王 虎

（蘇州市體育信息中心，江蘇 蘇州 215000）

大數據的發展勢必會帶來一系列的數據安全問題，而如何將信息安全風險降至最低，是現階段相關領域的研究重點。人為盜竊、數據損壞以及惡意篡改等都是目前大數據信息安全所面臨的主要問題。大數據存儲以及管理技術等關鍵技術的研究和發展在根本上仍然未解決信息安全問題，近年來，頻發的網絡安全事件更是為相關領域工作者敲響了警鐘。相對于事后的處理，事前的預警顯得更加重要，基于云平臺的大數據信息安全機制管理在當前顯得尤為重要。

1.云平臺中大數據信息安全的現狀

1.1 數據信息安全現狀

當前大數據技術仍處在不斷發展的階段，相關領域研究的重點也更加傾向于大數據的采集、存儲及管理等關鍵技術方面，在數據信息安全方面的研究相對滯后，因此數據信息安全問題逐漸暴露在公眾的視野中。現階段我國數據信息安全問題主要分為信息泄露以及信息毀壞兩方面，對信息安全管理構成了一定的威脅。信息的泄露主要包括人為盜竊網絡數據信息、未經所有者同意瀏覽相關信息而導致個人或者組織的信息泄露[1]。而數據信息的毀壞主要是指云平臺中的信息未經所有者同意而遭到惡意篡改和刪除等，數據信息的真實性和完整性得不到保證。這兩種情況是當前網絡數據信息安全的主要威脅，盡管例如騰訊云、阿里云等企業對云平臺網絡信息安全提供了一定的保護措施，但是保護程度依然有限。大規模以及重要數據信息的泄露和毀壞時間仍然在不斷發生，當前的網絡安全現狀不容樂觀。

1.2 云平臺大數據信息安全的防御機制

各大開展大數據以及云平臺技術研究的企業和組織近年來同樣在網絡安全防范方面做出了諸多努力，在預警和防范方面起到了一定的作用。當前各大云平臺采用的主要措施主要可以總計為4個方面。一是通過開展宣傳以及加強培訓等方式提升企業工作人員以及用戶的安全意識，做好數據備份以及進行計算機和數據加密等工作。二是定期更新病毒庫，平臺方面通過不斷地研究和追蹤病毒的發展趨勢，通過大數據挖掘技術發現病毒可能的發展方式，并將新病毒的種類和入侵方式寫入系統，從而提升病毒防范能力，填補管理空缺[2]。三是完善計算機網絡體系，提高網絡安全管理的嚴密程度。四是設置設備使用權限以及網絡訪問權限，設置一定的使用門檻，對數據信息起到加密的作用。

1.3 近年來我國發生的網絡安全事件

2020年1月期間，土耳其“圖蘭軍”民間黑客組織對我國多家網站展開了大大小小數百次攻擊，其中不乏政府網站，對我國相關網站單位造成了不小的損失。同樣是在疫情期間，越南、印度等境外黑客組織借用“新冠肺炎”等話題對我國企業和政府網站展開了多次攻擊。另外同年10月臺州警方破獲了一起非法買賣公民隱私信息的案件，被收買的公民個人信息近千萬條。網絡安全跟每個人都息息相關，造成的嚴重后果更是觸目驚心，保障網絡數據信息安全的重要性不言而喻有。

2.云平臺大數據網絡安全機制構建問題

2.1 跨境數據流動

數據的流動是大數據時代的一大特征，國際間的跨境數據流動更是國際間經濟交往以及文化交流的重要體現。但是數據的跨境流動就會導致國際網絡安全問題的發生，相對于境內的網絡安全，數據跨境流動造成的網絡安全事件在調查取證等方面具有一定的難度。由于不同國家和地區在法律、意識形態等方面具有一定的差異，互聯網相關的法律也難以統一。

2.2 大數據存儲管理風險

隨著社會的發展，人們的生活以及工作都會產生大量的數據，并且大數據具有數據量大、產生速度快的特點，無論是大數據的采集還是管理都具有一定的難度。現階段針對大數據的采集和管理仍然處于研究階段，相關方面的網絡安全防護以及數據信息存儲管理勢必會造成一定的隱患[3]。不同來源以及不同種類的數據信息在管理方面也存在一定的難度。在存儲管理研究方面的不足為云平臺大數據網絡安全機制的構建也造成了一定的阻礙。

2.3 法律法規不健全，仍存在灰色地帶

由于大數據技術是近年來出現的新技術，無論是技術的發展還是相關法律法規的發展都存在一定的不足，盡管通過多年來的實踐探索，部分法律法規已經出臺。但是基于互聯網以及大數據的復雜性，我國在網絡安全方面的管理依然存在一定的不足，灰色地帶尚存。除此之外，大數據技術帶來的倫理道德問題逐漸暴露出來。要推動大數據網絡安全機制的建立，勢必要將法律法規挺在前面。

2.4 公眾的網絡安全意識不強

公眾的網絡安全意識不強是導致近年來公民個人信息泄露以及網絡安全事件頻發的主要原因。究其原因在于大數據技術的發展時間短，網絡安全的重要性尚未扎根在公眾的潛意識。并且網絡安全方面的教育開展較少，宣傳力度不足導致部分公眾認為網絡安全與自己無關。

3.云平臺的大數據信息安全機制管理

3.1 安全審計系統

云平臺安全審計系統是現階段使用較為廣泛且安全性較強的一種方式。主要目的在于對數據庫中的數據信息進行集中管理，由專門的管理員負責審核訪問者的訪問權限以及內容刪除和修改等的權限。安全審計系統的優勢在于以軟件的形式將信息審查以可視化的截面形式呈現在管理員的面前，加強了訪問者的權限審核，在一定程度上保證了數據信息的安全[4]。同時安全審計系統自身的安全性也具有保障，管理員的訪問權限通過流動口令以及多項認證才能實現系統的訪問。除此之外無論是數據庫的訪問還是數據信息的變動都會留下痕跡，在一定程度上起到了追責的作用。

3.2 云平臺數據共享建設

云平臺數據共享建設是當前諸多云平臺企業研究的重點內容，目的在于通過數據層實現資源的共享，同時通過安全層對網絡安全進行防護。在云平臺的共享建設中，用戶能夠通過前端數據層實現數據的使用和訪問，后臺的安全層能夠對未授權行為進行識別，并阻止未授權信息的進出。另外該技術方面云平臺擁有較高的容錯性與安全性，在受到攻擊后平臺能夠及時作出反饋并實現自我修復。當數據出現毀壞時，能夠通過多節點對數據進行修復，大大降低數據損毀的可能性。

3.3 防火墻技術

防火墻技術的優勢在于通過軟件和硬件的雙重防護對于云平臺中的數據安全起到防護作用。防火墻往往部署在網絡的邊界位置，既能起到連接外界和內部的作用，同時也能保證進出數據的安全。防火墻作為內部網絡與外界的一道屏障，能夠有效地防范外部網絡對內部網絡的威脅。防護墻能夠強化內部網絡的安全性，能夠有效地防范黑客對云平臺顳部網絡的入侵和破壞，同時禁止未授權的數據和信號進入網絡，并且最為重要的一點數據信息的進出都需要經過防火墻，因此防火墻安全日志能夠有效地記錄下信息的進出活動，對于可疑行為能夠進行監控同時對使用者報警。其次，現階段的防火墻技術賦予了管理員可以決定哪些用戶能夠訪問數據庫，能夠訪問數據庫中的哪些數據的權限[5]。管理員只需要在系統中預設可訪問用戶，便能實現防火墻對用戶的識別，以及特殊數據的訪問權限。防火墻技術無論是作為網絡安全屏障還是防止內部信息的外泄都有重要的意義。但是防火墻技術在現階段依然具有局限性，盡管經過了多年的發展，但是防火墻技術依然無法防范潛在的威脅，并且為了保障網絡的安全，往往會限制諸多服務的使用，對用戶帶來一定的不便。

3.4 應用入侵技術

入侵技術主要包括了入侵檢測技術和入侵容忍技術，以RealSecure技術為代表的入侵檢測技術能夠有效地檢測云平臺系統未經授權內部和外部訪問行為。入侵檢測技術能夠通過監視用戶的網絡行為，并對用戶的行為進行分析從而對異常的行為進行預警；此外入侵檢測還能夠對系統已知的攻擊進行精準地識別，并對攻擊活動進行記錄從而向相關人員報警。

而入侵檢測的方法主要分為條件概率方法、狀態遷移方法、鍵盤監控方法等，基于條件概率的誤用入侵檢測方法：

條件概率P（A|B）=P（AB）/P（B）=P（B|A）P（A）/P（B）

全概率P（A）=P（A|B1）P（B1）+P（A|B2）P（B2）+···+P（A|Bn）P（Bn）

除此之外，入侵檢測技術還能夠將入侵行為進行全面的記錄，記錄內容還能用作案件取證。但是入侵檢測技術依然具有一定的適用范圍，田間主要在于入侵行為能夠按照某種方式進行特征編碼，因此部分入侵行為無法進行有效的監控和檢測。

入侵容忍技術與傳統的網絡安全預警技術具有一定的差異，在遭到入侵或者部分系統出現故障時，其自我修復系統能夠自行啟動，從而完成自身修復。在一定程度上提高了整個系統的生存能力。另外在條件滿足的情況下能夠實現自動報警。

表1 各個服務器配置情況

4.結語

我國的大數據技術仍處于不斷研究和發展的過程中，在此期間由于技術層面和法律法規方面的局限性，網絡安全將會成為其不斷發展的一大阻力，同時我國相關領域將會進入陣痛期。基于互聯網技術誕生的大數據技術背景下，個人和組織的私密信息變得更加容易被獲取，網絡安全將會成為今后一段時間人們關注的重點內容。除了在技術和機制構建方面進行研究，法律制度的出臺以及網絡安全的宣傳都需要重視，多方面共同努力推動大數據信息網絡安全的發展。