大數據時代的計算機網絡安全及防范措施

摘要：隨著科技發展、互聯網技術的興起與普及，大數據帶給人們工作和生活眾多便捷。但與此同時，通過網絡傳輸過程中出現的計算機應用方面的各種安全風險也逐漸顯現，并在不同程度給人們的信息安全和交流帶來隱患。如何在大數據時代更好地從源頭保護個人和集體的網絡安全，已成為利用計算機進行交互信息首要解決的問題。本文就大數據時代計算機網絡存在的各種安全問題進行闡述，并就此分析防范措施，給維護網絡安全運行提供一定的參考。

關鍵詞：計算機;大數據;網絡安全;防范措施

中圖分類號：TP393 文獻標識碼：A

文章編號：1009-3044（2019）35-0010-02

大數據也被稱為云量數據匯總，是指以信息的超大數量和規模為基礎，在互聯網領域通過信息獲得、傳導、管理、分析等方式，對信息進行整合集中，其處理能力遠遠高于傳統計算機網絡的信息化水平。大數據時代，海量信息使人們對事物的接觸，無論從廣度還是深度，都達到了前所未有的程度，云計算也應運而生。科技改變生活，如此強大的信息集成及處理，自然受到了社會大眾的廣泛使用，某種程度上推動了人類社會的進一步發展。但隨著互聯網信息的多元傳輸，其存儲與傳輸的可靠性和保密性也會受到影響。各種技術、人為或者互聯網本身漏洞乃至偶發事件等，均會造成對計算機網絡安全的影響。

1 大數據時代計算機網絡安全問題

1.1對網絡安全認識不足，缺乏必要的安全常識

在網絡巨大便利的條件下，人們對于網絡信息的獲取和輸出尚處于非完全謹慎的狀態，雖然網絡已經設置在一種比較安全的情況下，但缺乏安全常識的人們仍會做出損害安全的情況。如點擊一些有鏈接的信息或者觸碰來源不明的網絡信息，均能造成信息的外泄，或者給病毒帶來輸入端口。個別網站要求輸入賬號信息的，設置簡單易猜的密碼或隨意向他人發出網絡密鑰等，可危及個人信息。將特定信息從網絡拷貝至電腦硬盤等，不恰當的信息內容同樣可以傳輸病毒。以上行為，均是忽視網絡風險的情況，尤以不大接觸網絡的中老年人居多。

1.2計算機病毒嚴重危害網絡安全

計算機病毒是伴隨網絡技術而發展，并隨著網絡的進步，病毒程序也在日新月異，并呈現出感染性強、感染形式復雜、感染方式多樣性的特點。雖然殺毒工具在網絡安全中起到了很大的保護作用，但仍會有疏漏或未及時更新導致的殺毒不全面。同時，由于計算機信息具備復制性，從而使病毒在內部的軟件和信息輸入輸出之間更容易傳遞和感染。如果一臺電腦被染上被病毒，很有可能與該臺電腦具有信息交互的其他計算機均會受到病毒破壞。輕則計算機運行程序遭到破壞、運轉速度變慢，重則系統癱瘓、數據被盜。

1.3黑客攻擊及釣魚網站的侵害

黑客及釣魚網站都是人為對網絡安全的破壞，帶有主觀故意，目的上除了經濟方面外，還牽涉眾多的信息機密。釣魚網站，多為侵占個人經濟為主，采用高額回報、獲取資源等方式，誘騙他人點擊或者輸入個人信息，從而達到個人信息、金融資料等的泄露，資金被轉移走就是最典型的結果。黑客攻擊的目的則非常具有多樣性，通常以針對非個體的單位、以特定信息作為獲取目標。如對企業技術機密、對國家保密信息的非法獲取等。黑客對網絡的攻擊非常具有隱蔽性，它能巧妙利用計算機中的各種程序，找到適當的途徑和方法進入他人計算機內，竊取他人計算機中的機密信息。信息加密是防止黑客入侵的一種手段，但黑客手段也在隨著網絡技術的發展而不斷提升。在國家安全領域，黑客入侵是作為危害國家的一種犯罪遭到嚴厲打擊。

1.4計算機軟件缺陷造成有漏洞可鉆

無論操作系統還是計算機應用軟件，均由程序來譜寫完成，是構成計算機網絡的重要組成部分。操作系統作為人為編寫的程序，必然不可能無懈可擊，同時，程序員為了方便自身操作使用或其他目的，也會給程序設置一些不易發現的小缺口，這些都是產生系統漏洞的原因。所以，無論什么品牌的操作系統，存在系統漏洞都難以避免，所以才會出現計算機不斷的漏洞補丁需要加載使用。另外，在計算機操作過程中，為了滿足特定需要而下載的相關軟件的同時，和操作系統相同的道理，也會存在漏洞，甚至某些軟件在下載之時就同時附帶很多帶系統漏洞的附件程序，這些都會對網民的信息安全帶來隱憂，一旦被犯罪分子加以利用，將對人民生活帶來破壞作用。

1.5網絡安全管理制度落后，監管力度不足

在現今飛速發展的信息時代，關于網絡安全的監管機制尚未健全、對新生的網絡領域案件的應對速度，遠遠低于計算機技術的發展速度。

1）公共領域應用中，殺毒軟件成為用戶解決安全問題的首選，但缺乏根本意義上的網絡安全掌握，相關法規缺乏該方面的指導。

2）銀行、社保、基金管理等數據密集型企事業單位與機構應用中，他們的網絡安全應該率先于業務執行之上，如果監管出現滯后，產生的損失將無法估量。因此，對該領域的制度建設、管理約束、制裁手段，都是必須同步乃至超前于計算機網絡高速運行的現狀。

3）司法方面，針對計算機網絡安全的調查手段、判定方法、制裁措施，及相關部門的風險彌補，缺乏完整的一套流程，對惡劣行為的打擊和現實安全的裂痕彌補尚存在不足。

2 大數據時代計算機網絡安全防范措施探討

為防范網絡風險，必須從上述問題出發，解決人、系統、技術等主、客觀的因素，并對上述因素產生的背景、條件和結果設定司法結果，從而從制度、監管角度，根本加強對網絡安全的防范。

2.1加強網絡安全重視程度與監管力度

首先，加強對大眾的網絡安全宣導，通過新聞媒體以案例分析的方式，使網民提高計算機網絡的安全意識。例如，銀行等金融交易行為，要做到五個“不”即：不在公共場所進行交易行為;不設置簡單的用戶名和安全口令（盡量長且煩瑣的密碼口令，可使用字母、數字混合組合，以提高破解難度）;不長期使用同一賬號密碼;不會多個平臺使用同一賬號密碼;不將個人密鑰等重要信息透露給他人。同時，對網絡設置私密屬性，如個人網絡路由器設置專屬密碼，不在公共場合使用WIFI登錄隱私信息和軟件等等。

其次，對于數據密集型事業機構和企業，要從全局出發充分重視網絡安全，把風險防范制度流程化、常規化執行。杜絕一切主觀、客觀上造成風險的條件。網絡專屬性和封閉性，打造專業內網，是該類系統計算機網絡安全需要遵照執行的首要條件。

2.2提高網絡嚴密性，加強網絡監測與防火墻的利用

安全環境的維護，是計算機網絡安全的基石。目前情況下，市面上各種安全保護軟件和防火墻成為維護計算機網絡安全的首選工具。防火墻能采用隔離的方式，將計算機劃分為內部與網絡外部兩套體系，并在內外之間構建明顯的分割。通常信息的存儲都在計算機內部，而當人們僅使用計算機內部功能時，防火墻能有效地對外界攻擊形成保護屏障，提升計算機內部的處理安全性。當計算機與外部形成交互作用時，防火墻可以對外部網絡環境進行定期檢測，辨別和清除網絡隱患，減低網絡安全風險，使數據傳輸安全性得到保障。

360安全衛士等軟件，作為網絡安全檢測工具的一種。當計算機操作過程中出現病毒或軟件攻擊時，能自動檢測并采取攔截等方式適時做出反應，不斷擴充的病毒庫及軟件庫，更是能不斷提升網絡檢測水平。因此，使用網絡的計算機，必須安裝多個運維軟件以支持系統的安全運行。

2.3提升計算機的殺毒能力

計算機殺毒能力包含計算機本身殺毒軟件的安裝、計算機輸入設備的掃描、計算機下載軟件的監控等。在計算機上安裝先進的殺毒軟件，是提升計算機殺毒能力的前提條件。用殺毒軟件，可以對計算機本身及下載軟件的漏洞進行修補，以防止病毒攻擊;同時，及時更新殺毒軟件數據庫及病毒樣本，可以確保殺毒軟件在遭受病毒攻擊時，迅速辨別病毒種類并開展主動的攻擊，將預警和處理相結合，確保計算機的穩定運轉。當然，病毒查殺從主觀上應首先避免病毒的入侵，減少病毒感染概率，例如不使用對未經安全檢測的或已沾染病毒的U盤，不在個人電腦上下載有風險的資料，不打開不健康網站。

2.4提高網絡傳輸安全性，尤其是輸入安全

網絡傳輸安全包括兩個方面：一個是數據安全，一個是輸入技術的安全。

1）數據安全主要表現在通過計算機網絡傳輸，信息內容容易產生泄露，做好安全管理，使用加密手段，是提高數據安全的重要方法。例如，在計算機網絡操作中，點對點開展確認方式，如開展數據簽名技術，這種數據打開方式外界獲取的概率降低。再比如每次設置動態變更的操作密碼，可以確保在信息交換雙方之間的相對安全。

2）輸入技術安全方面，計算機網絡已經從固定有線傳輸發展到現如今的移動無線傳輸。無線傳輸技術極大地方便了計算機在網絡環境下的操作，但如果輸入端本身出現問題，將直接影響連接該網絡的整個計算機系統。就如同一個帶有病毒的U盤，只要用戶使用，就會對使用該U盤的計算機造成病毒侵害，而且該種侵害是可以無限循環和重復傳播的。因此，對輸入端的安全保障，利用加密技術和軟件檢測相結合，才能避免數據被惡意讀取。

2.5使用官方軟件，重視軟件更新與修復

計算機軟件的漏洞，會遭到惡意軟件與病毒的攻擊。因此，下載官方軟件是有效阻止風險的一個行之有效的手段。官方軟件因為軟件構建系統比較完善，對病毒及漏洞的處理比較完備，后續的抗風險能力與服務、跟蹤能力都更加準確和出色，所以絕大部分官方軟件是需要付費使用的。非官方軟件雖然也可以達到使用需要，但軟件本身因為特定目的性可能本身就帶有病毒或附加軟件，所以攜帶病毒或出現漏洞不可避免。

另外，要確保軟件按照程序提示進行升級，并始終處于軟件的最新版本，這樣才能對最新的各種危機網絡安全的情況予以處理。目前，帶有軟件修復的工具有360安全衛士、金山毒霸等。

2.6培養尖端網絡人才，解決與突破技術屏障

優秀的網絡技術人才，可以從事以下幾方面的工作：軟件開發、系統維護、軟硬件故障檢測、網絡安全監測、網絡風險預測與排除、網絡犯罪追蹤、網絡環境更新重建等一整套閉環的網絡安全解決。在計算機網絡應用的不同環境中，尖端網絡人才能創造性的發揮不同的技術價值。例如在銀行、社保等機構中，尖端網絡人才可以從對機構人員的操作安全培訓人手，提高整個機構的網絡安全風險意識。對機構內網運行的實時監測，能有效地防止數據外泄或數據被修改所造成的巨大經濟損失。對軟硬件的維護，能確保整個系統在對外服務過程中的連貫性，試想，銀行如果連續三天無法營業將有什么樣的后果？網絡人才的出現則是將各種網絡帶來的風險降至最低水平。

尖端網絡人才在網絡犯罪的刑事案件的偵查、處理、定性和司法制度的建設上，更具有不可估量的價值。網絡犯罪都屬于高科技、高智能犯罪，對該類犯罪行為的偵查，需要偵查人員具有和犯罪人員相匹配的技術實力，才能去查找犯罪痕跡，直至最終調查出真相。而對涉案人員的定性，更需要對犯罪事實進行準確的判斷和解讀。尖端網絡人才的出現，對網絡刑事犯罪的制度建設，對犯罪事實類型的定義、惡劣程度的判斷、罪行結果的界定，都具有深遠意義。

2.7適應時代發展，建立大數據安全信息體系

“斯諾登”事件曾在全球范圍內引發各國對于大數據及信息安全的思考，其后，各國開始將信息安全提升至國家層面的戰略地位。大數據安全信息體系的建立，不僅代表著一個國家網絡科技水平的發展程度，更意味著國家安全的受保護程度。從華為5G一系列相關事件也真實地反映出構建國家大數據信息安全體系的重要性。在這方面，我們要持續不斷地進行網絡科技的研發，加大對該領域人才的培養力度，下大力氣，給予政策扶持，制定和完善與之相關的政策和配套方案，確保計算機網絡安全能夠不依賴于別國，達到世界領先水平。

3 結束語

大數據時代下，計算機技術無論民用、商用或在國家層面之上，均具有廣泛的應用價值。但由于計算機網絡自身的開放性、信息互通、便捷多樣等特點，在便利的同時也帶來了安全隱患。這種隱患，無論從主觀意識到現實技術硬件、軟件、技術水平及跟蹤等各個方面，都對計算機網路安全帶來或多或少的影響。大數據時代的網絡安全，必須構建完善的計算機網絡安全體系，與之對應的出臺相關健全的法律法規，發現問題分析問題，出現問題解決問題，歸納問題預防問題。才能確保大數據時代的計算機網絡安全，營造健康有序的網絡發展環境。

參考文獻：

[1]廖彬宇.大數據時代計算機網絡信息安全及防護策略解析[J].信息與電腦，2018（12）.

[2]王芳.大數據時代計算機網絡信息安全及防護策略研究[J].電腦迷，2018（5）.

[3]司瑾.大數據時代背景下的計算機網絡與信息安全防范策略淺析[J].數碼設計，2017（10）.

【通聯編輯：唐一東】

收稿日期：2019-06-21

基金項目：2015年度河南省教育廳科學技術研究重點項目：基于嵌入式Linux的家庭智能系統的設計及關鍵技術研究（158520026）

作者簡介：朱平哲（1982-），女，河南駐馬店人，講師，碩士，研究方向為計算機數據庫、圖形學。