方暉
(惠州學(xué)院網(wǎng)絡(luò)與信息中心,廣東惠州 516007)
大數(shù)據(jù)也稱之為巨量資料,對于海量數(shù)據(jù)計算分析核心價值,所產(chǎn)生人們最終需要的計算結(jié)果,較傳統(tǒng)技術(shù)大數(shù)據(jù)擁有了高速、海量、優(yōu)質(zhì)且成本低的特點,隨著人們?nèi)找尕S富的網(wǎng)絡(luò)行為,大數(shù)據(jù)就是不同領(lǐng)域收集人們行為最終獲得的非結(jié)構(gòu)化數(shù)據(jù),經(jīng)大數(shù)據(jù)計算分析每一個數(shù)據(jù)所代表的行為習(xí)慣和領(lǐng)域發(fā)展意義重大。如今大數(shù)據(jù)已經(jīng)作為學(xué)術(shù)界、產(chǎn)業(yè)界大力關(guān)注的人們話題之一[1],據(jù)2019年統(tǒng)計全球數(shù)據(jù)中心發(fā)展前景的分析預(yù)測結(jié)果來看,2019年全球數(shù)據(jù)總量已經(jīng)高達(dá)168ZB,2012至2020期間全球數(shù)據(jù)總量達(dá)到50%左右的年增長率。處于大數(shù)據(jù)時代背景下,各國及IT行業(yè)也紛紛認(rèn)識到信息網(wǎng)絡(luò)安全的關(guān)鍵,并將大數(shù)據(jù)時代下網(wǎng)絡(luò)信息安全防護(hù),成功提升至國際戰(zhàn)略布局層,所以加強計算機信息技術(shù)網(wǎng)絡(luò)安全防護(hù)勢在必行[2]。
大數(shù)據(jù)技術(shù)作為基于云計算基礎(chǔ)形成,云計算能夠操作便捷的為網(wǎng)絡(luò)信息技術(shù)提供安全性,在大數(shù)據(jù)時代背景下,可以實現(xiàn)大數(shù)據(jù)的云存儲,方便服務(wù)于數(shù)據(jù)用戶,體現(xiàn)大數(shù)據(jù)計算分析結(jié)果的技術(shù)優(yōu)勢。并且大數(shù)據(jù)還能夠虛擬化及云計算,滿足客戶的服務(wù)需求,讓客戶可以做到在正常運行的硬件設(shè)備上,就能夠成功超越時空限制,運用云計算提供數(shù)據(jù)服務(wù)的同時,對大數(shù)據(jù)的安全性保證也至關(guān)重要[3]。網(wǎng)絡(luò)云存儲用戶相關(guān)數(shù)據(jù)信息,可以在網(wǎng)絡(luò)平臺進(jìn)行直接修改,盡管網(wǎng)絡(luò)存在一定安全性,但是相較傳統(tǒng)計算機技術(shù),已經(jīng)基本具備較完善的云計算安全措施。運用現(xiàn)有網(wǎng)絡(luò)安全技術(shù)手段,就可以對數(shù)據(jù)安全共享形成有力保護(hù),并且在數(shù)據(jù)云存儲中,保證盡管損壞存儲設(shè)備、丟失線下數(shù)據(jù)情況下,仍然能夠保證網(wǎng)絡(luò)數(shù)據(jù)不會丟失損壞。不僅如此還能夠做到數(shù)據(jù)傳輸中,避免傳統(tǒng)技術(shù)手段局限做到直接云共享。
計算機網(wǎng)絡(luò)運行中由于系統(tǒng)失誤所致運行錯誤代碼,該部分錯誤代碼初始模型實際作為計算機網(wǎng)絡(luò)病毒。處于大數(shù)據(jù)時代背景下,有著較高的網(wǎng)絡(luò)數(shù)據(jù)傳輸效率,也為計算機網(wǎng)絡(luò)病毒傳播提供了有利條件,那么計算機網(wǎng)絡(luò)病毒在不斷復(fù)制過程中,一旦復(fù)制至一定規(guī)模就會嚴(yán)重超出計算機原本可以承擔(dān)的安全防范及運行能力,造成計算機系統(tǒng)崩潰。
計算機訪問網(wǎng)絡(luò)所需外部操作系統(tǒng)支持,同樣也需要保證系統(tǒng)運行要有較高穩(wěn)定性,在網(wǎng)絡(luò)工作中主要包括了硬件、軟件,因此計算機運行過程中也會出現(xiàn)系統(tǒng)動態(tài)不穩(wěn)定所致系統(tǒng)漏洞,這種情況下計算機核心算法是無法對外部信息入侵有效抵御的,所以不可避免的會產(chǎn)生動態(tài)漏洞,但是漏洞自身存在一定規(guī)范,所以出現(xiàn)幾率較小但存在較大危害性。對于一般計算機漏洞來講,計算機系統(tǒng)自身會自動修復(fù),采用補丁或其他方式對系統(tǒng)問題成功解決。但是對于不法分子故意破壞計算機系統(tǒng)造成的漏洞,就會盜竊大數(shù)據(jù)中的相關(guān)信息,也就是黑客攻擊引發(fā)計算機網(wǎng)絡(luò)信息安全問題。
計算機缺少防火墻技術(shù)措施,就會導(dǎo)致不法分子共計計算機,對計算機內(nèi)有關(guān)信息直接竊取,很大程度影響了人們的生活。對于人們實際生活中,也有部分用戶欠缺對計算機網(wǎng)絡(luò)安全管理的充分認(rèn)知,計算機日常維護(hù)所需成本較大,譬如防火墻、安裝殺毒軟件,高昂成本也會所致應(yīng)用計算機操作者選擇低成本盜版軟件,所致無法充分達(dá)到計算機安全防護(hù)需求,給不法分子提供利用安全隱患破壞計算機網(wǎng)絡(luò)信息安全的機會[4]。
對于大數(shù)據(jù)技術(shù)網(wǎng)絡(luò)系統(tǒng)架構(gòu)中,為了預(yù)防泄漏所需防范信息數(shù)據(jù),對于如今技術(shù)開發(fā)中可以將密鑰設(shè)計在端口、網(wǎng)絡(luò)節(jié)點中,系統(tǒng)校驗確定有關(guān)操作人員具備信息訪問權(quán)限,另外對于數(shù)據(jù)庫信息調(diào)用中,網(wǎng)絡(luò)系統(tǒng)可以根據(jù)有關(guān)人員輸入系統(tǒng)正確登錄密碼,保證密碼正確前提下,才能夠允許操作人員可以查閱并訪問相關(guān)信息。現(xiàn)有技術(shù)開發(fā)中的密鑰輸出技術(shù),一種密鑰輸出技術(shù)為應(yīng)用脫機的服務(wù)器能夠隨機生成密鑰,并經(jīng)密鑰實現(xiàn)網(wǎng)絡(luò)節(jié)點傳輸,形成網(wǎng)絡(luò)密鑰環(huán)。對于密鑰環(huán)運行,可以滿足有關(guān)人員的數(shù)據(jù)庫信息調(diào)用需求,并遭受網(wǎng)絡(luò)攻擊時,存在密鑰環(huán)會對數(shù)據(jù)盜用難度明顯增加,從而對網(wǎng)絡(luò)系統(tǒng)安全性充分提升,確保用戶計算機網(wǎng)絡(luò)信息安全。主要包括兩部分一是密鑰生成服務(wù)器,二是密鑰環(huán)生成體系。密鑰生成服務(wù)器在建設(shè)網(wǎng)絡(luò)系統(tǒng)中系統(tǒng)獨立運行,工作形式作為只寫不讀,這種技術(shù)不僅能夠有效預(yù)防不法分子,運用大數(shù)據(jù)來收集解讀密鑰生成服務(wù)器的運行數(shù)據(jù)[5]。對于形成的密鑰環(huán)生成體系,包含了網(wǎng)絡(luò)節(jié)點定位,對于程序控制下能夠分配對應(yīng)密鑰至相應(yīng)節(jié)點,對網(wǎng)絡(luò)系統(tǒng)運行可以經(jīng)分析密鑰環(huán)確保網(wǎng)絡(luò)系統(tǒng)安全性。
網(wǎng)絡(luò)系統(tǒng)運行中數(shù)據(jù)庫系統(tǒng)作為基礎(chǔ)運行子系統(tǒng),盡管已經(jīng)在網(wǎng)絡(luò)技術(shù)開發(fā)中建成云空間系統(tǒng),分割相關(guān)資料后存儲于中心化網(wǎng)絡(luò)內(nèi),但為了確保機密資料安全性,諸多企業(yè)及有關(guān)政府部門選擇在本地數(shù)據(jù)庫存儲機密資料。對于不法分子來講這些資料作為盜竊重點,計算機技術(shù)運用中,開發(fā)多種數(shù)據(jù)庫系統(tǒng)防護(hù)措施,譬如常見Access數(shù)據(jù)庫系統(tǒng),擁有安全防護(hù)性能,并在數(shù)據(jù)庫運行中,系統(tǒng)高級管理員能夠運用該系統(tǒng)有效甄別防控,從而有效預(yù)防不法分子對數(shù)據(jù)庫數(shù)據(jù)進(jìn)行盜取。結(jié)合上文分析如果密鑰環(huán)系統(tǒng)應(yīng)用可以全面防護(hù)云空間,就可以為了將網(wǎng)絡(luò)信息安全防護(hù)全面落實,建立數(shù)據(jù)庫防護(hù)系統(tǒng)保障網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)庫。對于目前數(shù)據(jù)庫網(wǎng)絡(luò)系統(tǒng)架構(gòu)中,可以將差異化方式運用于不同數(shù)據(jù)庫中[6]。Access數(shù)據(jù)庫在實際應(yīng)用中,本身就存在信息安全保護(hù)作用,可以通過安全性設(shè)置,運用管理員身份權(quán)限將軟件打開,并在彈框中將自身工作組信息輸入,并設(shè)計相應(yīng)的工作組賬號密碼,分配權(quán)限最終完成工作口令設(shè)計。也可以跟蹤審計過程,對于此種數(shù)據(jù)庫應(yīng)用可以依照有關(guān)要求完成相應(yīng)工作。
對于大數(shù)據(jù)時代背景下,也在不斷改變網(wǎng)絡(luò)攻擊方式,目前多數(shù)攻擊都存在一定步驟性、較強潛伏性及隱蔽性,這一類攻擊方式極易造成較大的系統(tǒng)信息安全隱患,譬如對于產(chǎn)生的APT攻擊會威脅網(wǎng)絡(luò)系統(tǒng)信息,而該類網(wǎng)絡(luò)攻擊方式,運用攻擊圖系統(tǒng)可以對網(wǎng)絡(luò)信息安全進(jìn)行檢修,最大化規(guī)避系統(tǒng)運行信息安全威脅,并在今后技術(shù)發(fā)展中進(jìn)一步融合大數(shù)據(jù)技術(shù),完善網(wǎng)絡(luò)攻擊信息收集相關(guān)的攻擊圖系統(tǒng),對網(wǎng)絡(luò)系統(tǒng)安全性充分提升。一方面可以大規(guī)模告警關(guān)聯(lián),運用這種防護(hù)方式可以對網(wǎng)絡(luò)系統(tǒng)所出現(xiàn)的大量告警關(guān)聯(lián)信息,對是否存在網(wǎng)絡(luò)攻擊進(jìn)行評定,并在相應(yīng)的網(wǎng)絡(luò)運用中,分析中心、上行、下行不同事件信息。另一方面可以檢測流異常,對于APT攻擊內(nèi)的攻擊程序,能夠向攻擊者發(fā)送相關(guān)數(shù)據(jù)信息,并在運用攻擊圖過程中,基于網(wǎng)絡(luò)系統(tǒng)的原本運行數(shù)據(jù)為依托,構(gòu)建數(shù)據(jù)運輸模型完成數(shù)據(jù)流異常檢測,從而對系統(tǒng)是否存在安全攻擊進(jìn)行評定。
處于大數(shù)據(jù)時代背景下,很大程度增強了網(wǎng)絡(luò)信息傳播病毒復(fù)雜性,相應(yīng)的也對計算機信息安全防范技術(shù)需求不斷增加。怎樣能夠?qū)τ嬎銠C病毒有效預(yù)防,首先就要做到防患于未然,并采用有關(guān)積極措施預(yù)防造成計算機病毒入侵,并對計算機病毒防護(hù)能力主動增強,即便計算機信息遭受病毒攻擊,仍然能夠確保不會丟失自身存儲文件,在此基礎(chǔ)上加強計算機病毒防護(hù),并加強防毒殺毒,及時更新病毒庫、病毒系統(tǒng)、木馬系統(tǒng),從而對計算機網(wǎng)絡(luò)環(huán)境有力維護(hù)[7]。
對于信息化時代背景下,社會數(shù)據(jù)容量爆炸性增長,對龐大數(shù)據(jù)量中,想要對計算機網(wǎng)絡(luò)系統(tǒng)入侵者準(zhǔn)確定位難度較大,因此需要掌握主動攻擊黑客的技能,而這也作為網(wǎng)絡(luò)信息安全的有力保證。為了對黑客入侵網(wǎng)絡(luò)所致?lián)p失,需要增強計算機操作者的信息安全防范意識,并積極應(yīng)對黑客入侵,對黑客攻擊響應(yīng)速度要做到及時識別,網(wǎng)絡(luò)隔離并建立安全防火墻。除此之外對于大數(shù)據(jù)時代背景下,也推進(jìn)了數(shù)字認(rèn)證技術(shù)發(fā)展,很大程度提升了用戶的數(shù)據(jù)防控水平。與數(shù)字識別技術(shù)相結(jié)合,計算機用戶可以對計算機用戶準(zhǔn)確識別,并對虛假用戶訪問有效預(yù)防,確保計算機存儲信息安全性[8]。
對于大數(shù)據(jù)時代背景下,過快的數(shù)據(jù)產(chǎn)生速度,也所致數(shù)據(jù)應(yīng)用頻率不斷增加,不僅給生活帶來了較大便捷,但同樣也極易加大計算機信息網(wǎng)絡(luò)產(chǎn)生安全漏洞。因此對于用戶來講需要對計算機網(wǎng)絡(luò)安全系統(tǒng)不斷升級,從而對計算機信息漏洞不斷修復(fù),有力保障計算機信息存儲系統(tǒng)安全性。計算機系統(tǒng)操作者也應(yīng)當(dāng)加強系統(tǒng)防火墻技術(shù),結(jié)合運用安全防護(hù)管理軟件,有效預(yù)防不法分子入侵計算機系統(tǒng)加強信息安全,對計算機網(wǎng)絡(luò)安全防護(hù)功能充分發(fā)揮,預(yù)防攻擊修復(fù)系統(tǒng)確保計算機網(wǎng)絡(luò)安全性。
無論對于計算機個人使用者還是企業(yè)單位系統(tǒng)操作者來說,都需要對計算機網(wǎng)絡(luò)信息安全管理重要性形成充分認(rèn)知,并了解大數(shù)據(jù)應(yīng)用特點,采用針對性安全控制措施,加強網(wǎng)絡(luò)安全性。但對于實際情況下不同計算機操作者,形成的計算機網(wǎng)絡(luò)安全預(yù)防工作重視度也各不相同,所以為了有力確保計算機網(wǎng)絡(luò)運行安全性,組織及個人也需要構(gòu)建動態(tài)化信息安全預(yù)防系統(tǒng),大力培養(yǎng)計算機操作者能夠形成較好的使用習(xí)慣,保證信息安全。
綜上所述,對于計算機網(wǎng)絡(luò)技術(shù)愈發(fā)成熟背景下,計算機技術(shù)被應(yīng)用于諸多領(lǐng)域,但是網(wǎng)絡(luò)本身存在互聯(lián)、開放、自由、共享等特點,使得多數(shù)不法分子會利用大數(shù)據(jù)技術(shù)與系統(tǒng)信息漏洞,非法入侵系統(tǒng)竊取信息,所以運用有效對策前期應(yīng)當(dāng)加深計算機數(shù)據(jù)的網(wǎng)絡(luò)技術(shù)理解度,真正保障計算機系統(tǒng)的運行信息安全性。