大數據環境下計算機網絡安全問題及防范策略研討

◆何秀麗

（沈陽市汽車工程學校 遼寧 110122）

數據安全與云計算

大數據環境下計算機網絡安全問題及防范策略研討

◆何秀麗

（沈陽市汽車工程學校 遼寧 110122）

本文主要分析了當前社會計算機網絡使用運行中存在的主要問題及其危害，并總結了當前計算機網絡安全控制所采取的主要措施，為未來計算機網絡系統的安全與可靠保障提供一定的參考。

計算機；網絡安全；問題；防范措施

0 引言

在物聯網、云技術的發展下，社會發展逐漸進入大數據時代。在這樣一個信息爆炸的互聯網信息環境中，各種海量的數據信息，將原屬于不同類型不同方面的單一數據信息整合起來，變成多元化的信息網，能夠更方便的為經濟發展、生產經營、居家生活帶來便利和未來趨勢發展指導。因而大數據成為互聯網發展乃至我國國民經濟發展的重要戰略目標。

1 大數據環境下計算機網絡問題及危害

1.1 計算機軟件、硬件等技術問題帶來的不良影響

目前計算機技術不論在軟件或在硬件方面仍有著不少的缺陷，特別是在當前生產經營要求和網絡體驗需求不斷攀升的情況下，新情況、新問題不斷出現。如千禧年來臨時期的“千年蟲”事件，又如前幾年國內爆發的 DNS漏洞事件，均對企事業單位生產經營及個人生活帶來了極大的困擾。

1.2 網絡病毒、黑客攻擊及其危害

當網絡作為一個單純的信息資料上傳和下載渠道，網絡病毒的蔓延尚不能對實體經濟或者社會穩定帶來多大的影響。但當新時期網上生活、網上辦公、網上交易、網上信息存儲等多功能網絡服務的發展，網絡病毒及黑客攻擊的危害性變得越來越大。

部分不法分子通過在用戶下載的數據包中加載木馬的方式盜取普通用戶或政府機關企事業單位等的信息數據、用戶上傳網絡云盤或在本地磁盤中存儲的重要資料謀取不法利益。

前些年我國各地有超180多個政府網站被不法分子“黑”掉，直接導致一大批重要數據內容遭到篡改，造成了極為惡劣的影響。而近幾年出現并廣泛傳播的熊貓燒香、ANI、ARP、網絡大盜、鞋匠、廣告泡泡等網絡病毒，均在不同程度上給穩定向上持續發展的社會秩序帶來了極大的不良影響。

1.3 不法網絡信息的傳遞

部分懷有不良動機的不法分子憑借網絡信息溝通的便利性和監管追查相對困難的特性進行不法信息的傳播，如色情、暴力、毒、賭等。還有部分國內外敵對勢力分子緊跟社會矛盾熱點，肆意造謠中傷黨和政府，有的還根據社會中現實存在的小部分混亂借題發揮，翻江倒海，唯恐天下不亂。這些不法言論嚴重擾亂了我國國民經濟不斷發展和社會文明不斷進步的秩序，擾亂社會秩序，對尚未形成獨立的價值觀和世界觀的青少年思想荼毒極大，需要特別加以注意。

1.4 個人操作失誤的危害

在互聯網使用量如此之大的今天，人的操作失誤成為一個不可避免的問題。而一旦在上傳關鍵信息及特殊數據的時候出現人為操作失誤，極有可能極大地影響到整個業務活動的繼續和信息、資金的安全。

2 計算機網絡問題的防范思路

由于用戶隱私數據信息的盜取與非法信息的傳遞均是以數據流在網絡系統結構中的傳輸為基礎的，因而對這些網絡問題進行防范的方式主要由源頭控制、過程屏蔽以及數據加密等構成。

2.1 隱私數據信息的源頭控制

對于關鍵、重點、機密數據信息的存儲方面，最為簡單有效的防網絡侵入和篡改的方式便是數據資料的物理性隔離。將該部分數據脫機運行便切斷了黑客等不法分子對該數據信息進行遠程修改和拷貝的可能性，但同時會造成很多信息共享上的不便，因此在進行物理隔絕時應優先挑選那些重要度較高、保密程度較高且較為機密的信息進行專門的脫機運行。

2.2 過程屏蔽

主要是通過在數據傳輸過程中的各個關鍵結構點進行木馬及病毒甄別、特殊信息屏蔽過濾、數據表安全性檢測以及訪問限制等控制。用戶查看信息網站的時候，只能查看通過預指配的信息通道查閱相應的信息，在進行非預指配信息通道查詢信息時必須要輸入對應的口令密鑰進行身份驗證。這樣就能從一定程度上減少不法分子通過網絡傳輸遠程連接擅自訪問關鍵數據信息的成功率。

2.3 數據加密

數據加密是對原始數據信息根據一定的加密協議進行重組、轉換成一堆無意義的字符的方式來進行數據信息網絡安全防護的手段。即便黑客可以憑借與互聯網連接的數據通道截取相關的數據流信息，但由于截取到的僅僅是一堆經協議換算后的亂碼，不會對用戶造成多大程度的損失。

3 大數據環境下計算機網絡問題的防范技術措施

大數據環境下計算機網絡信息安全防護方面采取的主要技術措施有SNMP協議、VLAN虛擬局域網技術、邊界防火墻技術、網絡用戶身份認證技術、路由訪問控制技術、入侵防御技術等，以下對其中部分防護技術進行介紹。

3.1 邊界防火墻技術

一個網絡辦公數據系統，一般在其后臺數據處理器與互聯網接入節點處設置一個邊界防火墻用來防止外來不法分子的數據侵入。具體的技術協議包括防火墻安全協議、安全技術、密碼技術、軟件技術等。一個可靠的防火墻通過其內設置的安全協議基本可以實現內外系統的網絡隔絕。在外部數據進入內部網絡系統時，只有符合該協議規定的應用、數據、信息等才可能通過，凡違反該協議的數據全部被阻擋在外，以此來實現內外網絡系統的隔絕，保障內部網絡的信息安全。如圖1所示為邊界防火墻工作情況。

3.2 網絡用戶身份認證技術

網絡用戶身份認證技術是計算機網絡信息安全防護的一項重要管控措施，它在當前我國國內互聯網安全中已經得到廣泛的普及和應用。網絡用戶在終端連接系統網絡時需要輸入后臺預指配的用戶名和密碼才可獲得連接網絡進行數據通信的權限。通過這種方式，可以有效的阻擋外界不合法用戶對計算機網絡系統的侵入行為，為計算機網絡提供一道安全保障。

圖1 邊界防火墻工作情況

圖2 網絡用戶身份認證技術的應用模型

在對外網絡的登錄用戶進行實名制注冊和登錄，并對交互的數據包進行監控。而對內部系統（可以修改電子政務數據庫數據）的用戶可以分配固定 IP搭配固定登錄用戶名的方式來有效制止網絡木馬帶來的偽裝用戶登錄，客觀上實現政務系統內外系統的網絡隔絕。甚至于，在部分關鍵登錄端口上可以選擇設置 IP地址與電腦MAC綁定登錄，這就使得非本電腦、本IP而對網絡進行用戶名登錄的權限受到限制，使得計算機網絡能夠避免網絡偽裝對系統的訪問，實現網絡登錄的安全控制。

3.3 入侵防御技術

入侵防御技術采用硬件和軟件向配合的網絡安全管理技術，對用戶的訪問進行甄別，查找惡意攻擊和訪問的數據包來源，強制中斷該來源用戶名、IP地址的網絡連接，并及時對數據包進行清除。入侵防御技術主要防御的是來自于內部終端與互聯網連接時產生的網絡攻擊經局域網擴散到其他終端和子網，以此保證網絡系統的安全穩定性。

圖3 入侵防御技術的應用模型

入侵防御技術的技術特征主要有：它在計算機網絡中嵌入式運行，保證對數據包來源與攻擊的監視實時性；它可以對數據包進行深入的分析和控制，使得其能夠準確惡意數據攻擊及正常應用數據；它設置有一個較完備的入侵特征庫，使得通信行為發生時可以快速進行匹配已確定是否屬于網絡入侵行為，從而為下一步是否對該數據包進行隔離、清除處理提供基礎參考。

4 結束語

大數據環境下網絡安全對于信息時代的網絡通訊、網絡辦公、網絡生活秩序的穩定等有著極為至關重要的作用，而在大力開發和應用網絡安全技術措施的同時也要注意對網絡垃圾信息的整頓和清理，注意一些不法信息的屏蔽和過濾，從而為凈化網絡環境提供一份基礎支持。

[1]丁洪濤．大數據環境下計算機網絡信息安全探討[J]．現代工業經濟和信息化，2016．

[2]楊光等．淺析計算機網絡安全防范措施[J]．科技信息，2011．

[3]熊芳芳．淺談計算機網絡安全問題及其對策[J]．電子世界，2012．

[4]丁佳．基于大數據環境下的網絡安全研究[J]．網絡安全技術與應用，2014．