大數(shù)據(jù)時(shí)代企業(yè)信息安全保障策略

戴晨昱

（中國(guó)移動(dòng)通信集團(tuán)廣東有限公司，廣東 廣州 510623）

隨著社會(huì)的不斷發(fā)展和進(jìn)步，科學(xué)技術(shù)也日益革新。大數(shù)據(jù)技術(shù)是這幾年新出現(xiàn)的一種數(shù)據(jù)處理和分析技術(shù)，是如今數(shù)據(jù)處理行業(yè)的主要技術(shù)。在社會(huì)不斷發(fā)展的過程中，信息化程度也在提升，數(shù)據(jù)信息化正在逐漸普及，大數(shù)據(jù)技術(shù)的出現(xiàn)和應(yīng)用使得我們的生活發(fā)生了很大的變化。大數(shù)據(jù)技術(shù)運(yùn)用的同時(shí)，也需要對(duì)企業(yè)信息的安全性進(jìn)行提升和保證。從目前的信息化程度看，企業(yè)信息化技術(shù)需要保證信息的安全性和穩(wěn)定性，同時(shí)，需要一定的通信網(wǎng)絡(luò)保護(hù)途徑和計(jì)算機(jī)網(wǎng)絡(luò)管理協(xié)議來保證通信過程的安全性，這是當(dāng)前企業(yè)信息化需要注意的問題和焦點(diǎn)。

1 大數(shù)據(jù)的基本內(nèi)涵

從大數(shù)據(jù)的字面含義理解來看，大數(shù)據(jù)技術(shù)能夠?qū)μ囟ōh(huán)境的信息進(jìn)行收集整理，同時(shí)，保證數(shù)據(jù)加密處理后有一個(gè)較為清晰的分類情況。運(yùn)用大數(shù)據(jù)技術(shù)進(jìn)行數(shù)據(jù)信息的處理非常簡(jiǎn)單，且成本很低，同時(shí)，能夠快速地進(jìn)行數(shù)據(jù)信息的傳播。從技術(shù)的深層次來判斷，大數(shù)據(jù)并不是一種傳統(tǒng)意義上的云端存儲(chǔ)功能，而是一種新型的數(shù)據(jù)處理功能技術(shù)，同時(shí)，可以做到對(duì)數(shù)據(jù)信息的整合。大數(shù)據(jù)技術(shù)這種數(shù)據(jù)處理能力已經(jīng)得到了企業(yè)信息化領(lǐng)域的各種應(yīng)用，對(duì)企業(yè)信息化普及有著重要意義，這兩者之間起到了互相促進(jìn)的效果，有一種積極的影響。

傳統(tǒng)的數(shù)據(jù)處理過程是一種整體流程，當(dāng)發(fā)現(xiàn)問題數(shù)據(jù)時(shí)，應(yīng)先對(duì)數(shù)據(jù)的異常情況進(jìn)行匯總，然后對(duì)異常數(shù)據(jù)進(jìn)行修復(fù)，如果不能修復(fù)就可以直接刪除，而大數(shù)據(jù)技術(shù)與傳統(tǒng)的數(shù)據(jù)處理不同，對(duì)于異常數(shù)據(jù)情況可以允許存在并存儲(chǔ)，在預(yù)測(cè)數(shù)據(jù)之間的關(guān)系時(shí)，可以從海量的數(shù)據(jù)庫中尋找出數(shù)據(jù)之間的關(guān)聯(lián)，因此，部分異常數(shù)據(jù)所占的比例是非常低的，不會(huì)對(duì)總體的數(shù)據(jù)造成干擾。

2 企業(yè)大數(shù)據(jù)信息安全保障策略

網(wǎng)絡(luò)入侵有很多途徑，這就需要網(wǎng)絡(luò)入侵者具有非常好的計(jì)算機(jī)編程能力，同時(shí)能夠進(jìn)行獨(dú)立軟件的開發(fā)。網(wǎng)絡(luò)入侵者通過一定的軟件和破譯工具來實(shí)現(xiàn)網(wǎng)絡(luò)的入侵，從而侵入到目標(biāo)系統(tǒng)中進(jìn)行破壞，對(duì)計(jì)算機(jī)內(nèi)部的文件進(jìn)行竊取，修改或刪除重要的計(jì)算機(jī)記錄數(shù)據(jù)，對(duì)互聯(lián)網(wǎng)有著非常大的威脅。

從如今的互聯(lián)網(wǎng)格局來分析，網(wǎng)絡(luò)安全的防護(hù)工作還不是非常完備。雖然很多計(jì)算機(jī)已經(jīng)安裝了網(wǎng)絡(luò)防火墻，這種防火墻沒有一定的固定變換形式，所以，有著很高的安全性，用一般的網(wǎng)絡(luò)入侵手段是很難攻擊破解的，但是網(wǎng)絡(luò)防火墻再完備也難以進(jìn)行全面的防護(hù)，總會(huì)出現(xiàn)一些突發(fā)性問題，導(dǎo)致網(wǎng)絡(luò)防火墻的防護(hù)功能癱瘓，進(jìn)而被不法分子入侵到網(wǎng)絡(luò)中。由于大數(shù)據(jù)時(shí)代的發(fā)展，對(duì)于數(shù)據(jù)信息的處理速度進(jìn)一步加快，所以，網(wǎng)絡(luò)發(fā)展的同時(shí)也給計(jì)算機(jī)的安全性帶來了一定的機(jī)遇和挑戰(zhàn)。

2.1 企業(yè)系統(tǒng)終端

從最近幾年的信息化發(fā)展程度來看，入侵檢測(cè)技術(shù)已經(jīng)是防護(hù)各種互聯(lián)網(wǎng)病毒入侵的主要手段，同時(shí)，數(shù)據(jù)的防護(hù)不僅需要軟件的阻隔，還需要網(wǎng)絡(luò)的安全信息處理手段。除此之外，對(duì)于信息的保護(hù)還需要對(duì)企業(yè)的終端設(shè)備進(jìn)行保護(hù)和提升。入侵檢測(cè)技術(shù)可以在網(wǎng)絡(luò)信息的傳遞過程中進(jìn)行數(shù)據(jù)的檢測(cè)管理，同時(shí)，可以對(duì)企業(yè)的數(shù)據(jù)信息進(jìn)行存儲(chǔ)保護(hù)，這項(xiàng)技術(shù)的核心意義在于對(duì)數(shù)據(jù)進(jìn)行加密處理。入侵檢測(cè)技術(shù)通過對(duì)傳輸數(shù)據(jù)的信息處理功能，對(duì)網(wǎng)絡(luò)上傳的企業(yè)和公司內(nèi)部數(shù)據(jù)進(jìn)行加密保護(hù)，對(duì)數(shù)據(jù)的分析過程進(jìn)行識(shí)別和登錄訪問驗(yàn)證，讓網(wǎng)絡(luò)信息傳輸變得更加穩(wěn)定，企業(yè)信息化風(fēng)險(xiǎn)更小。

2.2 企業(yè)網(wǎng)絡(luò)邊界

企業(yè)網(wǎng)絡(luò)具有分區(qū)分層的特點(diǎn)，使邊界不受外部的攻擊，防止惡意的內(nèi)部人員跨越邊界對(duì)外實(shí)施攻擊，在不同區(qū)的網(wǎng)絡(luò)邊界加強(qiáng)安全防護(hù)策略，防止外部人員通過開放接口、隱蔽通道進(jìn)入內(nèi)部網(wǎng)絡(luò)。用戶身份信息、活動(dòng)的范圍都能夠進(jìn)行最基本的通信，其中，最常見的通信內(nèi)容就是最為基礎(chǔ)的網(wǎng)絡(luò)用戶的基本信息，這些內(nèi)容在進(jìn)行數(shù)據(jù)信息傳輸?shù)倪^程中會(huì)出現(xiàn)在網(wǎng)絡(luò)中，不法分子可以通過一定的手段進(jìn)行數(shù)據(jù)的竊取和修改。鑒于目前這種情況，為了能夠讓網(wǎng)絡(luò)用戶的基本信息得到更深層次的保護(hù)，網(wǎng)絡(luò)相關(guān)部門應(yīng)當(dāng)對(duì)網(wǎng)絡(luò)用戶的個(gè)人信息進(jìn)行加密保護(hù)，這樣網(wǎng)絡(luò)通信過程中傳輸?shù)亩际且幌盗械陌荡a，提升了網(wǎng)絡(luò)通信的安全性。同時(shí)，網(wǎng)絡(luò)用戶還可以進(jìn)行網(wǎng)絡(luò)地址的屏蔽和監(jiān)控，制訂一系列的安全加密手段來保證要進(jìn)行通信的數(shù)據(jù)信息的安全性，通過這種方式來提升計(jì)算機(jī)數(shù)據(jù)信息的安全性和穩(wěn)定性。

2.3 企業(yè)網(wǎng)絡(luò)安全

在數(shù)據(jù)保存和不斷流通的大數(shù)據(jù)時(shí)代背景下，計(jì)算機(jī)網(wǎng)絡(luò)中的信息數(shù)據(jù)傳播同時(shí)也具有普遍性的特點(diǎn)，因此保證信息數(shù)據(jù)的保存和流通的安全性是大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)安全性發(fā)展的一項(xiàng)重要手段。數(shù)據(jù)保存時(shí)需要對(duì)文件進(jìn)行一定的加密處理，而文件加密是提升信息系統(tǒng)安全性和數(shù)據(jù)需求的基礎(chǔ)方式，對(duì)文件進(jìn)行加密處理的主要作用就是防止數(shù)據(jù)被竊取和毀壞。在數(shù)據(jù)流通中，對(duì)信息數(shù)據(jù)的加密保護(hù)是指數(shù)字簽名技術(shù)的實(shí)際應(yīng)用，這種技術(shù)的目的在于在應(yīng)用過程中提供更為精準(zhǔn)且安全的信息數(shù)據(jù)加密服務(wù)。線路加密的同時(shí)也要注重線路傳輸?shù)陌踩Ｗo(hù)，因此，在線路傳輸中對(duì)于不同加密密鑰的使用，需要增強(qiáng)目標(biāo)保護(hù)的安全強(qiáng)度。而端口對(duì)端口的加密需要借助加密軟件，并且在加密技術(shù)基礎(chǔ)上為文件發(fā)送的目標(biāo)文件實(shí)時(shí)加密，將明文轉(zhuǎn)化為密文，進(jìn)行信息安全傳遞。當(dāng)目標(biāo)信息到達(dá)目的地時(shí)，信息接收者就可以采用密鑰進(jìn)行解密，將密文轉(zhuǎn)換為可直接讀取的明文。

2.4 企業(yè)應(yīng)用系統(tǒng)平臺(tái)

應(yīng)用系統(tǒng)平臺(tái)安全直接關(guān)系到企業(yè)各業(yè)務(wù)應(yīng)用的穩(wěn)定運(yùn)行，對(duì)應(yīng)用平臺(tái)進(jìn)行信息安全保障，可以有效避免企業(yè)業(yè)務(wù)被阻斷、擾亂、欺騙等。

從現(xiàn)在電腦硬件設(shè)備市場(chǎng)的情況來看，用戶對(duì)設(shè)備的處理和運(yùn)行速度有著不斷提升的要求，計(jì)算機(jī)和個(gè)人電腦的尺寸不斷縮小，但是功能卻越來越強(qiáng)大，在個(gè)人電腦和終端設(shè)備方便攜帶和架設(shè)的同時(shí)，提升了設(shè)備的整體功能，以及網(wǎng)絡(luò)信息安全的加密處理水平。從目前的軟件領(lǐng)域情況看，計(jì)算機(jī)軟件的開發(fā)是一個(gè)長(zhǎng)期的過程，所以，需要各方的共同努力，對(duì)數(shù)據(jù)處理和更改的同時(shí)，也需要軟件的支持。

3 企業(yè)信息安全管理體系構(gòu)建與實(shí)施

信息安全管理體系是指組織圍繞其信息安全目標(biāo)所用的管理方法和手段構(gòu)成的體系。保證企業(yè)信息化的安全和穩(wěn)定是目前必須執(zhí)行的一項(xiàng)任務(wù)，為了應(yīng)對(duì)當(dāng)前網(wǎng)絡(luò)環(huán)境下的黑客和病毒危害，需要企業(yè)和公司制訂相應(yīng)的數(shù)據(jù)處理功能，同時(shí)，定期對(duì)數(shù)據(jù)庫進(jìn)行維護(hù)，保證網(wǎng)絡(luò)信息傳輸?shù)耐〞?，這樣更加有利于企業(yè)的發(fā)展。

大數(shù)據(jù)安全體系需要云端服務(wù)器的支持，這是一個(gè)完整的安全體系，但只是相對(duì)安全，并非絕對(duì)安全，需要根據(jù)傳統(tǒng)的數(shù)據(jù)處理標(biāo)準(zhǔn)對(duì)數(shù)據(jù)信息進(jìn)行處理，構(gòu)建相應(yīng)的數(shù)據(jù)管理框架，完成數(shù)據(jù)處理的一系列技術(shù)要求。在企業(yè)信息化的過程中，網(wǎng)絡(luò)信息傳遞需要對(duì)用戶的信息進(jìn)行加密處理，同時(shí)，保證數(shù)據(jù)信息的活動(dòng)范圍是可監(jiān)控和可管理的，不能允許第三方數(shù)據(jù)進(jìn)行修改和獲取，這樣在很大程度上保證了數(shù)據(jù)信息的安全性。在大數(shù)據(jù)技術(shù)下，用戶數(shù)據(jù)可以通過相應(yīng)的驗(yàn)證進(jìn)行保護(hù)，同時(shí)，采用數(shù)據(jù)加密功能對(duì)用戶身份信息進(jìn)行加密，這些數(shù)據(jù)信息都是一種通信保護(hù)行為，可以進(jìn)一步對(duì)用戶的個(gè)人信息進(jìn)行安全處理。

4 結(jié)束語

隨著信息技術(shù)的快速革新，數(shù)據(jù)正以驚人的速度積累，大數(shù)據(jù)時(shí)代已經(jīng)來臨了。大數(shù)據(jù)時(shí)代企業(yè)信息安全防護(hù)是一種新型的網(wǎng)絡(luò)保護(hù)手段。從如今大數(shù)據(jù)的發(fā)展形勢(shì)來看，大數(shù)據(jù)時(shí)代的發(fā)展已經(jīng)全面開始，企業(yè)信息化已經(jīng)開始在計(jì)算機(jī)行業(yè)中進(jìn)行了大規(guī)模的運(yùn)用和改進(jìn)。計(jì)算機(jī)信息安全領(lǐng)域大數(shù)據(jù)的運(yùn)用是比較成功和普遍的，大數(shù)據(jù)技術(shù)能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)信息處理的安全性進(jìn)行提升，同時(shí)，保證數(shù)據(jù)信息可以得到更加深度的保護(hù)。隨著社會(huì)的不斷發(fā)展，科學(xué)技術(shù)也在不斷進(jìn)步，大數(shù)據(jù)時(shí)代的企業(yè)防護(hù)能力將來也可以得到更大的提升，對(duì)企業(yè)信息化有著很大的幫助。