基于大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)安全技術(shù)

◆謝春聯(lián) 孫 科

（重慶市公安局江北區(qū)分局網(wǎng)安支隊(duì) 重慶 400010）

5G網(wǎng)絡(luò)的發(fā)展使大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)越來越被人們所熟知，人們更加清楚地認(rèn)識(shí)到大數(shù)據(jù)時(shí)代對社會(huì)發(fā)展的重要意義。其中最讓人關(guān)心的就是信息安全，信息安全是計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展所面臨的重大問題。關(guān)于大數(shù)據(jù)的安全以及不局限于個(gè)人，甚至威脅到國家和企業(yè)的安全。在大數(shù)據(jù)時(shí)代下，這些問題并沒有完全解決，應(yīng)該要巧妙運(yùn)用網(wǎng)絡(luò)安全技術(shù)才可以使信息化時(shí)代的發(fā)展得到保障。

1 大數(shù)據(jù)與網(wǎng)絡(luò)安全技術(shù)概述

1.1 大數(shù)據(jù)時(shí)代的特點(diǎn)

所謂大數(shù)據(jù)是指擁有海量數(shù)據(jù)的網(wǎng)絡(luò)信息系統(tǒng)，主要指那些數(shù)據(jù)量多且種類繁雜的數(shù)據(jù)流。正是因?yàn)辇嫶蟮臄?shù)據(jù)量給計(jì)算機(jī)系統(tǒng)的架構(gòu)與計(jì)算機(jī)的安全增加了不少的壓力，迫使網(wǎng)絡(luò)安全技術(shù)不斷加強(qiáng)。在這個(gè)大數(shù)據(jù)時(shí)代的帶領(lǐng)下，人們開始轉(zhuǎn)變信息的獲取方式，更加依賴于大數(shù)據(jù)網(wǎng)絡(luò)。

大數(shù)據(jù)時(shí)代的數(shù)據(jù)最早用于物理學(xué)、環(huán)境生態(tài)學(xué)、軍事等領(lǐng)域，而現(xiàn)在應(yīng)用到云計(jì)算以及應(yīng)用到生活的方方面面。大數(shù)據(jù)時(shí)代最突出的就是數(shù)據(jù)量大這個(gè)特點(diǎn)，而且種類特別多，小到網(wǎng)絡(luò)日志、視頻、照片，大到天文地理、歷史政治，涵蓋內(nèi)容全面。但隨之而來的問題是技術(shù)數(shù)據(jù)的參差不齊，價(jià)值密度低，需要在海量信息里尋找價(jià)值相對較高的數(shù)據(jù)。這時(shí)候大數(shù)據(jù)時(shí)代另一個(gè)特點(diǎn)就出來了，那就是對數(shù)據(jù)處理的速度快、效率高。

1.2 網(wǎng)絡(luò)安全技術(shù)概述

網(wǎng)絡(luò)安全技術(shù)包括內(nèi)容有：管理安全分析技術(shù)，系統(tǒng)安全分析技術(shù)、網(wǎng)絡(luò)結(jié)構(gòu)、安全分析技術(shù)等其他安全類的機(jī)制與應(yīng)對策略。網(wǎng)絡(luò)安全技術(shù)是指在保證數(shù)據(jù)在信息傳輸?shù)倪@個(gè)過程而采取的控制性技術(shù)介入。在面臨大數(shù)據(jù)時(shí)代發(fā)展帶來的網(wǎng)絡(luò)問題，根本方法就是提高網(wǎng)絡(luò)安全技術(shù)。

現(xiàn)代網(wǎng)絡(luò)安全技術(shù)主要分為兩大類：防火墻技術(shù)、虛擬網(wǎng)技術(shù)。防火墻技術(shù)的運(yùn)用十分廣泛，是一種通過控制網(wǎng)絡(luò)間的訪問而杜絕安全隱患的發(fā)生。這個(gè)技術(shù)的弊端是無法對內(nèi)部已經(jīng)發(fā)生的病毒進(jìn)行攔截，只能保證外部的安全。虛擬網(wǎng)技術(shù)是一種以太網(wǎng)與ATM之間的技術(shù)交換技術(shù)。該技術(shù)的作用是使得數(shù)據(jù)可以傳輸?shù)街付ǖ牡胤剑谝欢ǔ潭壬嫌欣诜乐剐畔⑿孤?。虛擬網(wǎng)最大的一個(gè)問題是容易成為不法分子攻擊的對象。

1.3 大數(shù)據(jù)時(shí)代下的網(wǎng)絡(luò)安全狀況

信息技術(shù)的迅速發(fā)展與5G時(shí)代的到來，推動(dòng)大數(shù)據(jù)時(shí)代的迅猛發(fā)展。大數(shù)據(jù)時(shí)代到來最為突出的一個(gè)現(xiàn)象就是其涉及的領(lǐng)域之廣，例如電腦、醫(yī)療設(shè)備、交通設(shè)備等等。伴隨著軟件與技術(shù)的更新?lián)Q代以及數(shù)據(jù)容量的不斷增加，導(dǎo)致信息類型也與日俱增，如此龐大的數(shù)據(jù)給當(dāng)今時(shí)代的網(wǎng)絡(luò)安全帶來不小的挑戰(zhàn)。由于數(shù)據(jù)時(shí)代的共享性，給用戶隱私、企業(yè)機(jī)密帶來嚴(yán)峻的挑戰(zhàn)。其中最為常見的就是計(jì)算機(jī)病毒，一些意圖不軌的黑客就會(huì)利用計(jì)算機(jī)的漏洞獲取信息謀取不法利益。

2 大數(shù)據(jù)時(shí)代下網(wǎng)絡(luò)所面臨的主要問題

2.1 個(gè)人安全意識(shí)不夠高

由于大數(shù)據(jù)時(shí)代帶來的信息龐大，用戶在使用的時(shí)候如果不加以注意就會(huì)導(dǎo)致個(gè)人信息泄露。雖然計(jì)算機(jī)系統(tǒng)本身在一定程度是可以對信息起到保護(hù)的作用，可是如果個(gè)人意識(shí)不強(qiáng)，就會(huì)引發(fā)一系列的安全隱患。例如將電話號(hào)碼、個(gè)人姓名隨意泄露，將重要的密碼設(shè)置的過于簡單就容易被不法分子破解從而獲取個(gè)人信息導(dǎo)致個(gè)人隱私的泄露。

在現(xiàn)實(shí)生活中由于個(gè)人操作不規(guī)范或是由于缺乏安全意識(shí)與不懂計(jì)算機(jī)操作而引起的安全隱患極為普遍。由于用戶網(wǎng)絡(luò)信息安全意識(shí)薄弱，導(dǎo)致在使用計(jì)算機(jī)時(shí)常會(huì)出現(xiàn)不當(dāng)操作和不安全的操作。這些操作正是導(dǎo)致信息泄露的一大原因。所以只要對這類人員進(jìn)行一個(gè)簡單的培訓(xùn)，讓他們清楚意識(shí)到操作不當(dāng)所帶來的危害，同時(shí)也不要隨意去瀏覽一些沒有安全證書的網(wǎng)站，加強(qiáng)自身的安全意識(shí)。

2.2 網(wǎng)絡(luò)環(huán)境良莠不齊

大數(shù)據(jù)時(shí)代的到來最面臨的直觀問題就是數(shù)據(jù)量多，由此產(chǎn)生的價(jià)值大，而參與網(wǎng)絡(luò)進(jìn)來的人參差不齊，特別是一些懷有目的的不法黑客。他們最常用的方法就是利用bug攻擊系統(tǒng)，或者是通過釋放一些帶有病毒的文件感染計(jì)算機(jī)，以此獲取數(shù)據(jù)信息。這種行為不僅對電腦帶來了難以預(yù)料的風(fēng)險(xiǎn)，也阻礙計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的發(fā)展。

利用網(wǎng)絡(luò)環(huán)境套取個(gè)人信息的常見方法就是設(shè)置釣魚網(wǎng)站，由于網(wǎng)站的便利性，人們經(jīng)常使用網(wǎng)站，不少不法分子正是看中這一點(diǎn)建立釣魚網(wǎng)站迷惑用戶，通常會(huì)偽裝成帶有WEB類型的網(wǎng)站，用來欺騙用戶，或者是冒用頂替其他網(wǎng)站，從而盜取用戶的身份證信息、銀行卡密碼，使用戶的財(cái)產(chǎn)面臨巨大的風(fēng)險(xiǎn)。

2.3 軟件安全系數(shù)不高及病毒入侵

大部分軟件雖然在用戶體驗(yàn)上好，但是在病毒防御與漏洞的問題上卻很多，其實(shí)主要的原因是出在計(jì)算機(jī)程序上，因?yàn)橛?jì)算機(jī)程序本身就存在設(shè)計(jì)缺陷和漏洞，所以在設(shè)計(jì)軟件的時(shí)候也無法避免這些漏洞的存在，唯一可以做的事情就是盡量減少漏洞的產(chǎn)生，用技術(shù)手段隱藏漏洞，設(shè)置多重阻礙。因?yàn)檫@些漏洞有很大的破壞性，是不法分子的主要攻擊途徑，由此帶來的重大安全問題不容小覷。

在接觸網(wǎng)絡(luò)最常聽到的詞就是病毒入侵，網(wǎng)絡(luò)病毒有大有小，它的形式也各有不同，通過各種各樣的載體來偽裝進(jìn)行傳播，會(huì)讓用戶的在電腦神不知鬼不覺的情況下被病毒感染，電腦一旦感染上病毒后果不堪設(shè)想，有可能會(huì)導(dǎo)致大量的數(shù)據(jù)消失或者泄露。隨著信息技術(shù)的提高，計(jì)算機(jī)病毒的威力越來越大，嚴(yán)重威脅網(wǎng)絡(luò)信息安全。病毒的威力之大，傳播之廣，就拿很久之前著名的“熊貓燒香”來說，給社會(huì)帶來了無法挽回的巨大損失。

3 大數(shù)據(jù)時(shí)代下加強(qiáng)網(wǎng)絡(luò)安全技術(shù)的具體方法

3.1 利用殺毒軟件技術(shù)

生活中最常用也是最普遍的網(wǎng)絡(luò)安全技術(shù)就是殺毒軟件技術(shù)。計(jì)算機(jī)所面臨的主要病毒類型主要有：傳統(tǒng)病毒、木馬病毒、破壞性程序等。市面上大部分殺毒軟件都可以阻止這些病毒的產(chǎn)生。市面上最常見的殺毒軟件有360、金山毒霸、瑞星等。雖然市面上的軟件都不可以絕對保證可以查殺所有病毒，但是對于可以檢測出來的，一般可以查殺。大部分軟件采用啟發(fā)式掃描，通過數(shù)據(jù)庫對病毒的標(biāo)準(zhǔn)活動(dòng)特征來判定計(jì)算機(jī)是否感染該類病毒。這種掃描方法比較常見，在一定程度上可以解決未知病毒，而且這種啟發(fā)式掃描比起靜態(tài)的特征碼掃描要先進(jìn)的多。

3.2 加強(qiáng)網(wǎng)絡(luò)防火墻技術(shù)

網(wǎng)絡(luò)防火墻顧名思義就是像墻一樣阻擋外來未知病毒入侵。網(wǎng)絡(luò)防火墻會(huì)把數(shù)據(jù)的管理系統(tǒng)劃分為兩部分，這兩部分就是內(nèi)外部管理。內(nèi)部管理比外部管理要更具有安全屬性。舉個(gè)簡單的例子，用戶在保存重要數(shù)據(jù)時(shí)會(huì)直接儲(chǔ)存在計(jì)算機(jī)內(nèi)，這就足以使用戶在選擇內(nèi)外管理體系時(shí)更傾向于內(nèi)部管理體系，因?yàn)閮?nèi)部管理體系可以在極大程度的保障用戶信息的安全。

防火墻還有一個(gè)作用就是可以實(shí)時(shí)監(jiān)測內(nèi)部系統(tǒng)與外部系統(tǒng)，可以及時(shí)有效地觀察到計(jì)算機(jī)發(fā)生的異常，有利于及早發(fā)現(xiàn)安全隱患，解決安全問題。不管怎么說在大數(shù)據(jù)時(shí)代，防火墻技術(shù)都是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的首要選擇，因?yàn)樗梢杂行П苊馔鈦聿《九c黑客的攻擊。

3.3 為文件加密

文件加密是指在輸入通過寫入存儲(chǔ)介質(zhì)的數(shù)據(jù)，對數(shù)據(jù)進(jìn)行加密形成“密文”的一種技術(shù)。我國文件加密算法主要有三種；IDEA算法、RSA算法、AES算法，其中保密度最高的是AES算法。由于文件加密的方法簡單，速度快效率又高，所以文件加密常被用于日常辦公。文件加密是用戶自己設(shè)定一個(gè)“密文”，帶有個(gè)人特色，其他人要想查看文件內(nèi)容就需要輸入相應(yīng)的密匙才可以打開。通過對文件進(jìn)行加密有利于保護(hù)自己的文件不被他人修改、不法竊取以及泄露等分險(xiǎn)的發(fā)生。

文件加密有利于解決黑客攔截或竊取信息，因?yàn)榧用芎蟮奈募诳褪遣豢勺x的。其中文件加密可以采用以下方法：將硬盤設(shè)為不可訪問，把重要文件保存在該硬盤中；或者將驅(qū)動(dòng)器給隱藏起來，這個(gè)方法一般用于技術(shù)含量不高的不法分子。最后就是文件自帶的加密方式，可以通過設(shè)置密碼的方式達(dá)到加密的效果。

3.4 利用數(shù)字簽名技術(shù)

數(shù)字簽名技術(shù)是一種對身份信息進(jìn)行認(rèn)證的技術(shù)。簡單來說就是將紙張上的手寫簽名數(shù)字化網(wǎng)絡(luò)化，這種數(shù)字化的簽名是不可能被偽造出來的。采用數(shù)字簽名技術(shù)的好處就是在接收文件的時(shí)候驗(yàn)證接收者的簽名有沒有更改，并且可以發(fā)現(xiàn)簽名后文檔是否被改。如果發(fā)現(xiàn)簽名異常，則該文件可能被不法分子更改了。這種技術(shù)的作用是保證數(shù)據(jù)傳輸?shù)耐暾浴⒂行?，其中?yīng)用最廣的就是文件的簽名批復(fù)。

4 結(jié)束語

綜上所述，大數(shù)據(jù)時(shí)代的發(fā)展雖然給生活提供便利，但是由此引發(fā)的安全隱患也不容小覷。時(shí)代在不斷地進(jìn)步，網(wǎng)絡(luò)攻擊手段更是層出不窮，所以網(wǎng)絡(luò)安全隱患也一直是人們關(guān)注的重點(diǎn)，通過對現(xiàn)代網(wǎng)絡(luò)技術(shù)的運(yùn)用，在一定程度上提高了網(wǎng)絡(luò)的安全性。