計算機網絡安全在大數據系統的應用

謝朝杰

摘 要：現階段，計算機技術的發展為大數據技術的推廣與應用帶來了極大便利。但是，由于許多人使用非法收集獲得的數據，在很大程度上影響了人民群眾的合法權益，因此，采取措施來確保互聯網安全就顯得尤為重要。本文總結了大數據時代下現存的計算機網絡安全問題，分析了大數據時代計算機網絡安全防范技術，以期為計算機網絡安全防范提供參考。

關鍵詞：計算機網絡;網絡安全;大數據系統

中圖分類號：TP393.08;TP311.13 文獻標識碼：A文章編號：1003-5168（2020）16-0030-03

Abstract： At present， the development of computer technology brings great convenience to the popularization and application of big data technology. However， because many people use the data collected illegally， which greatly affects the legitimate rights and interests of the people， so it is particularly important to take measures to ensure the Internet security. This paper summarized the existing computer network security problems in the era of big data， analyzed the computer network security technology in the era of big data， in order to provide a reference for computer network security.

Keywords： computer network;network security;big data system

隨著我國計算機技術的不斷發展，計算機網絡已成為現代社會的重要組成部分。計算機網絡不僅可以提高企業運營效率，還可以提高人與人之間的溝通效率。例如，大數據在各個領域的使用就在極大程度上優化了人民群眾的生產與生活，也極大地提高了人們的知識水平。但是，從不同角度來看，計算機網絡仍然存在嚴重的安全問題，例如，侵犯用戶的隱私，這在一定程度上影響了社會穩定與和諧。這種潛在風險不僅對計算機網絡的安全性產生重大影響，而且對大數據技術的健康發展存在巨大的負面影響。

1 大數據時代存在的計算機網絡安全問題

1.1 安全意識不足

大數據顧名思義就是指大量存在的數據流，而大數據技術是指對計算機中的大量數據進行整理、分析、管理的技術。在大數據時代，計算機網絡可以使人們的生活更加便捷與舒適，但是許多人并不了解網絡安全性，并且對計算機網絡的安全性缺乏足夠重視。例如，操作人員設置的計算機密碼過于簡單，黑客能輕易破解防火墻，進而給數據安全帶來重大隱患。

1.2 用戶信息泄露風險

計算機網絡安全一般體現在物理安全和邏輯安全兩個方面[1]。其中，物理安全主要是指應用物理措施保護設備設施的安全，避免設備設施出現信息丟失的問題;邏輯安全則體現在信息的完整、保密和可利用。現今影響計算機網絡安全的因素有很多，其中網絡信息技術也會影響計算機系統的安全性、完整性和保密性。由于網絡面向全世界開放，在開放的過程中會受到多種外界因素的干擾，如計算機硬件攻擊、物理信息傳輸攻擊等。另外，計算機操作系統本身也會對計算機系統的應用安全產生影響，從計算機網絡系統的應用情況來看，操作系統是管理計算機軟硬件的重要系統，在開發不完善的情況下會容易遭到黑客入侵。受理論和實踐操作的影響，計算機網絡系統在應用的過程中不可避免地存在一些系統漏洞，且在具體運行中外界各類因素也會在一定程度上加劇系統漏洞的危害性，使系統更易受到不良因素的沖擊和影響。另外，除了計算機自身的漏洞外，軟硬件在安裝過程中也會存在一些漏洞，如用戶在下載和安裝軟件時可能會因個人愿意導致整個網絡系統出現安全隱患。大數據時代，計算機網絡系統會接收到來自外界多環境的數據信息，這些信息在開放的環境下容易受到安全性威脅，網絡系統遭到破壞。目前來看，導致信息發生泄露的主要途徑包含非法竊取、系統故障和病毒入侵等。根據《中國互聯網絡發展狀況統計報告》顯示，通過對2017年遭遇網上詐騙的用戶進一步調查發現，虛擬中獎信息詐騙依然是受眾最為廣泛的網上詐騙類型，在遭遇網絡詐騙的用戶中占比達70.5%;其次為利用社交軟件冒充好友進行詐騙，在遭遇網絡詐騙用戶中的占比為48.4%。因人為因素導致的網絡安全問題主要分為故意和不故意兩種。雖然網絡系統得到了廣泛的應用，但在系統操作時仍存在很多問題，操作人員可能因未熟練掌握網絡安全操作技能，導致重要信息被泄露。大數據時代，網絡黑客對計算機的攻擊普遍存在且破壞性很強，傳統的分析工具和識別方式往往無法有效發現黑客的攻擊行為，并及時進行處理反擊。

1.3 數據規模過大本身的固有風險

雖然大數據是一個需要捍衛的挑戰，但大數據概念現在已廣泛應用于網絡安全行業。而大數據的高速、多樣化、數量大的特性使其應用成為組織面臨的一種挑戰，它也為潛在的攻擊者提供了一個誘人的目標。但大數據技術也被用于幫助網絡安全，因為許多相同的工具和方法可用于收集日志和事件數據，快速處理，并發現可疑活動。這是因為更多的數據，本身就代表著更多的大腦。Bitdefender公司的高級威脅分析師Bogdan Botezatu表示：“現代網絡安全解決方案主要由大數據驅動的。”首先，所有主要的防病毒和端點防護供應商以及網絡安全和防火墻提供商，都會對他們的系統進行大量的惡意軟件和已知的攻擊途徑的培訓。而有了數百萬份樣本，安全供應商可以訓練他們的系統識別已知的攻擊，但也可以識別允許他們發現以前從未見過的攻擊的模式。所有主要的安全廠商都已經將高級威脅檢測、行為分析和機器學習添加到其系統中，或者正在努力趕上已經這樣做的競爭對手[2]。

大數據之所以為大數據，首先是因為其數據體量巨大。然而，在這海量的數據中，并非所有的數據都是有用的，大多數時候，有用的數據只是其中很小一部分。隨著數據量的不斷增加，無意義的冗余、垃圾數據也會越來越多，而且其增長的速度比數據信息更快。這樣一來，我們尋求的重要數據信息或客觀真理往往會被龐大數據所帶來的噪聲所淹沒，甚至被引入歧途和陷阱，得出錯誤的結論。例如，網絡數據中存在著大量的虛假個人注冊信息、假賬號、假粉絲、假交易、灌水帖及虛假的意思表示等。這種失真是由網絡本身的特性決定的，比如說，絕大多數社交網站很難也不會對會員注冊信息的真實性進行全面核查，電商平臺也無法控制一人注冊多賬號，或賬號與實際消費個體的非對應關系。除了網絡數據，即便是通過原始方法采集的個人信息數據也無法保障其真實、準確。就拿電信運營商來說，即便推行了實名制，數據質量與期望仍有相當差距。

因此Botezatu說：“機器學習算法每天都會在大量惡意文件中進行多次訓練。質量保證運行在已知的良好文件上，以最大限度地減少誤報。”在這一過程中需要注意的是，供應商并不是唯一收集信息虛擬海洋的人。在組織內部，數據中心運營商正在從本地和云計算基礎設施收集數據饋送，以查找可疑文件、行為和通信。Botezatu說：“事件關聯技術將攻擊的不同組件組合在一起以阻止其冷卻。”文件信譽系統會考慮客戶池中存在多少個應用程序正在運行的實例，以了解該應用程序具有多大的惡意可能性。如果沒有存儲和分析大量信息的能力，這些都不可能實現，并且可以實時進行。“大數據為網絡安全世界提供動力。”他說，“關于如何保護大數據的知識方面，沒有垂直行業像我們這樣享有特權。”這是至關重要的，因為安全事件的范圍越來越大。據網絡安全廠商Gemanto公司在2019年4月發布的報告顯示，2018年有26億條記錄被突破，這一數字首次突破20億，比2017年增長88%。平均每天超過700萬條記錄。更加令人擔憂的是，根據最新的Verizon數據泄露調查報告，在大多數違規情況下，系統受損的時間以分鐘為單位進行測量，并在數小時內進行泄漏。這將人們帶入了網絡安全領域的下一個大數據即將產生影響的領域：事件響應。隨著越來越多的數據收集的不僅僅是攻擊，還涉及數據中心如何應對這些攻擊，安全行業正在開始創建自動化劇本，以便組織能夠對攻擊進行即時和智能的響應。沒有這種規模的公司必須等到收集足夠的數據才能使分析有用或與同行分享他們的劇本。

2 大數據時代計算機網絡安全防范技術

2.1 控制訪問權限

大數據時代，每個人的生活中都不存在所謂的絕對“秘密”，通過網絡上的數據信息可以分析出一個人生活的各種痕跡。因此，保障大數據信息安全至關重要。針對網絡安全存在的問題，控制訪問網絡權限、強化數據加密和智能終端加固不失為保障信息安全的有效手段。通常來說，訪問控制是保障網絡安全的主要策略。進行訪問控制的目的是對用戶訪問網絡資源的權限進行嚴格的認證和控制[3]。訪問權限的限制是預防病毒、阻止黑客進入的有效手段之一。具體而言就是對網絡資源設置密碼、口令或者其他不可識別的標識和符號來增強訪問權限的認證和控制，從根本上規范用戶使用網絡資源的行為，使之合理地瀏覽和攝取有效資源;同時，也對規范網絡管理、提升互聯網安全度和可信度有一定的積極意義[4]。

2.2 強化數據加密

在做好網絡訪問控制的基礎上，對數據進行加密是保障網絡安全運行的有效手段。數據加密是指通過加密算法和加密鑰匙將明文轉變為密文。這是目前計算機系統對信息保護的一種相對可靠的辦法。數據加密相當于是對網絡資源、網絡數據進行的第二層保護，是第二道防護門。具體說來，第一道防護門是控制網絡訪問權限，阻止信息訪問權限混亂，訪問者要想“入門”就必須獲得準入資格，通過身份的驗證，否則將被“拒之門外”;這第二道門就是在訪問者已經“入門”的情況下，對數據的又一層保護，即使不速之客通過身份的偽裝順利通過第一道門，第二道防護門也會把他隔絕在外，這樣即使他有機會訪問網絡資源，也無法識別已經加密的數據。另外，還要使用僵尸（bot）程序緩解來防止后門攻擊。

2.3 智能終端加固

由于智能終端存儲了海量的數據信息，因此對智能終端進行加固是提高網絡安全、保障互聯網管理有序的內在要求和合理措施。智能終端加固對大數據的處理技術要求比較高，不再是簡單被動地補漏洞，而是采取積極的態度去預防病毒的肆意入侵，防止黑客的DDoS攻擊。通過大數據安全技術研發、云計算方式的更新、軟件工具的整合等措施，針對攻擊力非常強的病毒、惡意代碼進行徹底清除，并及時挖掘潛在的大數據安全隱患，確保智能終端在安全的網絡環境下運行。通過一系列技術手段，構建一個高級的智慧平臺，引領我們朝著大數據時代邁進。而隨著人們的隱私保護意識越來越高，未來的網絡安全與隱私保護將成為新的機遇。完善大數據時代的隱私保護機制，建立完備的數據保護體系，未來還需要政府、社會和企業、用戶共同努力，這也是大安全時代需要關注的新課題[5]。

3 結語

在大數據時代背景下，越來越多的企業和個人開始探討計算機網絡的安全性問題，雖然大數據的使用為人們的生活生產都帶來了極大的便捷，但同時也帶來了巨大的計算機安全風險。本文主要分析了大數據時代的計算機網絡安全問題，包括社交網絡安全意識薄弱、計算機軟件固有缺陷以及對計算機網絡安全性缺乏監控。對此，筆者提出控制訪問權限、強化數據加密和智能終端加固等措施，以加強大數據時代計算機網絡安全防范。

參考文獻：

[1]張萍.計算機網絡信息管理及其安全防護策略[J].信息與電腦（理論版），2018（23）：207-208.

[2]趙穎.大數據時代計算機網絡信息安全及防護策略研究[J].信息與電腦（理論版），2018（23）：211-212.

[3]喬軼.淺談計算機網絡安全問題及其對策[J].電子制作，2018（24）：54.

[4]袁永波，胡元蓉.探析大數據時代下的網絡安全問題[J].網絡安全技術與應用，2017（2）：165.

[5]張傳勇.基于大數據時代下的網絡安全問題分析[J].網絡安全技術與應用，2018（1）：101.