广东拓思软件科学园有限公司 510663
摘要:随着信息技术的发展,尤其是近年来“互联网+”的概念被提出,极大的促进了大数据的发展。基于此,大数据时代为网络信息技术的发展带来新的挑战和机遇。尤其是在网络信息的使用过程中安全问题频发,严重制约了网络信息技术的应用,所以,必须要加强对其的安全防范,加强对其人力、财力技术等方面的投入,切实促进网络技术的长久发展。
关键词:大数据;计算机网络;信息安全;风险;对策
引 言
随着社会经济的快速发展,计算机网络信息平台已经成为人们沟通和交流的工具,特别是在大数据技术的支持下,扩宽了计算机网络平台的使用功能,但也带来了较大的安全风险。在大数据背景下,计算机网络信息安全风险类型更加多样,威胁计算机网络信息平台的安全性,不利于人们的人身安全和财产安全。在这样的环境背景下,探究大数据背景下计算机网络信息安全风险和解决对策具有非常重要的现实意义。
大数据背景下网络信息安全风险的特点
网络信息安全在大数据的环境下具有以下特征:第一是隐藏,而Internet的虚拟空间很宽。许多参与者都是虚拟角色,其身份和角色是虚拟的和匿名的它们很难找到和发现。第二是智能,对于大数据,网络信息安全风险非常智能。这种情报源于非法计算机网络的丰富经验。利用网络漏洞和系统漏洞来利用其计算机网络知识和技术,以窃取或破坏各种网络信息的方式攻击网络系统和电子数据。第三是突发性,计算机病毒是活跃的且不可预测的,未知的“炸弹”也是如此。如果无法立即停止它们,则将立即导致整个LAN系统崩溃。第四是严重性,对于大数据,计算机网络信息安全风险的危害更大。这是因为面对大数据,个人和组织严重依赖数据收集和大数据分析,一旦数据泄漏或混合,或将数据用于经济犯罪,将造成巨大损失。
大数据背景下计算机网络信息安全风险
(一)黑客攻击
黑客攻击是导致计算机网络信息安全风险的常见来源,这种人为的恶意攻击包括两方面:一是主动性恶意攻击,选定攻击目标后以固定破坏方式进行攻击,通过网络安全系统漏洞,窃取或是破坏网络系统数据,造成网络信息的缺失[3]。二是对目标信息进行被动窃取或破解,攻击方式具有一定的隐秘性,不会对计算机网络系统造成破坏。无论是主动攻击还是被动攻击,都会对计算机网络信息的完整性造成很大的影响,威胁着计算机网络信息安全,特别是恶意攻击行为还会影响计算机网络系统的使用,造成系统瘫痪或是延迟等问题。
(二)网络开放性
计算机网络自身具备开放性特征,这也是计算机网络应用的一大优势,然而这种开放性特点也导致了计算机网络系统会遭受各种网络攻击,一旦计算机网络安全等级不高,或是存在安全漏洞,就会造成计算机网络信息的失真或是窃取,网络开放性也造就了计算机网络安全的脆弱性。基于网络开放性环境下,网络TCP/IP协议无法满足大数据技术下的计算机网络信息安全要求,整体安全性较低,在安全协议运行中,网络服务与数据功能都达不到用户使用要求[4]。
(三)人为操作失误
计算机网络信息系统的安全运行依赖于用户操作水平、能力和知识储备,在计算机网络信息系统操作中,容易出现人为操作失误的可能性,造成计算机网络信息安全风险。大数据背景下,各行各业运行中,都会运用计算机网络信息系统进行数据搜集、整理和分析,由于用户安全意识不足,或是操作技术有所欠缺,用户口令设置与正确操作不符,很可能会导致计算机网络信息的丢失、篡改或是泄露,形成了计算机网络信息安全风险。
(四)垃圾信息
垃圾信息主要是通过邮件进行传播,这种垃圾信息传播具有极强的强制性,以邮件方式散布商业、宗教、政治等不良信息。同时,在发送垃圾信息中,垃圾信息会携带计算机病毒,点击垃圾信息后,会将病毒带入到系统程序中,窃取计算机网络信息,或是对计算机网络系统进行破坏,盗取用户信息或是系统数据,威胁着计算机网络运行环境。
大数据背景下计算机网络信息安全防护对策
(一)健全大数据全生命周期运行保障体系
从技术层面来讲,大数据的整个实现过程较长,涉及数据收集、数据传输、数据整理、数据存储、数据分析和利用、数据销毁等多个环节,其中任何一个环节都可能会面临安全方面的风险。在这样的情况下,要建立起健全的大数据全生命周期运行保障体系。例如,在数据的收集、传输阶段,应加强对数据融合、数据加密等技术的合理应用,保证数据、信息安全,若对数据、信息安全要求较高,还应当应用VPN技术建立起专门的数据安全通道。
在数据整理、存储环节,应用好数据灾备、同态加密、数据脱敏及分布式云存储等技术,提高数据存储的安全性,并且要注意防范外部网络攻击。在数据分析和利用环节,则要重点加强对权限的审查、控制,详细记录大数据操作的过程信息,通过身份认证、访问控制、数据溯源等一系列技术,确保大数据的利用可控、可管。
(二)建立大数据分级管控体系
大数据背景下的计算机网络信息安全防范责任重大。为了分担整个社会的大数据计算机网络信息安全防范责任、压力,应建立大数据分级管控体系,如政府、事业单位、企业单位、个人,都要参与到计算机网络信息安全防范中来。其中,政府应加强对社会敏感数据的监管,并对各个单位、组织进行大数据合法性、安全性的审查;企事业单位要在政府、法律的指导和规范下,强化自身的责任意识、安全意识,并提高技术能力水平,加强内部管控,保护信息安全;个人则要保护好个人隐私,在网络活动中,遵守道德、法律规范,防止个人信息泄露,同时也不窥探他人信息。
(三)提高大数据安全监测预警及应急响应能力
建立起针对大数据的动态安全监测预警机制,能对大数据运行情况进行实时监测,并依靠人工智能等技术,对异常情况、安全风险进行实时分析,一旦发现隐患,要立即预警。与此同时,还要制定出应急处理的具体措施、方法、流程,相关单位、部门立刻做出响应,启动应急预案,尽量减少风险所致的损害与恶劣影响,同时要分析风险发生的原因,立即修补技术或是管理制度上的漏洞。
(四)建立健全网络安全管理制度
为了提高计算机用户在计算机或网络中存储的信息的安全性,相关机构可以建立更完善的网络安全管理系统。为了降低网络信息被盗的概率,网络安全管理系统应由相关的监督人员实施。同时,相关机构应加强对网络安全管理系统的相关人员的培训,监督员培训内容应包括病毒入侵方法、网络环境监测措施、网络犯罪法律法规、先进设备操作规程等。控制措施也应定期由主管部门审查,以确保每个工作人员都有最大的监测能力。工作局域网环境的安全性是保证局域网环境中存储的信息不被窃取的关键,相关部门可以利用现代计算机网络技术设置对局域网外的访问权限,使某些来源不明的网页或链接不能在用户的计算机上显示,减少病毒侵入的可能性,大幅降低病毒入侵用户计算机的概率,防止用户存储的信息被犯罪分子窃取。
(五)防火墙技术
可以说防火墙技术是与计算机网络技术同步发展的,计算机网络的发展历史中防火墙技术一直点据着重要的地位,尽管互联网技术已经发展到了影响范围更高、网络信息共通性更强的大数据时代,但防火墙仍然是保障网络信息安全的重要措施。网络防火墙主要是通过对网络用户的访问进行技术性干预与控制,隔绝企图以非法手段进入网络内部系统的非法用户,并能够在用户使用过程中预判用户操作的规范性,提醒或阻拦安全风险较高的操用。操作的规范性,提醒或阻拦安全风险较高的操用。
根据结构形式不同,防火墙可以分为包过滤型防火墙和代理型防火墙两种,尽管防火墙技术的优势十分明显,比如操作简单,透明度高,不会对计算机系统的正常应用效果产生影响,能够实现全天候防护等等,但是它也存在一些明显的不足,即防护效果相对较差,因此,防火墙技术通常联合其他防护技术共同应用,于是在传统防火墙的基础上发展了智能防火墙技术。智能防火墙不仅能够拦截更高级别的入侵网络安全问题,并且能够迅速地解决网络病毒传播问题,最大程度上保护用户信息的安全,应用前景十分广阔。此外,大数据环境下计算机网络中涉及到的数据信息种类更加多,信息量也更大,要进一步增强网络防火墙技术的数据检查功能,一旦网络数据传输出现异常,防火墙能够及时地做出准确反应。
(六)提高防护措施
提升计算机的网络防护措施是预防病毒和不法人员进行非法入侵的重要手段。通过提高防护措施可以对计算机网络信息安全起到保护作用,防止由于病毒或不法人员的非法入侵造成的损失,进而提高计算机网络信息的安全性。
(七)强化用户信息安全意识
计算机安全技术与操作用户存在不可分割的关系,所以说提高计算机网络安全技术,必须要加强操作用户的信息安全意识,这样才能最大化地规范计算机网络的应用秩序。这就要求相关人员根据大数据时代的网络特点,制定科学合理的计算机安全管理条例,规范操作用户的行为,并进一步完善网络协议,从而保证信息的安全。
(八)普及网络病毒防范机制的应用
在大数据时代背景下,各行各业都在应用大数据带来的便利,无论是人们的日常生活,还是股票分析、医学发展等。都需要大数据分析来作为管理的基础。所以说,网络的规范使用已经不仅仅是某些领域、某个企业的问题,而是需要社会全员参与其中,来确保网络的规范使用。在社会整体中普及网络病毒的防范作用和方法,形成全员预防网络病毒的模式,降低网络病毒的蔓延和发展,使得计算机技术的使用环境规范、干净。
结束语
大数据技术的出现与应用、普及,进一步提高了现代社会的信息化水平,为人们的生活、工作、学习乃至休闲、娱乐、购物等,提供了极大便利,但与此同时,我们必须要更加重视计算机网络信息安全的防范,这样才能保障现代社会与网络环境的健康、有序发展。
参考文献
计算机网络信息安全风险及防护对策[J].吴钢.电子技术与软件工程.2018(22)
大数据时代下计算机网络信息安全探究[J].邓科.现代信息科技.2019(08)
大数据背景下计算机网络信息安全问题研究[J].徐婕.信息与电脑(理论版).2019(15)
大数据时代下计算机网络信息安全问题[J].都娟.计算机产品与流通.2018(04)
大数据下计算机网络信息安全及防护方法思考[J].孟利东.电脑知识与技术.2019(08)