初探大數(shù)據(jù)背景下高校網(wǎng)絡(luò)信息安全

卓家

摘 要：大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理提出了新的挑戰(zhàn)，特別是高校網(wǎng)絡(luò)信息安全，影響到了高校千萬(wàn)師生的。本文通過(guò)對(duì)大數(shù)據(jù)背景下計(jì)算機(jī)網(wǎng)絡(luò)安全的分析，介紹了新技術(shù)下的網(wǎng)絡(luò)安全問(wèn)題，提出了相關(guān)的網(wǎng)絡(luò)安全防范措施。在大數(shù)據(jù)背景下，高校網(wǎng)絡(luò)安全管理必須采用多種方法和手段，同時(shí)探索將大數(shù)據(jù)技術(shù)應(yīng)用于高校網(wǎng)絡(luò)信息安全管理中，從而構(gòu)建符合時(shí)代需求的高校網(wǎng)絡(luò)安全防范體系。

關(guān)鍵詞：大數(shù)據(jù)；網(wǎng)絡(luò)安全；高校

大數(shù)據(jù)背景下的安全分析

大數(shù)據(jù)系統(tǒng)結(jié)構(gòu)涉及大數(shù)據(jù)采集、存儲(chǔ)、傳輸、挖掘、應(yīng)用等多個(gè)環(huán)節(jié)，因此其相關(guān)的基礎(chǔ)設(shè)施、存儲(chǔ)技術(shù)、網(wǎng)絡(luò)傳輸、信息保密等均面臨一定程度的安全威脅。

數(shù)據(jù)庫(kù)安全

大數(shù)據(jù)存儲(chǔ)不再用傳統(tǒng)的關(guān)系型數(shù)據(jù)庫(kù)，現(xiàn)基本采用非關(guān)系型數(shù)據(jù)庫(kù)NoSQL（Not only SQL）技術(shù)，但NoSQL也具有訪問(wèn)控制、隱私管理等安全威脅問(wèn)題。其客戶端缺少足夠的安全機(jī)制，容易產(chǎn)生代碼漏洞，使分布式數(shù)據(jù)定位及保護(hù)均較困難等。

信息數(shù)據(jù)安全

大數(shù)據(jù)基礎(chǔ)設(shè)施具有分布式和虛擬化的特點(diǎn)，信息數(shù)據(jù)的安全主要存在信息泄露和信息破壞兩大安全隱患，包括諸如非法入侵、假冒身份、非授權(quán)訪問(wèn)、竊密篡改、拒絕服務(wù)以及病毒感染等多種形式的安全威脅。

大數(shù)據(jù)網(wǎng)絡(luò)安全

由于大數(shù)據(jù)分布式網(wǎng)絡(luò)一般規(guī)模較大、攻擊手段繁多且隱蔽化，安全事件出現(xiàn)后很難發(fā)現(xiàn)和定位。因此，如何及時(shí)感知網(wǎng)絡(luò)事件并及時(shí)從大量的網(wǎng)絡(luò)日志中追本溯源，從而對(duì)癥下藥，保障大數(shù)據(jù)網(wǎng)絡(luò)的安全問(wèn)題尤其重要，為大數(shù)據(jù)安全的重點(diǎn)防護(hù)內(nèi)容。另外，網(wǎng)絡(luò)協(xié)議是信息傳播的載體，一些存在安全漏洞的協(xié)議被不法分子利用，也會(huì)導(dǎo)致用戶數(shù)據(jù)丟失或者遭到破壞。

管理安全

管理是網(wǎng)絡(luò)安全的重中之重，如果網(wǎng)絡(luò)安全方面的管理制度不健全，就會(huì)給網(wǎng)絡(luò)管理安全帶來(lái)嚴(yán)重的安全隱患，比如弱口令密碼、內(nèi)部人員的違規(guī)操作等，以及當(dāng)安全事故發(fā)生以后，無(wú)法提供有效的破案線索，這些管理漏洞都增加了數(shù)據(jù)安全隱患。

大數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)措施

大數(shù)據(jù)背景下，網(wǎng)絡(luò)存在的諸多隱患直接導(dǎo)致了網(wǎng)絡(luò)系統(tǒng)安全性能比較脆弱。因此，要全面地對(duì)整個(gè)網(wǎng)絡(luò)中存在的安全漏洞、安全隱患進(jìn)行分析研究，在網(wǎng)絡(luò)系統(tǒng)的各個(gè)層面都要做好安全問(wèn)題的技術(shù)防范工作。

常用的防范技術(shù)手段

訪問(wèn)控制技術(shù)

訪問(wèn)控制是維護(hù)網(wǎng)絡(luò)安全最常用、最普遍的網(wǎng)絡(luò)安全技術(shù)，其作用是指定用戶訪問(wèn)網(wǎng)絡(luò)資源的權(quán)限，保證信息數(shù)據(jù)不會(huì)被非法用戶竊取。比如：指定IP訪問(wèn)、關(guān)閉非業(yè)務(wù)端口、進(jìn)行身份信息認(rèn)證以及對(duì)用戶訪問(wèn)的文件設(shè)置權(quán)限等。

數(shù)據(jù)信息加密技術(shù)

數(shù)據(jù)加密是為了提高信息系統(tǒng)和數(shù)據(jù)的安全性和保密性，防止秘密數(shù)據(jù)被外部截取破譯而采用的主要技術(shù)手段之一。數(shù)據(jù)加密技術(shù)可分為數(shù)據(jù)傳輸加密技術(shù)、數(shù)據(jù)存儲(chǔ)加密技術(shù)、數(shù)據(jù)完整性鑒別技術(shù)和密鑰管理技術(shù)。

網(wǎng)絡(luò)隔離技術(shù)

網(wǎng)絡(luò)隔離技術(shù)通常都是以設(shè)置硬件防火墻來(lái)實(shí)現(xiàn)的。防火墻是在內(nèi)網(wǎng)與外網(wǎng)之間、專用網(wǎng)和公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障，是一種獲取安全性方法的形象說(shuō)法，它決定了外部網(wǎng)絡(luò)的哪些人允許訪問(wèn)內(nèi)部網(wǎng)絡(luò)，可以訪問(wèn)內(nèi)部網(wǎng)絡(luò)的哪些內(nèi)容以及內(nèi)部人員可以訪問(wèn)外部網(wǎng)絡(luò)的哪些內(nèi)容，通過(guò)對(duì)所有流入流出的網(wǎng)絡(luò)通信和數(shù)據(jù)包實(shí)施有效的監(jiān)控，從而防止了來(lái)自外部的非法入侵。

入侵檢測(cè)技術(shù)

入侵檢測(cè)技術(shù)是指對(duì)網(wǎng)絡(luò)系統(tǒng)中的重要信息進(jìn)行實(shí)時(shí)監(jiān)控和分析，并智能分辨出哪些屬于非法入侵行為，哪些是合法使用網(wǎng)絡(luò)資源的行為，并做出相應(yīng)的示警及應(yīng)對(duì)措施，多由專屬設(shè)備或軟件來(lái)實(shí)現(xiàn)。

查殺病毒，修補(bǔ)系統(tǒng)漏洞

現(xiàn)今的病毒多數(shù)具有通過(guò)系統(tǒng)漏洞傳播的能力，例如有名的勒索病毒，所以對(duì)電腦病毒最好的查殺方法就是預(yù)防。首先要防止病毒入侵，采取有效措施，如安裝專業(yè)的殺毒軟件、病毒庫(kù)及時(shí)進(jìn)行更新、不輕易打開(kāi)來(lái)源不明的郵件和應(yīng)用安裝程序、用專業(yè)軟件定時(shí)更新系統(tǒng)漏洞、定時(shí)查殺病毒。

加強(qiáng)安全防范意識(shí)

堵住所有安全漏洞的網(wǎng)絡(luò)是不可能存在的，因此想要確保網(wǎng)絡(luò)安全，關(guān)鍵在于加強(qiáng)安全防范意識(shí)。對(duì)個(gè)體用戶來(lái)說(shuō)，應(yīng)自覺(jué)安裝殺毒軟件，修補(bǔ)系統(tǒng)漏洞，設(shè)置網(wǎng)絡(luò)防火墻等；對(duì)于網(wǎng)絡(luò)管理者來(lái)說(shuō)，要建立一套行之有效的安全防護(hù)管理制度，定時(shí)巡查，降低發(fā)生網(wǎng)絡(luò)安全事故的風(fēng)險(xiǎn)。

結(jié)語(yǔ)

大數(shù)據(jù)背景下，高校網(wǎng)絡(luò)信息安全方面存在著諸多問(wèn)題，傳統(tǒng)的信息安全技術(shù)已很難有效地發(fā)揮其安全保障作用，而海量數(shù)據(jù)的出現(xiàn)及其分布式處理的特點(diǎn)，再加上別有用心之人的窺覬，令大數(shù)據(jù)安全防范的要求更高，如何有效保護(hù)高校大數(shù)據(jù)網(wǎng)絡(luò)信息安全，不僅關(guān)系到高校和師生們的自身利益，也關(guān)系到國(guó)家的信息安全。因此，要加強(qiáng)宣傳，讓所有師生在思想上認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，管理者也要建立行之有效的安全管理辦法，利用有效的技術(shù)手段保護(hù)好網(wǎng)絡(luò)安全。

（作者單位：吉林工商學(xué)院）

【參考文獻(xiàn)】

[1]劉永華.計(jì)算機(jī)網(wǎng)絡(luò)信息安全[M].清華大學(xué)出版社，2014.

[2]王倩，朱宏峰，劉天華.大數(shù)據(jù)安全的現(xiàn)狀與發(fā)展[J].計(jì)算機(jī)與網(wǎng)絡(luò)，2013（16）.