大數(shù)據(jù)背景下的計算機網(wǎng)絡信息安全及防護措施

劉海偉

（濟寧市技師學院，山東濟寧 272000）

0 引言

近年來，我國社會經(jīng)濟發(fā)展速度不斷加快，計算機網(wǎng)絡信息技術水平也在不斷提升，在各個領域中進行了廣泛應用，推動了我國大數(shù)據(jù)時代的到來。雖然在大數(shù)據(jù)環(huán)境下，人們的學習、工作更加便利，生活、娛樂更加豐富多彩，但在使用計算機網(wǎng)絡查詢或處理信息時，這些信息都會在網(wǎng)絡上留下痕跡。如果得不到有效保護，將面臨泄密的風險，甚至會不同程度地威脅人們的生命財產(chǎn)安全，以至于整個計算機網(wǎng)絡系統(tǒng)難以長久發(fā)展。因此，一定要重視計算機網(wǎng)絡信息安全，加強防護。

1 大數(shù)據(jù)概述

大數(shù)據(jù)主要運用計算機網(wǎng)絡信息技術來整合多樣化的數(shù)據(jù)，同時能夠?qū)Υ罅康臄?shù)據(jù)進行存儲，數(shù)據(jù)存儲不僅僅依靠一種介質(zhì)，而且有多種數(shù)據(jù)類型。具備成本低、傳輸速度快、傳輸范圍廣以及非結(jié)構化的特點。隨著當代科學技術的不斷發(fā)展和進步，大數(shù)據(jù)在社會經(jīng)濟發(fā)展中的作用也愈加明顯。在社會經(jīng)濟發(fā)展中，有著非常重要的引領作用，讓人們的生產(chǎn)生活更加便利。無論是學校、醫(yī)院、政府，還是企業(yè)，基本上所有的單位都會在信息處理中選用大數(shù)據(jù)技術，從而更高效地開展各種日常工作。但是，大數(shù)據(jù)也是把雙刃劍，人們在使用計算機技術和大數(shù)據(jù)技術的過程中，也需要面對自身信息隨時可能泄露的問題[1]。

2 大數(shù)據(jù)時代網(wǎng)絡信息的安全問題

2.1 各種高科技病毒的侵入

發(fā)展計算機技術能夠更好地對網(wǎng)絡信息進行保護，提升計算機網(wǎng)絡病毒的防護能力。某些單位的機密信息，不法分子會運用病毒入侵、破壞網(wǎng)絡防護系統(tǒng)等方式對信息進行竊取。電腦病毒與流感是非常類似的，具有非常大的危害性，徹底鏟除電腦病毒非常困難，在計算機網(wǎng)絡中侵入性是非常強的，網(wǎng)絡系統(tǒng)間的互聯(lián)互通也為病毒的入侵提供了相應的條件，使短期內(nèi)數(shù)千臺計算機感染病毒，造成系統(tǒng)癱瘓或者死機的情況，尤其是勒索病毒的存在，更加顯示出數(shù)據(jù)所具有的價值以及數(shù)據(jù)所存在的重大安全風險[2]。

2.2 系統(tǒng)本身存在漏洞

結(jié)合目前計算機設備和網(wǎng)絡系統(tǒng)的實際情況，現(xiàn)階段很多計算機設備都配備了各種操作系統(tǒng)和軟件系統(tǒng)。這些系統(tǒng)在開發(fā)和調(diào)整優(yōu)化過程中難免會出現(xiàn)各種漏洞。這些漏洞一旦被黑客利用，勢必使計算機網(wǎng)絡系統(tǒng)出現(xiàn)各種安全問題，甚至全面崩潰。同時，鑒于部分用戶在下載網(wǎng)絡資源的過程中，不知道如何正確進行相應操作，木馬病毒會隨著下載的文件一起進入計算機，對計算機的操作系統(tǒng)進行攻擊，從而造成用戶重要信息的泄露。

2.3 不法分子進行網(wǎng)絡詐騙

隨著云計算、互聯(lián)網(wǎng)技術的發(fā)展，海量信息存儲到網(wǎng)絡共享平臺。鑒于各種技術和管理方面的原因，大量用戶信息經(jīng)常被泄露，不法分子從數(shù)據(jù)系統(tǒng)中獲取利益。借助綁定銀行卡、金融賬號或身份信息驗證，使受害人掉入陷阱，經(jīng)濟損失慘重。例如，近年來，各種電信詐騙、網(wǎng)絡詐騙等案件頻發(fā)。此外，許多受害人的防御能力較差，也是詐騙分子容易得手的一個重要原因。

2.4 其他自然因素的影響

結(jié)合計算機網(wǎng)絡的實際情況，計算機網(wǎng)絡由軟件和硬件兩部分組成，而硬件受外界環(huán)境因素的影響很大?，F(xiàn)階段，計算機主機系統(tǒng)存在于固定IDC 或其他建筑物內(nèi)。一旦這些建筑物所在的地區(qū)發(fā)生嚴重的自然災害，計算機網(wǎng)絡系統(tǒng)將受到極大威脅，嚴重時會導致硬件損壞以及用戶重要信息的丟失或者泄露。外部環(huán)境的不穩(wěn)定性給互聯(lián)網(wǎng)技術的發(fā)展帶來了巨大挑戰(zhàn)，同時也是互聯(lián)網(wǎng)技術人員的機遇，鼓勵行業(yè)從業(yè)者不斷提高安全意識和技術水平，通過軟件定義網(wǎng)絡和軟件定義安全等方法保證計算機網(wǎng)絡系統(tǒng)的安全[3]。

3 大數(shù)據(jù)時代下計算機網(wǎng)絡安全防范措施

3.1 增強群眾對信息安全的防護意識

我國社會已進入信息時代，全面提升公眾和各類組織的網(wǎng)絡安全和數(shù)據(jù)安全意識，對國家的持續(xù)健康發(fā)展具備重要意義。因此，相關部門應繼續(xù)加強宣傳教育，讓人民群眾認識到增強信息安全防護對各行各業(yè)發(fā)展的重要性。同時也應在高校開設相應的課程，讓廣大高校研究信息安全防護體系，為全面提升我國信息安全防護水平建言獻策，為我國國民經(jīng)濟的發(fā)展鋪平道路，為加速全球一體化進程貢獻應有力量。

3.2 應用密碼技術

密碼技術以計算機密碼學為基礎，它主要涉及加密與解密兩個環(huán)節(jié)。計算機用戶使用計算機信息加密技術對數(shù)據(jù)信息進行加密，同時能夠與之前制定好的規(guī)則進行融合。計算機信息解密技術也可以依據(jù)業(yè)務規(guī)則反向還原網(wǎng)絡信息密文，能夠讓合法用戶得到目標信息?，F(xiàn)階段，計算機信息加密技術有著非常成熟的應用，能夠加密重要的數(shù)據(jù)或者敏感信息，提升網(wǎng)絡信息安全保護能力。特別是國密算法在我國的推廣和應用提高了該系統(tǒng)整體的安全性[4]。

3.3 健全傳輸安全機制

在計算機信息系統(tǒng)的安全保護中，數(shù)據(jù)傳輸是一項關鍵內(nèi)容，提升傳輸安全的關鍵在于防火墻等環(huán)節(jié)和安全通道的建立。在實際應用過程中，需要增強防火墻建設工作力度，對計算機系統(tǒng)中的流量和數(shù)據(jù)信息進行動態(tài)、實時監(jiān)控，提升其屏蔽不良信息的能力，有效將外部有害信息進行攔截，保證計算機網(wǎng)絡信息得以安全、穩(wěn)定的傳輸，進而優(yōu)化和改善網(wǎng)絡系統(tǒng)的運行狀態(tài)。由此可見，完善傳輸安全機制尤為重要。

3.4 身份認證核驗

當前許多計算機網(wǎng)絡系統(tǒng)的使用無需身份認證，使網(wǎng)絡系統(tǒng)使用門檻降低，誰都可以隨心所欲地利用網(wǎng)絡，如此則會埋下信息安全隱患且不利于事后溯源。身份認證加強了用戶登錄管理，需要實名和實人認證才能確保登錄用戶身份的合法性，極大地保障了計算機系統(tǒng)的安全性，在需要的時候可以進行反復驗證，以保證注冊人身份信息的真實有效性，身份認證技術逐漸在網(wǎng)絡系統(tǒng)中應用，可以避免網(wǎng)絡系統(tǒng)被非法侵入，從而確保網(wǎng)絡信息的高效性與安全性。在實際應用的過程中，為了能夠減少煩瑣的參數(shù)驗證過程以及重復性的工作，計算機在進行驗證時需要對用戶的使用特征及個人信息進行收集，并進行驗證。如用戶指紋、虹膜和人臉信息，還包括使用頻率最高的用戶名、密碼和短信驗證碼多因素驗證。

3.5 提高用戶對個人信息安全的重視，將用戶的超級權限管理好

為了能夠更有效地保護網(wǎng)絡信息安全，用戶需要充分了解計算機網(wǎng)絡信息安全知識，并積極參加到網(wǎng)絡信息安全保護工作中來。在計算機使用過程中，要增強電腦安全保護意識，最好定期或不定期更改密碼。如果遇到非法或不安全的連接，一定要提高警惕，不要隨意點擊，以防信息泄露。在計算機網(wǎng)絡安全保障體系中互聯(lián)網(wǎng)信息服務提供者所發(fā)揮的作用是至關重要的。在大多數(shù)情況下，互聯(lián)網(wǎng)信息服務提供者擁有多項網(wǎng)絡信息處理權利，一定要主動承擔網(wǎng)絡信息安全責任。為此，互聯(lián)網(wǎng)信息服務管理者應主動接受用戶的監(jiān)督，積極承擔應有的責任，始終依據(jù)相關法律法規(guī)的要求開展工作，科學合理地開發(fā)利用信息數(shù)據(jù)，確保用戶的合法權益得到有效維護。

大數(shù)據(jù)環(huán)境中，網(wǎng)絡安全破壞者為牟取不法利益而通過木馬植入獲得用戶電腦超級管理權限，然后實現(xiàn)犯罪目的或竊取用戶個人信息。所以，要想有效防止這些網(wǎng)絡安全破壞者的侵害，就必須要求用戶對其管理員權限進行管理，尤其是使用計算機時，必須對所需授權的場所進行較為復雜的口令設置，使網(wǎng)絡安全性在訪問控制這一環(huán)節(jié)上做得更好，有效屏蔽部分網(wǎng)絡安全破壞者對網(wǎng)絡的侵害[5]。

3.6 加強對黑客的防范

在信息時代背景下，黑客一詞對廣大網(wǎng)絡用戶而言并不陌生，幾乎每個人都會對黑客這一群體有著不同程度的認識與看法。一些黑客不時侵入和攻擊學校、醫(yī)院、政府和企業(yè)的信息系統(tǒng)，竊取較為重要的信息，進行非法交易，給學校、醫(yī)院、政府和企業(yè)造成巨大損失。為了能夠有效地防止黑客的攻擊，有必要構建更加高效、專業(yè)的黑客防御系統(tǒng)。同時，鑒于一些黑客比較年輕，可能只是在校學生，因此要培養(yǎng)學生法律意識，將相關法律內(nèi)容滲透到學習中，以便在一定程度上對低齡黑客起到價值引導作用，使低齡黑客能夠?qū)ψ约旱男袨槭欠襁`法有一定的認識，進而減少黑客攻擊的行為。

此外，合理利用對網(wǎng)絡技術保護手段，建設和維護計算機信息安全體系，不僅需要對計算機硬件設施進行完善，還需要對計算機網(wǎng)絡數(shù)據(jù)庫做好相應管理，讓信息存儲可以更加安全。同時，還需要對計算機信息安全防范措施進行有效實施，構建分布式的數(shù)據(jù)存儲系統(tǒng)，更好地對數(shù)據(jù)存儲做好管理，為關鍵數(shù)據(jù)的安全性、穩(wěn)定性、可靠性提供相應的保障[6]。同時也能夠預防黑客對數(shù)據(jù)中心的入侵與攻擊，有助于避免非主觀因素造成的數(shù)據(jù)丟失或者外泄。

3.7 科學合理地利用大數(shù)據(jù)安全技術

為了更好地保護大數(shù)據(jù)時代背景下的計算機網(wǎng)絡信息安全，需要科學合理地對大數(shù)據(jù)安全技術進行應用[7]。

第一，提升計算機信息網(wǎng)絡防火墻的防御水平。在開展計算機信息安全防護工作時，網(wǎng)絡防火墻安全技術是不可或缺的安全防護措施之一，有利于提升計算機防護水平，防止各種病毒的入侵，為計算機網(wǎng)絡高效、穩(wěn)定運行提供可靠保證。

第二，通過使用相關殺毒軟件，定時給電腦殺毒。任何計算機系統(tǒng)均具有一些自我保護的基本功能，但是對病毒卻很難發(fā)揮其作用。計算機系統(tǒng)一旦受到病毒的侵害，它的安全性就被破壞，因此必須引用第三方殺毒軟件來對計算機的這種不足加以彌補。專業(yè)電腦殺毒軟件能有效查殺多種病毒，讓電腦內(nèi)部環(huán)境更安全、更穩(wěn)定，查殺病毒時需根據(jù)病毒實際狀況對殺毒軟件、病毒庫等進行適時調(diào)整、優(yōu)化更新，從而為網(wǎng)絡用戶信息安全提供可靠保證。

第三，入侵檢測技術應得到合理運用。所謂入侵檢測技術就是計算機系統(tǒng)在發(fā)現(xiàn)入侵風險后自動打開相應防御系統(tǒng)以保障系統(tǒng)安全。這項技術主要覆蓋了軟件與硬件兩個方面，可以對入侵行為進行有效監(jiān)測，以有效保護用戶數(shù)據(jù)信息。當計算機系統(tǒng)遭受病毒侵入時，這種技術可以迅速探測出計算機系統(tǒng)內(nèi)的異常情況并給出相關告警提示，使得計算機系統(tǒng)不能受到深度侵入。管理員對數(shù)據(jù)進行分析和采集時需以入侵檢測技術歷史記錄作為參考，這樣才能根據(jù)實際情況尋找到更加科學、合理的解決方案以降低或者減少用戶的損失。

第四，實時監(jiān)控。在大數(shù)據(jù)環(huán)境下，雖然人們想盡辦法提升計算機信息網(wǎng)絡系統(tǒng)的安全性，但仍然存在很多問題。即使這些問題不是很大，但仍然會對計算機安全造成一定威脅，特別是在計算機普及之后，系統(tǒng)入侵問題變得越來越嚴重。為維護網(wǎng)絡信息系統(tǒng)的安全，應采取實時監(jiān)控策略，利用入侵檢測系統(tǒng)將潛在的安全隱患檢測出來，并提出具體可行的應對措施。

4 結(jié)語

大數(shù)據(jù)時代的到來極大地推動了計算機技術的飛速發(fā)展，不過計算機網(wǎng)絡系統(tǒng)的缺陷使得各個行業(yè)的發(fā)展都受到了一定威脅。在現(xiàn)代社會和經(jīng)濟的發(fā)展中，人們越來越重視計算機網(wǎng)絡信息安全和隱私保護，如果網(wǎng)絡安全得不到保障，將對計算機網(wǎng)絡信息安全體系的發(fā)展造成不利影響。因此，需要提高用戶對信息安全的重視程度，管理好用戶的超級權限，提升防范黑客的意識，科學合理運用大數(shù)據(jù)安全技術，增強和優(yōu)化網(wǎng)絡安全防護體系建設。網(wǎng)絡信息安全保護管理系統(tǒng)使計算機網(wǎng)絡信息安全保護手段不斷創(chuàng)新和增強，有利于更好地保障計算機網(wǎng)絡信息安全。