大數(shù)據(jù)時代網(wǎng)絡(luò)安全問題及對策研究

余芳

摘要：隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，人類已經(jīng)進(jìn)入了大數(shù)據(jù)時代。大數(shù)據(jù)的應(yīng)用在給人們的工作、生活帶來方便、快捷的同時，也面臨了一系列的安全隱患，如個人隱私信息泄露、數(shù)據(jù)存儲安全等，這些網(wǎng)絡(luò)安全問題也逐漸引起了人們的關(guān)注。該文對大數(shù)據(jù)時代下存在的網(wǎng)絡(luò)安全問題進(jìn)行了分析，并針對這些問題提出了相應(yīng)的解決對策。

關(guān)鍵詞：大數(shù)據(jù)；網(wǎng)絡(luò)安全；信息泄露；對策

中圖分類號：TP311 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2017）17-0008-02

近幾年，大數(shù)據(jù)技術(shù)已逐漸應(yīng)用于各行各業(yè)，它不僅給各行各業(yè)帶來了發(fā)展的機(jī)遇，而且改變了人們的生產(chǎn)、生活方式，給人們的生活帶來了便利。但同時大數(shù)據(jù)技術(shù)又是一把雙刃劍，在開放的網(wǎng)絡(luò)中，用戶的個人隱私信息更容易被收集和利用，對個人的經(jīng)濟(jì)和人身安全造成了威脅。同時海量數(shù)據(jù)的集中分布存儲增加了數(shù)據(jù)被泄露和攻擊的風(fēng)險，例如很多行業(yè)逐漸建立了大數(shù)據(jù)平臺，這些大數(shù)據(jù)平臺也日益成為黑客、木馬網(wǎng)絡(luò)攻擊的目標(biāo)，因此在大數(shù)據(jù)時代，用戶所面臨的網(wǎng)絡(luò)安全問題更加嚴(yán)峻?；诖?，對大數(shù)據(jù)時代下存在的網(wǎng)絡(luò)安全問題進(jìn)行研究，提高網(wǎng)絡(luò)的安全性，具有重要的現(xiàn)實意義。

大數(shù)據(jù)是指數(shù)量巨大、類型眾多、結(jié)構(gòu)復(fù)雜、有一定聯(lián)系的各種數(shù)據(jù)所構(gòu)成的數(shù)據(jù)集合。英國牛津大學(xué)教授維克托·邁爾一舍恩伯格認(rèn)為大數(shù)據(jù)是人們獲得新的認(rèn)知創(chuàng)造新的價值的源泉，大數(shù)據(jù)還是改變市場組織機(jī)構(gòu)以及政府與公民關(guān)系的方法。大數(shù)據(jù)技術(shù)的產(chǎn)生對我國各行各業(yè)產(chǎn)生了深遠(yuǎn)的影響。本文對大數(shù)據(jù)時代下存在的網(wǎng)絡(luò)安全問題進(jìn)行了分析，并就如何增強(qiáng)網(wǎng)絡(luò)安全提出了相應(yīng)的對策。

1大數(shù)據(jù)時代存在的網(wǎng)絡(luò)安全問題

1.1用戶隱私信息容易泄露

在大數(shù)據(jù)時代，海量數(shù)據(jù)的集中存儲增加了數(shù)據(jù)被泄露和攻擊的風(fēng)險。尤其是隨著網(wǎng)上購物、社交網(wǎng)絡(luò)的普及發(fā)展，用戶的隱私信息和瀏覽痕跡更容易被收集。例如，在網(wǎng)上購物時，用戶一般要填寫姓名、聯(lián)系電話、家庭住址等隱私信息，這些敏感信息集中存儲在電子商務(wù)平臺的數(shù)據(jù)庫中，而且商家利用大數(shù)據(jù)技術(shù)很容易對用戶的行為進(jìn)行分析，從而進(jìn)行精準(zhǔn)營銷。如果網(wǎng)絡(luò)技術(shù)水平不高，或者商家不注意對客戶信息的保護(hù)，很容易造成黑客入侵、木馬盜號等情況的發(fā)生，導(dǎo)致客戶隱私信息的泄露。同時有些用戶在上網(wǎng)時不小心登錄到釣魚網(wǎng)站，從而導(dǎo)致賬號、密碼等私人信息被竊取，給自己帶來損失。此外，電腦、手機(jī)等智能終端如果安裝的應(yīng)用程序存在漏洞，沒有及時修復(fù)，也會導(dǎo)致黑客的入侵和信息的泄露。例如蘋果App Store被曝逾千應(yīng)用存在漏洞或泄露用戶隱私事件。當(dāng)前隨著數(shù)據(jù)集中化程度的增強(qiáng)，傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)技術(shù)已經(jīng)很難對海量數(shù)據(jù)進(jìn)行安全防護(hù)，提高網(wǎng)絡(luò)的安全性尤其是數(shù)據(jù)的安全性已成為大數(shù)據(jù)時代的重要任務(wù)。

1.2用戶個人網(wǎng)絡(luò)安全意識不強(qiáng)

在大數(shù)據(jù)時代，用戶個人信息更容易被收集，用戶面臨的網(wǎng)絡(luò)安全問題也更加嚴(yán)峻。目前我國大多數(shù)網(wǎng)絡(luò)用戶網(wǎng)絡(luò)安全意識不強(qiáng)，不注意對電腦的安全防護(hù)，同時忽視了對個人隱私信息的保護(hù)。例如用戶在網(wǎng)上購物或者注冊一些網(wǎng)站的登錄賬號時，一般都需要填寫姓名、手機(jī)號等個人隱私信息，許多用戶安全意識薄弱，在填寫信息時不懷疑信息收集的范圍，完全按照對方的要求，甚至覺得暴露了個人的信息也無大礙。這樣很容易導(dǎo)致用戶的個人隱私信息泄露或被侵犯，進(jìn)而威脅到用戶的人身和財產(chǎn)安全。同時，很多用戶在使用電腦時不及時更新殺毒軟件和修復(fù)系統(tǒng)漏洞，對下載的不明軟件隨意安裝，對相關(guān)的賬戶密碼設(shè)置的過于簡單且不經(jīng)常更換，隨意連接免費的無線WIFI，這些都會導(dǎo)致用戶容易遭受網(wǎng)絡(luò)攻擊。此外，有些用戶對網(wǎng)站的甄別能力弱，在上網(wǎng)過程中鏈接到釣魚網(wǎng)站，遭遇欺騙和信息泄露?？傊?，在大數(shù)據(jù)時代，用戶個人網(wǎng)絡(luò)安全意識的薄弱，會造成用戶的網(wǎng)絡(luò)更容易遭受黑客、木馬入侵以及信息的外泄，給自己造成不必要的損失。

1.3數(shù)據(jù)存儲難度增加

在大數(shù)據(jù)背景下，人們工作、生活、學(xué)習(xí)等各方面的數(shù)據(jù)不僅呈現(xiàn)爆炸性增長，而且數(shù)據(jù)的來源多樣、內(nèi)容豐富。隨著數(shù)據(jù)量的增多，數(shù)據(jù)存儲出現(xiàn)非線性增長和集中化趨勢，數(shù)據(jù)庫中非結(jié)構(gòu)性數(shù)據(jù)如圖像、視頻所占的比重越來越大。傳統(tǒng)的數(shù)據(jù)收集和存儲方式已經(jīng)無法滿足人們的需要，大數(shù)據(jù)存儲難度增加。雖然NoSQL數(shù)據(jù)存儲易擴(kuò)展、高可用、性能好，能夠解決大數(shù)據(jù)存儲的難題，但是在對大數(shù)據(jù)進(jìn)行存儲和管理過程中，仍然存在訪問控制、技術(shù)漏洞、身份認(rèn)證、數(shù)據(jù)保密等問題。并且對于結(jié)構(gòu)化數(shù)據(jù)，相應(yīng)的安全防護(hù)技術(shù)依然不完善，例如軟硬件故障、病毒感染、木馬、黑客入侵等都有可能引起數(shù)據(jù)的泄露或破壞。因此，在大數(shù)據(jù)時代，數(shù)據(jù)存儲的安全性面臨著挑戰(zhàn)，需要我們從技術(shù)和管理上采取一些防護(hù)措施，確保大數(shù)據(jù)存儲的安全。

1.4數(shù)據(jù)集中分布更容易遭受攻擊

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各個行業(yè)和領(lǐng)域都逐漸建立一些信息共享平臺實現(xiàn)資源共享和信息互通，這的確能增加各個領(lǐng)域的信息交流，節(jié)約存儲成本，但數(shù)據(jù)的集中存儲更容易成為黑客攻擊的對象。一方面，信息共享平臺的數(shù)據(jù)大多是依托于云端分布存儲，海量信息里隱藏著潛在的商業(yè)價值，攻擊者一旦攻擊，可以利用很少的成本獲得大量的收益，這樣對攻擊者有很大的吸引力。另一方面，數(shù)據(jù)的集中存儲使攻擊者容易找到目標(biāo)，受到攻擊的風(fēng)險就越大。同時基于云計算的網(wǎng)絡(luò)化社會為大數(shù)據(jù)提供了一個開放的環(huán)境，大數(shù)據(jù)已和人們的生活息息相關(guān)，網(wǎng)上購物的記錄、社交微博上的信息等都含有大量的個人隱私信息，如果這些敏感信息通過云端集中分布存儲，將更容易被竊或破壞，給用戶帶來經(jīng)濟(jì)損失。

1.5智能終端存在安全風(fēng)險

隨著移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等技術(shù)的成熟發(fā)展，智能手機(jī)、PAD等智能終端逐漸普及。截至2016年6月底，我國移動用戶數(shù)已經(jīng)達(dá)到13億；2016年上半年智能手機(jī)總出貨量達(dá)到2.09億部。智能終端因其功能完善且使用攜帶方便，已逐漸成為人們工作、生活中的必需品。智能終端作為移動互聯(lián)網(wǎng)時代數(shù)據(jù)的主要承載方式，的確給人們的生活帶來了便利，但同時它存在的安全風(fēng)險問題不容忽視。智能終端常常會存儲個人隱私信息和企業(yè)機(jī)密信息，由于網(wǎng)絡(luò)的開放性以及自身的安全漏洞，容易造成病毒感染、木馬人侵等安全風(fēng)險，給用戶帶來惡意訂購、隱私信息泄露、通話被監(jiān)聽等安全威脅，造成了一定的經(jīng)濟(jì)損失。隨著移動互聯(lián)網(wǎng)、云計算技術(shù)的應(yīng)用，智能終端應(yīng)用程序的完善，其帶來的網(wǎng)絡(luò)安全、信息安全等問題越來越嚴(yán)峻。

2大數(shù)據(jù)時代解決網(wǎng)絡(luò)安全問題的對策

2.1增強(qiáng)用戶網(wǎng)絡(luò)安全意識

用戶個人隱私信息的泄露、篡改等網(wǎng)絡(luò)安全問題，不僅跟網(wǎng)絡(luò)技術(shù)水平不高有關(guān)，而且很大部分是用戶自身的網(wǎng)絡(luò)安全意識不強(qiáng)造成的。尤其在大數(shù)據(jù)時代，增強(qiáng)用戶的網(wǎng)絡(luò)安全意識，明確對自身的安全防護(hù)是非常必要的。用戶平時在網(wǎng)上購物提供個人隱私信息時要謹(jǐn)慎，要了解對方收集信息的目的和范圍，平時注意對個人銀行賬號和密碼的保護(hù)，提高自身的甄別能力，防止受到釣魚網(wǎng)站、虛假信息的詐騙；在網(wǎng)上交易時確保網(wǎng)絡(luò)環(huán)境的安全，盡量避免在公共場合進(jìn)行網(wǎng)上支付，保證交易和支付的安全性；養(yǎng)成定期對計算機(jī)進(jìn)行殺毒、安裝防火墻、及時修復(fù)漏洞、對信息進(jìn)行加密等習(xí)慣，并采用一些先進(jìn)的技術(shù)手段例如云計算技術(shù)加強(qiáng)信息傳輸和存儲的安全性。此外，在上網(wǎng)后要盡量清除上網(wǎng)痕跡，防止被跟蹤造成隱私信息的泄露。因此，用戶自身的網(wǎng)絡(luò)安全防范意識的增強(qiáng)，會從主觀上大大減少網(wǎng)絡(luò)安全隱患。

2.2健全網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)

在大數(shù)據(jù)時代，用戶面臨的網(wǎng)絡(luò)安全問題更加嚴(yán)峻，需要國家盡快制定相關(guān)的法律法規(guī)來保護(hù)網(wǎng)絡(luò)安全、數(shù)據(jù)安全。雖然近年來國家也相繼出臺了一些相關(guān)的法律，但這些法律不夠完善。因此，政府相關(guān)立法部門應(yīng)該在借鑒國外發(fā)達(dá)國家立法經(jīng)驗的基礎(chǔ)上，盡快研究制定符合我國國情的網(wǎng)絡(luò)安全、個人信息保護(hù)等方面的法律法規(guī)。對用戶個人隱私信息進(jìn)行法律界定，明確數(shù)據(jù)的收集、使用范圍以及各主體應(yīng)承擔(dān)的責(zé)任。特別是對那些掌握了大量個人信息的電商平臺、銀行等單位，國家應(yīng)采取法律進(jìn)行約束，規(guī)定他們要向監(jiān)管部門匯報數(shù)據(jù)的保護(hù)方式，并定期地對他們進(jìn)行監(jiān)督和審查。同時法律應(yīng)對用戶遭受網(wǎng)絡(luò)侵犯、信息泄露等網(wǎng)絡(luò)安全問題規(guī)定具體的懲罰措施，從而確保網(wǎng)絡(luò)違法行為有法可依。

2.3完善大數(shù)據(jù)存儲的安全

由于大數(shù)據(jù)具有海量、非線性增長的特征，傳統(tǒng)的數(shù)據(jù)存儲方式已經(jīng)無法滿足它的要求，因此目前大數(shù)據(jù)主要采用云計算技術(shù)進(jìn)行存儲。在云存儲過程中，如何保證大數(shù)據(jù)存儲的安全性一直是我們關(guān)心的問題。首先，要做好數(shù)據(jù)的加密，可以根據(jù)不同的數(shù)據(jù)類型分別采用不同的加密措施，使大數(shù)據(jù)存儲在數(shù)據(jù)集的任何空間都是安全的，在數(shù)據(jù)傳輸過程中，通過加密能防止數(shù)據(jù)被竊取或監(jiān)聽。即使數(shù)據(jù)被不法分子獲得，密文也無法破解，從而有效保證大數(shù)據(jù)存儲和傳輸?shù)陌踩?。其次，將?shù)據(jù)存儲和應(yīng)用分開保護(hù)，對大數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)監(jiān)控，如果發(fā)現(xiàn)數(shù)據(jù)傳輸離開了用戶的網(wǎng)絡(luò)，及時進(jìn)行阻止。此外，做好大數(shù)據(jù)的備份，在出現(xiàn)大數(shù)據(jù)丟失或破壞的情況下能及時恢復(fù)。

2.4完善網(wǎng)絡(luò)安全防護(hù)技術(shù)

網(wǎng)絡(luò)安全問題很大一部分是由于網(wǎng)絡(luò)安全防護(hù)技術(shù)的不足造成的。因此，完善網(wǎng)絡(luò)安全防護(hù)技術(shù)，提高防護(hù)水平，是解決網(wǎng)絡(luò)安全問題的重要舉措。首先，在用戶訪問使用網(wǎng)絡(luò)數(shù)據(jù)時，對其進(jìn)行嚴(yán)格的身份認(rèn)證，設(shè)置訪問權(quán)限，防止病毒、黑客的輕易入侵；其次，在網(wǎng)絡(luò)數(shù)據(jù)傳輸和存儲過程中，可以根據(jù)數(shù)據(jù)的重要程度，分別采用不同的措施進(jìn)行加密，并采用防火墻技術(shù)，隔離加固保護(hù)數(shù)據(jù)的安全。再次，要充分運用大數(shù)據(jù)技術(shù)實時監(jiān)控網(wǎng)絡(luò)安全狀況，及時發(fā)現(xiàn)網(wǎng)絡(luò)異常行為并消除安全隱患，利用云計算技術(shù)提高網(wǎng)站數(shù)據(jù)存儲的安全性。此外，要不斷地完善匿名技術(shù)。在大數(shù)據(jù)時代，電子商務(wù)網(wǎng)站的商家一般會對用戶的行為進(jìn)行大數(shù)據(jù)分析，從而預(yù)測未來的市場發(fā)展，這樣也導(dǎo)致了用戶的隱私信息容易被泄露或過度收集。所以，完善匿名技術(shù)，在用戶的個人信息被利用時，涉及個人安全的重要隱私信息被隱藏了，從而保護(hù)個人信息安全。

2.5增強(qiáng)智能終端安全性能

智能終端往往存儲著海量的信息，增強(qiáng)其安全性能是提高網(wǎng)絡(luò)安全，防止信息泄露的重要舉措。因此，在日常使用智能終端時，不僅需要及時地檢測和修復(fù)漏洞，而且要采取主動防御技術(shù)預(yù)防黑客攻擊、木馬入侵。特別是在當(dāng)前的大數(shù)據(jù)時代，要加大對大數(shù)據(jù)安全技術(shù)、云計算技術(shù)的研究，并利用這些先進(jìn)的技術(shù)手段對木馬病毒、惡意代碼等網(wǎng)絡(luò)狀況進(jìn)行實時監(jiān)控，及時發(fā)現(xiàn)并消除安全威脅，確保智能終端的網(wǎng)絡(luò)安全。此外，要從硬件和軟件上增強(qiáng)智能終端的安全性能。終端制造商在智能終端出廠時加強(qiáng)對其安全性檢測，軟件提供商要根據(jù)技術(shù)的發(fā)展和市場的需求，提供具有高防御技術(shù)的軟件。同時，用戶在使用智能終端時，不隨意安裝來歷不明的第三方軟件，只有多種措施多管其下，才能確保智能終端的安全性。

3結(jié)束語

大數(shù)據(jù)技術(shù)的應(yīng)用，為各行各業(yè)帶來了發(fā)展的機(jī)遇，但同時其帶來的個人隱私信息泄露、黑客攻擊、木馬入侵等網(wǎng)絡(luò)安全問題更加突出。如果這些網(wǎng)絡(luò)安全問題加劇，勢必會影響經(jīng)濟(jì)發(fā)展和社會和諧。因此，我們要從多方面采取措施，增強(qiáng)安全防護(hù)。首先，國家要盡快研究制定符合我國國情的網(wǎng)絡(luò)安全、個人信息保護(hù)等方面的法律法規(guī)。對用戶個人隱私信息進(jìn)行法律界定，明確數(shù)據(jù)的收集、使用范圍以及各主體應(yīng)承擔(dān)的責(zé)任。其次，要完善網(wǎng)絡(luò)安全防護(hù)技術(shù)，提高防護(hù)水平，完善大數(shù)據(jù)存儲的安全，增強(qiáng)智能終端安全性能。此外重要的是用戶平時要提高自身的網(wǎng)絡(luò)安全意識，注意對自身隱私信息的保護(hù)，并提高甄別能力，防止上當(dāng)受騙。只有通過各方面的共同努力，才能增強(qiáng)互聯(lián)網(wǎng)的安全性，為用戶營造一個健康的網(wǎng)絡(luò)環(huán)境。