大數據時代網絡信息安全及其防護策略研究

許兆祥 王真

摘要：隨著大數據時代的到來，人們越來越重視計算機網絡信息安全。但是，計算機系統本身就存在著無法避免的網絡漏洞，一旦這些漏洞被利用來攻擊計算機網絡，很可能出現個人信息的泄露及侵犯問題，造成網絡信息安全隱患。該文主要對計算機網絡信息安全現狀進行分析，結合多種手段，強化防火墻、加密技術、殺毒軟件的綜合使用，提出計算機網絡信息安全防護策略，增強網絡應用的可靠性，從根本上為計算機網絡優勢的發揮奠定堅實的基礎。

關鍵詞：大數據;計算機;網絡信息安全;防護策略

中圖分類號：TP393.08 文獻標識碼：A

文章編號：1009-3044（2020）08-0029-02

1 目前我國計算機網絡信息安全隱患類型介紹

隨著現代科技的不斷進步，信息技術的影響力遍及各個行業，大數據時代的到來更加速推進了社會的發展[1]。由于計算機網絡信息安全性與人們的自身安全息息相關，但計算機網絡的開放性與共享性使其在使用過程中會存在較大的潛在風險，造成各種形式的網絡犯罪、網絡竊密等問題頻發[2]，給社會帶來了重大危害，因此受到了越來越多的關注[3]。以下分析與大數據有關的計算機信息網絡安全中的幾個主要問題。

1.1 操作系統自身存在漏洞，黑客攻擊成隱患

目前，計算機網絡已經與我們的生活息息相關，網絡在為我們的生活帶來便利的同時，作為網絡重要節點的計算機操作系統由于設計之初秉持的開放性，對信息系統安全埋下了極大的安全隱患。由于網絡地互連，為黑客利用操作系統的漏洞對計算機進行攻擊成為可能，一旦這種攻擊成為現實，對于我們的計算機帶來的安全威脅將是巨大的，不僅僅會對個人電腦資源造成浪費，影響計算機系統的運行，甚至可能造成系統癱瘓或者硬件的損壞。因此，為了盡可能降低安全漏洞帶來的風險，操作系統不斷進行著安全升級，但這種升級往往是漏洞發現之后的系統補丁，并不能在隱患被發現之前解決這一風險。

1.2 偽造虛假信息，非法竊取信息

在計算機網絡實際使用中，為了提高網絡安全性，按照國家規定，很多應用都需要人們進行實名制認證，用戶通過實名進行網絡注冊后，通過登錄相應平臺完成相關操作。這樣的方式，對規范網絡的使用無疑是十分必要的，但同時也為不法者提供了可乘之機，他們往往通過偽造虛假信息誘導用戶登錄，或在用戶下載軟件時進行捆綁操作，植入木馬，達到竊取用戶詳細信息的目的，從而實施后續犯罪行為。另外，通過電子郵件、聊天工具甚至以購物平臺的身份給用戶發送非法鏈接、誘導用戶進行點擊的方式，都會造成人們隱私信息泄露和財產安全損失。

1.3 用戶安全意識薄弱，導致信息泄露

目前，計算機普及率很高。但在日常生活中，由于用戶操作不當引起的文件誤刪除、系統文件被破壞等情況屢見不鮮。特別是在涉及密碼、個人隱私信息等情況時，缺乏安全防范意識，設置密碼過于簡單、輸入密碼時不注意防范，甚至對自己設置的密碼沒有任何保護意識，都會造成自己的信息泄露;同時，除了來自網絡上的安全風險之外，線下的安全風險也無處不在，特別是近幾年網絡購物和二維掃碼的風靡，使線下的用戶信息泄露事件頻發，這都是由于用戶缺乏安全意識導致的。

2 大數據時代網絡信息安全的防護策略

2.1 加強對賬戶的安全管理和保護

大數據時代，使得數據量呈現爆炸式的提升，數據呈現出“數量龐大、種類繁多、價值巨大和傳播速度快”的特點，但大數據本身的特點也為其遭受網絡攻擊，私密信息被泄露、濫用等問題提出了更高的難度[1，4]，保護網絡信息安全已成為亟待解決的問題。一方面，需加強對各類賬戶的分類管理，通過對不同類別賬戶如各類電子郵箱賬戶、網上金融銀行賬戶、網絡系統賬戶等有針對性的管理與保護，加強用戶對各類賬戶的安全管理;另一方面，為了提高各類賬戶的安全性，用戶在使用賬戶時，需提高信息安全保護意識，加強對密碼保護的重視程度，并提前了解網絡信息安全相關知識，切記對各類賬戶對應密碼做好安全保密工作，并通過設置相應平臺的密保問題，提高對密碼的安全保護力度。另外，在設置密碼盡量不要使用單一的數字密碼，而使用數字、字母的組合甚至數字、字母、特殊符號的組合，以增加密碼破解的難度，從而進一步提高安全性。

2.2 引入網絡訪問控制技術，避免遭受惡意訪問

設置網絡訪問控制是提高網絡安全性的重要手段，目的是為了維護網絡數據資源的安全性，避免遭受惡意程序的強制訪問。在網絡使用中，由于其開放性特點，網絡中的設備是可以互相訪問的，這就為網絡安全帶來了一定的隱患，為了從根源上杜絕惡意訪問，人們在網絡中開始使用網絡訪問控制技術，即只有滿足條件的訪問主體才能夠對網絡資源進行訪問，這樣的方式很大程度上防止了惡意程序對自身的訪問，理論上來說，只有允許訪問的程序才能夠對自己進行訪問，從而保障了訪問主體的可控性，提高了網絡信息的安全性。

2.3 防火墻技術強化對軟硬件的全面防護

防火墻技術是目前網絡安全防范中較為成熟的一類技術，在網絡架構中的使用非常普遍。防火墻既可以是安裝在計算機硬件上的軟件，也可以是一種專屬硬件，通過防火墻的設置，可以防范外網中的非法入侵對內網造成損害，從而保障內部局域網的安全;同時，也可以在局域網內部設置防火墻，防止內部計算機對非法網站或單位禁用服務的訪問，并進行訪問記錄，形成內部網絡的安全策略。

在實際進行網絡防火墻搭建時，應做好防火墻安全配置工作，以方便用戶和管理員使用網絡為原則，通過設置安全性防偽識別標志，達到篩選用戶、加強信息互通的目的。依托防火墻技術，可以有效保障包括計算機操作系統在內的計算機軟件系統的正常運行，同時，提高各類計算機硬件設備的安全運轉時長。當然，面對各類新型病毒不斷出現，防火墻軟硬件配置也需要及時升級與更新，才能持續應對網絡風險，保護網絡安全。

2.4 多種密碼技術相結合，提高信息的安全性

數據在網絡的傳輸過程中，并不是以我們可以直接識別的明文進行的，而是需要通過對數據進行加密操作之后，在網絡中進行傳輸，當信息接收者接收到數據時，再通過對加密的數據進行解密操作，就可以得到真實的數據。這樣的方式，可以在我們傳輸的數據被截取時，截取者必須對數據進行破解才能得到傳輸的真實數據，從而一定程度上保障信息的安全。因此，為保障數據安全，采用哪種加密方式對傳輸的數據進行加密也顯得十分重要。目前，總體來說，常用的加密技術有對稱加密和非對稱加密兩種。對稱加密是指加密和解密的過程采用相同的秘鑰，使用雙方分別通過該秘鑰進行加密操作和解密操作;非對稱加密是指加密和解密采用的是不同的秘鑰，只有相對應的一對秘鑰，即公鑰和私鑰，才能對數據進行解密，從而保障數據安全。在大數據時代，由于數據量龐大，數據傳輸的需求也很大，這就為我們采用什么樣的加密、解密技術提出了更高的要求。為保障信息的安全，單一的加密方法已經不足以滿足當前加密的需求，多重加密和多種密碼技術相結合的加密方式，才能根本上提高信息的安全性。

2.5 主動安裝殺毒軟件，實現病毒針對性攔截

計算機網絡在分享很多有效信息的同時，也在傳播著一些不安全因素，如病毒和木馬。作為計算機的使用者，絕大部分用戶對于病毒和木馬是不敏感的，無法通過自己的主觀意識對網絡、U盤等的病毒進行判斷，如果想要杜絕病毒和木馬，最有效的方法就是為計算機終端安裝殺毒軟件。目前市面上流行的殺毒軟件都是比較智能的，既可以對已知病毒、危險網站進行查殺、攔截，也可以根據軟件運行狀態對其做出判斷，對影響計算機安全的未知病毒也可以進行一定程度的攔截，從而有效地提高了信息的安全性。

2.6 提高安全防范意識，做好信息安全保護

伴隨著網絡的發展，人們的日常生活與網絡的緊密程度越來越高，而利用網絡竊取個人隱私的事件時有發生。為了最大限度的保障網絡信息安全，網絡使用者的個人安全防范意識尤為重要，只有個人具有安全防范意識的情況下，才可能善于利用各種網絡防范手段去保護網絡和個人終端的安全，也才會在日常網絡使用過程中、個人線下終端使用中形成良好的信息安全防范意識，養成良好的信息技術使用習慣，提高網絡信息安全保護。

3 結束語

綜上所述，在大數據時代，計算機網絡平臺作為信息技術發展的重要產物，在為人們帶來便利的同時，也可能會造成個人隱私乃至財產安全的風險。因此，我們要結合應用實際，全面分析存在的安全隱患和風險，綜合運用多種手段，從根本上增強網絡應用的可靠性，維護網絡信息使用與傳播的安全性，最大限度提高計算機網絡信息安全[5]。

參考文獻：

[1]王瑞.大數據背景下計算機網絡信息安全防護研究[J].數碼世界，2019（8）：150.

[2]劉劍，蘇璞睿，楊珉，等.軟件與網絡安全研究綜述[Jl.軟件學報，2018，29（1）：42-68.

[3]劉海玲，裴連群.計算機網絡信息安全問題及防護策略[J].自動化與儀器儀表，2017（9）：192-193.

[4]董夢林.大數據背景下網絡信息安全控制機制與評價研究[Dl.長春：吉林大學，2016.

[5]高義梅.計算機網絡安全隱患管理與維護[Jl.電子技術與軟件工程，2019（8）：199.

[6]唐強強.大數據時代計算機網絡信息安全探討[J].計算機產 品與流通，2019（11）：46.

【通聯編輯：光文玲】

收稿日期：2019-11-27

作者簡介：許兆祥（1982-），男，山西運城人，講師，碩士，主要研究方向為計算機軟件與理論、電子商務;王真，助理講師，碩士。