摘 要:由于大數據時代獨特的信息存儲、處理和交互方式,使無論是個人還是企業的重要信息都更易通過計算機網絡受到威脅。因此,針對其安全問題的特征研究有效的預防技術和方法,是享受大數據時代帶來的信息挖掘利用以及交互便利的基礎。本文首先分析當前網絡信息安全問題的特點,進而探討如何針對相關問題的新趨勢加強對計算機和網絡軟硬件設施以及數據信息的防護,使其可以在更加開放和復雜的條件下可靠的運行。
關鍵詞:安全防護;大數據;計算機;信息安全
引言
大數據時代的到來一方面體現在信息資源的產生特征方面,從量到質的雙重飛躍使信息資源的發生量及其處理方面的工作量激增。另一方面則表現在信息處理技術和軟硬件系統的運行方式方面出現了以云計算為基礎的大量新鮮事物,使企業或個人利用計算機網絡處理日常事務和進行管理決策等時有了不一樣的理念和手段。
一、大數據時代下計算機網絡安全問題的新特點
(一)計算機網絡中所包含的敏感信息量和種類明顯上升
目前,絕大多數企業或個人都更加依賴互聯網處理日常事務,因此網絡環境中事關財產、商業機密以及個人隱私的信息日益增多,而這類信息的增加意味著計算機網絡安全事件發生,造成很嚴重的損失并且影響的范圍比較廣泛。首先,在個人方面由于移動終端設備以及應用軟件功能的強化,人們大多通過計算機網絡進行社交、交易和理財,因此各類賬號以及相對應的網絡登錄信息都會存在被截取或泄露的危險。其次,越來越多企業運用大數據技術進行業務分析、運營信息處理以及依賴互聯網進行管理運營。因此,企業在技術和戰略決策以及管理等方面的核心機密也處于網絡環境下,一旦安全防護系統被攻破或網絡軟硬件出現故障,就會面臨核心信息損毀或者被他人利用的局面。
(二)由于網絡應用技術的進步導致攻擊行為不易察覺和追蹤
目前,為了提升網絡應用體驗和實現更多智能化技術的應用,無線互聯網技術的發展讓人們在任何地點都能瞬間登錄。因此,網絡安全問題在性質和技術應用方面出現了明顯變化。加之軟件技術的發展也給實施有目的的網絡攻擊提供了必要的技術條件和更加隱蔽的環境[1] 。因此,首先基于大數據時代下的網絡架構,所有信息資源都在理論上可以共享。所以,利用黑客軟件對安全防護措施存在弱點的網絡進行監測就可以截獲重要的網絡信息。其次,由于移動互聯網的組網形式更加靈活,發起網絡攻擊和傳播木馬等軟件的行為難以進行追蹤,給保障網絡信息安全和挽回損失帶來更大難度。
(三)對計算機網絡系統管理人員的專業性要求更高
與傳統的計算機網絡系統管理與維護技術相比,大數據時代下在管理理念和技術方法方面均有不一樣的要求。首先,計算機網絡安全形勢的評價更加復雜,不同的網絡系統平臺和網絡服務供應商所應用的軟硬件系統有很大不同。既有用于企業主要業務運營的電子商務平臺,也有提供娛樂或社交服務的應用系統。因此,網絡安全管理人員所要維護的系統特點不同,要想采取有效的安全防護措施,必須在掌握必要的計算機網絡技術的基礎上了解所管理的系統的運行特點和用戶群體的應用需要。其次,大數據時代下計算機網絡系統的安全管理更加需要有前瞻性,需要了解最新的網絡攻擊手段及其有可能發生的節點,從而通過完善管理軟件新功能進行監測和防御。
二、大數據時代提升計算機網絡系統安全的途徑
(一)開發符合當前網絡安全形勢需要的安全管理軟件系統
基于目前的計算機網絡安全形勢特點,研發并不斷強化安全管理軟件,是進行安全事件預防的基礎。首先,在系統的自動監測和安全預警功能方面應不斷更新,根據大數據時代下不斷出現的新型網絡攻擊手段,結合已經掌握的相關安全事件信息及時發現應用系統中的異常,并且進行追蹤和監測。從而一方面采取有效措施保護潛在被攻擊對象的信息安全,另一方面破解實施網絡攻擊的技術和意圖,并且盡快追蹤和鎖定危險來源。其次,需要構建系統化的安全信息數據庫,收集和處理與新型計算機病毒和木馬程序等相關的信息,從而在研發和升級網絡安全管理系統時,可以保障系統有效識別這些程序,進而啟動相應的殺毒軟件或者防御系統功能,阻斷其發起的攻擊并避免計算機網絡受到大范圍波及。
(二)研究更加有效的信息加密和用戶身份驗證系統
大數據時代下核心信息資源需要經由網絡處理與交互,已經是不可逆轉的發展態勢。因此,網絡服務供應商和提供各類網絡應用服務的平臺和企業應著力于研發新的信息加密技術和更安全的用戶身份信息驗證系統[2] 。首先,通過完善既有的信息加密技術,讓用戶在通過網絡傳遞信息時可以進行有效的加密保護,避免敏感信息在交互環節暴露于開放的網絡環境。其次,在信息的存儲環節運用加密技術,可以避免惡意攻擊者直接竊取重要的信息資源。最后,通過升級用戶的身份信息管理和驗證系統功能,能夠在用戶個人信息被竊取的情況下力保其個人賬戶不會被輕易登錄和利用。例如,通過生物識別技術,隨時確保用戶本人獲取登錄系統和進行相應操作的授權。
(三)由專業人員對計算機網絡進行安全評估和維護
大數據時代下應基于對總體形勢的科學評價,設計有前瞻性的防護體系,因此應由更加專業的技術人員負責這方面的工作,而不是簡單的安裝殺毒軟件和進行系統維修。首先,應基于專業技術人員對計算機網絡系統安全防御功能的分析,結合最新的網絡威脅來源、潛在攻擊目標和有可能使用的技術手段設計軟硬件防護體系。其次,系統的維護也要由具備軟件功能測評和設計能力的人員負責,保障系統安全預防功能的完善。
三、結束語
大數據時代下計算機網絡信息的利用價值在不斷提升,因此其安全保障工作更加重要。而且由于網絡中各類應用功能和技術的更新,安全防護系統和相關技術的應用也必須跟進升級,從而才能實現對網絡信息的有效保護。
參考文獻:
[1] 姜文軍.大數據時代下計算機網絡信息安全問題探討[J].網絡安全技術與應用,2018(2).
[2] 馬義.大數據時代背景下計算機網絡信息安全防護技術研討[J].電腦知識與技術,2017,13(25):59-60.
作者簡介:
劉劍坤(1972-09)男,漢族,大學本科,河北省衛生和計劃生育委員會健康河北指導中心。
(作者單位:河北省衛生和計劃生育委員會健康河北指導中心)