大數(shù)據(jù)背景下的網(wǎng)絡(luò)信息安全研究

摘要：隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，智能網(wǎng)絡(luò)終端的數(shù)量呈現(xiàn)出爆炸式增長，世界已經(jīng)進入了大數(shù)據(jù)時代。大數(shù)據(jù)為經(jīng)濟的發(fā)展、社會的進步等方面都提供了非常重要的支持。但是大數(shù)據(jù)時代下網(wǎng)絡(luò)的發(fā)展也有其自身的弊端，由于網(wǎng)絡(luò)環(huán)境的開放性，使得其較為容易遭受到網(wǎng)絡(luò)的攻擊而出現(xiàn)數(shù)據(jù)泄漏、濫用等嚴(yán)重的問題，對各個行業(yè)的發(fā)展產(chǎn)生較為嚴(yán)重的威脅。現(xiàn)階段，我國針對網(wǎng)絡(luò)信息安全問題已經(jīng)出臺了多種安全管理方法對其進行防范，但是安全保障程度、可操作性等方面還存在著不同程度的缺陷。因此，為了保證信息數(shù)據(jù)的安全，在大數(shù)據(jù)背景下加強網(wǎng)絡(luò)信息安全管理有著非常重要的意義。本文將簡單分析大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全的應(yīng)對措施，旨在為相關(guān)工作的展開提供更加有價值的參考。

關(guān)鍵詞：大數(shù)據(jù)；網(wǎng)絡(luò)信息安全；影響；安全管理；控制

隨著全球信息化的發(fā)展，各行各業(yè)在發(fā)展的過程中每天所產(chǎn)生的數(shù)據(jù)量都在呈現(xiàn)爆炸式的增長。海量的數(shù)據(jù)信息為生產(chǎn)生活帶來便利性的同時，也使得信息安全問題成了關(guān)注的重點，網(wǎng)絡(luò)數(shù)據(jù)信息被破壞、篡改和泄漏，勢必對行業(yè)的發(fā)展帶來嚴(yán)重的威脅。基于此，有必要對網(wǎng)絡(luò)信息安全管理的重要價值進行深入探究，進一步提高網(wǎng)絡(luò)信息安全的整體水平，為各行各業(yè)的穩(wěn)步發(fā)展?fàn)I造良好的環(huán)境。

一、大數(shù)據(jù)與網(wǎng)絡(luò)信息安全

大數(shù)據(jù)是一個宏觀的概念，其不僅是指數(shù)據(jù)的規(guī)模大、數(shù)量多，而且數(shù)據(jù)本身結(jié)構(gòu)存在著多樣化特點，數(shù)據(jù)類型較為復(fù)雜多變，包括了文字、圖片、音頻以及視頻等，對數(shù)據(jù)的快速處理和準(zhǔn)確處理有著較高的要求，及時提取有效的信息已經(jīng)成為大數(shù)據(jù)技術(shù)應(yīng)用的關(guān)鍵。在行業(yè)發(fā)展的過程中，越來越多的企業(yè)都依靠大數(shù)據(jù)技術(shù)實現(xiàn)了更好的發(fā)展，該技術(shù)的應(yīng)用幫助企業(yè)更加精準(zhǔn)地制定營銷策略、為消費者提供更加個性化的服務(wù)、有效提高了企業(yè)本身的競爭力。而網(wǎng)絡(luò)信息安全則是伴隨著大數(shù)據(jù)技術(shù)的應(yīng)用而存在的，主要包括數(shù)據(jù)安全、程序安全、環(huán)境安全以及系統(tǒng)安全等多個方面。

在當(dāng)今社會發(fā)展形勢之下，大數(shù)據(jù)應(yīng)用的范圍越來越廣泛，已經(jīng)成為各行各業(yè)制定戰(zhàn)略發(fā)展目標(biāo)過程中必須要參考的依據(jù)。但是在開放性和虛擬性較強的網(wǎng)絡(luò)環(huán)境之下，數(shù)據(jù)信息也會面臨著一定的安全威脅，諸如信息失真、數(shù)據(jù)被篡改等會為各個行業(yè)的發(fā)展帶來不可估量的嚴(yán)重后果。比如企業(yè)在運營的過程中，每天都會產(chǎn)生大量的數(shù)據(jù)，如果這些數(shù)據(jù)被不法分子竊取并用于不當(dāng)途徑，那么就可能會為企業(yè)帶來嚴(yán)重的經(jīng)濟損失。因此，在大數(shù)據(jù)背景之下，應(yīng)當(dāng)要格外重視網(wǎng)絡(luò)信息的安全，通過多種方式來加強網(wǎng)絡(luò)信息安全管理，降低數(shù)據(jù)可能會被攻擊、丟失的可能性，為各行各業(yè)的發(fā)展和決策提供更加科學(xué)的依據(jù)。

二、大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全影響因素

在大數(shù)據(jù)背景之下，計算機網(wǎng)絡(luò)信息安全往往會受到多個方面因素的影響，其主要包括計算機網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)技術(shù)、用戶自身操作行為以及不可抗力的自然因素等方面。

（一）計算機網(wǎng)絡(luò)病毒的影響

計算機網(wǎng)絡(luò)本身就具有信息共享的優(yōu)勢，但是在信息傳輸、共享的同時，也會面臨著計算機病毒入侵的安全風(fēng)險。網(wǎng)絡(luò)環(huán)境本身就具有一定的開放性，所以很多時候都會存在著惡意入侵計算機的網(wǎng)站、黑客、病毒等，通過樹立形象正規(guī)的網(wǎng)絡(luò)來吸引用戶對其進行點擊，從而將病毒植入到計算機中去，達到竊取個人信息和資料的目的。例如Sasser病毒的傳播，通過攻擊Windows2000/XP系統(tǒng)等對網(wǎng)上用戶造成嚴(yán)重的影響，導(dǎo)致運行速度緩慢、網(wǎng)絡(luò)堵塞、工作受到影響等，在短時間內(nèi)造成千萬臺計算機被病毒入侵，直接造成非常大的經(jīng)濟損失。

（二）網(wǎng)絡(luò)技術(shù)能力水平的影響

在大數(shù)據(jù)技術(shù)的支持之下全球范圍內(nèi)已經(jīng)實現(xiàn)了數(shù)據(jù)信息的共享和一體化發(fā)展，為各行各業(yè)信息數(shù)據(jù)的獲取提供了極大的便利。但是受到技術(shù)層面的影響，各行各業(yè)運行的過程中面臨著一定的信息安全。例如網(wǎng)絡(luò)軟件漏洞被不法分子攻擊和利用；黑客通過漏洞將病毒植入到其中并利用互聯(lián)網(wǎng)傳播，達到竊取個人資料、隱私甚至是銀行賬戶信息等目的；軟件的端口沒有進行安全限制，黑客可能會在未授權(quán)的情況下對系統(tǒng)進行破壞，進一步威脅到網(wǎng)絡(luò)用戶的信息安全。

（三）不良操作行為的影響

在大數(shù)據(jù)技術(shù)以及互聯(lián)網(wǎng)應(yīng)用的過程中必然離不開人員的操作，而不同的操作行為將會對網(wǎng)絡(luò)信息安全產(chǎn)生不同程度的影響。例如用戶如果自身的網(wǎng)絡(luò)安全保護觀念和意識不強，沒有對關(guān)鍵的信息進行加密處理，或是密碼保護的強度偏低、沒有對重要的數(shù)據(jù)進行備份，那么就很容易受到網(wǎng)絡(luò)安全威脅。

而對于技術(shù)人員來說，如果其業(yè)務(wù)水平不高、責(zé)任心不強，都會在一定程度上破壞網(wǎng)絡(luò)系統(tǒng)以及設(shè)備的安全等級，進而使得整個網(wǎng)絡(luò)面臨著一定的安全威脅。除此之外，如果對于先進技術(shù)的應(yīng)用不到位，那么就會降低整個網(wǎng)絡(luò)的安全防護等級，進而影響了數(shù)據(jù)信息的安全性。

（四）外界客觀環(huán)境的影響

除了上述會影響到網(wǎng)絡(luò)信息安全的原因之外，任何電子設(shè)備在使用的過程中都會受到外界環(huán)境的影響，自然災(zāi)害以及不可抗力導(dǎo)致的承載網(wǎng)絡(luò)信息的載體損毀，也會在一定程度上威脅到網(wǎng)絡(luò)信息的安全。如果相關(guān)技術(shù)人員沒有定期對計算機進行更新、維護，或是使得電子設(shè)備所處的環(huán)境不安全，那么就可能會導(dǎo)致設(shè)備遭到損壞，在很大程度上降低了信息的傳輸和存儲的安全性，還可能會造成信息數(shù)據(jù)的泄漏。

三、大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全控制策略

（一）完善病毒防范措施

第一，加強安全宣傳。

只有進一步提升人們的網(wǎng)絡(luò)安全意識才能夠促使其主動規(guī)避安全風(fēng)險，積極主動地采取措施降低病毒的入侵。因此，需要借助媒體向群眾宣傳網(wǎng)絡(luò)信息安全的重要價值，警醒群眾。在宣傳的內(nèi)容上，可以將較為常見的病毒植入形式、病毒類型、傳播形式等進行一一介紹，讓人們對病毒的傳播有更加深刻的理解。

第二，加強殺毒軟件的應(yīng)用。

殺毒軟件是計算機網(wǎng)絡(luò)信息安全防護手段中的重要組成部分之一，安裝殺毒軟件并對其進行合理應(yīng)用能夠有效清理計算機系統(tǒng)中存在的病毒，并且對病毒進行有效防范。例如現(xiàn)階段較為常見的金山毒霸、火絨安全、360殺毒等軟件，都能夠起到良好的病毒防范作用。

第三，定期清理病毒。

在使用計算機的過程中可能會存在著不小心安裝了木馬程序、病毒軟件等，會慢慢影響系統(tǒng)的運行速度和流暢度。因此，需要使用者定期對計算機系統(tǒng)進行病毒的清理，及時殺毒。與此同時還要堵住系統(tǒng)的漏洞，通過下載安裝補丁文件或是升級版本來對漏洞進行彌補，從官網(wǎng)或是信任度較高的網(wǎng)站下載補丁，保證數(shù)據(jù)信息的安全性。

（二）技術(shù)角度

第一，防火墻技術(shù)。

防火墻實際上是一種訪問控制，是在內(nèi)網(wǎng)和外網(wǎng)之間通信時所執(zhí)行的控制，起到網(wǎng)絡(luò)通信監(jiān)控的作用。由于其在網(wǎng)絡(luò)的邊界上，因此其對計算機網(wǎng)絡(luò)安全有著較強的保障性功能，既可以利用軟件產(chǎn)品來體現(xiàn)，同時也可以在硬件上進行制作或嵌入。

防火墻技術(shù)的應(yīng)用可以對網(wǎng)絡(luò)之間信息交換和訪問行為進行有效的監(jiān)測與控制，對于非法入侵、系統(tǒng)資源非法使用等方面都有著較強的隔離性和管理性作用，能夠?qū)?nèi)部數(shù)據(jù)進行有效保護。但是防火墻技術(shù)本身存在著一定的不足，例如不能防范來自內(nèi)部的攻擊、不能防范未知的威脅、不能完全防范病毒的破壞。因此，防火墻技術(shù)通常為“基礎(chǔ)性”技術(shù)，需要與其他技術(shù)之間進行配合共同使用。

第二，數(shù)據(jù)加密技術(shù)。

在提高網(wǎng)絡(luò)信息安全管理的過程中，應(yīng)用數(shù)據(jù)加密技術(shù)有著非常重要的價值。隨著加密技術(shù)的不斷更新和改進，專用密鑰、公開密鑰、對稱加密、非對稱加密等技術(shù)的應(yīng)用范圍越來越廣泛。通常情況下，人們會將常規(guī)密碼和公鑰密碼結(jié)合到一起進行使用，例如使用DES或者IDEA對信息進行加密，使用RSA來進行會話密鑰的傳遞。加密技術(shù)是網(wǎng)絡(luò)安全管理過程中最有效的技術(shù)之一，科學(xué)合理的加密技術(shù)的應(yīng)用不但可以防止非授權(quán)用戶進行竊聽和入網(wǎng)，同時也能夠?qū)阂廛浖M行有效防范，保障了數(shù)據(jù)信息的安全。

第三，監(jiān)測與監(jiān)控技術(shù)。

這里的監(jiān)測與監(jiān)控技術(shù)主要是指入侵檢測與網(wǎng)絡(luò)監(jiān)控。入侵檢測系統(tǒng)主要是能夠通過自動化識別和處理惡意使用計算機、網(wǎng)絡(luò)資源的行為，特別是未授權(quán)的內(nèi)部用戶、外部入侵行為等是其主要處理的內(nèi)容。入侵檢測技術(shù)是通過入侵檢測軟硬件來及時發(fā)現(xiàn)系統(tǒng)中沒有授權(quán)的現(xiàn)象，并且形成報告，為計算機系統(tǒng)和網(wǎng)絡(luò)信息的安全提供保障。網(wǎng)絡(luò)監(jiān)控技術(shù)則是對局域網(wǎng)內(nèi)的計算機進行全面化的控制與監(jiān)視，通過監(jiān)控軟件與監(jiān)控硬件之間的有效配合來對數(shù)據(jù)信息的安全提供有效保障。

第四，安全審計技術(shù)。

安全審計技術(shù)主要是指對系統(tǒng)活動和環(huán)境進行檢查、審查與檢驗，將系統(tǒng)中存在的漏洞、入侵行為等一一找出，并對系統(tǒng)的整體性能進行改善。安全審計技術(shù)的應(yīng)用通常具有較大的作用，例如：風(fēng)險評估、測試并調(diào)整系統(tǒng)的控制功能、對已經(jīng)出現(xiàn)的破壞性事件進行全面性的評估并且為后續(xù)的恢復(fù)和追責(zé)提供依據(jù)、與其他技術(shù)之間相互配合協(xié)調(diào)工作。

（三）人員角度

第一，重視用戶信息行為。

用戶的操作行為是網(wǎng)絡(luò)信息安全管理的重點環(huán)節(jié)之一，為了降低用戶操作行為對網(wǎng)絡(luò)信息安全產(chǎn)生的負面影響，應(yīng)當(dāng)要對用戶進行適當(dāng)?shù)囊龑?dǎo)和培訓(xùn)，對其操作進行規(guī)范化管理，規(guī)范其網(wǎng)絡(luò)操作行為，進而維護網(wǎng)絡(luò)信息安全。

第二，重視網(wǎng)絡(luò)安全管理。

在大數(shù)據(jù)環(huán)境之下，加強網(wǎng)絡(luò)安全管理對于保證網(wǎng)絡(luò)信息的安全有著非常重要的作用。安全管理工作的展開需要有完善的安全管理規(guī)章制度、方式方法、人才支持等。相關(guān)單位需要從上述三個方面展開安全管理工作，根據(jù)網(wǎng)絡(luò)信息安全發(fā)展的實際情況來制定合適且完善的規(guī)章制度，并且制定合適的管理方案、預(yù)警方案和應(yīng)急方案等。同時，各項規(guī)章制度以及方案的實施都需要有專業(yè)的人才來作為支持，因此，需要加強高素質(zhì)網(wǎng)絡(luò)安全管理隊伍的建設(shè)，培養(yǎng)更多專業(yè)化的人才來為網(wǎng)絡(luò)信息安全提供有效保障。

第三，提升網(wǎng)絡(luò)信息服務(wù)提供商的安全責(zé)任。

在網(wǎng)絡(luò)信息安全管理的過程中應(yīng)當(dāng)要注重提升網(wǎng)絡(luò)信息服務(wù)提供商的安全責(zé)任，可以考慮站在法律的角度來對其安全責(zé)任的履行情況進行監(jiān)督。例如：對未履行保護責(zé)任的服務(wù)商來說，相關(guān)主管部門可以發(fā)出通報批評、行政罰款甚至是撤銷經(jīng)營資格等行政處罰；如果個人數(shù)據(jù)信息受到安全威脅，則可以向網(wǎng)絡(luò)服務(wù)提供商提出民事?lián)p害賠償?shù)取?/p>

（四）環(huán)境角度

第一，重視網(wǎng)絡(luò)設(shè)施的建設(shè)與維護。

加強網(wǎng)絡(luò)設(shè)施的建設(shè)與維護是保證網(wǎng)絡(luò)信息安全的基礎(chǔ)，因此，應(yīng)當(dāng)要構(gòu)建完善的網(wǎng)絡(luò)設(shè)施建設(shè)與維護體系。首先，要加強外部硬件設(shè)施的建設(shè)，并且對內(nèi)部網(wǎng)絡(luò)、數(shù)據(jù)庫等進行安全管理，建設(shè)容災(zāi)備份系統(tǒng)，讓數(shù)據(jù)信息能夠得到有效保障。其次，建成分布式數(shù)據(jù)存儲系統(tǒng)對網(wǎng)絡(luò)數(shù)據(jù)信息進行分散式的管理，并且定期做好數(shù)據(jù)的云端備份，一旦信息丟失，則可以從遠端快速進行數(shù)據(jù)的恢復(fù)。最后，應(yīng)當(dāng)要設(shè)置專門的人員對計算機所處的外部環(huán)境進行管理與維護，保證環(huán)境的安全性，避免潮濕、陽光直射等問題對硬件設(shè)備造成的損傷，保證計算機系統(tǒng)能夠穩(wěn)定運行。

第二，完善相應(yīng)的安全法律規(guī)定。

隨著互聯(lián)網(wǎng)的普及和應(yīng)用，我國自20世紀(jì)90年代以來就開始相繼出臺了多部涉及互聯(lián)網(wǎng)信息安全的法律法規(guī)，并且其條款內(nèi)容隨著時代的進步在不斷完善，例如《計算機病毒防治管理辦法》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《通信網(wǎng)絡(luò)安全防護管理辦法》等。這些法律法規(guī)在很大程度上約束了主體行為，保證了網(wǎng)絡(luò)信息所處的軟環(huán)境的安全和穩(wěn)定性。但是從實際執(zhí)行效果來看，條款的內(nèi)容還不盡完善，例如責(zé)任劃分不夠明確細致、對于侵害互聯(lián)網(wǎng)信息安全行為的界定模糊、部分條款依然停留在表面而不能夠很好地執(zhí)行下去。由此可見，在未來的法律法規(guī)建設(shè)的過程中，應(yīng)當(dāng)要先建立統(tǒng)一的管理標(biāo)準(zhǔn)和評價標(biāo)準(zhǔn)，并且根據(jù)實際情況來進行條款的完善與補充，對不明確之處進行明確，使法律法規(guī)能夠覆蓋到整個網(wǎng)絡(luò)信息安全管理工作中去。

四、結(jié)束語

綜上所述，隨著人們對網(wǎng)絡(luò)應(yīng)用頻率的提升，當(dāng)下社會已經(jīng)進入了大數(shù)據(jù)時代。在開放性的網(wǎng)絡(luò)環(huán)境之下，海量有價值的數(shù)據(jù)信息往往會受到多方面因素的影響而使其面臨著一定的安全風(fēng)險。因此，有必要通過多種方式來加強網(wǎng)絡(luò)信息安全的防范，提升安全防護等級，從病毒防范、技術(shù)水平提升、人才隊伍建設(shè)以及所處環(huán)境優(yōu)化等多個方面入手，采取多種升級和優(yōu)化的方法來應(yīng)對安全風(fēng)險，為信息數(shù)據(jù)的安全提供保障。

作者單位：王立松? ? 武警第一機動總隊信息運維室主任

參? 考? 文? 獻

[1]董夢林. 大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全控制機制與評價研究[D].吉林大學(xué)，2016.

[2]趙蓉英，余波. 網(wǎng)絡(luò)信息安全研究進展與問題探析[J]. 現(xiàn)代情報，2018，38（11）：116-122.

[3]席攀鋒. 大數(shù)據(jù)時代計算機網(wǎng)絡(luò)信息安全研究[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（05）：70-71.

[4]鄭羿. 大數(shù)據(jù)背景下的網(wǎng)絡(luò)信息安全研究[J]. 中國管理信息化，2021，24（09）：192-193.

[5]安錦錦. 大數(shù)據(jù)背景下計算機網(wǎng)絡(luò)信息安全研究[J]. 科技傳播，2019，11（17）：108-109.

[6]汪垚. 大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)信息安全研究[J]. 農(nóng)村經(jīng)濟與科技，2019，30（19）：287-288.

[7]張燕飛. 大數(shù)據(jù)背景下計算機網(wǎng)絡(luò)信息安全研究[J]. 無線互聯(lián)科技，2020，17（01）：28-29.

[8]周煜，黃曉楠. 大數(shù)據(jù)背景下的網(wǎng)絡(luò)信息安全研究[J]. 信息記錄材料，2020，21（04）：66-67.

[9]朱雪斌. 基于大數(shù)據(jù)背景下計算機網(wǎng)絡(luò)信息安全研究[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（08）：1-2.

[10]劉慧慧. 大數(shù)據(jù)背景下的計算機網(wǎng)絡(luò)信息安全分析[J]. 科技創(chuàng)新與生產(chǎn)力，2020（11）：49-51+54.