大數(shù)據(jù)下網(wǎng)絡(luò)安全威脅及防護(hù)策略分析

凌志梅

(廣西城市職業(yè)大學(xué)，廣西 崇左 53200)

0 引言

隨著信息的飛速發(fā)展和5G時(shí)代的到來(lái)，移動(dòng)互聯(lián)網(wǎng)和大數(shù)據(jù)逐漸被人們了解并熟知，越來(lái)越多人認(rèn)識(shí)到大數(shù)據(jù)對(duì)于經(jīng)濟(jì)社會(huì)發(fā)展舉足輕重的意義。眾所周知，大數(shù)據(jù)下的網(wǎng)絡(luò)技術(shù)為人們提供了更加便捷的生活方式，同時(shí)也推動(dòng)著社會(huì)發(fā)展，但由于網(wǎng)絡(luò)本身所具有的開放性、發(fā)展性以及系統(tǒng)的不完善，網(wǎng)絡(luò)存在著許許多多的安全隱患。對(duì)個(gè)人而言，網(wǎng)絡(luò)安全涉及到人們的隱私權(quán)是否可以得到應(yīng)有的保護(hù)；對(duì)國(guó)家而言，網(wǎng)絡(luò)安全則與公眾利益息息相關(guān)。因此，加強(qiáng)大數(shù)據(jù)時(shí)代下的網(wǎng)絡(luò)安全防護(hù)十分有必要。

1 大數(shù)據(jù)的特點(diǎn)

由于目前人們對(duì)大數(shù)據(jù)還沒有全面地理解，因此尚未形成對(duì)大數(shù)據(jù)的統(tǒng)一特定概念。簡(jiǎn)單來(lái)說(shuō)，大數(shù)據(jù)是擁有大量數(shù)據(jù)的網(wǎng)絡(luò)信息系統(tǒng)，主要指的是那些種類繁雜而且數(shù)據(jù)量多的數(shù)據(jù)組合。大數(shù)據(jù)的明顯特征是對(duì)海量數(shù)據(jù)的發(fā)掘以及分析。而大數(shù)據(jù)時(shí)代的突出特征即數(shù)據(jù)量大、種類特別多，小到常見的照片、視頻、網(wǎng)絡(luò)日志，大到歷史政治，天文地理等，涵蓋的內(nèi)容非常全面且豐富。處理海量的數(shù)據(jù)給計(jì)算機(jī)安全和計(jì)算機(jī)系統(tǒng)架構(gòu)帶來(lái)許多壓力，因此，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)迫在眉睫。

2 大數(shù)據(jù)下的網(wǎng)絡(luò)安全威脅

2.1 網(wǎng)絡(luò)黑客的惡意攻擊

黑客常常被人們稱之為“網(wǎng)絡(luò)殺手”，具有非授權(quán)性、破壞性極高和隱蔽性好等特征，是大數(shù)據(jù)下網(wǎng)絡(luò)安全潛在的最關(guān)鍵危險(xiǎn)之一。黑客攻擊網(wǎng)絡(luò)的主要目的一般是為了毀壞計(jì)算機(jī)內(nèi)容同時(shí)進(jìn)行盜竊，多為集體作案。網(wǎng)絡(luò)黑客常常通過利用計(jì)算機(jī)系統(tǒng)安全結(jié)構(gòu)中的一些可知數(shù)據(jù)漏洞進(jìn)入到計(jì)算機(jī)外部，未經(jīng)授權(quán)將具有一定破壞性的黑客程序植入其目標(biāo)計(jì)算機(jī)當(dāng)中，毀壞計(jì)算機(jī)中的關(guān)鍵內(nèi)容和相關(guān)數(shù)據(jù)，并反擊服務(wù)器，整個(gè)攻擊過程隱蔽性高，計(jì)算機(jī)用戶難以發(fā)現(xiàn)。通過黑客程序，網(wǎng)絡(luò)黑客可以盜取用戶的賬號(hào)、密碼、個(gè)人信息、發(fā)送騷擾電子郵件、破壞用戶的計(jì)算機(jī)系統(tǒng)等，這些惡意的攻擊不僅僅會(huì)對(duì)用戶的信息安全造成嚴(yán)重威脅，還可能會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)嚴(yán)重癱瘓，從而給企業(yè)或政府帶來(lái)難以估摸的經(jīng)濟(jì)損失。

2.2 用戶個(gè)人的網(wǎng)絡(luò)安全防范意識(shí)不夠高

大數(shù)據(jù)環(huán)境下，信息量非常龐大，現(xiàn)實(shí)生活中如果用戶個(gè)人在操作計(jì)算機(jī)的過程中不夠規(guī)范，或者因缺乏安全意識(shí)以及計(jì)算機(jī)操作知識(shí)而引起的網(wǎng)絡(luò)安全隱患問題十分普遍。盡管計(jì)算機(jī)系統(tǒng)本身一定程度上可對(duì)信息起著保護(hù)作用，但倘若用戶個(gè)人網(wǎng)絡(luò)信息安全意識(shí)薄弱，在使用計(jì)算機(jī)時(shí)就常常容易出現(xiàn)不當(dāng)操作，例如，隨意泄露個(gè)人姓名及電話號(hào)碼，網(wǎng)上借閱的時(shí)候留下明顯的痕跡，在使用網(wǎng)絡(luò)時(shí)沒有留意周遭環(huán)境，或者是為了方便記憶將重要的賬戶密碼設(shè)置得非常簡(jiǎn)單，網(wǎng)絡(luò)黑客可以“輕松”破解賬戶密碼，因此導(dǎo)致個(gè)人隱私遭遇泄露。以上描述的這些操作都是用戶個(gè)人信息泄露的原因，個(gè)人信息數(shù)據(jù)一旦泄露將難以修復(fù)，甚至可能被毀壞，會(huì)給用戶個(gè)人工作和生活帶來(lái)許多的消極影響。

2.3 計(jì)算機(jī)病毒的入侵和攻擊

常見的計(jì)算機(jī)網(wǎng)絡(luò)安全威脅之一就是計(jì)算機(jī)病毒。計(jì)算機(jī)病毒和生物病毒一樣，都具有潛伏性高、傳染性強(qiáng)和破壞力大等特點(diǎn)。計(jì)算機(jī)病毒有小有大，形式也各有不同，其利用多種多樣的載體進(jìn)行偽裝后傳播，使用戶的計(jì)算機(jī)在不知情的時(shí)候被計(jì)算機(jī)病毒所感染，而感染上病毒的計(jì)算機(jī)后果難以想象。感染了計(jì)算機(jī)病毒的文件被發(fā)送或復(fù)制給其他用戶時(shí)，計(jì)算機(jī)病毒會(huì)跟隨文件一起傳播，病毒的蔓延速度非常快，破壞力也非常驚人。隨著信息技術(shù)的不斷提高，計(jì)算機(jī)病毒嚴(yán)重威脅著網(wǎng)絡(luò)信息安全，它通過入侵網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)開展各種各樣的破壞活動(dòng)，因計(jì)算機(jī)病毒攻擊而導(dǎo)致計(jì)算機(jī)系統(tǒng)嚴(yán)重癱瘓的網(wǎng)絡(luò)安全事件比比皆是，如伊朗“震網(wǎng)”病毒案例和我國(guó)幾年前的“熊貓燒香”病毒，就給社會(huì)帶來(lái)了無(wú)法挽回的損失。

2.4 網(wǎng)絡(luò)環(huán)境的復(fù)雜性

大數(shù)據(jù)下的網(wǎng)絡(luò)環(huán)境，由于數(shù)據(jù)量多，由此而產(chǎn)生的價(jià)值也大。網(wǎng)絡(luò)環(huán)境的開放性也導(dǎo)致用戶素質(zhì)良莠不齊，難以斷定參與到網(wǎng)絡(luò)環(huán)境中的是普通用戶，還是別有用心的網(wǎng)絡(luò)黑客。網(wǎng)絡(luò)黑客經(jīng)常使用的方法是通過釋放帶病毒的文件感染計(jì)算機(jī)，或是利用系統(tǒng)bug來(lái)攻擊系統(tǒng)，以達(dá)到其獲取相關(guān)數(shù)據(jù)信息的目的。典型的例子就是不法分子利用網(wǎng)絡(luò)來(lái)套取用戶個(gè)人信息，他們通過在網(wǎng)頁(yè)上設(shè)置釣魚網(wǎng)站，利用釣魚網(wǎng)站迷惑計(jì)算機(jī)用戶，釣魚網(wǎng)站常常會(huì)被偽裝成為帶web類型的“正規(guī)”網(wǎng)站來(lái)欺騙計(jì)算機(jī)用戶，或冒用來(lái)頂替其他的網(wǎng)站，最后盜取計(jì)算機(jī)用戶的手機(jī)號(hào)碼、身份信息、銀行卡密碼、支付寶或微信等移動(dòng)支付的密碼、社交軟件賬號(hào)密碼等，導(dǎo)致計(jì)算機(jī)用戶的財(cái)產(chǎn)造成難以計(jì)算的損失。這種攻擊竊取信息的行為會(huì)給計(jì)算機(jī)帶來(lái)巨大風(fēng)險(xiǎn)，也會(huì)妨礙計(jì)算機(jī)系統(tǒng)的良性發(fā)展。

2.5 防火墻技術(shù)未能實(shí)現(xiàn)精確應(yīng)用

大數(shù)據(jù)時(shí)代，精確應(yīng)用防火墻技術(shù)是保障網(wǎng)絡(luò)安全的重要手段之一，可以較大幅度地減少網(wǎng)絡(luò)安全問題爆發(fā)，有效提高網(wǎng)絡(luò)安全性。但是，由于開發(fā)人員無(wú)法掌握用戶使用防火墻系統(tǒng)的應(yīng)用要點(diǎn)，導(dǎo)致無(wú)法精準(zhǔn)提高防火墻技術(shù)的應(yīng)用性和實(shí)用性，因此也沒能有效解決網(wǎng)絡(luò)安全問題。

2.6 軟件本身的安全系數(shù)不夠高

應(yīng)用商店里的大多數(shù)軟件用戶體驗(yàn)感都是不錯(cuò)的，用戶評(píng)分低的軟件占比不高，但是絕大多數(shù)軟件的通病就是軟件漏洞和病毒防御能力不夠強(qiáng)。究其根本，原因還是在計(jì)算機(jī)程序上，計(jì)算機(jī)程序本身存在的漏洞和設(shè)計(jì)缺陷，導(dǎo)致軟件在設(shè)計(jì)時(shí)將無(wú)法避免漏洞的出現(xiàn)。目前，可以做的只有盡量減少軟件漏洞產(chǎn)生，運(yùn)用技術(shù)手段，將軟件漏洞隱藏起來(lái)，為病毒攻擊設(shè)置重重障礙。由于軟件漏洞具有極強(qiáng)的破壞性，因此也成為網(wǎng)絡(luò)黑客們重點(diǎn)攻擊的目標(biāo)，由此帶來(lái)的網(wǎng)絡(luò)安全問題亟需重視。

3 大數(shù)據(jù)下強(qiáng)化網(wǎng)絡(luò)安全防護(hù)的策略

3.1 提高風(fēng)險(xiǎn)防范意識(shí)

提高用戶使用計(jì)算機(jī)時(shí)的風(fēng)險(xiǎn)防范意識(shí)，是避免信息泄露行之有效的重要方式之一。一方面，要建立健全相關(guān)的網(wǎng)絡(luò)制度，以制度來(lái)約束網(wǎng)絡(luò)環(huán)境，通過持續(xù)增強(qiáng)網(wǎng)絡(luò)管理，實(shí)現(xiàn)網(wǎng)絡(luò)使用規(guī)范化的目標(biāo)。這樣既有利于提高網(wǎng)絡(luò)安全性，也可以有效減少網(wǎng)絡(luò)非法攻擊事件發(fā)生的概率，為網(wǎng)絡(luò)信息安全提供強(qiáng)有力的制度基礎(chǔ)。另一方面，要切實(shí)轉(zhuǎn)變用戶的觀念，用戶在日常使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)要主動(dòng)捍衛(wèi)隱私權(quán)，在遇到不法網(wǎng)絡(luò)攻擊時(shí)也要善于運(yùn)用法律武器保護(hù)自己的切身權(quán)益。用戶日常使用計(jì)算機(jī)上網(wǎng)時(shí)，要下意識(shí)地防范網(wǎng)絡(luò)風(fēng)險(xiǎn)，例如定期更新計(jì)算機(jī)補(bǔ)丁、安裝專業(yè)的殺毒軟件、提高查殺病毒的頻率、設(shè)置密碼保護(hù)好重要信息等。這些都是保護(hù)用戶隱私的基本方式，對(duì)減小用戶敏感信息泄露有著一定的保護(hù)作用。

3.2 善用文件加密技術(shù)

文件加密技術(shù)是在針對(duì)輸入或者寫入存儲(chǔ)介質(zhì)的數(shù)據(jù)進(jìn)行加密，使之成為“密文”的一種技術(shù)。在我國(guó)，文件加密算法有AES算法、RSA算法、IDEA算法這3種，AES算法是這3種里保密度最高的算法。文件加密可以有效解決用戶使用網(wǎng)絡(luò)實(shí)時(shí)傳送數(shù)據(jù)信息時(shí)被黑客竊取、有意篡改或者攔截用戶信息的問題，也可以提高傳輸數(shù)據(jù)信息保密性，這是因?yàn)楹诳蜔o(wú)法讀取加密后的文件。文件加密通常會(huì)被用于日常辦公，這是文件加密方法簡(jiǎn)便快捷，效率高且速度快的特點(diǎn)所決定的。簡(jiǎn)而言之，文件加密就是用戶設(shè)置一個(gè)帶有個(gè)人特色的“密文”，他人在查看文件時(shí)只需輸入準(zhǔn)確的密匙就可以打開文件，降低了文件被人惡意修改、泄露或非法竊取的風(fēng)險(xiǎn)。

3.3 用好殺毒軟件

在日常生活中，人們最常見到、使用最多的網(wǎng)絡(luò)安全防護(hù)方式就是殺毒軟件。由于計(jì)算機(jī)病毒會(huì)對(duì)網(wǎng)絡(luò)安全造成巨大威脅，一旦病毒入侵到計(jì)算機(jī)當(dāng)中，對(duì)相關(guān)的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊，那么極有可能會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)崩潰和用戶信息丟失。因此，預(yù)防是避免計(jì)算機(jī)病毒入侵的最好方式。盡管常見的殺毒軟件不能做到查殺一切病毒，但一般是可以查殺軟件所檢測(cè)出來(lái)的計(jì)算機(jī)病毒的。一旦計(jì)算機(jī)遭受病毒入侵，殺毒軟件通過啟發(fā)式掃描確認(rèn)病毒類型，并根據(jù)病毒標(biāo)準(zhǔn)活動(dòng)特點(diǎn)判斷計(jì)算機(jī)是否感染相關(guān)病毒，同時(shí)對(duì)病毒及時(shí)進(jìn)行查殺，令計(jì)算機(jī)系統(tǒng)恢復(fù)正常，從而保護(hù)用戶的信息安全。

3.4 加強(qiáng)防火墻技術(shù)應(yīng)用

網(wǎng)絡(luò)防火墻，顧名思義，即可以像墻一般阻止未知病毒入侵計(jì)算機(jī)，以保證計(jì)算機(jī)安全。網(wǎng)絡(luò)防火墻通常將數(shù)據(jù)管理系統(tǒng)劃為內(nèi)、外部管理兩個(gè)部分，其中，內(nèi)部管理相對(duì)外部管理而言具有更高的安全性。大數(shù)據(jù)下，要解決網(wǎng)絡(luò)安全問題必須使用智能防火墻技術(shù)，實(shí)時(shí)監(jiān)測(cè)內(nèi)部系統(tǒng)與外部系統(tǒng)，有效觀察計(jì)算機(jī)異常，有助于第一時(shí)間發(fā)現(xiàn)計(jì)算機(jī)安全隱患，并及時(shí)妥善解決好安全問題，避免計(jì)算機(jī)遭受外來(lái)病毒與網(wǎng)絡(luò)黑客的惡意攻擊。

4 結(jié)語(yǔ)

在大數(shù)據(jù)環(huán)境下，維護(hù)好網(wǎng)絡(luò)安全是保障用戶隱私的根本途徑，也是規(guī)范網(wǎng)絡(luò)發(fā)展秩序的必要手段。要根據(jù)網(wǎng)絡(luò)發(fā)展的實(shí)際，全方位、多角度地考慮涉及到的網(wǎng)絡(luò)安全因素，并有針對(duì)性地制定科學(xué)合理的解決方案，才可以更好地保障大數(shù)據(jù)環(huán)境下的網(wǎng)絡(luò)安全，減少受到網(wǎng)絡(luò)安全威脅的可能。