大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全分析及防范策略

張潔

摘要

當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)安全態(tài)勢(shì)，大數(shù)據(jù)模塊系統(tǒng)凸顯了數(shù)據(jù)流調(diào)控與成本管控等過程中的發(fā)展與不足，影響了受眾個(gè)體的實(shí)踐收益與安全效益。以權(quán)利認(rèn)證與用戶需求為現(xiàn)實(shí)支撐，集中調(diào)控大數(shù)據(jù)庫交互節(jié)點(diǎn)的數(shù)量和服務(wù)器的承載量，以期在全面解決當(dāng)前存在的“認(rèn)知模糊”和“節(jié)點(diǎn)堵塞”等問題的基礎(chǔ)上，關(guān)注不同網(wǎng)絡(luò)組件系統(tǒng)的內(nèi)在契合和定位存儲(chǔ)規(guī)律，減少服務(wù)器運(yùn)行路徑波動(dòng)與驗(yàn)證證書的反饋延誤性。

【關(guān)鍵詞】大數(shù)據(jù)系統(tǒng) 網(wǎng)絡(luò)安全 現(xiàn)狀不足革新策略

大數(shù)據(jù)時(shí)代的模式建構(gòu)與理論革新推動(dòng)了數(shù)據(jù)流的流通與實(shí)踐轉(zhuǎn)型，在新時(shí)期背景下，新型網(wǎng)絡(luò)技術(shù)與數(shù)據(jù)調(diào)控技術(shù)已經(jīng)在潛移默化中影響了大數(shù)據(jù)系統(tǒng)的市場(chǎng)應(yīng)用和安全防護(hù)功能。大數(shù)據(jù)系統(tǒng)作為社會(huì)企業(yè)等現(xiàn)實(shí)發(fā)展領(lǐng)域的重要戰(zhàn)略工具，旨在通過對(duì)服務(wù)主體進(jìn)行理性分析與決策判定，來實(shí)現(xiàn)對(duì)數(shù)據(jù)庫中的有效信息進(jìn)行客觀分析與分類，這種“集中式”的信息處理技術(shù)有效地提升了參與群體的實(shí)踐收益、業(yè)務(wù)效率和綜合競(jìng)爭(zhēng)實(shí)力。

1 大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)風(fēng)險(xiǎn)分析

虛擬網(wǎng)絡(luò)的安全保障性、內(nèi)容可靠性和存儲(chǔ)性，是作為目前數(shù)據(jù)排布與資源重整的基本要求，因此在大數(shù)據(jù)支撐系統(tǒng)下，需要從數(shù)據(jù)密度和節(jié)點(diǎn)交互的角度來對(duì)現(xiàn)有的網(wǎng)絡(luò)內(nèi)外部環(huán)境進(jìn)行綜合調(diào)控。然而，相關(guān)調(diào)查研究數(shù)據(jù)顯示，當(dāng)前網(wǎng)絡(luò)系統(tǒng)存在一定的實(shí)踐風(fēng)險(xiǎn)，主要?dú)w結(jié)為以下兩點(diǎn)：一方面，新技術(shù)的“實(shí)踐模糊”挑戰(zhàn)。不同計(jì)算機(jī)存儲(chǔ)框架以及數(shù)據(jù)排列特征在拓充了數(shù)據(jù)資源的處理效益與深層次可視化的同時(shí)，也在一定程度上影響了數(shù)據(jù)安全保障系統(tǒng)的多向構(gòu)建。不同實(shí)踐特征的新型網(wǎng)絡(luò)技術(shù)容易導(dǎo)致“邊界模糊”、“認(rèn)知漏洞”以及“數(shù)據(jù)節(jié)點(diǎn)轉(zhuǎn)型”等負(fù)面弊端，不同類型組件之間的通信聯(lián)結(jié)系統(tǒng)難以進(jìn)行有效契合;另一方面，數(shù)據(jù)定位存在偏差。大數(shù)據(jù)管控系統(tǒng)具有信息量大、資源密度高、時(shí)效特征突出以及種類多元化等相關(guān)特征，傳統(tǒng)的數(shù)據(jù)分析和處理技術(shù)已經(jīng)難以有效對(duì)這些海量數(shù)據(jù)進(jìn)行合理定位與分類，過量的數(shù)據(jù)信息難以通過交互聯(lián)動(dòng)的監(jiān)管反饋模式進(jìn)行“二次分析”，對(duì)相關(guān)管理群體的思維洞察能力、數(shù)據(jù)篩選存儲(chǔ)能力以及數(shù)據(jù)傳輸運(yùn)轉(zhuǎn)能力提出了更為苛刻的要求。隨著計(jì)算機(jī)軟件的快速更新以及網(wǎng)絡(luò)安全調(diào)控成本的持續(xù)性波動(dòng)，整個(gè)Internet體系中的用戶量和個(gè)體需求呈指數(shù)型增長(zhǎng)，大數(shù)據(jù)管控機(jī)制的實(shí)踐應(yīng)用弊端逐步暴露出來：少數(shù)具有快速數(shù)據(jù)篩選、處理與存儲(chǔ)的“節(jié)點(diǎn)”已經(jīng)成為整個(gè)大數(shù)據(jù)系統(tǒng)的革新瓶頸;大量的數(shù)據(jù)資源過度集中在少數(shù)服務(wù)器上;特定數(shù)量的服務(wù)器的基本負(fù)載難以滿足大流量需求，這些“不均勻”的資源利用狀況在一定程度上造成了數(shù)據(jù)資源和計(jì)算資源的浪費(fèi)。

2 大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全保障路徑

大數(shù)據(jù)技術(shù)能夠有效對(duì)信息數(shù)據(jù)、前沿認(rèn)知進(jìn)行調(diào)控與整合，經(jīng)由內(nèi)外部子網(wǎng)絡(luò)系統(tǒng)構(gòu)建的數(shù)據(jù)交互系統(tǒng)成為個(gè)人隱私、模塊訪問的重要技術(shù)支撐，大數(shù)據(jù)技術(shù)的這些特點(diǎn)促使了相關(guān)參與群體重新審視隱私保護(hù)問題，以此為著眼點(diǎn)，現(xiàn)根據(jù)大數(shù)據(jù)系統(tǒng)的建構(gòu)特點(diǎn)與發(fā)展趨向提出了以下四方面技術(shù)革新策略：

2.1 建立健全“認(rèn)證授權(quán)”機(jī)制

信息認(rèn)證與授權(quán)過程作為個(gè)體數(shù)據(jù)對(duì)照與調(diào)控的綜合舉措，通常涵蓋消息認(rèn)證、身份認(rèn)證以及協(xié)議認(rèn)證等三個(gè)板塊內(nèi)容，由此打造的多維網(wǎng)絡(luò)結(jié)構(gòu)能夠在傳統(tǒng)網(wǎng)絡(luò)認(rèn)證模塊的基礎(chǔ)上，實(shí)現(xiàn)消息傳遞和接收過程的同步性與互促性。消息認(rèn)證作為此種授權(quán)機(jī)制的實(shí)踐出發(fā)點(diǎn)，主要用于確保和驗(yàn)證輸入信息的完整性與真實(shí)性，檢測(cè)核心信息在傳遞過程中是否被篡改、任意刪減或順序調(diào)控，力爭(zhēng)在保證驗(yàn)證消息的順序性、時(shí)間性以及工具理性的同時(shí)，注重將此種認(rèn)證過程局限于特定交互雙方之間，不允許其他節(jié)點(diǎn)的任意參與，此種精準(zhǔn)性、非實(shí)時(shí)性的認(rèn)證授權(quán)方案能夠有效發(fā)揮大數(shù)據(jù)系統(tǒng)的信息檢測(cè)與內(nèi)容調(diào)控的功能特征。與消息認(rèn)證過程相區(qū)分，身份認(rèn)證過程大多通過選取“實(shí)時(shí)性”的消息驗(yàn)證方案，來對(duì)特定消息的準(zhǔn)確釋義進(jìn)行定位與內(nèi)容延展，以此來保證數(shù)據(jù)信息的合法性與完整性。協(xié)議認(rèn)證作為“認(rèn)證授權(quán)”機(jī)制的最后階段，除了對(duì)實(shí)際網(wǎng)絡(luò)框架中的消息和主體身份進(jìn)行精準(zhǔn)判定外，旨在通過建構(gòu)特定規(guī)范性的協(xié)議來保證數(shù)據(jù)源的可靠性和抗風(fēng)險(xiǎn)性。就總體而言，對(duì)某一數(shù)據(jù)庫認(rèn)證實(shí)體和可用資源的利用度和許可范圍越精準(zhǔn)，則相關(guān)參與主體對(duì)授權(quán)要求與授權(quán)等級(jí)的實(shí)效劃分越嚴(yán)格，在遵從“標(biāo)準(zhǔn)安全層協(xié)議”的基礎(chǔ)上，通過驗(yàn)證不同網(wǎng)絡(luò)節(jié)點(diǎn)的通信安全與系統(tǒng)對(duì)接度，來以“授權(quán)機(jī)制”的形式對(duì)本地?cái)?shù)據(jù)資源進(jìn)行科學(xué)理性訪問和多向傳輸。

2.2 建構(gòu)“網(wǎng)絡(luò)信譽(yù)”模型

深入挖掘不同網(wǎng)路系統(tǒng)中的數(shù)據(jù)管控與網(wǎng)絡(luò)節(jié)點(diǎn)的契合關(guān)系，大體可將現(xiàn)有的網(wǎng)絡(luò)環(huán)境分成兩種模型，一方面是“層次信譽(yù)模型”，即通過打造封閉、孤立、簡(jiǎn)單化的數(shù)據(jù)虛擬環(huán)境，來建構(gòu)從“根節(jié)點(diǎn)”到“葉子節(jié)點(diǎn)”的路徑轉(zhuǎn)化;另一方面是“網(wǎng)狀信譽(yù)模型”，此種模型中的每一個(gè)分支節(jié)點(diǎn)均可以作為“可信任根”，推進(jìn)在不同轉(zhuǎn)化路徑過程中的信任路徑轉(zhuǎn)化成特定的信任網(wǎng)絡(luò)，此種信譽(yù)模型更為貼近實(shí)際社會(huì)生活中社會(huì)公眾的信任關(guān)系。因其具有獨(dú)立性、權(quán)威不依賴性、全過程評(píng)價(jià)性等功能特征，使得每項(xiàng)參與實(shí)體均具備相應(yīng)的“公/私鑰對(duì)”，通過借助相應(yīng)的信譽(yù)證書來維持自身的信譽(yù)值，以滿足數(shù)據(jù)認(rèn)證與個(gè)體自主簽名的綜合需要。在此種機(jī)制模型下，參與主體可單獨(dú)作為“客戶節(jié)點(diǎn)”來經(jīng)過特定的資源服務(wù)節(jié)點(diǎn)來向另外的服務(wù)節(jié)點(diǎn)發(fā)出數(shù)據(jù)對(duì)接請(qǐng)求，在返回?cái)?shù)據(jù)評(píng)價(jià)證書后，相關(guān)服務(wù)節(jié)點(diǎn)可將差異化的評(píng)價(jià)證書持續(xù)性地反饋給“客戶節(jié)點(diǎn)”，參與客戶在接收到反饋信息后，可及時(shí)查詢先前的評(píng)價(jià)節(jié)點(diǎn)來檢測(cè)評(píng)價(jià)證書的更新性與實(shí)效性。

2.3 將數(shù)據(jù)治理納入政治范疇

大數(shù)據(jù)背景下網(wǎng)絡(luò)安全防范機(jī)制的建立健全，在需要打造持續(xù)度高、實(shí)踐指向性更強(qiáng)的現(xiàn)實(shí)機(jī)制的同時(shí)，需要加強(qiáng)社會(huì)組織體系對(duì)參與個(gè)體隱私的保護(hù)。從社會(huì)結(jié)構(gòu)特征層面看，社會(huì)部門可重新審視市場(chǎng)建立健全的重復(fù)性與實(shí)效運(yùn)轉(zhuǎn)性等相關(guān)機(jī)制之間的內(nèi)在契合關(guān)系，參照完備的社會(huì)監(jiān)管法律來強(qiáng)力打擊網(wǎng)絡(luò)欺詐或違約等負(fù)面行為，借助社會(huì)中介規(guī)范組織的貫徹性與程序性，來有效反饋指導(dǎo)市場(chǎng)運(yùn)行機(jī)制、個(gè)體產(chǎn)權(quán)關(guān)系以及政府行政行為，并注重從社會(huì)、政府以及個(gè)體本身進(jìn)行多向指導(dǎo)與路徑革新：其一，應(yīng)將網(wǎng)絡(luò)信息保護(hù)納入國(guó)家戰(zhàn)略發(fā)展范疇。在大數(shù)據(jù)發(fā)展背景下，信息數(shù)據(jù)的管控性與安全性能成為表征虛擬資源系統(tǒng)可靠性和貫徹性的重要指標(biāo)，相關(guān)政府部門應(yīng)該緊緊圍繞社會(huì)公眾的綜合需求與法律法規(guī)的現(xiàn)實(shí)契合點(diǎn)，從根本上加快完善隱私保護(hù)的相關(guān)立法，重新定位網(wǎng)絡(luò)系統(tǒng)中的“云端存儲(chǔ)”和“標(biāo)準(zhǔn)制定”等模塊的“財(cái)產(chǎn)屬性”，對(duì)營(yíng)利性網(wǎng)絡(luò)管控部門的調(diào)控策略、標(biāo)準(zhǔn)制定、技術(shù)研發(fā)以及數(shù)據(jù)存儲(chǔ)等方式進(jìn)行綜合監(jiān)管與調(diào)控，以此來防止個(gè)人數(shù)據(jù)受到外部因素的干擾與破壞。

2.4 構(gòu)建“在線一離線”數(shù)妮分析方案

為保證虛擬網(wǎng)絡(luò)系統(tǒng)的安全性與可控性，數(shù)據(jù)分析能夠從模型設(shè)計(jì)、數(shù)據(jù)實(shí)時(shí)計(jì)算、數(shù)據(jù)流向脈絡(luò)進(jìn)行風(fēng)險(xiǎn)規(guī)整來進(jìn)行有效引導(dǎo)?！霸诰€實(shí)時(shí)數(shù)據(jù)分析”系統(tǒng)可通過建構(gòu)Spark框架來關(guān)注計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的內(nèi)存核定、“數(shù)據(jù)流”處理等模塊的統(tǒng)籌治理情況，以此種建構(gòu)方式為指導(dǎo)，在設(shè)備防護(hù)過程中，整個(gè)安全區(qū)域內(nèi)數(shù)據(jù)節(jié)點(diǎn)的個(gè)數(shù)和收集過程作為原始數(shù)據(jù)預(yù)處理過程的重要現(xiàn)實(shí)指向，可通過ETL技術(shù)對(duì)“多源異構(gòu)”的數(shù)據(jù)存儲(chǔ)庫進(jìn)行接口過渡和語句翻譯，如推動(dòng)Hive QL命令數(shù)據(jù)庫的接口解析，將Hive QL資源數(shù)據(jù)轉(zhuǎn)化成實(shí)時(shí)RDD翻譯系統(tǒng)，最后經(jīng)由數(shù)據(jù)庫中元數(shù)據(jù)的內(nèi)在契合關(guān)系來將其中有效的文件數(shù)據(jù)進(jìn)行提取與多向計(jì)算;“離線挖掘分析模塊”則可通過對(duì)數(shù)據(jù)存儲(chǔ)庫中的原始數(shù)據(jù)進(jìn)行反復(fù)、循環(huán)式深度加工與累積計(jì)算，借助ETL數(shù)據(jù)處理技術(shù)的反饋型與更新性，來統(tǒng)籌分析原有數(shù)據(jù)分析模塊中的“疑難問題”，以期還原更為安全可靠、實(shí)踐導(dǎo)向精準(zhǔn)的“安全預(yù)警系統(tǒng)”，相關(guān)管理群體可有效建構(gòu)以上三種模塊之間的資源聯(lián)結(jié)關(guān)系，以期精準(zhǔn)實(shí)現(xiàn)網(wǎng)路系統(tǒng)數(shù)據(jù)處理的實(shí)效性、持續(xù)性與多維性。

鑒于大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全的現(xiàn)狀，可知防范勢(shì)在必行。隨著大數(shù)據(jù)的迅猛發(fā)展，建立健全“認(rèn)證授權(quán)”機(jī)制、建構(gòu)“網(wǎng)絡(luò)信譽(yù)”模型、將數(shù)據(jù)治理納入政治范疇、構(gòu)建“在線-離線”數(shù)據(jù)分析方案，進(jìn)一步營(yíng)造安全的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)

[1]管磊，胡光俊，王專.基于大數(shù)據(jù)的網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)研究[J].信息網(wǎng)絡(luò)安全，2016（09）：45-50.

[2]鄒陽.大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題研究[J].電腦知識(shí)與技術(shù)，2016，12（18）：19-20.

[3]田言笑，施青松.試談大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施[J].電腦編程技巧與維護(hù)，2016（10）：90-92.

[4]汪東芳，鞠杰.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].無線互聯(lián)科技，2015（24）：40-41.

[5]陳火全.大數(shù)據(jù)背景下數(shù)據(jù)治理的網(wǎng)絡(luò)安全策略[J].宏觀經(jīng)濟(jì)研究，2015（08）：76-84+142.

[6]孟曉明，賀敏偉.社交網(wǎng)絡(luò)大數(shù)據(jù)商業(yè)化開發(fā)利用中的個(gè)人隱私保護(hù)[J].圖書館論壇，2015，35（06）：67-75.