大數(shù)據(jù)背景下計算機網(wǎng)絡(luò)應(yīng)用安全探究

摘要：大數(shù)據(jù)時代下信息科技飛速發(fā)展安全管理問題日益突出。為提升用戶的計算機使用效率與信息傳輸安全性必須建立配套管理機制定期開展針對新型網(wǎng)絡(luò)病毒與木馬的查殺活動用戶必須及時更新計算機系統(tǒng)提高自身安全防護意識修復(fù)潛在系統(tǒng)漏洞加密終端與服務(wù)器中的存儲數(shù)據(jù)讓各節(jié)點能夠在穩(wěn)定的環(huán)境下持續(xù)運轉(zhuǎn)。文章主要分析了大數(shù)據(jù)時代下計算機網(wǎng)絡(luò)應(yīng)用模式的變化指出了目前影響計算機網(wǎng)絡(luò)應(yīng)用安全性的客觀因素總結(jié)了建立完善安全控制機制、提升計算機系統(tǒng)穩(wěn)定性的調(diào)節(jié)措施。

關(guān)鍵詞：大數(shù)據(jù)時代;計算機網(wǎng)絡(luò);信息傳輸;管理機制

中圖法分類號：TP393文獻標識碼：A

Research on computer network application security underbackground of big data

YANG Bin

（Library of Guizhou Communication Vocational College，Guiyang 550001，China）

Abstract：In the era of big data， with the rapid development of information technology， the problem of security management has become increasingly prominent. In order to improve the user's computer use efficiency and information transmission security， it is necessary to establish a supporting management mechanism and regularly carry out the killing activities against new network viruses and Trojans. Users must update their computer system in time， strengthen their own security protection awareness，repair potential system vulnerabilities， and encrypt the data stored in terminals and servers， so that each node can operate continuously in a stable environment. This paper mainly analyzes the changes of computer network application mode in the era of big data， points out the objective factors affecting the security of computer network application，and summarizes t adjustment measures to establish and improve the security control mechanism and improve the stability of computer system.

Key words：big data era，computer network， information transmission， management mechanism

大數(shù)據(jù)技術(shù)已廣泛應(yīng)用于多個社會領(lǐng)域，創(chuàng)造了更大的經(jīng)濟價值，提升了計算機行業(yè)從業(yè)者的工作效率，使得現(xiàn)代化工業(yè)產(chǎn)業(yè)發(fā)展需求得到滿足。為解決常見安全問題，提升計算機系統(tǒng)運用效果，必須基于遠程數(shù)據(jù)交換機制與分析系統(tǒng)，建立完善安全管理模型，引入分級密碼認證制度、多節(jié)點流量加密制度等可行性較高的安全防護措施，計算機用戶必須定期復(fù)制、備份機密信息，解決數(shù)據(jù)基數(shù)不足、密碼容易泄露等問題，優(yōu)化計算機防火墻運作方式，及時更新黑名單，讓計算機安全防護系統(tǒng)處于主動防御狀態(tài)。

1? 大數(shù)據(jù)技術(shù)的內(nèi)涵與應(yīng)用價值

步入新時代以來，信息科技獲得快速發(fā)展，基于數(shù)據(jù)分析算法與演化模型構(gòu)建的大數(shù)據(jù)技術(shù)逐步走向成熟，開始在經(jīng)濟、文化、教育等不同領(lǐng)域獲得廣泛應(yīng)用，該技術(shù)的發(fā)展與普及推動了大數(shù)據(jù)時代下社會生產(chǎn)方式與群眾生活方式的轉(zhuǎn)變。大數(shù)據(jù)技術(shù)的運行機制可被概括為基于全新數(shù)據(jù)傳輸機制與分析軟件，對海量數(shù)據(jù)進行整理、分析、傳輸、存儲，提升數(shù)據(jù)的可用性與分類明確性，發(fā)掘數(shù)據(jù)內(nèi)在價值，讓數(shù)據(jù)擁有者獲得更多經(jīng)濟收益。大數(shù)據(jù)技術(shù)催生了多元化互聯(lián)網(wǎng)空間的發(fā)展與演化，使得網(wǎng)絡(luò)設(shè)備使用者的思想觀念發(fā)生根本性變化，部分云計算服務(wù)供應(yīng)商開始推出可保障網(wǎng)絡(luò)安全的大數(shù)據(jù)產(chǎn)品，如安全信息分析服務(wù)等，以抵御網(wǎng)絡(luò)病毒入侵、提升數(shù)據(jù)隱匿性為基本目標，強化數(shù)據(jù)分析系統(tǒng)對異常信息的分析和提取能力，可保證計算機網(wǎng)絡(luò)技術(shù)在穩(wěn)定、可控環(huán)境下獲得廣泛應(yīng)用。

在計算機設(shè)備快速更新?lián)Q代的背景下，信息分析系統(tǒng)應(yīng)用范圍逐步擴大，技術(shù)人員可對數(shù)據(jù)進行分布式加工處理，落實配套編輯工作，分析網(wǎng)絡(luò)空間中的安全動態(tài)，對可能出現(xiàn)的機密信息泄露、網(wǎng)絡(luò)資源流失等制定針對性調(diào)節(jié)措施，改善生產(chǎn)經(jīng)營活動所取得的效果，提升網(wǎng)絡(luò)資源使用效率。

2? 大數(shù)據(jù)時代下計算機網(wǎng)絡(luò)的基本特性與發(fā)展趨勢

（1）運算力不斷提升，存儲容量不斷擴大

大數(shù)據(jù)時代下計算機設(shè)備運算能力有所提升，計算速度從每秒千萬次提升到每秒兩億次左右，可將獨立經(jīng)濟組織或社會團體所提供的海量信息進行精細化處理，并將其傳輸?shù)皆贫朔?wù)器或本地存儲空間中，緊密連接多個數(shù)據(jù)終端并進行分布式協(xié)同作業(yè)，合理使用算力開發(fā)可利用的數(shù)據(jù)資源。此類計算機網(wǎng)絡(luò)系統(tǒng)具備信息存儲容量大、兼容性強、可靈活調(diào)節(jié)等優(yōu)勢，融合了大數(shù)據(jù)技術(shù)、虛擬化辦公技術(shù)、云計算技術(shù)等先進科技，可支持云端數(shù)據(jù)檢索與在線定時信息傳輸。例如，某企業(yè)員工對某一類型辦公數(shù)據(jù)有需求，即可登錄云端服務(wù)器，輸入關(guān)鍵字進行檢索，找出所需歷史信息與辦公數(shù)據(jù)[1 ]。在這一全新計算機服務(wù)模式下，技術(shù)人員辦的公方式發(fā)生了較大變化，可隨時隨地登錄本地賬戶利用云端存儲信息處理各類問題，且開放性、多元化網(wǎng)絡(luò)空間中的服務(wù)系統(tǒng)支持多人同時登陸，并可為用戶提供高質(zhì)量數(shù)據(jù)檢索服務(wù)與在線建模服務(wù)，減少對稀缺信息資源的消耗，在不耗費資源拓展帶寬的前提下提升辦公效率，發(fā)揮了新時代下計算機技術(shù)的特殊優(yōu)勢。32DE72D6-F5A5-47F2-A599-FB48D2F7B213

（2）系統(tǒng)交互性提升，支持在線文件共享

新型計算機遠程信息交換系統(tǒng)支持位于不同地區(qū)的用戶共享大體積文件與海量數(shù)據(jù)，信息的傳輸與解碼可不依賴本地編譯器，數(shù)據(jù)傳遞效率高于傳統(tǒng)計算機傳輸模式，可不受網(wǎng)絡(luò)速度、計算機本體性能、空間距離等因素的影響，數(shù)據(jù)在傳輸過程中處于隱匿狀態(tài)，保真度較高。部分用戶可登錄云端服務(wù)器，獲得供應(yīng)商推出的最新數(shù)據(jù)同步傳輸產(chǎn)品，并使用自動生成的密鑰對數(shù)據(jù)真實性、完整性進行驗證。大數(shù)據(jù)時代下計算機系統(tǒng)的存儲容量有限，無法一次性存入過多信息與用戶數(shù)據(jù)，因此必須將其中的大部分數(shù)據(jù)存儲在云端與遠程交換機中，對其進行加密處理，預(yù)防數(shù)據(jù)泄露與丟失[2] 。同時，為處理好常見的非線性錯誤問題，降低用戶數(shù)據(jù)處理難度，用戶可借助大數(shù)據(jù)技術(shù)與計算機內(nèi)置智能處理功能，對系統(tǒng)進行科學(xué)管控。

3? 大數(shù)據(jù)時代下計算機網(wǎng)絡(luò)應(yīng)用安全問題的類型與影響

（1）惡意在線攻擊與網(wǎng)絡(luò)病毒

大數(shù)據(jù)時代下信息傳輸效率較高，計算機用戶可在使用數(shù)據(jù)分析系統(tǒng)的過程中，形成了可追溯的歷史信息記錄與數(shù)據(jù)傳輸軌跡，被網(wǎng)絡(luò)空間中的不法分子發(fā)現(xiàn)并加以利用，向計算機或云端服務(wù)器發(fā)動攻擊，降低計算機網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性與安全性。

步入新時代以來，針對計算機系統(tǒng)的遠程惡意攻擊頻率不斷提升，攻擊的主要方式包含散播網(wǎng)絡(luò)病毒感染計算機、利用遠程控制機制在系統(tǒng)內(nèi)部安放木馬等，使得網(wǎng)絡(luò)信息安全受到威脅，來自人為活動的破壞危害性較大，難以被及時發(fā)現(xiàn)并加以處理。例如，不法分子可將病毒或可遠程激活的木馬植入芯片、U 盤中，使之受到病毒制造者的控制，在用戶啟動計算機系統(tǒng)、插入外置設(shè)備后，計算機內(nèi)部系統(tǒng)文件會遭到篡改，病毒可進行跨介質(zhì)傳播并快速擴散，使得計算機系統(tǒng)處于無法工作的癱瘓狀態(tài)。將關(guān)鍵用戶密碼、數(shù)據(jù)傳輸節(jié)點編碼方式泄露給黑客或其他營利團體，犯罪團伙可利用系統(tǒng)中的漏洞，對內(nèi)部信息與用戶數(shù)據(jù)進行復(fù)制、修改、銷毀等活動，給計算機用戶與企業(yè)、個人帶來較大經(jīng)濟損失[3]。部分情況下病毒或被動式網(wǎng)絡(luò)攻擊會導(dǎo)致計算機散熱效率下降、黑屏、卡頓等狀況發(fā)生，網(wǎng)絡(luò)連接速度明顯減慢，重要數(shù)據(jù)被直接刪除。

（2）系統(tǒng)潛在漏洞較多，設(shè)備升級速度過慢

大數(shù)據(jù)時代下計算機設(shè)備更新?lián)Q代速度較快，部分新設(shè)備、新軟件系統(tǒng)中會存在較多漏洞與安全問題，可被網(wǎng)上不法分子發(fā)現(xiàn)并利用。計算機網(wǎng)絡(luò)服務(wù)供應(yīng)商會記錄用戶使用習(xí)慣，以滿足多數(shù)客戶需求為基本目標，對計算機系統(tǒng)進行升級與改造處理，使用時間較長的計算機系統(tǒng)更新頻率不高，內(nèi)置功能缺陷較多，安全系數(shù)較低，難以抵御新型病毒與木馬文件的侵襲。個別計算機用戶的安全意識較為薄弱，并未根據(jù)服務(wù)供應(yīng)商要求來定期升級系統(tǒng)并使用安全防護補丁，使得計算機系統(tǒng)穩(wěn)定性、可靠性下降。

計算機用戶可在學(xué)習(xí)、工作中登陸不同類型網(wǎng)站獲取信息，不法分子習(xí)慣于將沾染病毒的文件或自啟動腳本植入虛假網(wǎng)站之中，在用戶登錄此類網(wǎng)站時感染其所使用的計算機系統(tǒng)，突破安全防護機制，獲取計算機用戶定位信息與個人數(shù)據(jù)，用戶在傳輸文件、進行在線辦公的過程中，會在不經(jīng)意間泄露機密信息。部分安全軟件僅能針對黑名單上的網(wǎng)站與軟件做出報警反應(yīng)，無法及時發(fā)現(xiàn)黑客在遠端服務(wù)器上進行的滲透活動，難以應(yīng)用戶需求查殺隱藏在系統(tǒng)內(nèi)部的病毒，其實際應(yīng)用效果無法滿足用戶要求[4]。

4? 提升計算機網(wǎng)絡(luò)應(yīng)用安全性的核心控制原則

（1）信息隱匿性

計算機網(wǎng)絡(luò)系統(tǒng)的安全性取決于用戶是否能夠按照要求傳輸無法被解密的信息，用戶在使用計算機系統(tǒng)的過程中，應(yīng)當(dāng)遵守單位或組織制定的安全防護規(guī)則，滿足信息保密要求，嚴格遵守安全管理機構(gòu)頒行的各項管理規(guī)則，對系統(tǒng)內(nèi)部重要信息進行加密與二次編譯處理，并主動建立身份認證機制，使得每個登陸系統(tǒng)的用戶必須按要求提供身份信息或口令，只有經(jīng)過認證、具備較高權(quán)限的用戶才可提取、編輯系統(tǒng)內(nèi)部文件與機密數(shù)據(jù)。例如，用戶可在社會團體或企業(yè)的支持下，建立網(wǎng)閘分流制度，在兩個或多個數(shù)據(jù)交換系統(tǒng)中簽訂安全隔離協(xié)議，將處于同一局域網(wǎng)下的多臺計算機隔離開，避免其中某一臺計算機感染病毒后通過文件分享或共用數(shù)據(jù)鏈路傳播病毒，提升不同等級員工辦公、學(xué)習(xí)活動的隱匿性，基于這一現(xiàn)代化信息隔離機制，可抵御木馬、網(wǎng)絡(luò)后門、IP 溢出攻擊等非法網(wǎng)絡(luò)入侵。用戶還可加密計算機系統(tǒng)中的核心安全文件與辦公數(shù)據(jù)，在進行加密后將其傳輸?shù)皆贫朔?wù)器中，進行分布式存儲，在本地辦公文件受到損壞后，可立即下載云端數(shù)據(jù)并加以恢復(fù)，避免永久性地丟失重要文件。

（2）系統(tǒng)安全性

技術(shù)人員必須基于系統(tǒng)安全性原則，重點保障計算機網(wǎng)絡(luò)連接、數(shù)據(jù)分享、在線協(xié)同辦公等各項基本活動的安全性，建立多層次網(wǎng)絡(luò)安全管理體系，規(guī)范各項基本業(yè)務(wù)與日?；顒拥膶嵤┓绞脚c演變路徑，讓數(shù)據(jù)傳輸活動得以有序開展，明確現(xiàn)階段網(wǎng)絡(luò)安全機制建設(shè)目標，推動信息化建設(shè)進程的發(fā)展，在系統(tǒng)中預(yù)留更多空間冗余，并做好安全系統(tǒng)升級、更新工作，定期啟動防火墻，對可能存在的網(wǎng)絡(luò)入侵進行系統(tǒng)性檢測與調(diào)查，控制用戶在網(wǎng)絡(luò)空間中的訪問渠道與活動范圍，提高安全防護系統(tǒng)的整體運作效能，識別部分經(jīng)過編譯與修改的錯誤代碼，找出未經(jīng)認證、無法通過安全審核的系統(tǒng)文件或軟件，清除計算機系統(tǒng)中的木馬或休眠病毒，開展更為全面的入侵檢測工作，依托大數(shù)據(jù)技術(shù)落實科學(xué)保護工作，以提升網(wǎng)絡(luò)檢測與數(shù)據(jù)審核效率。

5? 大數(shù)據(jù)時代下計算機網(wǎng)絡(luò)安全防護措施與可行性方法

（1）重點強化用戶安全防護意識，定期更新系統(tǒng)為提升計算機系統(tǒng)在網(wǎng)絡(luò)空間中的安全性，避免其受到滲透式網(wǎng)絡(luò)攻擊，計算機用戶必須樹立強烈的安全防護意識，主動和計算機設(shè)備供應(yīng)商、網(wǎng)絡(luò)服務(wù)供應(yīng)商合作，定期更新驅(qū)動文件與系統(tǒng)安全設(shè)置，養(yǎng)成良好的計算機操作習(xí)慣，提升系統(tǒng)在不穩(wěn)定網(wǎng)絡(luò)空間中的安全性，減少因人為活動造成的操作失誤與安全問題。例如，用戶可主動安裝國內(nèi)外有資質(zhì)廠商推出的殺毒軟件、系統(tǒng)防護軟件，如江民、瑞星等，及時將新出現(xiàn)的病毒與木馬添加到防護系統(tǒng)黑名單中，調(diào)整安全防護設(shè)置，并在瀏覽各類未認證網(wǎng)站時開啟安全防護系統(tǒng)，加密計算機數(shù)據(jù)，避免計算機在網(wǎng)絡(luò)空間中訪問的數(shù)據(jù)節(jié)點被病毒感染，對數(shù)據(jù)節(jié)點發(fā)出安全認證申請，使之自行提交安全證書，避免瀏覽無法通過安全認證的網(wǎng)頁。用戶必須設(shè)置遠程連接訪問權(quán)限，建立區(qū)域網(wǎng)隔離機制，避免不法分子利用隱匿性較高的遠端信號接入本地計算機系統(tǒng)。用戶必須規(guī)范自身行為，遵循安全防護原則，學(xué)會自行辨識安全郵件與虛假信息，避免直接使用鼠標點擊打開不明來源的網(wǎng)站鏈接，做好郵件與短信的安全認證、審核工作，避免在網(wǎng)絡(luò)空間中透露容易給自身造成危險的機密信息，如計算機系統(tǒng) IP、網(wǎng)關(guān)號等。32DE72D6-F5A5-47F2-A599-FB48D2F7B213

（2）合理利用殺毒軟件，提高網(wǎng)絡(luò)風(fēng)險調(diào)節(jié)能力

為解決計算機網(wǎng)絡(luò)安全問題，必須合理應(yīng)用防毒、殺毒技巧，主動使用現(xiàn)代化安全防護工具，在系統(tǒng)中安裝可自動運行的防護軟件，每隔3 ～5 天啟動殺毒軟件，使之掃描系統(tǒng)設(shè)置與磁盤中的文件，清理垃圾文件或上網(wǎng)歷史數(shù)據(jù)，避免留下容易被犯罪分子利用的上網(wǎng)痕跡。用戶還可定期查閱計算機系統(tǒng)日志與安全防護守則，分析計算機在現(xiàn)有網(wǎng)絡(luò)環(huán)境下面臨的主要風(fēng)險與潛在系統(tǒng)漏洞，并合理運用自啟動腳本與應(yīng)用程序，對計算機中的文件進行檢測，驗證其所持有的安全證書，對核心系統(tǒng)文件進行加密或隔離處理。計算機用戶還可啟動防火墻，隔絕萬維網(wǎng)與本地網(wǎng)絡(luò)，杜絕訪問不明來源的網(wǎng)址或無法通過安全認證的網(wǎng)站，讓用戶定期進行身份認證，評估不同級別用戶的安全授權(quán)，避免無權(quán)限用戶登入計算機系統(tǒng)并肆意修改核心參數(shù)與重要文件，充分利用防火墻的防御能力對惡意訪問或是其他惡意軟件的攻擊進行攔截阻斷，提高網(wǎng)絡(luò)的安全性，并及時下載新補丁來提升重要數(shù)據(jù)信息的安全性。

用戶可基于系統(tǒng)內(nèi)置防火墻與殺毒軟件，建立分層次的安全防護機制，提升網(wǎng)絡(luò)空間中信息瀏覽活動的安全性[5]。用戶可在網(wǎng)絡(luò)服務(wù)器中運行安全認證程序，刪除夾雜在數(shù)據(jù)流中的病毒與不良信息，定期

更新防火墻的信息檢測標準，在計算機與遠端網(wǎng)絡(luò)服務(wù)器之間建立信息傳輸壁壘，以保護本地局域網(wǎng)系統(tǒng)不受外部網(wǎng)絡(luò)活動的干擾，對病毒與不安全網(wǎng)絡(luò)連接做出反應(yīng)。

（3）調(diào)整網(wǎng)絡(luò)防護設(shè)置，提高安全管理效能

用戶必須基于自身安全防護需求，建立更具約束力與時效性的系統(tǒng)防護配置，根據(jù)自身安全需求，自行編輯組策略與計劃任務(wù)啟動機制，讓計算機在受到病毒感染、接入未認證遠程連接信號后，及時做出反應(yīng)，中止正在運行的不安全網(wǎng)絡(luò)程序，并及時重啟計算機系統(tǒng)，完成系統(tǒng)保護工作。例如，用戶可在計算機系統(tǒng)的入口處添加安全認證機制，用戶每次登錄必須輸入密匙或個人密碼，從登錄后的認證程序開始，對用戶進行篩選。技術(shù)人員可根據(jù)用戶要求，采取適當(dāng)措施提高安全管理力度與擴大控制范圍，為重要系統(tǒng)文件設(shè)置數(shù)字化簽名與安全證書，限制用戶編輯此類文件的權(quán)限，在遠端線路與節(jié)點安全性受到保護的前提下，保證本地計算機數(shù)據(jù)的完整性，適當(dāng)?shù)仉[藏存儲于云端服務(wù)器中的數(shù)據(jù)。

6 結(jié)術(shù)語

為發(fā)揮現(xiàn)代化計算機技術(shù)的應(yīng)用優(yōu)勢，必須進一步優(yōu)化業(yè)務(wù)處理流程，采取可靠手段防止不法分子利用系統(tǒng)內(nèi)部漏洞入侵網(wǎng)絡(luò)，強化計算機外置設(shè)備與內(nèi)部安全系統(tǒng)的連接，落實網(wǎng)絡(luò)安全隔離、軟硬件信息交換控制等各項基本工作。用戶可定期登陸高權(quán)限賬號，并檢查鏈路連接情況，啟動計算機系統(tǒng)內(nèi)置的防火墻與動態(tài)防控機制，落實后續(xù)的數(shù)據(jù)傳輸監(jiān)控與外部連接認證工作，提升技術(shù)手段應(yīng)用效率，精確測定網(wǎng)絡(luò)行為的合理性與有效性，規(guī)范用戶使用行為，提升辦公網(wǎng)絡(luò)在企業(yè)局域網(wǎng)中的穩(wěn)定性，基于服務(wù)鏈遠程連接方式，開展業(yè)務(wù)活動。

參考文獻：

[1]張磊，任冬，陳奇.大數(shù)據(jù)時代計算機網(wǎng)絡(luò)安全技術(shù)探討[J].數(shù)字通信世界，2021（11）：25—26.

[2]單超.計算機網(wǎng)絡(luò)安全技術(shù)在大數(shù)據(jù)系統(tǒng)的應(yīng)用探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（9）：82—83.

[3]黃啟波.大數(shù)據(jù)時代的計算機網(wǎng)絡(luò)安全技術(shù)及防范探討[J].科技創(chuàng)新與應(yīng)用，2021，11（24）：150—152.

[4]王華英.大數(shù)據(jù)時代計算機網(wǎng)絡(luò)安全技術(shù)[J].電子技術(shù)與軟件工程，2021（9）：249—250.

[5]張玥，胡璨.大數(shù)據(jù)環(huán)境下計算機網(wǎng)絡(luò)安全技術(shù)的優(yōu)化策略[J].中國信息化，2021（4）：74—75.

作者簡介：

楊濱（1981—），碩士，副教授，研究方向：計算機及網(wǎng)絡(luò)技術(shù)。32DE72D6-F5A5-47F2-A599-FB48D2F7B213