環境保護工作中大數據信息安全防護技術及安全監管體系的搭建探析

摘要：在習近平總書記“綠水青山就是金山銀山”理論指引下，全國生態環境保護成為當前社會各界關注的焦點，積極引入日益成熟的大數據、云平臺技術等前沿科技技術，更加有助于生態環境保護工作的快速發展，為生態環境保護的方案制定和合理規劃提供了科學的、可持續的技術支撐。與此同時，大數據信息所面臨的數據信息安全問題也如影隨形，帶來了一些的問題和困難。本文簡單闡述了目前環保工作遇到的一些環保數據信息安全問題，提出了相應的數據信息安全防護措施技術及安全監管體系的搭建，以供環保相關工作者參考。

關鍵詞：環保大數據信息安全性;數據信息安全防護技術;安全監管體系搭建

中圖分類號：X83 文獻標識碼：A 文章編號：2095-672X（2019）10-0-02

DOI：10.16647/j.cnki.cn15-1369/X.2019.10.140

Abstract：Under the guidance of General Secretary Xi Jinpings “Green Water Qingshan is Jinshan Yinshan”，the national ecological environmental protection has become the focus of attention of all walks of life，and actively introduces cutting-edge technology such as increasingly mature big data and cloud platform technology，which is more helpful.The rapid development of ecological environmental protection work provides scientific and sustainable technical support for the formulation and rational planning of ecological environmental protection.At the same time，the data security issues faced by big data information have also gone hand in hand，bringing some problems and difficulties.This paper briefly describes some environmental data security issues encountered in environmental protection work，and puts forward the corresponding data security protection measures technology and safety supervision system to provide reference for environmental protection workers.

Keywords：Environmental big data information security;Data information security protection technology;Security supervision system construction

1 環保大數據的數據信息安全問題

1.1 數據信息內容的安全性

一方面環保數據的內容具有保密性，另一方面，環保數據信息的內容和群眾的日常生活息息相關，群眾的關注度高，各類大氣水質環保數據和污染指數等已經進入尋常百姓的日常生活，因此經過科學合理的分析判斷基礎上的環保信息數據，更顯尤為重要。如果數量龐大的環保大數據被竊取或者破壞，惡意者可以從龐大的數據中獲取一定的價值信息，甚至對其中包含一定的敏感數據進行篡改破壞，并加以利用，會給群眾的正常生活帶來不利的影響。此外，如果這些數據內容遭受到故意的破壞，會導致重要的數據信息損壞，給環保工作帶來嚴重的困難和后果。

1.2 數據信息存儲中的安全性

當前大數據的存儲，大多采用的是購買第三方服務器空間分布存儲的方式，大量的環保信息數據基本上都存儲在第三方的服務器平臺，如果第三方的運營或管理上出現問題，就很容易造成數據出現丟失、損壞等問題，危害到信息數據的安全。

1.3 數據信息管理上的安全性

環保大數據的使用方和管理方大多由當地環保行政管理部門，環保大數據的數據類型多、專業強、分布廣、數據量十分龐大，因此既對相關管理工作者的管理技能提出了高要求，也對數據管理人員的業務能力提出了高要求，既有計算機數據專業管理能力，還要有環保數據分析識別能力，綜合能力要求高，工作中稍微有不慎，極易出現數據安全問題，導致數據出現丟失、泄露或者損壞。

2 環保工作中的數據信息安全防護措施技術

2.1 訪問用戶級別控制

網絡安全防護和保護的重要手段。在用戶訪問前，首先第一步對用戶的身份進行級別劃分，根據用戶不同的身份級別，賦予不同的訪問權限，設置其相對應的訪問權限，合理規范用戶的數據訪問行為。在用戶進行數據資源訪問過程中，通過對其權限進行嚴格的認證和審核，避免數據被不法分子非法訪問或者竊取使用。該技術可有效的減少并控制大數據管理方面的信息安全問題。

2.2 環保數據加密算法

它是對重要環保數據的重要保護方法。合理利用加密算法、加密密匙等將一些重要的數據進行轉換，讓此部分數據處于隱藏狀態，在對此部分數據進行訪問時，只有訪問用戶掌握了正確的密匙，才能對數據進行訪問使用。在此技術的保護下，即便是此部分數據被黑客等不法分子竊取，竊取者也無法獲取這部分數據信息的有效內容，有效保障了環保大數據信息內容的安全。

2.3 防火墻網絡隔離

既是增設了一道防火墻系統，該防火墻可以實現網絡的隔離，限制用戶的訪問權限，允許授權用戶通過訪問數據，保護環保數據的安全性。在系統平臺中防火墻將網絡劃分為內部網絡及外部網絡，依靠管理員設定的安全策略，對外部網絡的訪問者進行控制和限制，同時對內部網絡使用人員在進行外網訪問時也設定了一定的范圍，這樣就能避免黑客和病毒的入侵，有效保護環保大數據的安全。

2.4 主動入侵檢測

此技術是一項主動性的環保數據信息安全防范措施。入侵檢測技術通過判斷用戶的訪問行為和身份是否合法，同時對互聯網網絡、主機設備等進行監控，采集和分析其中的關鍵信息，以此來保護數據的安全。對于環保大數據而言，它可以有效的解決系統防火墻無法主動對入侵信息進行檢測的缺陷，對黑客等不法分子的主動入侵行為起到了很好的防范作用，大幅提高了數據存儲和管理的安全性。

2.5 防病毒殺毒程序

在環保大數據的系統平臺主機或者大數據存儲服務器中部署設置防病毒殺毒程序，它可以對病毒等黑客軟件進行檢測、追蹤定位、處理刪除病毒程序等。防病毒殺毒程序可以有效的抵御病毒程序通過網絡、U盤、光盤等途徑入侵計算機系統，同時它還能對已存在并隱藏的病毒程序進行追蹤查找和處理，提高了整個環保數據系統的病毒防御力。因病毒程序的不斷更新變形，還應定期對防病毒殺毒程序進行及時升級，嚴格審查升級包的下載來源，避免病毒入侵計算機系統。

3 基于大數據的環境信息安全監管體系的搭建

針對當前環境保護領域的信息安全問題，計劃采用等級保護安全建設思路搭建環境信息安全監管體系，推動環境保護領域信息化建設的同時，確保相關環境信息數據的安全性。在進行設計過程中，結合當前環境保護領域大數據的特點，基于“等級保護”“PPT模型”的設計思路，共搭建如下模塊（如圖1所示）：

（1）安全態勢分析：主要是通過對生態環境云中的相關安全要素進行采集、分析和處理，進而為整個環境云提供安全決策分析和支持。（2）安全工作管理：結合“等級保護”的概念，對整個環境保護領域的數據信息進行定級、備案、測評以及檢查，同時還和執行信息安全的通報、檢查和安全培訓工作，打造一個良好的信息安全保護平臺。（3）應用安全管理：主要是對所有用戶在進行應用數據資源訪問時，進行安全審計和權限的統一管理。有效的避免不法分子利用用戶訪問來對環境保護的相關數據進行竊取。（4）數據安全管理：通過計算機的數據關聯分析功能，對環境保護領域相關的順序進行審計，針對不法分子的竊取、篡改、非正常訪問等行為進行跟蹤處理。同時，利用數據安全管理功能，還能對系統的違規操作或者潛在的泄密風險進行預警和追責。

4 結束語

綜上所述，當前我國生態環境保護的全面推廣下，經濟發展與環境污染的矛盾日漸突出。為了推動環境保護和經濟發展的和諧共進，環保部門須在海量的環保大數據的基礎上，進行科學而有效的分析判斷，得出高效而合理的環保方案，提高環保工作的質量與效率。在海量環保數據的有力支撐下，環保工作需要與時俱進，面對日益凸顯的環保數據信息安全性問題，環保相關工作者必須不斷加強提高自身業務能力，積極創新，做好環保大數據信息的安全防護工作，確保環保大數據對環保工作提供持續而有力的數據支撐，在保護好環境的同時發展好經濟。

參考文獻

[1]封彬.新媒體環境下信息安全保護策略研究[D].石家莊：河北大學，2013.

[2]馮卓，任然.信息安全的現階段問題分析與發展動向[J].安全與環境學報，2007，7（2）：148-153.

[3]劉俊，汪喜斌.現階段城市環境保護管理的信息化安全研究[J].信息安全與技術，2015（11）：18-19.

收稿日期：2019-06-12

作者簡介：秦渤（1972-），男，漢族，本科學歷，環境工程師，研究方向為環境保護工程技術。