◆胡娟
網(wǎng)絡安全綜述與趨
大數(shù)據(jù)環(huán)境下計算機網(wǎng)絡安全問題研究
◆胡娟
(太原幼兒師范高等??茖W校 山西 030000)
大數(shù)據(jù)為社會發(fā)展、工作提供了便利條件,計算機網(wǎng)絡因其便捷性、高效性而得到了廣泛應用。然而,現(xiàn)如今計算機網(wǎng)絡安全問題日益突出,如何尋找可行性策略保證計算機網(wǎng)絡安全成為主要研究內容,要求我們用高標準的安全性確保計算機網(wǎng)絡穩(wěn)定運行。
大數(shù)據(jù)環(huán)境;計算機網(wǎng)絡;安全問題;防護方法
大數(shù)據(jù)具有海量化、多樣化特征,大數(shù)據(jù)時代對計算機網(wǎng)絡安全防護有了新的需求?;谶@一背景,分析網(wǎng)絡安全隱患、及時鑒別風險要素,根據(jù)計算機網(wǎng)絡系統(tǒng)特征創(chuàng)建安全保護機制,引進先進的防范技術從而確保計算機網(wǎng)絡安全,保證用戶個人信息安全,避免信息被盜取成了當前的重要任務。
大數(shù)據(jù)以計算機儲存、運算、輸出為核心實現(xiàn)信息搜集與運算功能。大數(shù)據(jù)包含圖片、語音、文字等不同的信息形式,其資料傳輸能力強、兼容性高,可以生成數(shù)據(jù)模式,設計有特色的信息模式。這一優(yōu)勢決定了大數(shù)據(jù)開發(fā)潛力是無窮無盡的,更好服務于人們生活、工作以及社會發(fā)展[1]。
人們在享受大數(shù)據(jù)提供便利時也要考慮其安全性,很多用戶的重要信息資料全部儲存在計算機系統(tǒng),對其依賴性較強,一旦資料被盜取將帶來嚴重影響。因此,加強計算機網(wǎng)絡安全防護有重要意義。硬件、軟件、運行條件,三者缺一不可,要求綜合協(xié)調才能實現(xiàn)系統(tǒng)全面防護,從根本上提高計算機安全性,保證數(shù)據(jù)資料安全[2]。
互聯(lián)網(wǎng)帶領人們進入一個嶄新的時代,但網(wǎng)絡安全問題也逐漸凸顯出來。在計算機開始興起的時候,人們對計算機網(wǎng)絡信息系統(tǒng)機制并未給予重視,使得給計算機網(wǎng)絡在今后的發(fā)展中存在安全隱患。網(wǎng)絡安全事件近年來逐年增加,對信息管理安全造成威脅。
大數(shù)據(jù)背景下,黑客攻擊技術越來越高且隱匿性較強,不容易被發(fā)現(xiàn),對計算機網(wǎng)絡構成嚴重威脅。目前,黑客攻擊途徑分為以下幾種:第一,Web應用程序。黑客抓住Web漏洞攻擊,盜取用戶信息。第二,后門程序。程序設計過程中,很多程序員為方便后續(xù)程序運維而留有后門程序,雖然方便但也給黑客留下了可乘之機,成為攻擊入口[3]。第三,黑客向計算機系統(tǒng)發(fā)送垃圾資料,增加系統(tǒng)運行荷載最終系統(tǒng)無法承載大量信息造成系統(tǒng)癱瘓。第四,黑客通過設置監(jiān)聽程序搜集網(wǎng)絡信息,盜取用戶信息。第五,通過分布式拒絕服務的攻擊形式導致計算機網(wǎng)絡主機無法進行信息搜集。
雖然目前計算機系統(tǒng)已經(jīng)趨于成熟,但任何一種計算機操作系統(tǒng)都有一定漏洞。特別是大數(shù)據(jù)背景下,網(wǎng)絡數(shù)據(jù)共享、開放,雖然提供了便利但也留下安全隱患。操作失誤、系統(tǒng)長時間未更新等都可能導致病毒侵害計算機網(wǎng)絡,軟件硬件受損、數(shù)據(jù)資料遭到破壞,給用戶帶來嚴重損失。
大數(shù)據(jù)背景下,云計算存在許多安全問題,例如:API受到黑客攻擊、信息暴露、身份信息泄露、DoS攻擊等。云平臺基礎結構均為分布式數(shù)據(jù)儲存技術、并行技術等,這增加了云平臺物理安全風險、主機風險、網(wǎng)絡安全風險。此外,云平臺儲存龐大的資料信息,數(shù)據(jù)管理權和所有權不同,這也加大了云平臺安全管理困難性。
大數(shù)據(jù)背景下,可以通過安裝防火墻技術,部署Web防護系統(tǒng),創(chuàng)建安全態(tài)勢感知管理平臺達到計算機安全保護目的。防火墻有網(wǎng)絡信息篩選、監(jiān)測網(wǎng)絡登錄、防范網(wǎng)絡攻擊、攔截騷擾信息等功能。用戶只要選擇可靠防火墻,就能保證其保護能力延伸至深層次功能。防火墻可以迅速監(jiān)測DDoS攻擊的不同形式,兼容安全管理、SOP安全虛擬化,加強訪問管理[4]。此外,防火墻還可以鑒別與管理應用層流量,以FIRST入侵檢測引擎達到全過程監(jiān)測,迅速找到惡意代碼。
漏洞掃描技術可以實現(xiàn)全過程掃描,其中包括服務器、防火墻、主機等,智能分析漏洞原因,保證網(wǎng)絡系統(tǒng)安全性。此外,重視操作安全管理,計算機操作系統(tǒng)選擇INTEL指令系統(tǒng)微處理器、虛擬主機IP地址等也能夠提升系統(tǒng)穩(wěn)定性,及時發(fā)現(xiàn)存在的風險。
安裝入侵檢測系統(tǒng)可以提升計算機網(wǎng)絡安全性,防止黑客攻擊。該系統(tǒng)安裝后可以綜合監(jiān)測防火墻內/外有無攻擊,確保防火墻資料信息穩(wěn)定、安全。此外,安裝加密認證系統(tǒng)與隔離裝置,可以防止黑客盜取用戶資料。如果用戶信息資料被黑客盜取,系統(tǒng)會立即進行程序隔離,修復受損資料[5]。
物理隔離技術可以通過數(shù)據(jù)包、電路網(wǎng)關、檢測包等實現(xiàn)內外網(wǎng)隔離,避免內網(wǎng)資料被盜。第一,隔離網(wǎng)閘能夠阻斷內外網(wǎng)的物理連接,防止資料信息在兩者之間流動,減弱不穩(wěn)定因素的影響。經(jīng)過隔離后,沒有協(xié)議的信息僅只讀指令,這樣可以從源頭抑制外網(wǎng)影響。第二,安裝隔離卡可以將計算機分為多臺虛擬系統(tǒng),明確內網(wǎng)和公共網(wǎng)內容,防止黑客入侵。第三,采取安全隔離措施,在數(shù)據(jù)網(wǎng)絡和公網(wǎng)安裝該系統(tǒng)就可以自主鑒別非法請求,只接受經(jīng)過授權的數(shù)據(jù)。而且,該系統(tǒng)該采用了數(shù)據(jù)簽名技術、加密算法,從根本上確保數(shù)據(jù)穩(wěn)定輸送[6]。
目前云平臺安全保護體系應用較多,有助于提升計算機系統(tǒng)安全性。具體防護體系包含以下部分:第一,私有云。在內網(wǎng)創(chuàng)建私有云并與外網(wǎng)公有云隔離,保證私有云信息安全。第二,數(shù)據(jù)加密。同態(tài)加密有助于提升數(shù)據(jù)融合安全,防止資料受到影響。而且還能夠在第三方儲存提升計算效果。第三,云環(huán)境防護。云平臺創(chuàng)建安全通道,通道選擇網(wǎng)絡入侵防御系統(tǒng)、Web防火墻等均可,便于及時發(fā)現(xiàn)存在的危險隱患。第四,多路徑防護。云平臺中分租戶分隔接入,借助虛擬網(wǎng)絡、VPN路由轉發(fā)和虛擬局域網(wǎng)等創(chuàng)建安全管理環(huán)境,隔離數(shù)據(jù)權限,確保系統(tǒng)運行穩(wěn)定。
常見計算機病毒有木馬、間諜軟件、蠕蟲等,都會影響計算機網(wǎng)絡安全。為此,用戶可以安裝殺毒軟件防止病毒入侵。比如:金山殺毒、電腦管家等都能夠確保系統(tǒng)和云安全,保證安全連接與通訊,還可以實時監(jiān)控改善系統(tǒng)環(huán)境,抑制惡意軟件攻擊系統(tǒng)。此外,也可選擇安裝防御軟件,此類軟件無須較大內存空間,且能夠及時準確的發(fā)現(xiàn)病毒,并通過云端保護計算機系統(tǒng)。
綜合分析,計算機網(wǎng)絡安全防護需要我們長時間堅持維護,不斷優(yōu)化完善,綜合多方面影響要素、全過程監(jiān)督防護。大數(shù)據(jù)背景下,運用防火墻、漏洞掃描、物理隔離等技術可以確保計算機網(wǎng)絡安全,避免黑客攻擊、病毒入侵,提升計算機安全防護等級。
[1]鮑丹丹.基于大數(shù)據(jù)環(huán)境下的計算機網(wǎng)絡安全分析探討[J].電腦迷,2018(009).
[2]謝惠琴.大數(shù)據(jù)環(huán)境下的計算機網(wǎng)絡安全問題與防護措施分析[J].無線互聯(lián)科技,2019(16).
[3]漆宇.大數(shù)據(jù)時代下的計算機網(wǎng)絡信息安全探究[J].科學與財富,2018(031).
[4]劉翔.大數(shù)據(jù)時代下計算機網(wǎng)絡信息安全問題探討[J].數(shù)碼世界,2019(12).
[5]朱真霧.大數(shù)據(jù)背景下企業(yè)計算機網(wǎng)絡安全問題研究[J].計算機產(chǎn)品與流通,2019(11).
[6]鄧科.大數(shù)據(jù)時代下計算機網(wǎng)絡信息安全探究[J]. 現(xiàn)代信息科技,2019(008).