吳臻瑜

摘 要 本文首先論述大數據環境下的網絡安全問題,然后具體闡述網絡安全技術的具體應用,如訪問控制、數據加密、防火墻隔離等,旨在將網絡安全技術的優勢發揮出來,進一步拉近與大數據環境的距離,形成高度的契合度和配合度。
關鍵詞 大數據環境;網絡安全技術;應用
在網絡技術不斷發展的強大推動下,對于大數據時代具有強大的促進作用。在大數據環境出現以后,對網絡安全產生了重大的影響。其中,對于大數據環境來說,主要是指互聯網和物聯網的不斷發展,存儲和運算諸多信息資源,已經成為重要平臺之一,并為決策提供依據,從而保證大數據環境的順利形成。在大數據環境下,數據量比較龐大,而且運算的有效性較高,在網絡安全方面,存在著較多的影響因素,這對于大數據正常運行具有一定的阻礙性。所以要想促進大數據健康發展,加強網絡安全技術防范非常重要。
1大數據環境下的網絡安全問題
首先,文件安全性問題。在數據處理和運行過程中,第三方平臺扮演著重要角色,其可以對用戶的諸多文件進行儲存和處理。對這些文件信息進行分析,會與用戶的敏感和隱私信息有所涉及,一定程度上威脅到用戶信息的安全性,由于訪問權限的設置,控制能力的薄弱化顯著,與操作系統的安全性的關系是緊密聯系的,但是在操作系統中,仍然存在著較多缺陷,不利于保證文件保護能力和隔離效果,從而使惡意代碼乘虛而入。
其次,用戶隱私問題。基于大數據環境視角,用戶隱私泄露風險不容忽視,在數據分析方面,如果沒有提前界定隱私處理的數據,尤其在所有權和使用權方面,極容易影響到用戶的隱私問題。此外,在數據攻擊方面,會進一步強化隱沒程度,從而加劇診斷的難度性。
最后,數據存儲問題。在大數據環境的影響下,數據的非線性增長特點極其突出,不同類型的數據集中式儲存,而且如果數據類型在4/5以上[1],屬于非結構化數據,其優勢主要包括可擴展性和可用性,但是服務器軟件內置安全性不足,且存儲形式的完善性缺失,所以其漏洞會越來越明顯,從而很難確保數據儲存水平,也不利于提高數據儲存的安全防護效果。在各種攻擊技術中,攻擊對象主要為大數據,大數據極容易受到惡意攻擊現象。
2大數據環境下的網絡安全技術的具體應用
2.1 訪問控制
在保護網絡安全過程中,訪問控制發揮著重要的作用,訪問控制旨在對網絡資源實施有效保護,防止非法訪問現象的出現,對其手段進行分析,要求要嚴格控制用戶訪問網絡資源的權限,得到認證后,對使用權限進行發放,并對用戶在系統中的各種行為進行規范、控制。加強用戶身份認證,加強訪問目錄的設置,并不斷更新和加密口令,可以將訪問控制手段的作用充分發揮出來。
2.2 數據加密
在信息安全保護過程中,數據加密的有效性突出,對于加密數據來說,主要是指加強密匙或加密算法的應用,以此來將明文順利轉化為密文,基于此,可以防止信息破壞現象的出現,構建安全穩定的網絡傳播環境。同時,如果非法用戶對密文有所掌握,也并不了解其中內容,從而發揮出加密數據的作用。在信息加密過程中,基于數據特征加強加密算法的制定,確保高度的科學性。需要注意的是,加密方法應不斷進行調整,在調整時,應從實際情況出發。
2.3 防火墻隔離
對于防火墻隔離而言,在網絡隔離方法中具有較高的應用價值,防火墻隔離作為隔離技術之一,對于外界用戶訪問內部網絡具有一定的限制性,而且對于內部用戶在外界網絡的訪問也具有明顯的控制效果。同時,防火墻可以對各個防火墻的數據請求實施嚴格監督,給予網絡安全保護一定的保障。比如某一學校校園網內部網中,WLAN1、WLAN2、WLAN3在不同校園部門中得到了分配、使用[2],WLAN4、WLAN5分別在交換機出口地址和路由器、公共服務器得到分配使用。基于此,防火墻可以合理劃分整個網絡,具體體現在內部網、公共服務以及外部網等方面,這三者之間的關系是息息相關的,而且具有結構清晰的優勢,可以確保防火墻技術安全保護效果。
2.4 病毒防治
在網絡安全方面,病毒為重要的影響因素之一,一旦在計算機中得到侵入,信息丟失現象經常出現,這對于網絡系統運行產生了很大的影響。基于此,可以對網絡環境的安全實施有效保護。如文件病毒的清除方法,對病毒程序的位置予以明確化,將病毒程序的首部位置、尾部位置挖掘出來,分別體現在文件尾部駐留方式、文件首部駐留方式,將原文件頭部參數恢復完整。
2.5 惡意代碼的清理和識別
這其中的重點主要涉及阻止和清除等方面,一些惡意代碼,刪除的難度性較高,在其運行被阻止后,應及時采取隔離措施,防止引發危害。通常來說,Windows 操作系統與事件驅動機制之間有著密切的聯系,系統各個部分的溝通主要借助于消息的相互傳遞,但是應用程序僅僅可以對內部消息進行處理,在攔截處理進程外傳遞信息方面,應加強HOOK技術的應用。其作用原理如圖1所示:
3結束語
綜上,基于大數據環境,加強網絡安全技術的作用不言而喻,可以確保網絡系統質量的穩步提升,并加強網絡系統可持續發展,實現對網絡環境的有效凈化。
參考文獻
[1] 袁璐.大數據環境下的計算機網絡安全防范技術[J].信息與電腦(理論版),2020,32(3):195-196,199.
[2] 張軻.大數據環境下網絡信息安全技術體系探討[J].信息與電腦(理論版),2019,31(18):227-229.