大數據時代計算機網絡安全及防范措施探析

彭 鵬

(北京科技大學天津學院，天津 301830)

1 大數據時代計算機網絡存在的安全漏洞

大數據網絡是在網絡社會高速發展下的重要科技產物，該技術利用海量的數據流對事物的發展進行推算和計劃，從而得到比較精確的結果。海量的信息數據需要系統處理，這些數據結構復雜內容豐富，所以云計算系統便成為該項技術的核心內容。大數據時代的到來，徹底改變了人類的生活方式，資源的獲取方式已經由傳統改變為現代，信息的處理密度以及傳輸速度都得到了質的飛躍。大數據信息獲取和處理已經成為人類社會需要重點研究的問題。

計算機網絡中存在安全隱患。大數據技術已被應用到社會的大部分行業，但在使用過程中受到很多實際因素的限制而出現大量數據信息被盜用和販賣的情況，主要表現在如下幾個方面：

1.1 全民安全意識薄弱

雖然計算機系統中自帶的安全防范軟件能夠有效抵御系統受到外部的影響，但是當前很多用戶并沒有樹立良好的安全操作意識。例如，國內部分網民在很多網站中保留登陸用戶名和密碼，因為這些密碼過于簡單或者重復率過高所以非常容易暴露自身的隱私，黑客可以通過第三方攻擊軟件獲取這些信息從而給用戶造成很大的傷害。

1.2 系統漏洞過多

任何計算機軟件或者系統都是由設計師開發設計和研究而成，因此從本質上來說任何軟件系統都存在自身的缺陷和漏洞，并且用戶在使用計算機系統的過程中還會受到外部黑客的干擾，因此這些漏洞會呈現出更大的破壞性以及威脅性。如果被不法分子發現這些漏洞，內部的用戶信息將會被竊取，從而給使用者造成很大的經濟損失。隨著科技的發展，計算機網絡病毒的形態更加多樣化。當前，已經出現了感染性強、隱藏性高的新型病毒，如果用戶沒有養成良好的使用意識，將非常容易受到網絡攻擊。計算機病毒帶來的危害并不是單獨的影響，往往會在短時間內形成大面積的經濟損失。

1.3 釣魚網站大量存在

在大數據時代，多樣化的信息溝通和傳播方式逐漸盛行，人們在上網交流娛樂的同時會在網站上留下很多個人信息。然而，部分網站本身存在很大的欺騙性，使用者在上面留有個人的信息，個人登陸信息就會被立刻保存并且傳播，用戶的個人財產安全受到極大的挑戰和影響。圖1是當前釣魚網站分布情況。

圖1 釣魚網站分布情況Fig.1 Distribution situation of phishing sites

2 大數據時代下網絡安全防范措施

應加強網絡安全監管。網絡安全管理以及監管人員在平常工作中的行為以及工作態度對于工作的質量會造成重要影響，因此這些崗位的管理人員需要樹立正確的工作態度，強化計算機網絡系統的日常管理和維護工作。相關用戶在使用計算機網絡系統時，也需要注意保護自己的用戶隱私安全，尤其是重點業務領域用戶應該及時掌握、更新網絡防范技術，有效利用網絡安全監管措施。大型企業或者組織機構對于計算機系統的安全性要求比較高，應根據企業或組織結構的實際情況來制定合理的安全管理制度，確保系統的安全運行。作為網絡系統內部的操作和使用人員，應該能夠在日常的工作中按照規定的要求使用計算機網絡系統，從個體出發，防止不良連接或者不良信息在整個群體中因為個人的失誤而快速傳播。

2.1 做好數據儲存以及輸出保證

在當前的數據化時代，已有的網絡技術需要為網絡數據的存儲以及傳播提供充分的條件，保證數據能夠安全保存，高效傳播。目前計算機數據以及信息傳輸的加密工作重要性正在因為當前信息化社會的進步發展而逐步顯現。在信息傳輸過程中，需要對重要部分進行加密。數據加密工作原理早在二戰時期就已經被發現和推廣，該方法能夠有效解決信息在存儲和傳輸過程中存在的風險和漏洞，不法分子在沒有密文的情況下無法對截獲的信息進行破譯，確保信息在傳輸和使用過程中的機密性、完整性和可用性。

2.2 合理應用安全防范系統

計算機網絡防范工作應該建立一個比較科學統一的安全監控體系，為后續的檢測工作提供一個可以參考的數據技術支持。很多企業或組織結構傾向于利用系統安全檢測系統以及防火墻技術來加大自身的安全防范指數，因為防火墻技術在網絡信息管理方面具有良好的使用性能，在一些公共網絡體系以及連接中得到了有效的普及和推廣。該技術的主要原理就是將大量的處理信息分為內、外兩個管理系統，其中內部管理系統的安全性要求較高，所有重要部分的數據信息都是直接納入到內部管理系統中的。當然，如果從另外一個角度來看，安全技術的不斷升級也會從另外一個方面來推動網絡病毒的升級變異，因此病毒查殺工作也必然是一項長期的工作任務。從事安全防范的技術人員需要樹立終身學習的意識，及時學習掌握安全防范領域的知識體系，才能實現對于網絡病毒的排查和應對工作。

2.3 做好漏洞修復工作

計算機系統在運行期間如果沒有進行定期的維護檢測，則會出現諸多系統方面的漏洞，此時網絡上的惡意軟件以及程序會趁機而入。用戶因為使用需求難免也會造成客觀上的漏洞，這些程序會破壞計算機系統上存儲的文件以及隱私。所以，只有定期修補計算機系統中的漏洞，維護系統的安全運行才能夠保障網絡系統的安全。

2.4 強化病毒防范意識

計算機病毒的種類非常多，對其進行統一管理是非常困難的。所以應該將從根源上杜絕的理念轉移到防止病毒產生這個方面。據了解，大部分的網絡病毒都是通過不法網站或移動存儲介質進行傳播。例如：在使用移動存儲介質之前，應該通過防病毒軟件或工具進行主動檢測，確認是否已經感染病毒，否則未經仔細檢測貿然使用將會直接感染其他的計算機系統。隨著計算機技術的不斷發展，病毒產生形式以及傳播方式也在發生改變，亟待廣大用戶能夠提高主動防范的意識。