大數據下的計算機網絡安全

范明

（本溪市重點產業發展服務中心 遼寧 本溪 117000）

隨著移動互聯網的不斷更新換代與普及，大數據的廣泛應用，網絡攻擊的方式日益多樣與頻繁，對國家和人民的生活造成困擾。如何促進網絡安全，保障個人隱私成為目前的國家信息化高度發展的重要任務。

1 網絡安全的定義與特點

《計算機信息系統安全特殊產品分類原則》(1997年版)對網絡安全作出了明確的定義：防止網絡信息財產被故意或 意外地未經授權而泄露、更改、破壞或使網絡信息成為非法的系統辨識和控制。網絡信息存儲、網絡傳輸和網絡信息內容授權的安全是網絡安全的重要組成部分。

（1）嚴密性：嚴密性是指網絡信息在未經授權的狀態下不能進行任何改變的特點，即網絡信息在存儲或傳輸或加工的過程中不受自然因素（自然災害）與人為因素（丟失、損壞、惡意篡改等）的影響，保證不被篡改和丟失的特點。只有網絡授權的人員才能順利、安全地進行變更，并能識別信息是否已經變更。嚴密性要求網絡能夠安全地儲存、傳輸信息，讓使用者對網絡安全系數有高度認可。

（2）隱藏性：隱藏性是指信息未經過授權不能傳遞給其他用戶、實體或進程，不被非法利用和種植木馬病毒，也就是說網絡信息的內容不能讓未授權的第三方了解、加工。這里所指的網絡信息不僅有國家機密，而且還有各種社會團體、企業組織的秘密和商業，還包括個人在網絡生活中留存下的私密。

（3）可用性:可用性是指個人、團隊和組織在需要時訪問和使用網絡信息的能力。在任何條件下，一旦取得授權需要的人按正確方式激活信息，就能夠取得所需的內容，網絡黑客等攻擊者不能因為侵入網絡而拒絕被授權者的使用，網絡系統必須是可用的，不能受到絲毫的影響。網絡安全環境中的拒絕擁護服務、破壞網絡系統等的正常上網行為等都屬于對使用性的攻擊。

（4）可控性：可控性是指控制網絡信息傳播和內容的能力，即許可者可以隨時隨地控制信息的性質。一般而言，計算機網絡信息安全的關鍵是通過計算機、網絡、密碼等網絡安全技術，保證網絡內容在信息系統和公共網絡中的傳輸、交換和存儲過程的嚴密性、隱蔽性、使用性和控制性。

2 網絡安全面對的挑戰

隨著大數據如雨后春筍一般不斷涌入人們的生產生活之中，網絡內容傳遞的方式不斷增加、范圍 越來越廣，網絡信息在存儲、加工和變化前過程中，都面臨著泄密或被截收、竊聽、篡改等諸多威脅。

（1）信息截取：利用信道監視和截取信息，以獲取機密信息，威脅他人，從中獲益，或者通過分析 網絡流量、通信頻率和長度，利用大數據算法獲取有用信息，這種方式不破壞信息內容，隱蔽性高，不易被發現。

（2）黑客：黑客是利用其專業知識攻擊網站或計算機的人。因為任何網絡系統、站點都存在一定程 度上的漏洞，因此有被黑客攻擊的可能性，然而黑客們又善于隱藏自身在他人計算機中的身影，難以通過一般方式進行追蹤與查殺，因此黑客攻擊已經成為網絡安全的重大隱患，已經成為大數據時代下網絡安全的重要課題。

（3）技術程度不足：在硬件和軟件系統設計過程中，由于計算機開發人員與使用者自身認知能力能力和科學技術發展的局限性，系統中的安全漏洞和后門不可避免地存在，計算機病毒通過電子郵 件、網絡等方式進行大量傳播，感染計算機程序，導致計算機系統的癱瘓，對用戶的生產生活產生重大的影響，因此可造成信息的安全隱患。

（4）陷阱門：陷阱門是某個程序的秘密入口，通常以利用人們的好奇心與僥幸心理，利用商業信息、黃色信息等方式使得用戶放棄自身網絡的保護，通過點擊入口的小程序繞過正常的登錄過程和 網絡安全驗證，直接對用戶的信息資源進行訪問、復制、惡意篡改，嚴重甚至會對用戶的系統產生 致命的作用。

（5）病毒：病毒是狹義的惡意代碼，是一種有害程序，并不是對人體有危害而是對計算機系統有 致命的影響，通過惡意數據或者代碼對插入到計算機程序進行破壞或者劫持。計算機病毒是自我復制的，傳染性強，傳染性高，隱秘性強，因此很難根除。它們可以附著在各種類型的文件上，當文件從一個用戶復制或轉移到另一個用戶時，它們隨著文件傳播，危計算機系統和計算機犯罪現象。

（6）木馬：不同于兒童玩具，而是一種木馬病毒。與一般的病毒不同，它不會大量繁殖與無序繁殖 ，也并不立即地去傳染其它文件，它通過偽裝自身來吸引計算機用戶下載應用，隱藏在計算機系統中的扇形引導區或者硬盤分區表中。如果木馬被運行，被植入木馬的系統將會有多個端口被打開，使施種者可以任意毀壞、竊取、更改被植入者的文件，甚至可以遠程操控被植入者的計算機系統。

3 結語

隨著大數據網絡應用的深入，網絡信息安全威脅在規模、方式、嚴重程度以及尖銳性等方 面有增無減，利用云計算與大數據的網絡犯罪猖獗，信息隱私的監管力度需要加強，安全防范意識和手段薄弱等各種風險對網絡信息安全提出了更大的挑戰。