分析大數據時代的計算機網絡安全及防范對策

張東光

（江蘇徐工信息技術股份有限公司，江蘇 徐州 221006）

大數據時代下的計算機網絡安全問題主要包括計算機病毒的威脅、計算機網絡的脆弱性以及操作系統存在網絡安全隱患，基于此，計算機網絡安全防范對策也應從技術層面、管理層面、用戶層面和環境層面四個層面進行分析。

1 大數據時代下的計算機網絡安全問題

（1）計算機病毒的威脅。計算機病毒的種類隨著網絡安全系統的不斷修護而不斷增多。就目前為止，常見的計算機病毒種類木馬病毒、系統病毒、蠕蟲病毒、腳本病毒、后門病毒、破壞性程序病毒等等，其中，木馬病毒（以盜取用戶信息為目的的病毒）是最常見的病毒種類。

（2）計算機病毒的危害越來越大。隨著大數據時代的到來，信息的價值被無限挖掘，尤其對大型企業、國防部門來說，其信息的價值更是不可估量，而隨著信息價值的不斷提升，各類計算機病毒的危害也不斷上升，典型的病毒如前不久出現的勒索病毒，就對許多企業造成了重大的財產損失。

2 計算機網絡的脆弱性

（1）計算機網絡的開放性。計算機網絡自出現之日起就具有高度的開放性，所有的信息傳輸在錯綜復雜的網絡通訊線上，本身就有著“牽一發而動全身”的網絡安全危險。如果病毒肆意進攻某一個網絡系統，甚至會導致整個網絡安全系統全面崩盤，產生不可挽回的嚴重后果。

（2）計算機網絡的自由性。計算機網絡的自由性體現在在技術層面上，用戶可以在網絡上自由的傳輸數據，這就為某些計算機黑客創造了傳播病毒的有利條件，因為這些人的計算機水平相當之高，所以一般的團體或個人根本無從招架，這使計算機網絡安全面臨嚴重威脅。

（3）操作系統存在網絡安全隱患。允許在網絡上傳送可執行文件。操作系統一般是允許用戶在網絡上傳送可執行文件，雖然都有相關的安全檢測程度進行監控，如果是非常頑固的網絡病毒一旦被下載就會立刻執行，根本不會給計算機采取防護手段的時間，因此就操作系統自身的安全構架來說，應對計算機安全問題的能力明顯不足。

（4）某些守護進程也是病毒。操作系統通過一個一個的進程控制電腦程序的運行，其中的某些守護進程就是病毒。

3 大數據時代下如何有效防范計算機網絡安全威脅

（1）基于技術層面的防范對策。經常給數據庫做備份，且要具備強大的數據恢復功能。數據庫是所有數據的出入口，所以經常給數據庫做備份，實則是從源頭上保證了所有數據始終保留一份“原件”，即使出現病毒攻擊導致數據丟失，也不會對“原件”造成影響，最低限度的降低損失。此外，一旦數據沒有及時備份，就要依靠強大的數據恢復軟件恢復數據，這也是非常重要的。

（2）提高操作系統的網絡安全防護性能。操作系統自身必須要適應大數據時代的發展步伐，即使修正、優化系統漏洞，如上述中提到的對可執行文件的安全檢測問題，操作系統自身不僅要進行提醒，還要對可執行文件可能造成的硬性進行預判，在病毒發作之前就做好數據的備份工作。

（3）基于管理層面的防范對策。持續推進“凈網”行動。大數據時代下，數據的安全性屢受威脅，對網管部門來說，持續推進“凈網”行動是非常重要的，包括關閉、取締、整改、優化部分網站，加固網絡安全傳輸通道等等。

4 基于用戶層面的防范對策

（1）養成良好的上網習慣，禁上不安全網站。每個用戶都必須養成良好的上網習慣，才能共同抵御計算機病毒的危害，所以，每個用戶首先要控制好自己的好奇心，不上一些看起來“新奇古怪”的網站，其次是要控制好自己的欲望，不上不安全網站，例如黃色網站和不正規的博彩網站。

（2）學習基礎的數據備份和數據恢復技術，應對小型的網絡安全問題。對于普通用戶來說，小型的網絡安全問題完全可以依靠自己解決，日常生活中，用戶可以多學習一些基礎的數據備份和數據恢復技術，學會自己換系統，從個人技術層面提升防范網絡安全問題的發生。

（3）基于防范網絡安全問題的個人建議。未來防范網絡安全問題的策略將趨于多樣化，即針對不同類型的問題將存在多種解決方案，但是歸根結底，從源頭出發防范網絡安全問題，仍是主流策略。