大數(shù)據(jù)環(huán)境下的網(wǎng)絡(luò)空間安全威脅分析與應(yīng)對策略

李桂馨

（廣州應(yīng)急管理培訓(xùn)中心有限公司，廣東 廣州 510655）

0 引 言

網(wǎng)絡(luò)空間安全的提高是時代發(fā)展的必然要求，大數(shù)據(jù)環(huán)境下所具備的開放性非常高，各方面的工作開展應(yīng)站在可持續(xù)發(fā)展的角度思考。針對網(wǎng)絡(luò)空間安全的威脅進行有效分類，掌握好將來工作的發(fā)展路線，減少隱藏的威脅[1]。與此同時，網(wǎng)絡(luò)空間安全的提高需要循漸進的開展，對于不同的網(wǎng)絡(luò)功能和空間類型以及不同性質(zhì)的安全威脅，需按照匹配的方法應(yīng)對、解決，促使將來的工作擁有更好的成果，推動網(wǎng)絡(luò)行業(yè)的進步。

1 大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)空間安全的威脅

1.1 訪問安全威脅

大數(shù)據(jù)環(huán)境是不可阻擋的潮流，對網(wǎng)絡(luò)空間安全的影響非常大。網(wǎng)絡(luò)空間安全的威脅不斷增加，對于用戶造成的損失非常嚴重。部分用戶對于網(wǎng)絡(luò)空間安全的認知還停留在表面上，為了更好地促進網(wǎng)絡(luò)行業(yè)的發(fā)展，應(yīng)進一步提高網(wǎng)絡(luò)空間安全的水平。

攻擊場景主要包括互聯(lián)網(wǎng)、DMZ、辦公網(wǎng)、業(yè)務(wù)網(wǎng)等組網(wǎng)方式、防護手段以及業(yè)務(wù)用途不同的網(wǎng)絡(luò)環(huán)境，攻擊手法主要包括目標掃描、目標突破、目標控制、信息獲取、目標癱瘓等。

訪問安全威脅是比較常見的威脅，如用戶在訪問網(wǎng)站或者是平臺的時候，有些網(wǎng)站非常不正規(guī)，容易造成電腦病毒的情況，嚴重影響用戶的資料和權(quán)利[2]。訪問安全威脅的存在，對于網(wǎng)絡(luò)空間安全造成的損失非常嚴重，而且很多損失無法快速追回，再加上各類網(wǎng)站的相似度不斷增加，部分用戶難以做出準確判斷，這對于網(wǎng)絡(luò)空間安全造成的負面影響會不斷的疊加。所以，訪問安全威脅要在今后的工作中科學(xué)解決，融入新的技術(shù)與方法。

1.2 網(wǎng)絡(luò)隔離薄弱

網(wǎng)絡(luò)空間安全的很多威脅并不是突然出現(xiàn)的，而是長期積累的結(jié)果，為了在今后的網(wǎng)絡(luò)空間安全方面得到更好的成就，必須加強網(wǎng)絡(luò)隔離的設(shè)計與實施。網(wǎng)絡(luò)隔離薄弱已經(jīng)成為了比較嚴重的威脅因素。例如，有些地方在網(wǎng)絡(luò)隔離的手段和方法上依然采用陳舊的模式完成，企業(yè)對于網(wǎng)絡(luò)隔離的重視程度并不高，各項工作的執(zhí)行沒有考慮到大數(shù)據(jù)環(huán)境帶來的影響，因此自身的資料、數(shù)據(jù)特別容易造成攻擊的情況，產(chǎn)生的泄露問題也在不斷的加重。網(wǎng)絡(luò)隔離對于網(wǎng)絡(luò)空間安全的發(fā)展具有重要的推動作用，今后要不斷調(diào)整隔離技術(shù)和隔離方法，深入把握好網(wǎng)絡(luò)空間安全的發(fā)展走向[3]。

1.3 數(shù)據(jù)加密不足

隨著網(wǎng)絡(luò)空間安全的意識提高，數(shù)據(jù)加密工作引起了社會各界的高度關(guān)注，產(chǎn)生的影響力也比較大。二維攻擊能力評估主要反映在同一攻擊場景下的攻擊能力，主要通過給攻擊手法賦予不同權(quán)重和場景內(nèi)網(wǎng)絡(luò)資產(chǎn)覆蓋類型占比計算得出，具體如表1所示，其中n_k為能力覆蓋資產(chǎn)類型數(shù)。

表1 二維網(wǎng)絡(luò)空間攻擊能力評估

二維攻擊能力評分計算公式為T=V1+V2+V3+V4+V5。由于存在零日漏洞（zero-day），即在相關(guān)軟件的安全補丁還未上線或是上線的同一天就遭受攻擊。另外，即使沒有發(fā)生零日漏洞攻擊，也無法保證整個網(wǎng)絡(luò)安全系統(tǒng)沒有瑕疵。網(wǎng)絡(luò)防御需要構(gòu)筑起一道萬無一失的長城，而進攻只需要攻其一點即可突破。網(wǎng)絡(luò)武器可以通過直接復(fù)制或變異的方法快速擴散。跨國犯罪集團和黑客地下產(chǎn)業(yè)鏈導(dǎo)致惡意軟件的擴散渠道更加暢通，獲得網(wǎng)絡(luò)武器的門檻變得更低[4]。

1.4 入侵檢測單一

大數(shù)據(jù)的環(huán)境下，網(wǎng)絡(luò)空間安全的每一項工作開展，都應(yīng)按照科學(xué)的搭配方法完成，入侵檢測單一的現(xiàn)象比較常見，并且對網(wǎng)絡(luò)空間安全造成的破壞非常突出。大數(shù)據(jù)的技術(shù)操作下，有些攻擊手段存在較強的隱匿性特點，不可能快速發(fā)現(xiàn)，植入病毒較多，隨著時間積累，對于用戶造成的損失和泄露非常突出。軟件在下載的時候沒有檢測出嚴重的問題，僅僅是獲取了一些基本的權(quán)限，但也正是因為這些權(quán)限，才導(dǎo)致網(wǎng)絡(luò)空間安全的損失不斷加重[5]。入侵檢測的問題，應(yīng)堅持在未來的工作中合理調(diào)整。

2 網(wǎng)絡(luò)空間安全的防護原則

大數(shù)據(jù)環(huán)境的條件下，網(wǎng)絡(luò)空間安全的很多問題不能繼續(xù)按照傳統(tǒng)的方法應(yīng)對，而是要站在可持續(xù)發(fā)展的角度思考，既要充分利用大數(shù)據(jù)技術(shù)的優(yōu)勢，又要彌補網(wǎng)絡(luò)空間安全的不足，提高網(wǎng)絡(luò)空間安全的可靠性和可行性。防護工作的實施是網(wǎng)絡(luò)空間安全中不可或缺的部分，防護的前期應(yīng)收集完善的數(shù)據(jù)與資料，以完善網(wǎng)絡(luò)空間安全的體系。針對不同的威脅，按照匹配的方法進行處理，確保在今后的工作中得到更好的成就。另外，網(wǎng)絡(luò)空間安全的防護模式要具有較強的前瞻性，準確識別可能出現(xiàn)的問題和風(fēng)險，堅持在未來的工作中得到較大的突破，滿足網(wǎng)絡(luò)空間安全的要求[6]。

3 網(wǎng)絡(luò)空間安全的策略

3.1 加強訪問控制

隨著大數(shù)據(jù)環(huán)境開放性的不斷提高，要進一步豐富網(wǎng)絡(luò)空間安全的防護內(nèi)容，堅持在訪問控制方面不斷優(yōu)化。訪問控制是最主要的安全渠道，應(yīng)借此提高網(wǎng)絡(luò)系統(tǒng)的安全性能。同時在開展訪問控制的過程中要加強用戶訪問權(quán)限的控制與認證，確保各類資源不能出現(xiàn)非法訪問的情況。例如，身份認證、口令加密、文件權(quán)限等，都可以提高訪問控制的水平，對于各類威脅因素從源頭杜絕，減少網(wǎng)絡(luò)空間安全的漏洞。另外，訪問控制的過程中必須加強用戶的身份認證方式，尤其是很多平臺通過人臉認證完成，進一步減少了身份盜用的現(xiàn)象，更好地提升了訪問控制的可靠性與可行性，轉(zhuǎn)變了網(wǎng)絡(luò)空間安全的方向[7]。

3.2 優(yōu)化網(wǎng)絡(luò)隔離

網(wǎng)絡(luò)空間安全的維護創(chuàng)新，建議從網(wǎng)絡(luò)隔離的角度出發(fā)，提高網(wǎng)絡(luò)的綜合保障力量。防火墻是比較常見的網(wǎng)絡(luò)隔離方式，對數(shù)據(jù)存儲系統(tǒng)給出了更多的選擇，而且在網(wǎng)絡(luò)防火墻的具體應(yīng)用方面，可以劃分成內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個部分。一般情況下，內(nèi)部網(wǎng)絡(luò)的安全性比較高，基本上不會出現(xiàn)嚴重的問題。而外部網(wǎng)絡(luò)的威脅非常多，在防范的過程中要進一步加強數(shù)據(jù)的檢測、管理以及分析等，避免網(wǎng)絡(luò)病毒借助隱藏的途徑進行入侵[8]。防火墻技術(shù)的合理應(yīng)用提高了網(wǎng)絡(luò)的限制訪問水平，優(yōu)化網(wǎng)絡(luò)隔離，在用戶的日常使用過程中得到了不錯的體驗，尤其是對各類特殊網(wǎng)站訪問的過程中會進一步加強篩選，這樣才能實現(xiàn)網(wǎng)絡(luò)空間安全的全面進步。

3.3 改進數(shù)據(jù)加密

網(wǎng)絡(luò)空間安全的創(chuàng)新需要從多個角度思考，大數(shù)據(jù)的環(huán)境下，數(shù)據(jù)加密是不可或缺的組成部分，能夠產(chǎn)生的綜合影響力非常高。數(shù)據(jù)加密是提升網(wǎng)絡(luò)數(shù)據(jù)安全的重要渠道，加密就是使用加密密鑰與加密算法將數(shù)據(jù)轉(zhuǎn)為密文，提升信息數(shù)據(jù)的隱蔽性。加密數(shù)據(jù)傳輸時，即使被截獲或者竊取，不法分子也難以從中獲取到信息數(shù)據(jù)，這就可以有效提升信息數(shù)據(jù)傳輸以及儲存的安全性[9]。數(shù)據(jù)不同，可以使用不同的算法，實施相應(yīng)的加密控制方式，這就能夠有效防止信息的竊取與泄露。從這一層面而言，要提升數(shù)據(jù)的傳遞安全，必須要進行科學(xué)加密。

3.4 鞏固入侵檢測

大數(shù)據(jù)環(huán)境的作用不斷增加，網(wǎng)絡(luò)空間安全水平提升的過程中建議不斷鞏固入侵檢測，從不同的層面思考，提高入侵檢測的效率和精度，豐富網(wǎng)絡(luò)空間安全的內(nèi)涵[10]。例如，入侵檢測的過程中在于加強主機的關(guān)鍵信息采集，并且對網(wǎng)絡(luò)的各類信息做出準確判斷，避免出現(xiàn)入侵行為和濫用行為。相比之下，入侵檢測的操作表現(xiàn)出主動防御的特點，更好地應(yīng)對各類錯誤操作與外部攻擊，彌補了防火墻的不足，對于網(wǎng)絡(luò)空間安全的發(fā)展奠定了堅實的基礎(chǔ)。因此，在未來的工作中要不斷提高入侵檢測的水平，把握好入侵檢測的具體方向，針對用戶提供的檢測方式保持多樣化，最終實現(xiàn)網(wǎng)絡(luò)空間安全的綜合轉(zhuǎn)變[11]。

4 結(jié) 語

隨著網(wǎng)絡(luò)空間安全的發(fā)展與創(chuàng)新，大數(shù)據(jù)環(huán)境下的安全維護手段得到了合理的調(diào)整，整體上的工作按照全新的路線進行優(yōu)化，相關(guān)不足的改變得到了更好的成果，擁有的綜合進步空間非常大。網(wǎng)絡(luò)空間安全的提高，已經(jīng)成為了時代發(fā)展的必然要求。在大數(shù)據(jù)的環(huán)境下，應(yīng)不斷健全網(wǎng)絡(luò)空間安全的體系，深入分析各類威脅的特點和原因，模擬不同的條件進行反擊和檢測，科學(xué)地挖掘出網(wǎng)絡(luò)空間安全的隱藏風(fēng)險，并高度關(guān)注未來的工作，站在長遠的角度思考，提高網(wǎng)絡(luò)空間安全的綜合保障。