探討大數據時代企業信息安全保障策略

陳曙偉

摘 ? 要：大數據時代的到來，很多信息都得以自由共享，這一時代的到來也給企業帶來了全新的發展契機。不過隨之而來的信息安全問題也成為了企業面臨的新的挑戰，為企業信息安全管理工作增加了難題。基于此，本文針對信息安全威脅方面的問題進行了簡要的分析，并列舉了一些有針對性的企業信息安全保障措施。

關鍵詞：大數據時代 ?安全威脅 ?企業信息安全 ?安全防護

中圖分類號：TP309 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文獻標識碼：A ? ? ? ? ? ? ? ? ? ? ? ?文章編號：1674-098X（2019）08（c）-0122-02

大數據時代的到來，給數據信息的體量、類型、價值和傳播速度都帶來了質的飛躍。合理應用大數據技術，可為企業的經營發展帶來難以估量的社會價值，但由于大數據技術席卷速度過快，企業為了謀求發展相繼應用此技術，在信息安全防護方面還沒有形成完整的對策，再加上信息安全意識不強，很多企業都遭受了信息安全問題而帶來的巨大損失。

1 ?大數據基本內涵

目前對于大數據這一概念，還未形成固定式解讀。網絡企業約定俗成，將大數據定義為一種大型數據集，尤為復雜的數據量和數據類型，在一定時間內無法通過現有的主流數據庫管理軟件進行生成、獲取、傳輸、存儲、處理，管理、分析挖掘、應用決策以及銷毀等。

2011年麥肯錫咨詢公司第一次提出了“大數據”，引發了信息產業界的廣泛關注。隨即，谷歌、國際商業機器公司、臉書等公司相繼開展了大數據的研究工作，并為后期大數據應用技術迅猛發展提供了助力。

大數據應用多年以來，我國對其的發展與認識程度也在不斷提高。對于企業而言，大數據的應用降低了企業運營成本，管理層的決策效率得到提高，企業經濟效益明顯增加，并且在其他方面也有很寬泛的應用條件。國家政府針對大數據方面相繼出臺了戰略文件，并組織多個重要領域進行大數據的相關技術研究與創新實踐，人力物力極盡所能。

例如中國移動通信公司，在原有的云計算平臺上加入了大數據的研究應用，將數據信息最大程度的轉化為了商業價值。商業銀行也相繼增加了大數據應用，提高了銀行的競爭力。大數據應用已遍布我國各大領域，正在掀起一場顛覆性的革命，加速了社會發展的腳步[1]。

2 ?大數據時代下企業所面臨的信息安全威脅

2.1 數據信息泄露

大數據時代下，數據信息是重中之重，它往往代表著無限的商機。互聯網如此發達，大規模普及的移動客戶端為企業收集數據提供了便利，在這樣的時代背景下企業若想取得先機獲得超前發展，就必須加強收集、整理和分析數據信息。

但這些數據信息往往涉及到用戶的隱私，例如家庭住址、聯系方式、身份證號，甚至是銀行卡號以及密碼等重要信息，若企業在獲得這些數據卻未能進行安全保管，一旦大量的數據信息泄漏之后，若是被不法分子有心利用，則會造成巨大的經濟損失，并為企業帶來麻煩。

2.2 黑客攻擊

黑客攻擊一直是互聯網存在以來最大的安全威脅，互聯網本就是虛擬世界，所以針對黑客攻擊一直沒有找到徹底解決的辦法。因此在大數據的背景下，黑客攻擊也為企業帶來了無盡的麻煩。

第一，大數據時代背景下的數據信息價值更高，信息量也更復雜，附加的商機吸引力也就更高，許多不法分子都趨之若鶩，所以越來越多的黑客開始通過網絡來竊取數據信息，并且盜取技術越發高深，企業防范的壓力也越來越大。

第二，大數據的應用使得企業數據信息更加集中化的存儲與管理，因此不法分子用同樣的手段就可以竊取更多的企業信息數據，收益增加，且較之以往更加便利，大大降低了網絡攻擊的成本。

第三，大數據技術的應用領域逐漸蔓延，很多企業都加入到了大數據應用的行列，但由于部分企業信息技術水平偏低，信息安全的防范意識不足，這類企業就成為了黑客的主要攻擊對象，一旦成為目標，企業的損失也將無法彌補[2]。

3 ?大數據時代企業信息安全的有效保障策略

3.1 企業系統終端——信息安全保障策略

根據我國信息安全等級保護的要求，對企業計算機終端系統進行分類、分級管理，并制定相應的信息安全保護措施。另外，企業的終端設備也是多種多樣的，針對多種類型不同、通訊方式不同、應用環境不同的終端設備選擇相應的保障策略。企業內要制定嚴謹的“內外網機混用”的制度，移動作業類的終端必須嚴格執行，另外接入內網時要結合相應的加密方式進行接入，以確保移動終端的接入安全。配子站終端也要采取加密保護措施，采取數據完整性驗證以及安全鑒別措施，對主站系統進行參數設置，這樣可以防范其他的電子設備惡意冒充主站，攻擊子站終端。

3.2 企業網絡邊界——信息安全保障策略

企業網絡的邊界普遍都分區分層，這樣的做法一是可以保障網絡邊界不受外界攻擊，另一方面也可以防止內部人員滲入到網絡邊界對外界進行攻擊，在網絡邊界加強安全防護，可以有效放置外界人員進入內部網絡，破壞網絡安全。使用網絡的用戶個人信息會在使用終端期間通過互聯網相互傳輸，當其作為數據信息進行傳遞時，極有可能成為不法分子竊取和修改的對象，并且手段多種多樣。為了防止用戶個人信息被竊取和泄漏，網絡部門要制定相應的加密保護。另外網絡用戶也可以進行網絡地址的屏蔽和監控，來提高網絡數據信息的安全性和穩定性[3]。

3.3 企業網絡安全——信息安全保障策略

網絡是企業得以運轉的基礎條件，不同企業由于其產業內容不同所應用的網絡也不盡相同，所以安全等級以及密碼等級都不盡相同，需要制定不同的安全措施制度。

網絡在遇到攻擊時，快速恢復并繼續運行的能力成為網絡彈性。一般采用的網絡防護技術都比較先進，利用一體化感知、響應、檢測、恢復與溯源機制與其他多種安全制度相疊加來提高網絡的彈性與安全性;對網絡基礎服務提高監控審計、安全性能、訪問權限、身份鑒定等措施，來提高網絡環境的安全防護。

3.4 企業應用系統平臺——信息安全保障策略

企業的應用系統平臺關系著企業業務的穩定開展，加強應用系統平臺的安全保障，可以加強企業業務的穩定性，避免被阻斷和擾亂等。增加日志系統，可以實時記錄用戶的操作軌跡、訪問記錄等，并對其分類歸檔，這樣一來，發現安全危機時可以提供有效的數據資料。另外可根據應用平臺的使用用戶的不同，設置不同的體驗功能與使用權限，例如基于屬性權訪問控制、基于動態代理和控制中心訪問權限控制等技術;在應用平臺上線之前，信息安全方面要進行著重的評測工作，邀請第三方權威機構來進行檢測，著重針對安全漏洞與風險評估，并制定相應的安全保障策略。

3.5 企業大數據安全——信息保障策略

企業信息不僅包含企業自身的信息，還包括企業用戶的個人信息，家庭、消費等信息都會記錄在內，一旦這些信息發生泄漏，不但會造成用戶的損失，還會流失客戶群體，造成經濟的損失。所以保障企業信息的安全，不但可以提高大數據的安全性也可以提高企業的可信度，因此在信息分享、分析、發布時，要實行匿名保護，對于儲存的信息也要加密保護起來;對于大數據用戶也要實行分類、控制和訪問權限的把控，規范各類用戶的訪問行為，不同等級的數據也要進行不同的安全保障，以確保有效抵御外部惡意行為的侵害，保障企業大數據安全。

4 ?結語

大數據時代的到來，網絡保護的手段也進行了革新，企業信息的安全防護就是一種新型的手段，如今的發展形勢大數據時代已經全面展開，企業的云計算中已經大規模的運用了信息化技術。大數據在計算機信息安全方面的運用，是最為普遍的，也是最為成功的，未來的可續技術還在不斷進步，企業防護措施也將更加完善，企業信息安全也會更加有保障。

參考文獻

[1] 楊峰.大數據時代企業信息安全保障策略研究[J].電腦知識與技術，2016，12（2）：50-52.

[2] 李明明，王瑞琦，趙毅，等.大數據時代企業信息安全保障研究[J].數字通信世界，2019（2）：138.

[3] 戴晨昱.大數據時代企業信息安全保障策略[J].科技與創新，2018（17）：104-105.