大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施探討

王曉燕

(鶴壁煤業(yè)技師學(xué)院(鶴壁能源化工職業(yè)學(xué)院)，河南 鶴壁 458030)

0 引言

大數(shù)據(jù)技術(shù)是21世紀(jì)信息時(shí)代發(fā)展的產(chǎn)物，信息時(shí)代一個(gè)顯著的特點(diǎn)便是爆炸增長(zhǎng)、多樣化的信息量，如何對(duì)于海量數(shù)據(jù)進(jìn)行處理并提取出有價(jià)值的內(nèi)容是信息化時(shí)代企業(yè)的發(fā)展目標(biāo)。大數(shù)據(jù)技術(shù)能對(duì)這些龐大的數(shù)據(jù)信息進(jìn)行專業(yè)化處理，是實(shí)現(xiàn)數(shù)據(jù)“加工”以及“增值”的核心技術(shù)。

計(jì)算機(jī)網(wǎng)絡(luò)信息安全指的是在一定的網(wǎng)絡(luò)空間內(nèi)保障數(shù)據(jù)信息的完整、私密以及安全，確保用戶的數(shù)據(jù)信息不會(huì)遭到泄露及破壞，通常情況下需要借助各種軟件和技術(shù)加以實(shí)現(xiàn)?？梢钥闯?，計(jì)算機(jī)網(wǎng)絡(luò)信息安全與大數(shù)據(jù)技術(shù)密不可分。只有做好計(jì)算機(jī)網(wǎng)絡(luò)安全，企業(yè)才能通過(guò)大數(shù)據(jù)技術(shù)獲取更多的利益，個(gè)人用戶才能享受到大數(shù)據(jù)所帶來(lái)的便利。

1 大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題

1.1 網(wǎng)絡(luò)病毒

網(wǎng)絡(luò)病毒攻擊是計(jì)算機(jī)網(wǎng)絡(luò)最常見的安全問(wèn)題，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全危害極大。網(wǎng)絡(luò)病毒實(shí)際上是為編程人員編寫的一段代碼程序，能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)進(jìn)行破壞，從而達(dá)到竊取數(shù)據(jù)以及個(gè)人信息的目的，嚴(yán)重時(shí)會(huì)導(dǎo)致計(jì)算機(jī)失去控制或者死機(jī)。

從病毒的功能來(lái)看，網(wǎng)絡(luò)病毒分為木馬病毒及蠕蟲病毒：木馬病毒是一種后門程序，在進(jìn)入計(jì)算機(jī)后會(huì)潛伏在系統(tǒng)內(nèi)進(jìn)行數(shù)據(jù)竊取；而蠕蟲病毒傳播性更強(qiáng)，在感染1臺(tái)計(jì)算機(jī)后會(huì)通過(guò)網(wǎng)絡(luò)感染計(jì)算機(jī)所處網(wǎng)絡(luò)中所有的計(jì)算機(jī)。從病毒的傳播途徑來(lái)看，網(wǎng)絡(luò)病毒可分為漏洞型及郵件型：漏洞型病毒通過(guò)計(jì)算機(jī)系統(tǒng)漏洞乘虛而入進(jìn)行破壞；郵件型病毒通過(guò)電子郵件以及瀏覽器漏洞進(jìn)行傳播。

1.2 黑客攻擊

對(duì)于企業(yè)來(lái)說(shuō)，黑客攻擊的危害性非常大，很容易導(dǎo)致企業(yè)信息泄露、運(yùn)營(yíng)癱瘓，給企業(yè)帶來(lái)巨大的經(jīng)濟(jì)損失，而對(duì)于個(gè)人用戶來(lái)說(shuō)，黑客攻擊危害性相對(duì)較小。黑客的攻擊手段可分為破壞性攻擊以及非破壞型2種。破壞性攻擊是為了入侵計(jì)算機(jī)后進(jìn)行數(shù)據(jù)竊取以及數(shù)據(jù)毀壞，例如木馬病毒、后門程序、密碼破解等；而非破壞性攻擊一般是為了擾亂計(jì)算機(jī)系統(tǒng)運(yùn)行導(dǎo)致系統(tǒng)癱瘓，如信息炸彈、D.O.S攻擊、DDOS等。

1.3 計(jì)算機(jī)漏洞

計(jì)算機(jī)漏洞是計(jì)算機(jī)的內(nèi)在問(wèn)題，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全來(lái)說(shuō)具有非常重要的影響。計(jì)算機(jī)系統(tǒng)主要由硬件設(shè)備、軟件設(shè)備及協(xié)議等組成，但是無(wú)論是硬件設(shè)備、軟件設(shè)備還是協(xié)議均會(huì)存在有漏洞，也就是BUG。計(jì)算機(jī)系統(tǒng)漏洞是普遍存在的，通常呈現(xiàn)出不規(guī)律、隨機(jī)等特征，因此其會(huì)不會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成直接影響也是不確定的；但是這些漏洞一旦被黑客以及非法分子發(fā)現(xiàn)并加以利用，就會(huì)成為計(jì)算機(jī)網(wǎng)絡(luò)安全的重大突破口，成為黑客竊取數(shù)據(jù)甚至控制計(jì)算機(jī)的通道。雖然隨著計(jì)算機(jī)系統(tǒng)的不斷更新，許多漏洞會(huì)通過(guò)補(bǔ)丁進(jìn)行修補(bǔ)，但是許多漏洞是無(wú)法修復(fù)的，甚至修復(fù)后還會(huì)有新的漏洞出現(xiàn)。

1.4 安全管理問(wèn)題

計(jì)算機(jī)網(wǎng)絡(luò)安全管理是計(jì)算機(jī)網(wǎng)絡(luò)安全中的外在因素，對(duì)于整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)安全的提升來(lái)說(shuō)起著基礎(chǔ)性的指導(dǎo)作用。大數(shù)據(jù)時(shí)代下，計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境日益復(fù)雜化，計(jì)算機(jī)的操作人員如果沒(méi)有很好的網(wǎng)絡(luò)安全管理意識(shí)，沒(méi)有采取足夠的措施來(lái)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全性，計(jì)算機(jī)受到病毒攻擊、黑客攻擊的概率將會(huì)大大提高，最終導(dǎo)致計(jì)算機(jī)信息泄露以及丟失，造成個(gè)人或企業(yè)利益受損。因此，安全管理問(wèn)題是計(jì)算機(jī)網(wǎng)絡(luò)安全中最為核心的問(wèn)題，只有計(jì)算機(jī)操作人員不斷更新自身知識(shí)儲(chǔ)備，不斷提升自身計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，才能適應(yīng)大數(shù)據(jù)時(shí)代下不斷出現(xiàn)的新型計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，減少網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

2 大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施

2.1 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用

大數(shù)據(jù)時(shí)代下提高計(jì)算機(jī)網(wǎng)絡(luò)安全，首要的是加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用，防火墻、入侵檢測(cè)、防病毒這“老三樣”技術(shù)必不可少。一方面，要加強(qiáng)防火墻技術(shù)的應(yīng)用，幫助計(jì)算機(jī)網(wǎng)絡(luò)在內(nèi)、外網(wǎng)之間建立一道相對(duì)隔絕的保護(hù)屏障，實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部與外部的有效分割，防止黑客入侵。另一方面，要加強(qiáng)殺毒軟件以及電腦安全管家類軟件的應(yīng)用。常見的殺毒軟件有卡巴斯基、360安全衛(wèi)士、騰訊管家、火絨等。通常來(lái)說(shuō)，1個(gè)計(jì)算機(jī)系統(tǒng)中不需要安置多個(gè)殺毒軟件，防止計(jì)算機(jī)卡頓以及殺毒軟件之間沖突等現(xiàn)象的發(fā)生；同時(shí)，殺毒軟件盡可能選擇付費(fèi)型的專業(yè)軟件，并且要保證殺毒軟件的及時(shí)更新，提高網(wǎng)絡(luò)信息安全等級(jí)。

2.2 采用數(shù)據(jù)加密技術(shù)

大數(shù)據(jù)時(shí)代，上述提及的“老三樣”技術(shù)已經(jīng)遠(yuǎn)不能滿足使用者的網(wǎng)絡(luò)安全需求了，數(shù)據(jù)加密技術(shù)已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展的主力軍之一。通過(guò)加密用戶的身份信息能夠有效提高計(jì)算機(jī)計(jì)算機(jī)網(wǎng)絡(luò)安全等級(jí)，減少外部入侵對(duì)用戶信息造成的危害，是目前應(yīng)用較為廣泛的計(jì)算機(jī)網(wǎng)絡(luò)安全措施。數(shù)據(jù)加密技術(shù)早已有之，計(jì)算機(jī)數(shù)據(jù)加密技術(shù)也是在密碼學(xué)的基礎(chǔ)上發(fā)展而來(lái)的，目前在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用有透明加密、磁盤加密、對(duì)稱加密以及非對(duì)稱加密等技術(shù)。數(shù)據(jù)加密技術(shù)的選擇要根據(jù)所使用的計(jì)算機(jī)環(huán)境以及所要加密信息的類別進(jìn)行確定，企業(yè)要采取合適的數(shù)據(jù)加密技術(shù)，確保企業(yè)的核心信息資料安全。

2.3 使用虛擬網(wǎng)絡(luò)

虛擬網(wǎng)絡(luò)是目前許多企業(yè)都在采用的網(wǎng)絡(luò)形式。虛擬網(wǎng)絡(luò)是建立在公共網(wǎng)絡(luò)架構(gòu)體系基礎(chǔ)上的一種非獨(dú)立網(wǎng)絡(luò)體系，能夠?yàn)槭褂谜麄€(gè)網(wǎng)絡(luò)的用戶構(gòu)建更加私密、安全、可靠的數(shù)據(jù)傳輸通道，將通過(guò)的信息進(jìn)行加密和認(rèn)證，有效地提高計(jì)算機(jī)網(wǎng)絡(luò)安全性。企業(yè)的員工之間、企業(yè)與客戶之間均使用虛擬網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸，以此來(lái)減少信息的泄露以及破壞。

虛擬網(wǎng)絡(luò)主要有VLAN以及VPN 2類。VLAN的原理是基于路由器劃分出虛擬的網(wǎng)絡(luò)，數(shù)據(jù)的傳輸必須經(jīng)過(guò)路由器，同時(shí)還能進(jìn)行更加高級(jí)的安全控制，可以有效提高網(wǎng)絡(luò)安全性。VPN是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)，其沒(méi)有物理層面上的網(wǎng)路連接，通過(guò)加密以及認(rèn)證技術(shù)將公網(wǎng)上的數(shù)據(jù)進(jìn)行安全傳輸，也保證了數(shù)據(jù)的私密性。

2.4 提高網(wǎng)絡(luò)安全素養(yǎng)

提高操作人員的網(wǎng)絡(luò)安全素養(yǎng)是提高計(jì)算機(jī)網(wǎng)絡(luò)安全性最為根本的方法。通過(guò)提升人員的專業(yè)素養(yǎng)，能夠更好地培養(yǎng)操作人員的網(wǎng)絡(luò)安全意識(shí)，主動(dòng)學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)并及時(shí)改進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)。

企業(yè)員工網(wǎng)絡(luò)安全素養(yǎng)的提升是一個(gè)循序漸進(jìn)的過(guò)程，因此要在企業(yè)內(nèi)部建立計(jì)算機(jī)網(wǎng)絡(luò)安全的氛圍，領(lǐng)導(dǎo)層要加強(qiáng)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全的重視程度；要加強(qiáng)員工網(wǎng)絡(luò)安全素養(yǎng)的培訓(xùn)工作，新入職的員工在入職時(shí)便要接受網(wǎng)絡(luò)安全培訓(xùn)，同時(shí)老員工要定期參加網(wǎng)絡(luò)安全培訓(xùn)，進(jìn)行計(jì)算機(jī)操作以及安全管理意識(shí)的全方位學(xué)習(xí)；要明確企業(yè)內(nèi)部網(wǎng)絡(luò)安全的相關(guān)責(zé)任制，對(duì)于發(fā)生網(wǎng)絡(luò)安全事故導(dǎo)致企業(yè)利益受損的現(xiàn)象，要根據(jù)實(shí)際情況對(duì)于員工進(jìn)行及時(shí)的教育，減少之后類似事情的發(fā)生。

3 結(jié)語(yǔ)

大數(shù)據(jù)時(shí)代下，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題也愈加突顯，無(wú)論是個(gè)人還是企業(yè)都需要注重計(jì)算機(jī)網(wǎng)絡(luò)安全，采取措施預(yù)防，消除網(wǎng)絡(luò)信息風(fēng)險(xiǎn)，保障數(shù)據(jù)的安全。隨著計(jì)算機(jī)技術(shù)以及信息技術(shù)的不斷發(fā)展，會(huì)有越來(lái)越多的新型網(wǎng)絡(luò)安全問(wèn)題出現(xiàn)，因此提高計(jì)算機(jī)用戶自身的網(wǎng)絡(luò)安全意識(shí)，與時(shí)俱進(jìn)，才是防范計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的根本之道。