◆辛 穎
數(shù)據(jù)時(shí)代網(wǎng)絡(luò)信息安全防護(hù)策略探討
◆辛 穎
(成都雙流國(guó)際機(jī)場(chǎng)股份有限公司機(jī)電設(shè)備中心 四川 610202)
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展,整個(gè)社會(huì)逐步進(jìn)入信息化社會(huì),各行各業(yè)都與網(wǎng)絡(luò)相結(jié)合,這為人們的生活帶來(lái)了很大的便利。但正是因?yàn)槲覀兊纳钆c網(wǎng)絡(luò)聯(lián)系越來(lái)越緊密,網(wǎng)絡(luò)信息安全才顯得越發(fā)的重要。網(wǎng)絡(luò)信息就好比是用戶(hù)的隱私,數(shù)據(jù)時(shí)代保障網(wǎng)絡(luò)信息安全就意味著保護(hù)用戶(hù)的隱私安全,這對(duì)于網(wǎng)絡(luò)的發(fā)展具有重要意義。因此,本文概述了大數(shù)據(jù)時(shí)代的特征和在該背景下網(wǎng)絡(luò)安全的重要性,分析了影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素,最后結(jié)合實(shí)際情況給出網(wǎng)絡(luò)安全信息的防護(hù)對(duì)策。
大數(shù)據(jù)時(shí)代;計(jì)算機(jī)網(wǎng)絡(luò)信息安全;防火墻技術(shù);殺毒軟件
“大數(shù)據(jù)”時(shí)代是基于網(wǎng)絡(luò)時(shí)代發(fā)展而來(lái)的,所謂大數(shù)據(jù)指的是網(wǎng)絡(luò)信息數(shù)據(jù)量非常龐大,進(jìn)而有很多東西都可以采用數(shù)據(jù)的形式記錄下來(lái),例如聊天記錄、視頻、圖片、音頻等等。在網(wǎng)絡(luò)技術(shù)起步階段,網(wǎng)絡(luò)傳輸速度較慢,所累積的數(shù)據(jù)量也較小,但如今網(wǎng)絡(luò)速度非常快,視頻傳輸?shù)姆直媛识伎梢赃_(dá)到2K級(jí)別,這給人們上網(wǎng)帶來(lái)了很大的方便,同時(shí)也積累了巨大的數(shù)據(jù)量。“大數(shù)據(jù)”可以構(gòu)建一個(gè)虛擬的數(shù)字世界,通過(guò)對(duì)這些數(shù)字的分析,可以幫助我們了解不同事物之間的內(nèi)在聯(lián)系,進(jìn)而在我們進(jìn)行決策時(shí)為我們提供更多的參考依據(jù)。總的來(lái)說(shuō),“大數(shù)據(jù)”時(shí)代是一場(chǎng)信息革命,將會(huì)引起巨大的社會(huì)變革。
上文中提到大數(shù)據(jù)記錄了我們用戶(hù)的各種信息,例如聊天記錄,瀏覽網(wǎng)頁(yè)記錄,網(wǎng)購(gòu)記錄等等,數(shù)據(jù)量越龐大,數(shù)據(jù)中所記錄我們的信息就越全面,因而保障大數(shù)據(jù)時(shí)代下的網(wǎng)絡(luò)信息安全就相當(dāng)于保障了我們的隱私,具有非常重大的意義。但大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)信息安全涉及到的技術(shù)更多,涉及到的領(lǐng)域更廣,必須要多種技術(shù)同時(shí)配合才能夠充分保障網(wǎng)絡(luò)信息安全。例如個(gè)人計(jì)算機(jī)需要安裝功能更強(qiáng)大的防火墻,防止病毒侵入;同時(shí)網(wǎng)絡(luò)數(shù)據(jù)的傳輸需要進(jìn)行加密,保證數(shù)據(jù)不被他人竊取;最后數(shù)據(jù)在云端的存儲(chǔ)更是要采用多道防火墻,保證數(shù)據(jù)的“萬(wàn)無(wú)一失”。
網(wǎng)絡(luò)安全既需要保證用戶(hù)信息數(shù)據(jù)不被竊取,還需要保證用戶(hù)數(shù)據(jù)不丟失。但是計(jì)算機(jī)有一定的外部硬件設(shè)備,同時(shí)這些硬件大多都是容易受到損壞的,一旦計(jì)算機(jī)硬件受到強(qiáng)烈的振動(dòng)、進(jìn)水或是電磁干擾都有可能導(dǎo)致計(jì)算機(jī)的數(shù)據(jù)丟失。因而計(jì)算機(jī)本身硬件易受干擾性是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的一大因素。
計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢(shì)就在于開(kāi)放性高,計(jì)算機(jī)能夠通過(guò)網(wǎng)絡(luò)互相連接,其數(shù)據(jù)傳輸也更加便捷。但凡是都有兩面性,正是由于網(wǎng)絡(luò)自身的開(kāi)放性給網(wǎng)絡(luò)安全帶來(lái)了很大的威脅。人人都可以通過(guò)計(jì)算機(jī)接入互聯(lián)網(wǎng),同樣不法分子也可以不受限制地接入網(wǎng)絡(luò),他們利用網(wǎng)絡(luò)的漏洞就可以直接攻擊連接網(wǎng)絡(luò)上的計(jì)算機(jī),這樣網(wǎng)絡(luò)的安全性就得不到充分的保障。所以說(shuō)網(wǎng)絡(luò)自身的開(kāi)放性也是影響網(wǎng)絡(luò)安全的重要因素。
計(jì)算機(jī)的操作系統(tǒng)都帶有防火墻功能,它能夠保護(hù)計(jì)算機(jī)不被外部侵入,就相當(dāng)于計(jì)算機(jī)的保護(hù)罩。但有時(shí)候用戶(hù)的操作失誤會(huì)導(dǎo)致防火墻關(guān)閉,網(wǎng)絡(luò)中的病毒就可以直接侵入計(jì)算機(jī),導(dǎo)致計(jì)算機(jī)存儲(chǔ)信息泄密。同樣的,對(duì)于一些非法網(wǎng)站,計(jì)算機(jī)系統(tǒng)也會(huì)給出危險(xiǎn)性提示,若是用戶(hù)不加注意仍然進(jìn)入該網(wǎng)站瀏覽,往往也會(huì)造成計(jì)算機(jī)存儲(chǔ)信息泄露。
黑客一般都具有超高的計(jì)算機(jī)編程知識(shí),了解計(jì)算機(jī)運(yùn)行原理,能夠找到計(jì)算機(jī)系統(tǒng)存在的漏洞,并針對(duì)這些漏洞展開(kāi)攻擊,所以黑客攻擊是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全沖擊最大的因素。黑客攻擊所要達(dá)到的目的可簡(jiǎn)單分為兩種,一是破壞目標(biāo)計(jì)算機(jī)中存儲(chǔ)的信息,導(dǎo)致信息損壞或丟失,甚至造成系統(tǒng)癱瘓;二是截取用戶(hù)與外界聯(lián)系的數(shù)據(jù),如用戶(hù)登錄的賬號(hào)密碼、聊天記錄。但黑客攻擊無(wú)論是破壞數(shù)據(jù),還是竊取數(shù)據(jù)都會(huì)對(duì)用戶(hù)造成非常大的損失,對(duì)于國(guó)家而言,黑客攻擊還有可能竊取國(guó)家機(jī)密,對(duì)國(guó)家的安全性造成了極大的威脅。
人體的病毒往往會(huì)附著于食物或夾在空氣中進(jìn)入人體,進(jìn)而對(duì)人體造成一定的破壞性,影響人體的正常機(jī)能。同樣,計(jì)算機(jī)病毒往往也是附著于文件或是安裝包混入計(jì)算機(jī),然后利用病毒自身的易擴(kuò)散性和強(qiáng)大的破壞性來(lái)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成危害。一些較為常見(jiàn)的病毒能夠被計(jì)算機(jī)的防御系統(tǒng)識(shí)別,進(jìn)而殺除病毒,但是一些專(zhuān)門(mén)針對(duì)計(jì)算機(jī)防御系統(tǒng)的漏洞開(kāi)發(fā)出的病毒便很難通過(guò)計(jì)算機(jī)本身殺除,如熊貓燒香病毒一度導(dǎo)致大量計(jì)算機(jī)癱瘓。所以,計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全具有很大的威脅作用。
網(wǎng)絡(luò)安全的保護(hù)首先要從數(shù)據(jù)本身的復(fù)雜性著手,就好比戰(zhàn)爭(zhēng)時(shí)期無(wú)線(xiàn)電通訊的密碼本要盡可能復(fù)雜,這樣才能避免敵人破譯。同樣的道理,在大數(shù)據(jù)時(shí)代背景下,我們保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全也要從最基本的數(shù)據(jù)加密做起。我們?cè)谑褂没ヂ?lián)網(wǎng)時(shí)會(huì)注冊(cè)多種賬號(hào),如網(wǎng)銀賬號(hào)、聊天賬號(hào)、購(gòu)物賬號(hào)等,我們?cè)谠O(shè)置這些賬號(hào)的密碼時(shí)要保證密碼具有足夠的復(fù)雜度,不能為了圖方便將所有賬號(hào)的密碼設(shè)置成同一個(gè),也不能直接采用賬號(hào)作為密碼。應(yīng)當(dāng)不同的賬號(hào)設(shè)置不同的密碼,同時(shí)密碼應(yīng)當(dāng)設(shè)置長(zhǎng)一些,多采用一些復(fù)雜的符號(hào),這樣可以加強(qiáng)網(wǎng)絡(luò)賬號(hào)的安全性。
網(wǎng)絡(luò)防火墻技術(shù)主要對(duì)外部的網(wǎng)絡(luò)訪(fǎng)問(wèn)進(jìn)行控制,它主要是防止外部的非法軟件進(jìn)入計(jì)算機(jī)內(nèi),從而對(duì)計(jì)算機(jī)起到一定的保護(hù)作用。網(wǎng)絡(luò)防火墻的工作原理是對(duì)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進(jìn)行檢查,符合進(jìn)入標(biāo)準(zhǔn)數(shù)據(jù)的才會(huì)“放行”,具有一定安全隱患的會(huì)提醒用戶(hù),對(duì)于危險(xiǎn)性較大的則會(huì)直接阻止進(jìn)入計(jì)算機(jī)。而防火墻劃分?jǐn)?shù)據(jù)安全性的依據(jù)是采用專(zhuān)門(mén)的軟件程序?qū)?shù)據(jù)進(jìn)行分析計(jì)算得來(lái)的。此外,防火墻也具有不用的類(lèi)別,如代理型、包過(guò)濾型和檢測(cè)型等,不同類(lèi)型的防火墻其防護(hù)重點(diǎn)也有所不同。采用網(wǎng)絡(luò)防火墻技術(shù)可以幫助計(jì)算機(jī)將大部分的病毒和木馬抵擋在外,為計(jì)算機(jī)網(wǎng)絡(luò)的安全正常地運(yùn)行提供保障。
殺毒軟件是對(duì)防火墻漏洞的補(bǔ)充。防火墻雖然可以抵擋大部分的病毒和木馬,但是對(duì)于一些隱藏比較深的病毒則往往發(fā)現(xiàn)不了,或者是發(fā)現(xiàn)了但清除不掉,這時(shí)便需要采用殺毒軟件。殺毒軟件是眾多優(yōu)秀編程員合力編寫(xiě)的,它對(duì)病毒、木馬的檢測(cè)度比防火墻更高。它的工作原理是將檢測(cè)出的病毒和病毒庫(kù)進(jìn)行對(duì)比,然后迅速找到對(duì)應(yīng)的殺毒方法,如果遇到新的病毒,殺毒軟件也可以自動(dòng)提交給殺毒軟件背后的軟件工程師,由他們重新制定殺死該病毒的方法。因此,采用殺毒軟件能夠更加充分地保障網(wǎng)絡(luò)信息的安全性。
入侵檢測(cè)技術(shù)在近幾年被廣泛使用,它的作用是檢測(cè)網(wǎng)絡(luò)是否被濫用或是網(wǎng)絡(luò)是否將有病毒入侵。該檢測(cè)技術(shù)主要采用的方法有簽名分析法和統(tǒng)計(jì)分析法,前者是不斷檢測(cè)已知的計(jì)算機(jī)系統(tǒng)漏洞,從而監(jiān)測(cè)是否有攻擊行為;后者則主要是利用數(shù)理統(tǒng)計(jì)學(xué)的知識(shí)對(duì)計(jì)算機(jī)系統(tǒng)穩(wěn)定運(yùn)行的數(shù)據(jù)進(jìn)行計(jì)算,然后對(duì)計(jì)算機(jī)的動(dòng)作模式進(jìn)行判斷,最終判斷計(jì)算機(jī)是否運(yùn)行在安全范圍之內(nèi)。因而網(wǎng)絡(luò)監(jiān)測(cè)和監(jiān)控也極大地保障了網(wǎng)絡(luò)信息的安全。
在大數(shù)據(jù)時(shí)代的背景下,網(wǎng)絡(luò)信息安全顯得更加重要,它直接關(guān)系到用戶(hù)的隱私,也關(guān)系到整個(gè)網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性,因此對(duì)網(wǎng)絡(luò)信息安全防護(hù)策略進(jìn)行分析探討非常有必要。無(wú)論是個(gè)人、企業(yè)甚至是國(guó)家都應(yīng)該注重網(wǎng)絡(luò)信息安全的防護(hù),只有加強(qiáng)了網(wǎng)絡(luò)信息的安全性,才能夠建立起健康穩(wěn)定的網(wǎng)絡(luò)系統(tǒng),也才能讓網(wǎng)絡(luò)技術(shù)更好地服務(wù)于人民,服務(wù)于社會(huì)。
[1]劉新,常英賢,田健偉.大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)信息安全防護(hù)策略研究[J].探索科學(xué),2016.
[2]王力.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].移動(dòng)信息,2017.
[3]朱光軍,孟子棟.基于大數(shù)據(jù)時(shí)代背景下的網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].中國(guó)新通信,2018.