各個單位和企業應加強防范意識的積極滲透，對網絡信息安全防護的作用形成正確認知，與網絡信息的使用特征密切融合，進一步完善管理體系。在理論體系的完善方面，應合理使用現代化大數據，將計算機系統的先進性體現出來，并有效識別黑客行為和危險病毒。其次，在外部系統隔離方面，隔離技術的應用價值顯著，以此來防止內部系統安全隱患的出現，將黑客的入侵行為“拒之門外”。最后，在網絡信息管理者方面，應注重數據認證技術的提升，實現非法網絡入侵行為的準確識別，在網絡信息的使用方面給予強有力的安全維護。

2.3 加強訪問權限管理

加強系統及數據的訪問權限，此措施對計算機網絡的安全性提升具有極大的幫助，所以在大數據時代出現以后，為了與數據不斷增多的趨勢相互適應，用戶應提升訪問權限的管理力度。從計算機網絡的需求出發，加強針對性設計的應用，借助對訪問控制機制的設置，不斷強化管理效果，為是否準許服務請求提供一定的依據，提升正常安檢程序的保護水平，嚴格檢查服務請求源，確保保護效果的穩步提升[4]。同時，將訪問控制和權限管理結合在一起，在計算機系統收到訪問要求后，詢問驗證口令。這種管控模式的影響下，基于特定網絡段實現訪問控制體系的順利構建，將登錄的數量和時間控制在合理范圍內，從而推動計算機網絡安全保護目標的實現。訪問權限管理整體結構示意如圖1所示。

圖1 訪問權限管理整體結構

2.4 通過立法加強防護

首先，嚴格監管手機App開發廠商的權限獲取行為。在智能移動設備不斷發展的過程中，借助立法可以有效約束軟件開發商的信息獲取權限，并明令禁止無關緊要的權限申請，通過出臺相關法律，嚴厲懲處違法、違規行為。如滴滴出行非法獲取用戶隱私的事件，國家對于整治此類行為的關注度較高，配套相應的處罰措施，要求其App在各大應用商店下架并限期整改，從而對業內形成了一定的威懾力和影響力。對此，法律應高度明確各類違規行為的處罰標準，加大通過法律手段保障信息安全的力度，從而基于移動網絡環境下使用戶的個人信息安全得到保障。

其次，不斷升級刑偵手段，提高網絡攻擊行為的偵破效率。目前，在科學技術不斷發展的過程中，網絡刑偵技術迅速進步，對于公安部門來說，應深入分析網絡犯罪的特殊性，加強刑偵手段的創新，借助快速破獲案件，形成對網絡不法分子的強大威懾力，最大程度地預防人們的信息財產安全受到威脅[5]。

3 大數據時代計算機網絡信息安全技術的應用

3.1 防火墻技術

現階段，為了預防網絡攻擊行為的發生，防火墻技術有著較高的應用優勢，尤其是在大數據時代出現以后。在大量的數據分析作用下，可以基于數據特征準確識別與分析正常信息和異常信息，面對異常信息的出現，借助防火墻可以達到阻止訪問的目的。對于防火墻技術來說，在局域網絡和外部開放網絡的阻隔方面發揮著重要的作用和優勢，其過濾信息的效果顯著[6]。基于大數據時代視角，計算機網絡信息安全防護工作應通過基礎防護，再加上先進技術的應用，不斷升級和改造防火墻技術，切實維護好內部局域網絡。此外，防火墻作為網絡安全防護手段之一，在個人電腦、企業計算機群方面均具有較好的防護效果，形成對于諸多網絡入侵行為的有效阻擋[7]。

3.2 病毒防護和查殺技術

為了促進計算機網絡信息安全防護工作的順利進行，應重點查殺流行較廣的病毒和新型病毒[8]。現階段，個人用戶所開發的計算機病毒并不多，而企業制造的高新技術病毒的破壞力較強。企業感染病毒后，借助內部網絡迅速擴散，既而嚴重威脅到企業的計算機網絡安全。在實際操作過程中，免費的殺毒軟件或收費型殺毒軟件病毒庫的成熟度均比較高，通過在計算機中安裝或內置殺毒系統可以避免計算機病毒趁虛而入[9]。但需要注意的是，在殺毒軟件使用方面，應注重殺毒軟件和病毒庫的升級，面對新型病毒的發生，病毒庫的及時更新可以不斷強化殺毒效果。

3.3 網絡監控技術

對于網絡監控技術來說，應在網絡環境中嚴格監控不法行為。對于企業計算機網絡用戶來說，為了提升計算機網絡安全等級，應加強網絡監控技術的應用，為網絡安全防護性能的強化創造有利條件，落實風險預警工作。同時，在大數據技術的支持下可以有效處理諸多數據樣本，查找非法信息的數據特征，以此來確保甄別的準確性與有效性[10]。對于大型公司來說，應定期檢測與排查公司的內部網絡環境，面對安全隱患的發生，落實技術手段處理，同時在企業內部定期開展網絡安全防護技術培訓，旨在提升員工的網絡安全防護意識[11,12]。此外，工作人員也要結合統計學的相關理論，將存在安全隱患的網絡文件挖掘出來，實現網絡信息的全面保護，滿足安全性和可靠性需求。

4 結 論

基于大數據時代，用戶在互聯網中傳輸的信息數據量較大、維度較多，由此也凸顯出了個人信息安全、計算機網絡信息安全防護的重要作用。為了不斷提高防護效果，既要個人將信息安全防范意識提升上來，也要靈活運用一系列的技術手段加強個人信息安全的防護。此外，國家也要出臺相關的法律，給予個人信息安全、網絡信息安全強有力的制度支持，切實維護好網絡用戶的個人信息。