大數(shù)據(jù)背景下計算機(jī)網(wǎng)絡(luò)信息安全問題及措施探討

摘 要 隨著社會經(jīng)濟(jì)的發(fā)展，我國的計算機(jī)網(wǎng)絡(luò)技術(shù)有了很大進(jìn)展，為了確保數(shù)據(jù)系統(tǒng)的安全，避免因不良因素和惡意破壞等使數(shù)據(jù)泄露、竄改、丟失情況出現(xiàn)，從技術(shù)和管理層面都加大了研究力度。目前網(wǎng)絡(luò)技術(shù)也進(jìn)入了大數(shù)據(jù)時代，通過極大限度網(wǎng)絡(luò)信息共享的實現(xiàn)，信息泄露所導(dǎo)致的后果也越發(fā)嚴(yán)重，本文就在此背景下的有效防護(hù)措施進(jìn)行了分析和探討。

關(guān)鍵詞 大數(shù)據(jù)時代;網(wǎng)絡(luò)安全;措施

引言

計算機(jī)網(wǎng)絡(luò)信息安全問題和虛擬技術(shù)之間的關(guān)系是密不可分的，在大數(shù)據(jù)時代，各項技術(shù)相互支持，相互協(xié)作，共同構(gòu)建出我們?nèi)粘Ｋ佑|的互聯(lián)網(wǎng)?；ヂ?lián)網(wǎng)之所以可以普及的這么快，主要是因為它具有智能和高效，虛擬和融合的優(yōu)勢，而且目前服務(wù)器的虛擬化也逐漸普及，所以計算機(jī)網(wǎng)絡(luò)安全問題也就受到了人們的重視。由于在大數(shù)據(jù)時代中，數(shù)據(jù)的形式多種多樣，所以計算機(jī)網(wǎng)絡(luò)中數(shù)據(jù)的信息含量就變得很大，對于計算機(jī)數(shù)據(jù)的處理也隨之變得復(fù)雜。人們在享受大數(shù)據(jù)帶來的便捷的同時，也在思考網(wǎng)絡(luò)安全該如何維護(hù)的問題。

1 大數(shù)據(jù)時代

當(dāng)前，科技發(fā)展速度持續(xù)加快，計算機(jī)網(wǎng)絡(luò)技術(shù)更為成熟，覆蓋范圍也更大，為大數(shù)據(jù)的應(yīng)用奠定了基礎(chǔ)，大數(shù)據(jù)在各個領(lǐng)域中均扮演著重要的角色，對大家的生活、工作產(chǎn)生了很大影響。利用大數(shù)據(jù)可以對行業(yè)發(fā)展的現(xiàn)狀予以分析，將其中存在的問題突顯出來，使得個人的決策更為準(zhǔn)確。大數(shù)據(jù)時代的正式到來，對社會、經(jīng)濟(jì)等產(chǎn)生的影響是非常大的，使得大家的生活方式、工作方式有了根本性改變[1]。

2 計算機(jī)網(wǎng)絡(luò)信息安全特點

計算機(jī)網(wǎng)絡(luò)信息安全主要有規(guī)模、隱形、跨境三個主要的特點。首先是規(guī)模特點，這個特點是由上網(wǎng)人數(shù)決定的，由于我國人口較多，網(wǎng)絡(luò)用戶也比較多，網(wǎng)民總量較大。各個網(wǎng)絡(luò)用戶在計算機(jī)網(wǎng)絡(luò)上的所有操作，最終都會被數(shù)據(jù)化，又因我國網(wǎng)絡(luò)用戶數(shù)量本來就很大，產(chǎn)生大量的網(wǎng)絡(luò)信息，因此，如何安全保護(hù)我國這么大規(guī)模的網(wǎng)絡(luò)信息，一直都是各界關(guān)注的重要話題。其次是隱形，因為網(wǎng)絡(luò)是一個虛擬的空間，因此網(wǎng)絡(luò)安全問題的發(fā)生也是隱形的。生活中常見的就是木馬和病毒兩種，它們通常都是由一段代碼組成，這些代碼是隱形的，看不見也摸不著，但是卻能嚴(yán)重危害計算機(jī)網(wǎng)絡(luò)，對計算機(jī)網(wǎng)絡(luò)信息安全保護(hù)帶來威脅。最后一個是跨境，隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，增強(qiáng)了用戶和用戶之間，企業(yè)和用戶之間以及國家和國家之間的聯(lián)系，有效推進(jìn)了實現(xiàn)網(wǎng)絡(luò)全球化的進(jìn)程，同時產(chǎn)生了大量的跨國企業(yè)和跨境電商。雖然網(wǎng)絡(luò)技術(shù)的應(yīng)用促進(jìn)了社會和經(jīng)濟(jì)的發(fā)展，但是也給計算機(jī)網(wǎng)絡(luò)信息安全帶來了安全隱患。在有效促進(jìn)國家之間的交流的同時，容易導(dǎo)致跨境的網(wǎng)絡(luò)信息安全事件。

3 加強(qiáng)網(wǎng)絡(luò)信息安全防護(hù)的措施

①文件加密存儲。網(wǎng)絡(luò)終端采用文件加密技術(shù)和數(shù)字簽名能夠使數(shù)據(jù)文件的隱私性增強(qiáng)，信息系統(tǒng)的安全性提高。利用數(shù)據(jù)傳輸加密技術(shù)，可以實現(xiàn)端到端加密程序的創(chuàng)建，同時還能對線路加密運(yùn)行予以執(zhí)行。通過加密技術(shù)的應(yīng)用，使終端用戶的信息安全性得到有效保障;數(shù)據(jù)發(fā)送傳輸過程中，根據(jù)傳播方式，充分利用數(shù)據(jù)密鑰，使數(shù)據(jù)安全性進(jìn)一步提高;在信息安全防護(hù)措施中，數(shù)字簽名技術(shù)的應(yīng)用，不僅能夠使不規(guī)范簽名所造成的風(fēng)險或錯誤得到規(guī)避，同時也能減少網(wǎng)絡(luò)經(jīng)濟(jì)交易成本;文件數(shù)據(jù)加密技術(shù)的應(yīng)用，可以實現(xiàn)執(zhí)行端點的連接和加密，在節(jié)點加密過程中，通過對線路傳輸執(zhí)行加密程序，使數(shù)據(jù)信息得到有效保護(hù);通過加密方式的不斷優(yōu)化，實現(xiàn)不對稱加密，使運(yùn)算效率提高，對網(wǎng)絡(luò)信息安全性予以有效保障。②防火墻技術(shù)。目前對于防火墻的選擇和設(shè)置，需要注意幾個方面。首先是網(wǎng)絡(luò)地址的轉(zhuǎn)換功能，這是防火墻必須具備的，能夠滿足所有地址的轉(zhuǎn)換。在對防火墻進(jìn)行設(shè)置時，著重考慮重要的子網(wǎng)的邊界，不要被整個網(wǎng)絡(luò)邊界局限。其次是需要對安裝以后的防火墻，需要根據(jù)網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)入侵方式及時完善和更新，這是防火墻設(shè)置中最為關(guān)鍵的一個環(huán)節(jié)，能夠防止防火墻出現(xiàn)安全隱患。最后，防火墻的設(shè)置需要遵循最小授權(quán)原則，高度重視對于防火墻的設(shè)置規(guī)則和順序，避免后續(xù)安裝工作混亂。此外防火墻還記錄的功能，能夠記錄日常網(wǎng)絡(luò)中的異常訪問，這樣有利于系統(tǒng)隨時監(jiān)控安全隱患，確保系統(tǒng)的正常運(yùn)行。③阻擋黑客攻擊，以及防火墻的有效應(yīng)用。黑客攻擊對于網(wǎng)絡(luò)安全來說，是一個非常大的隱患，通常這種都是為了竊取和篡改被攻擊系統(tǒng)的數(shù)據(jù)，無論是個人還是企業(yè)，一旦被黑客偷襲，都將會給自身造成難以彌補(bǔ)的巨大損失。有很多企業(yè)的最高級機(jī)密通常會受到黑客的攻擊，倘若防御系統(tǒng)不夠完善或者有漏洞，都會給黑客可乘之機(jī)。所以無論是公司還是個人，都應(yīng)該對自己的計算機(jī)安裝防護(hù)系統(tǒng)，或者定去檢查和維護(hù)，計算機(jī)中不要存放太多過于機(jī)密的文件，即便是存了也要嚴(yán)加保護(hù)。另外，防火墻和安全系統(tǒng)都要安裝在電腦里，這類保護(hù)系統(tǒng)都是專業(yè)的網(wǎng)絡(luò)科技團(tuán)隊經(jīng)歷過無數(shù)次實踐研發(fā)出來的，可以很好地防止安全問題的發(fā)生，也是當(dāng)下對網(wǎng)絡(luò)用戶的私密信息進(jìn)行保護(hù)的最好措施。而且防火墻可以在每時每刻對系統(tǒng)進(jìn)行監(jiān)測，能夠及時提醒用戶注意外部的威脅和內(nèi)部的隱患，并在第一時間進(jìn)行清除。④網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)。這種技術(shù)是用來轉(zhuǎn)換私有地址和合法地址的，沒有代理服務(wù)器和防火墻的功能，但是這種技術(shù)是通過隱藏內(nèi)部拓?fù)浣Y(jié)構(gòu)來實現(xiàn)地址轉(zhuǎn)換的，能夠避免內(nèi)部服務(wù)器信息泄露，有效防止外網(wǎng)攻擊。通常，實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換功能可以利用路由器或者防火墻，實現(xiàn)方式主要是靜態(tài)和動態(tài)兩種。靜態(tài)地址轉(zhuǎn)換的能夠把內(nèi)部地址單獨(dú)轉(zhuǎn)換成外部地址，適用于為外部提供服務(wù)的機(jī)器，因為其具有私有地址，使用時需要嚴(yán)格控制網(wǎng)絡(luò)訪問和系統(tǒng)安全。動態(tài)的地址轉(zhuǎn)換是比較適合普通計算機(jī)的，能夠同時把多個內(nèi)部地址轉(zhuǎn)換為對應(yīng)的動態(tài)外部地址。

4 結(jié)束語

綜上所述，在大數(shù)據(jù)背景下，保護(hù)用戶計算機(jī)信息安全、增強(qiáng)用戶保護(hù)計算機(jī)信息安全意識是一項巨大工程。在面對威脅計算機(jī)信息安全的各種安全隱患時，需要完善計算機(jī)安全配置、加大計算機(jī)信息安全管理力度、增強(qiáng)用戶安全意識，只有做到這幾點，才能真正防范計算機(jī)信息安全問題，推動社會進(jìn)步與發(fā)展。

參考文獻(xiàn)

[1] 盧珂.大數(shù)據(jù)背景下計算機(jī)網(wǎng)絡(luò)信息安全探究[J].計算機(jī)產(chǎn)品與流通，2019，（10）：33，83.

作者簡介

莊建濱（1995-），男，山東人;學(xué)歷：學(xué)士學(xué)位，助理工程師，研究方向：中國信息通信研究院，研究方向：計算機(jī)網(wǎng)絡(luò)安全。