大數據面臨的網絡安全威脅及應對策略

◆劉曼琳 牛曉博

大數據面臨的網絡安全威脅及應對策略

◆劉曼琳 牛曉博

（海軍士官學校 安徽 233000）

大數據的快速發展和推廣應用，為現代社會帶來了新的發展機遇，可是同時也面臨著嚴峻的網絡安全形勢。本文簡述了大數據的概念和特點，分析了大數據面臨的網絡安全威脅，并根據分析提出了相應的安全策略。

大數據；網絡安全威脅

1 引言

隨著云計算、移動互聯網、物聯網等現代信息技術的迅速發展和推廣應用，大數據逐漸參與到經濟、社會、科技等方方面面。大數據，是一種信息資產，具有海量、高增長率和多樣化的特點，無法在有限時間范圍內用一般的軟件工具進行挖掘、分析和處理。處理大數據時采用了新的模式，使得大數據能夠支持超強的決策力、洞察力和處理能力，給社會和生活等方面帶來各種應用便利服務，但是新的風險和挑戰也隨即而來。如何在利用大數據帶來的便利的同時，還能有效避免風險和挑戰，從而維護信息網絡領域的安全，成為一個新的信息技術領域命題。

2 大數據特點及其面臨的網絡安全威脅

相對傳統數據而言，大數據在數據量、結構、模式和處理方式這幾個方面已經發生了根本性的變化。從數據量來看，為滿足大數據的需求，計量單位已經由GB級升級為TB級，甚至PB級；從數據結構來看，半結構化和非結構化的數據在大數據中所占的比重越來越大；從數據模式來看，當數據量增長時，大數據的數據模式不僅會發生變化，而且會與數據發生相互作用；從處理方式來看，相對于處理傳統數據的單一方式，大數據使用多種方式來處理數據資源，從而能用不同的方法來解決不同的問題。

由大數據的特點可以看出，大數據是存在于各種領域的多種類、大規模的各類信息資產。如果經過適當的技術手段處理，大數據能夠為分析問題和預測走向等提供一種全新的手段和方法，而這一切離不開網絡技術的不斷推動。正是由于網絡技術的迅速發展與廣泛應用，它使得大數據的獲取、傳輸、存儲、處理和分析等變得越來越容易。因此，從實際角度來說，大數據的安全非常依靠網絡的正常、平穩運行。網絡的安全是大數據是否安全的決定性前提，因此，必須要對網絡中存在的安全威脅進行分析，做到有備無患，為保證大數據的安全打好基礎。下面將從數據來源、數據傳輸、數據訪問及數據終端這幾個方面來分析大數據面臨的網絡安全威脅。

2.1 大數據來源安全威脅

一方面，由于大數據的開放性，本來很多信息數據只存在私有的網絡上，現在都出現在大數據提供的共享網絡上面。基于此，大數據服務提供商就很有可能出現安全漏洞，包括算法漏洞、數據庫漏洞等。另一方面，大數據使得網絡上的資源具有共享性，越來越多的資源數據出現在網絡上面，想要保障每個數據的安全性是很困難的，即使是出現安全事故之后，去尋找出現問題的原因和數據也是不太可能的，想要根據獲取的有限的網絡層的信息數據，進行全面的審計也是困難重重。

2.2 大數據傳輸安全威脅

傳輸大數據時需要通過TCP/IP等各種網絡傳輸協議，這些網絡傳輸協議在設計之初時往往并不考慮安全性，因此通常存在各種各樣的安全漏洞，缺乏數據安全保護機制。利用網絡傳輸協議中的安全漏洞，通過網絡入侵、計算機病毒等手段，攻擊者可以對遠程的計算機實施攻擊，盜取和破壞遠程計算機的信息，從而破壞數據的保密性、完整性和可用性等，嚴重時甚至可以導致整個大數據系統崩潰。另一方面，目前大數據的存儲主要依靠第三方提供的云計算基礎服務，這也給大數據傳輸安全帶來了一定的隱患。

2.3 大數據訪問安全威脅

大數據服務提供商為用戶提供了多種資源的共享和使用，不同的用戶登錄大數據系統之后，就能夠訪問到相應的大數據服務。由于不同用戶的運行環境是不一樣的，為了保證用戶信息的安全性，大數據服務提供商在向用戶提供資源服務時，必須考慮到用戶身份認證的問題。如果大數據服務提供商的身份認證系統不夠完善、存在安全漏洞，或者安全強度不高，用戶身份信息就很容易被攻擊者竊取和篡改，進而對大數據中的服務資源進行攻擊、破壞，最終影響整個大數據的安全性。作為整個網絡安全性的第一道關口，也是整個網絡安全性的基礎，保證大數據用戶的身份合法性是網絡必須首要解決的問題。

2.4 大數據終端安全威脅

大數據需要依托于大量的服務器、客戶機等終端，而如果這些終端的安全性存在問題，也會對大數據的安全造成嚴重威脅。一方面，這些終端的操作系統和應用程序可能存在著各種安全漏洞，從而吸引網絡攻擊或者被病毒傳播，引起終端故障，網絡擁塞甚至癱瘓。此外，服務器、客戶機等終端在被使用時，也可能由于人為因素而造成安全威脅。

3 相關安全應對策略

3.1 科學規范管理，加強大數據來源安全

為加強大數據來源安全，可以采用以下幾種手段：首先，可以建立以數據為中心的安全系統，這樣當用戶使用大數據時，大數據的所有者能夠對用戶的訪問行為實現控制；其次，要做好安全風險評估，提高大數據用戶和管理者的安全意識，做好多種形態和層面的大數據的細分安全風險等級工作，并在此基礎上，進行相應程度的安全防范，提高防范意識，分析并消除安全盲區和誤區；最后，還要實現大數據建設的制度規范化，通過建立并有效運行科學規范的安全框架和相應制度，合理有效實現大數據的集成、共享等功能。

3.2 采用加密驗證等手段，加強大數據傳輸和存儲安全

一方面，大數據傳輸時，針對網絡傳輸協議的安全漏洞，可以采用數據加密和驗證機制，加強大數據傳輸的安全性，能夠有效防止數據信息被攻擊者竊取。另一方面，在大數據存儲時，分為兩種情況，一是本地存儲，為防止因存儲空間不足而導致的數據丟失，我們需要及時清理本地的存儲空間；二是云空間存儲，我們可以采用數據加密、密鑰分離以及數據備份等方法，實現對數據存儲的安全保障。

3.3 有效管理用戶，加強大數據訪問安全

我們必須有效地管理大數據用戶，合理設置他們的訪問權限，防止身份冒用攻擊或非法提升權限，這樣才能為大數據的訪問安全打下良好的基礎，避免數據被竊取或破壞。具體實施時，要選擇嚴格合理的認證控制手段和安全鑒別方法，這樣就能有效規避風險，保障了大數據信息的安全性和可用性等，保證了正常用戶的合法使用。

3.4 建立網絡安全防護系統，加強大數據終端安全

隨著信息技術的不斷發展，計算機病毒、黑客入侵等各種網絡攻擊必然對大數據終端的安全威脅越來越大，因此，我們必須綜合運用入侵檢測、防火墻、網絡防病毒、漏洞掃描和布丁分發等多種措施和手段，來建立科學合理有效的網絡安全防護系統，提升大數據終端的安全性，最終有效地保護大數據安全。

4 結語

隨著大數據技術的不斷推廣應用，給現代社會帶來便利與機遇的同時，也面臨著越來越嚴重的網絡安全威脅。我們一定要加以重視，詳細分析，并針對性地采取相應的安全應對策略，全方位加強大數據的安全性。

[1]徐海軍.大數據時代計算機網絡安全防范研究[J].計算機光盤軟件與應用，2014（23）：192+194.

[2]張國強.淺析大數據時代下的計算機網絡安全防范[J].經營管理者，2015（12）：367.

[3]田書岢.淺談大數據時代計算機網絡安全防范[J]. 信息與電腦（理論版），2015（12）：159-160+164.

[4]王冬，李文等.一種大數據環境下的數據隱私保護策略及其實踐[J].微型電腦應用，2013（6）.

[5]李曉蕾．大數據時代跨國石油公司的網絡安全防范措施[J]．網絡安全技術與應用，2014（12）：105-106．

[6]楊斌，邵曉.大數據環境下的網絡安全策略[J].電腦知識與技術，2018（24）：30-31.