基于大數(shù)據(jù)背景下的網(wǎng)絡(luò)安全防護(hù)體系構(gòu)建探索

王丹

摘 要 隨著科學(xué)技術(shù)的發(fā)展以及信息化時(shí)代的到來(lái)，大數(shù)據(jù)技術(shù)逐漸成熟并應(yīng)用在各行各業(yè)中，實(shí)現(xiàn)自身產(chǎn)業(yè)的更新與完善，給人們的生活帶來(lái)便捷性。盡管大數(shù)據(jù)技術(shù)以及互聯(lián)網(wǎng)資源給人們的工作和生活帶來(lái)了全新的發(fā)展機(jī)遇，但從另一方面來(lái)說(shuō)，網(wǎng)絡(luò)的雙刃劍性質(zhì)也產(chǎn)生了一定的負(fù)面效應(yīng)，其中網(wǎng)絡(luò)安全是最重要的一個(gè)部分。構(gòu)建網(wǎng)絡(luò)安全防護(hù)體系能夠有效保障網(wǎng)絡(luò)安全，積極發(fā)揮網(wǎng)絡(luò)資源的正面作用，減輕其負(fù)面作用，從而保障網(wǎng)絡(luò)信息的可用性[1]。本文主要基于大數(shù)據(jù)技術(shù)的背景，論述網(wǎng)絡(luò)安全防護(hù)體系的構(gòu)建路徑。文章分為三部分，第一部分論述當(dāng)前網(wǎng)絡(luò)安全所面臨的主要挑戰(zhàn)，第二部分論述網(wǎng)絡(luò)中的安全理念;第三部分論述具體的防護(hù)體系建構(gòu)。

關(guān)鍵詞 大數(shù)據(jù)技術(shù);網(wǎng)絡(luò)安全;防護(hù)體系;體系構(gòu)建

使用靜態(tài)的防護(hù)措施難以真正保障網(wǎng)絡(luò)安全，還會(huì)導(dǎo)致網(wǎng)絡(luò)受到動(dòng)態(tài)且隨機(jī)的黑客攻擊，在一定程度上會(huì)導(dǎo)致網(wǎng)絡(luò)從業(yè)者無(wú)法正常使用互聯(lián)網(wǎng)資源。因此如何解決網(wǎng)絡(luò)安全問(wèn)題，應(yīng)對(duì)肆意且隨機(jī)的攻擊成為當(dāng)前網(wǎng)絡(luò)安全需要研究的重要問(wèn)題[2]。另外隨著科學(xué)技術(shù)的蓬勃發(fā)展，逐漸衍生出了大數(shù)據(jù)技術(shù)，大數(shù)據(jù)技術(shù)能夠給人們的生活帶來(lái)一定的便捷性，同時(shí)也可以應(yīng)用在社交媒體中迎合受眾的喜好，但在另一層面，由于數(shù)據(jù)信息資源的龐大，使得對(duì)于網(wǎng)絡(luò)數(shù)據(jù)的監(jiān)管更加困難，因此當(dāng)前必須要采取一系列的措施積極構(gòu)建網(wǎng)絡(luò)安全防護(hù)體系，從而保障網(wǎng)絡(luò)安全，為人們的生活提供保障。

1 當(dāng)前網(wǎng)絡(luò)安全所面臨的主要挑戰(zhàn)

近年來(lái)科技的進(jìn)步為我們的生活和工作帶來(lái)了移動(dòng)互聯(lián)網(wǎng)技術(shù)、大數(shù)據(jù)技術(shù)以及云計(jì)算技術(shù)。盡管這些技術(shù)能夠在工作中充分發(fā)揮他們的作用，但從反面來(lái)看，也會(huì)對(duì)網(wǎng)絡(luò)安全產(chǎn)生一定的負(fù)面效應(yīng)，帶來(lái)一定的挑戰(zhàn)。企業(yè)的設(shè)備網(wǎng)絡(luò)、安全設(shè)備以及服務(wù)器開(kāi)始暴露在更加開(kāi)放的平臺(tái)中，且逐漸蔓延，呈現(xiàn)出龐大的數(shù)量態(tài)勢(shì)。受制于經(jīng)濟(jì)利益或政治引導(dǎo)的影響，很多境外勢(shì)力或黑客開(kāi)始大肆攻擊我國(guó)的國(guó)內(nèi)網(wǎng)絡(luò)，或者是通過(guò)散布不良信息以及不健康的信息毒害我國(guó)人民群眾，從而使得我國(guó)的安全管理存在一定的局限性，并將這種局限性不斷擴(kuò)大[3]。

1.1 安全預(yù)判能力遠(yuǎn)遠(yuǎn)不足

當(dāng)前針對(duì)網(wǎng)絡(luò)安全的應(yīng)對(duì)主要是被動(dòng)型的應(yīng)對(duì)，缺乏對(duì)抗能力，僅僅是應(yīng)對(duì)，而沒(méi)有主動(dòng)出擊。同時(shí)在應(yīng)對(duì)手段中也沒(méi)有研發(fā)出預(yù)判方案和方法，安全防護(hù)的重點(diǎn)僅僅是修補(bǔ)已知的漏洞，但這種靜態(tài)的安全防護(hù)并不能應(yīng)對(duì)互聯(lián)網(wǎng)動(dòng)態(tài)的變化以及豐富的攻擊。

1.2 安全設(shè)備時(shí)間數(shù)量龐大

在一個(gè)企業(yè)內(nèi)部，防火墻、入侵檢測(cè)等安全設(shè)備所占的比例非常多，企業(yè)每天所產(chǎn)生的安全時(shí)間的數(shù)量都很多，而且最令人感到困擾的就是盡管安全事件的次數(shù)很多，但接近90%以上的都是誤報(bào)，這在一定程度上會(huì)降低安全防護(hù)體系的防護(hù)效率，難以將真正有價(jià)值的安全事件顯現(xiàn)出來(lái)，從而降低安全設(shè)備所發(fā)揮的作用，甚至成為形式主義[4]。

1.3 應(yīng)用存在漏洞

當(dāng)前對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)來(lái)說(shuō)，核心硬軟件以及其中的操作系統(tǒng)基本上都是由海外企業(yè)所壟斷，因此應(yīng)用中會(huì)存在更多的漏洞，這也會(huì)導(dǎo)致持續(xù)性的攻擊。近年來(lái)，受制于經(jīng)濟(jì)利益、政治影響以及文化滲透的根本原因，高級(jí)持續(xù)性的威脅開(kāi)始成為制約網(wǎng)絡(luò)安全的一項(xiàng)主要方式。

2 網(wǎng)絡(luò)中的安全理念

網(wǎng)絡(luò)安全防護(hù)是一項(xiàng)比較復(fù)雜的精密性活動(dòng)，從入侵到破壞只需要很短的時(shí)間，因此對(duì)于重要網(wǎng)絡(luò)信息的防護(hù)過(guò)程中需要增加入侵事件，從而給技術(shù)人員反應(yīng)時(shí)間并在這段時(shí)間內(nèi)及時(shí)采取措施予以解決，降低因入侵而產(chǎn)生的不良影響。傳統(tǒng)的安全防護(hù)產(chǎn)品并不存在過(guò)時(shí)這一概念，只要能對(duì)隨機(jī)性攻擊產(chǎn)生有效的阻止，那么就能夠成為防護(hù)的重要設(shè)備。但由于高級(jí)持續(xù)性的威脅攻擊比較迅猛，傳統(tǒng)的防護(hù)體系會(huì)存在一定的盲區(qū)，難以進(jìn)行切實(shí)有效的阻止，因此需要提出以威脅為中心的安全理念，注重將安全設(shè)備聯(lián)合在一起，以數(shù)據(jù)的驅(qū)動(dòng)技術(shù)解決問(wèn)題[5]。

3 基于大數(shù)據(jù)背景下的網(wǎng)絡(luò)安全防護(hù)體系構(gòu)建

在建立正確的安全理念后，安全防護(hù)問(wèn)題逐漸轉(zhuǎn)變?yōu)閿?shù)據(jù)問(wèn)題，因此對(duì)數(shù)據(jù)的收集、分析以及對(duì)網(wǎng)絡(luò)安全進(jìn)行預(yù)警將會(huì)成為安全防護(hù)的重點(diǎn)問(wèn)題。因此對(duì)于網(wǎng)絡(luò)安全防護(hù)體系的構(gòu)建從總體設(shè)計(jì)中需要從部分進(jìn)行考慮，即數(shù)據(jù)收集、數(shù)據(jù)分析以及數(shù)據(jù)應(yīng)用。數(shù)據(jù)收集層面需要根據(jù)SNMP技術(shù)、Syslog以及FTP技術(shù)來(lái)獲取短程設(shè)備中的運(yùn)行日志、安全日志以及相關(guān)的數(shù)據(jù)和性能信息，包括但不限于數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)、安全設(shè)備以及服務(wù)器等。在數(shù)據(jù)分析層面需要對(duì)已經(jīng)收集過(guò)來(lái)的數(shù)據(jù)進(jìn)行合理的分類與甄別，并建立相應(yīng)的數(shù)據(jù)信息規(guī)則從而構(gòu)架出不同的分析模型，并從數(shù)據(jù)中精確的區(qū)分出有效的攻擊信息和報(bào)警信息。在數(shù)據(jù)的應(yīng)用層面，可以將這些數(shù)據(jù)與信息應(yīng)用在安全聯(lián)動(dòng)。安全響應(yīng)等方面。

4 結(jié)束語(yǔ)

在大數(shù)據(jù)背景下，網(wǎng)絡(luò)安全所面臨林的威脅和挑戰(zhàn)逐漸增多，因此構(gòu)建網(wǎng)絡(luò)安全防護(hù)體系顯得尤為必要。通過(guò)大數(shù)據(jù)技術(shù)與防護(hù)體系的融合能夠在很大程度上完善防護(hù)體系，還能夠彌補(bǔ)傳統(tǒng)架構(gòu)的不足，從而能夠應(yīng)對(duì)大數(shù)據(jù)技術(shù)給網(wǎng)絡(luò)安全所帶來(lái)的沖擊與挑戰(zhàn)。大數(shù)據(jù)技術(shù)的不斷發(fā)展也會(huì)促進(jìn)防護(hù)體系的完善與長(zhǎng)期應(yīng)用，以便人們?cè)谑褂没ヂ?lián)網(wǎng)資源中能夠及時(shí)發(fā)現(xiàn)安全問(wèn)題，并采取有效措施用以阻止黑客的肆意攻擊，從而真正實(shí)現(xiàn)網(wǎng)絡(luò)安全以及網(wǎng)絡(luò)資源使用的無(wú)優(yōu)化。

參考文獻(xiàn)

[1] 茌攀.自媒體視閾下高校網(wǎng)絡(luò)安全教育研究——以徐州工程學(xué)院為例[J].湖北開(kāi)放職業(yè)學(xué)院學(xué)報(bào)，2020，33（11）：56-58.

[2] 王小虎，郭廣鑫，董佳涵，等.變電站應(yīng)用實(shí)景復(fù)制技術(shù)建模和網(wǎng)絡(luò)安全監(jiān)控[ED/OL].http：//kns.cnki.net/kcms/detail/11.3265.TM.20200612.0851.002.html，2020-06-24.

[3] 劉泳銳.新興技術(shù)發(fā)展背景下互聯(lián)網(wǎng)金融網(wǎng)絡(luò)安全狀況分析與研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（6）：137-139.

[4] 張敏，馬民虎.國(guó)家安全視域下網(wǎng)絡(luò)服務(wù)提供者之網(wǎng)絡(luò)安全義務(wù)的“保障”轉(zhuǎn)型[J].情報(bào)雜志，2020，39（6）：45-53.

[5] 余強(qiáng)明，朱小棟，吳靚，等.大數(shù)據(jù)時(shí)代顧客隱私關(guān)注度對(duì)企業(yè)精準(zhǔn)營(yíng)銷效益影響的實(shí)證研究[J].重慶工商大學(xué)學(xué)報(bào)（自然科學(xué)版），2020， 37（4）：95-103.