大數(shù)據(jù)背景下的網(wǎng)絡(luò)安全隱患及防范措施

張?chǎng)?/p>

摘 要：隨著云時(shí)代的來(lái)臨及計(jì)算機(jī)技術(shù)的迅猛發(fā)展，大數(shù)據(jù)引起了越來(lái)越多的關(guān)注。大數(shù)據(jù)帶來(lái)的不僅僅是新的發(fā)展機(jī)遇，還有網(wǎng)絡(luò)安全方面的隱患。該文介紹大數(shù)據(jù)的同時(shí)，旨在對(duì)在此背景下的網(wǎng)絡(luò)安全隱患進(jìn)行剖析，并提出幾點(diǎn)增強(qiáng)網(wǎng)絡(luò)安全的策略。

關(guān)鍵詞：大數(shù)據(jù) 網(wǎng)絡(luò)安全隱患 防范措施

中圖分類(lèi)號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2016）06（c）-0004-02

大數(shù)據(jù)指無(wú)法在一定時(shí)間范圍內(nèi)用常規(guī)軟件工具進(jìn)行捕捉、管理和處理的數(shù)據(jù)集合，是需要新處理模式才能以更強(qiáng)的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力適應(yīng)的海量、高增長(zhǎng)率和多樣化的信息資產(chǎn)，具有海量的數(shù)據(jù)規(guī)模、快速的數(shù)據(jù)流轉(zhuǎn)、多樣的數(shù)據(jù)類(lèi)型和價(jià)值密度低四大特征。隨著物聯(lián)網(wǎng)和云計(jì)算技術(shù)的蓬勃發(fā)展，同時(shí)在大數(shù)據(jù)的背景下，網(wǎng)絡(luò)信息的安全正面臨巨大的挑戰(zhàn)。大數(shù)據(jù)技術(shù)不斷發(fā)展，更多的網(wǎng)絡(luò)安全隱患隨之而來(lái)，造成個(gè)人信息甚至是國(guó)家機(jī)密文件等信息的泄露，因此需要采用切實(shí)有效的措施來(lái)提高計(jì)算機(jī)網(wǎng)絡(luò)安全管理水平。

1 大數(shù)據(jù)背景下的網(wǎng)絡(luò)安全隱患

大數(shù)據(jù)背景下，無(wú)時(shí)不刻都在產(chǎn)生數(shù)據(jù)，各種數(shù)據(jù)的安全主要依靠網(wǎng)絡(luò)的正常、平穩(wěn)運(yùn)行。網(wǎng)絡(luò)的安全將決定數(shù)據(jù)是否安全，因此，必須要對(duì)網(wǎng)絡(luò)中存在的安全隱患進(jìn)行分析，防患于未然，從而保證數(shù)據(jù)的安全。大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全隱患主要體現(xiàn)在以下幾個(gè)方面。

1.1 數(shù)據(jù)信息內(nèi)容安全隱患

數(shù)據(jù)信息內(nèi)容的安全隱患體現(xiàn)在兩方面：信息的泄露和信息的破壞。信息泄露就是未經(jīng)合法用戶(hù)的授權(quán)，非法用戶(hù)偵破、截獲、竊取或者破譯目標(biāo)系統(tǒng)中的數(shù)據(jù)，一旦一些隱私信息被泄露出去，會(huì)給用戶(hù)帶來(lái)隱患和困擾；信息破壞指由于系統(tǒng)故障、非法行為或系統(tǒng)感染病毒，使得數(shù)據(jù)內(nèi)容被刪減、添加或者修改，破壞了數(shù)據(jù)的完整性、正確性和可用性。數(shù)據(jù)一旦被泄露或者破壞，將會(huì)造成社會(huì)動(dòng)蕩、經(jīng)濟(jì)危機(jī)等。因此，亟需建立科學(xué)、完善的數(shù)據(jù)監(jiān)管體系，以保障數(shù)據(jù)的完整性。

1.2 數(shù)據(jù)信息傳播安全隱患

在復(fù)雜網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)信息的傳輸載體是各種網(wǎng)絡(luò)通信協(xié)議[1]，例如TCP/IP、IPX/SPX、HTTP、XMPP等，這些協(xié)議往往并不是專(zhuān)門(mén)為實(shí)現(xiàn)數(shù)據(jù)的安全通信而設(shè)計(jì)，通常存在安全漏洞，缺乏數(shù)據(jù)安全保護(hù)機(jī)制。網(wǎng)絡(luò)黑客、計(jì)算機(jī)病毒等利用通信協(xié)議中的安全隱患，對(duì)計(jì)算機(jī)進(jìn)行遠(yuǎn)程操控，盜取、破壞信息，從而導(dǎo)致信息的泄露或者破壞，嚴(yán)重時(shí)可以導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)停止正常工作。除此之外，大數(shù)據(jù)的信息的存儲(chǔ)目前主要依靠云存儲(chǔ)技術(shù)，而這一服務(wù)依靠第三方來(lái)提供技術(shù)支持，給信息傳播安全帶來(lái)了隱患。

1.3 數(shù)據(jù)管理安全隱患

數(shù)據(jù)管理是網(wǎng)絡(luò)安全中最重要的部分[2]，不安全軟件及不完善的網(wǎng)絡(luò)安全管理制度都是數(shù)據(jù)管理的安全隱患。由于不安全軟件導(dǎo)致網(wǎng)絡(luò)遭受攻擊或者由于專(zhuān)業(yè)管理人員的操作失誤，將導(dǎo)致網(wǎng)絡(luò)無(wú)法被監(jiān)管，從而引起數(shù)據(jù)的丟失。

1.4 物理安全隱患

網(wǎng)絡(luò)的物理安全作為整個(gè)網(wǎng)絡(luò)安全的前提條件，存在的安全隱患主要在以下兩個(gè)方面：軟件安全隱患和硬件安全隱患。 軟件是指支持大數(shù)據(jù)運(yùn)行的軟件環(huán)境，包括基礎(chǔ)操作系統(tǒng)、軟件系統(tǒng)、防火墻與殺毒軟件等。沒(méi)有安全的軟件環(huán)境，計(jì)算機(jī)病毒就會(huì)趁虛而入，危機(jī)整個(gè)系統(tǒng)，進(jìn)而造成數(shù)據(jù)信息丟失，給網(wǎng)絡(luò)安全埋下隱患。硬件是網(wǎng)絡(luò)安全保障的重要物質(zhì)基礎(chǔ)。大數(shù)據(jù)下硬件的安全隱患有：電源故障；機(jī)房的防潮防塵；電磁干擾問(wèn)題；線(xiàn)路老化等。

2 大數(shù)據(jù)背景下的網(wǎng)絡(luò)安全防范措施

通過(guò)上述分析可得，在大數(shù)據(jù)背景下，網(wǎng)絡(luò)安全隱患主要存在物理信息安全、信息內(nèi)容安全、信息傳播安全和管理安全等方面。因此針對(duì)上述安全隱患，要增強(qiáng)網(wǎng)絡(luò)安全，必須要結(jié)合當(dāng)下的安全問(wèn)題，采取相應(yīng)的策略進(jìn)行安全防護(hù)。以下將從數(shù)據(jù)存儲(chǔ)、應(yīng)用與管理3個(gè)方面構(gòu)建防范措施。

2.1 數(shù)據(jù)存儲(chǔ)方面的防范措施

在大數(shù)據(jù)背景下，數(shù)據(jù)的存儲(chǔ)安全對(duì)網(wǎng)絡(luò)安全有著至關(guān)重要的作用。目前，海量的數(shù)據(jù)存儲(chǔ)有兩種方式：重要信息的本地存儲(chǔ)及云存儲(chǔ)。對(duì)于重要信息的本地存儲(chǔ)，要及時(shí)對(duì)存儲(chǔ)空間進(jìn)行清理，防止重要信息由于存儲(chǔ)空間不足導(dǎo)致丟失；對(duì)于存儲(chǔ)在云空間的信息，由于云存儲(chǔ)服務(wù)是第三方提供技術(shù)支持，因此要時(shí)刻面對(duì)數(shù)據(jù)泄露的風(fēng)險(xiǎn)，及時(shí)對(duì)云存儲(chǔ)的軟件進(jìn)行維護(hù)更新，在系統(tǒng)上安裝殺毒軟件并設(shè)立防火墻，防止網(wǎng)絡(luò)黑客、計(jì)算機(jī)病毒對(duì)數(shù)據(jù)造成破壞。在計(jì)算機(jī)硬件方面，也要及時(shí)對(duì)安全隱患進(jìn)行排查處理。

2.2 數(shù)據(jù)應(yīng)用方面的防范措施

大數(shù)據(jù)的應(yīng)用安全至關(guān)重要，是網(wǎng)絡(luò)安全中的重要組成部分。大數(shù)據(jù)得到有效利用，將會(huì)對(duì)我國(guó)的政治、經(jīng)濟(jì)和社會(huì)產(chǎn)生全方面深遠(yuǎn)的影響。

要加強(qiáng)數(shù)據(jù)應(yīng)用的網(wǎng)絡(luò)安全，必須建立嚴(yán)格的數(shù)據(jù)應(yīng)用防范措施。首先，要做好用戶(hù)的訪(fǎng)問(wèn)控制環(huán)節(jié)，根據(jù)大數(shù)據(jù)的加密等級(jí)以及用戶(hù)的訪(fǎng)問(wèn)權(quán)限，來(lái)限制用戶(hù)對(duì)大數(shù)據(jù)的訪(fǎng)問(wèn)，確保大數(shù)據(jù)的應(yīng)用安全。其次，在大數(shù)據(jù)應(yīng)用中，確保大數(shù)據(jù)處于應(yīng)用系統(tǒng)的最頂端安全位置，并利用數(shù)據(jù)挖掘技術(shù)發(fā)現(xiàn)潛在的安全隱患，及時(shí)報(bào)警并做妥善處理。

2.3 數(shù)據(jù)管理方面的防范措施

構(gòu)建安全的數(shù)據(jù)管理防范措施，是確保大數(shù)據(jù)網(wǎng)絡(luò)安全的必要條件之一。

首先，大數(shù)據(jù)的安全運(yùn)行離不開(kāi)合理有序的管理制度，因此構(gòu)建安全的管理制度為大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全提供制度保障；其次，建立數(shù)據(jù)備份管理制度，及時(shí)的對(duì)數(shù)據(jù)進(jìn)行備份，當(dāng)數(shù)據(jù)損壞時(shí)，可通過(guò)數(shù)據(jù)還原功能將數(shù)據(jù)還原，將損失降至最低。

3 結(jié)語(yǔ)

總之，大數(shù)據(jù)技術(shù)的產(chǎn)生與發(fā)展，帶來(lái)了發(fā)展機(jī)遇，也帶來(lái)了網(wǎng)絡(luò)安全隱患。在當(dāng)今信息爆炸的大數(shù)據(jù)時(shí)代，必須要對(duì)網(wǎng)絡(luò)安全隱患加以防范，從數(shù)據(jù)存儲(chǔ)、應(yīng)用和管理三方面制定不同的防范措施，保障網(wǎng)絡(luò)安全，充分發(fā)揮大數(shù)據(jù)的優(yōu)勢(shì)。

參考文獻(xiàn)

[1] 黃河.計(jì)算機(jī)網(wǎng)絡(luò)安全—協(xié)議、技術(shù)與應(yīng)用[M].北京：清華大學(xué)出版社，2008.

[2] 張軍偉.高校網(wǎng)絡(luò)安全分析及其對(duì)策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2009（10）：62-64.