大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)策略研究

韓明杰 郭彤 喬錦鵬 李凱寧 王澤濱

【摘? 要】大數(shù)據(jù)時(shí)代，計(jì)算機(jī)技術(shù)應(yīng)用于各個(gè)領(lǐng)域，人們的生活和工作都離不開計(jì)算機(jī)網(wǎng)絡(luò)，海量數(shù)據(jù)信息的增長，給計(jì)算機(jī)網(wǎng)絡(luò)信息安全帶來了巨大的挑戰(zhàn)，因此構(gòu)建了計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)系尤為重要。本文對計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的問題進(jìn)行了分析，結(jié)合大數(shù)據(jù)時(shí)代的特點(diǎn)，提出了如何做好網(wǎng)絡(luò)信息安全防護(hù)措施。

【關(guān)鍵詞】大數(shù)據(jù);計(jì)算機(jī)網(wǎng)絡(luò);信息安全;防護(hù)

1.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中存在的問題

1.1網(wǎng)絡(luò)自身安全隱患與較低的安全意識

在計(jì)算機(jī)網(wǎng)絡(luò)傳輸信息的過程中，由于網(wǎng)絡(luò)自身的問題而形成的安全隱患比較常見，同時(shí)，在人為因素的影響下，信息的不安全因素越來越大。常見的安全問題有四種：一是TCP/IP 呈現(xiàn)出脆弱性，二是網(wǎng)絡(luò)結(jié)構(gòu)的不安全性，三是信息容易被竊聽，四是工作人員缺乏安全管理意識。計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)之所以不夠安全，主要是因?yàn)榫W(wǎng)絡(luò)是由無數(shù)個(gè)局域網(wǎng)組成，這就意味著計(jì)算機(jī)網(wǎng)絡(luò)十分龐大，一旦出現(xiàn)通信行為，就會給攻擊者帶來機(jī)會，攻擊者只需要利用其中的一臺主機(jī)就可以對操作中產(chǎn)生的信息流進(jìn)行截取，再進(jìn)行下一步攻擊。計(jì)算機(jī)網(wǎng)絡(luò)之所以容易被竊聽，主要是因?yàn)榫W(wǎng)絡(luò)中的許多數(shù)據(jù)并沒有進(jìn)行加密處理，用戶在使用網(wǎng)絡(luò)時(shí)會傾向使用一些免費(fèi)軟件，這樣就會給竊聽者帶來機(jī)會，使其能夠利用用戶操作的漏洞進(jìn)行竊聽。

1.2網(wǎng)絡(luò)遭到黑客入侵

造成計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的原因比較多，黑客入侵就是一種常見的原因。黑客是計(jì)算機(jī)網(wǎng)絡(luò)的常客，網(wǎng)絡(luò)一旦遭到黑客攻擊，就會導(dǎo)致服務(wù)器出現(xiàn)損壞，無法為用戶提供相應(yīng)的服務(wù)，造成網(wǎng)絡(luò)癱瘓。黑客會通過控制服務(wù)器的方式實(shí)現(xiàn)對網(wǎng)絡(luò)的控制，通常令人防不勝防。作為計(jì)算機(jī)網(wǎng)絡(luò)的主要攻擊者，黑客會利用計(jì)算機(jī)網(wǎng)絡(luò)通信協(xié)議中的疏漏之處，以及用戶的粗心大意，從而獲得攻擊機(jī)會。有些用戶的安全防護(hù)意識比較差，沒有合理設(shè)置相應(yīng)的安全配置，一旦被黑客“盯住”，用戶的網(wǎng)絡(luò)就很容易被“攻陷”。由于黑客的攻擊手段不同，攻擊思路不同，攻擊目標(biāo)不同，其攻擊模式也有一定區(qū)別。常見的攻擊模式是被動攻擊和主動攻擊，這兩種攻擊模式會帶來不同的后果。黑客發(fā)動攻擊時(shí)通常會基于計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)，比較隱蔽，這就是被動攻擊。用戶需要提前做好相應(yīng)的防護(hù)，避免遭到攻擊，要對數(shù)據(jù)進(jìn)行加密處理，嚴(yán)防黑客截取數(shù)據(jù)，避免泄露隱私和機(jī)密。與被動攻擊的區(qū)別在于，黑客對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行主動攻擊時(shí)，會有比較具體的措施，以突破網(wǎng)絡(luò)安全防線為目標(biāo)，繼而實(shí)施攻擊行為。黑客一旦實(shí)施主動攻擊，往往不能采取有效的預(yù)防措施，但卻很容易被發(fā)現(xiàn)，因此，在應(yīng)對主動攻擊模式時(shí)，需要及時(shí)檢測計(jì)算機(jī)網(wǎng)絡(luò)，可設(shè)置入侵檢測系統(tǒng)和防火墻等方式提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

2.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)措施

2.1建立完善的計(jì)算機(jī)網(wǎng)絡(luò)防御系統(tǒng)

在大數(shù)據(jù)時(shí)代，人們應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)的頻率越來越高，這就需要加強(qiáng)對信息安全的防護(hù)，避免各類攻擊對計(jì)算機(jī)網(wǎng)絡(luò)信息造成安全隱患。計(jì)算機(jī)網(wǎng)絡(luò)用戶需要提高安全防范意識，提前做好相應(yīng)的防御措施，并及時(shí)察覺計(jì)算機(jī)網(wǎng)絡(luò)被攻擊的可能性，采取相應(yīng)的措施，避免造成更大的損失。要建立完善的計(jì)算機(jī)網(wǎng)絡(luò)防御系統(tǒng)，通過健全的安全防護(hù)機(jī)制和安全監(jiān)測機(jī)制，為計(jì)算機(jī)網(wǎng)絡(luò)信息安全保駕護(hù)航;同時(shí)，要通過安全反應(yīng)機(jī)制和安全恢復(fù)機(jī)制使信息能夠得到順利傳輸，保證網(wǎng)絡(luò)功能正常。由于計(jì)算機(jī)網(wǎng)絡(luò)中會存在各種各樣的安全隱患，建立完善的安全防護(hù)機(jī)制可以避免攻擊者對計(jì)算機(jī)網(wǎng)絡(luò)形成入侵，保護(hù)網(wǎng)絡(luò)安全。建立計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)測機(jī)制，可以及時(shí)了解網(wǎng)絡(luò)的運(yùn)行情況，通過實(shí)時(shí)監(jiān)測的方式及時(shí)發(fā)現(xiàn)攻擊行為。通過建立安全反應(yīng)機(jī)制，可以提醒用戶及時(shí)察覺網(wǎng)絡(luò)的攻擊，使用戶采取相應(yīng)的措施保護(hù)網(wǎng)絡(luò)和信息安全。

2.2搭建完善的防火墻

計(jì)算機(jī)網(wǎng)絡(luò)主要分為內(nèi)網(wǎng)和外網(wǎng)，在這兩類網(wǎng)絡(luò)之中要搭建防火墻，這樣就可以避免攻擊者入侵計(jì)算機(jī)網(wǎng)絡(luò)。防火墻技術(shù)隸屬于人工隔離層，這一技術(shù)可以及時(shí)避免非法入侵的行為，對計(jì)算機(jī)網(wǎng)絡(luò)形成有效的保護(hù)。一般情況下，可以將防火墻技術(shù)與其他安全防護(hù)措施搭配使用，這樣就可以達(dá)到事半功倍的效果。由于計(jì)算機(jī)內(nèi)網(wǎng)中涉及許多機(jī)密和隱私信息，因此必須要加強(qiáng)對內(nèi)網(wǎng)的安全控制。我國通常會采用數(shù)據(jù)信息限制的方式保證內(nèi)網(wǎng)的安全，這一方法主要是對存在安全隱患的信息進(jìn)行及時(shí)的屏蔽和隔離，使這些信息無法進(jìn)入內(nèi)網(wǎng)中，為計(jì)算機(jī)內(nèi)網(wǎng)營造健康、安全的環(huán)境。由于計(jì)算機(jī)網(wǎng)絡(luò)中隨時(shí)會進(jìn)行數(shù)據(jù)交換，通過防火墻技術(shù)就可以對數(shù)據(jù)交換進(jìn)行合理的控制。在數(shù)據(jù)交換過程中，計(jì)算機(jī)的內(nèi)網(wǎng)和外網(wǎng)信息可以得到有效限制，從而實(shí)現(xiàn)信息安全交換。在防火墻技術(shù)的支持下，計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部安全將會得到全面保障。

2.3對數(shù)據(jù)信息進(jìn)行加密處理

由于計(jì)算機(jī)網(wǎng)絡(luò)會傳輸大量的數(shù)據(jù)和信息，如果沒有對這些數(shù)據(jù)信息進(jìn)行加密處理，就很容易遭到攻擊者的攻擊，從而導(dǎo)致數(shù)據(jù)被篡改。因此，需要對各項(xiàng)數(shù)據(jù)信息予以加密，通常是采用特定的解密算法對密碼進(jìn)行推測，需要進(jìn)行信息交互的雙方會通過各自的解密算法轉(zhuǎn)換信息，避免信息被盜。目前，我國計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)中已經(jīng)有相對完善的防范體系，涉及通信時(shí)，卻由于數(shù)據(jù)過多、內(nèi)部節(jié)點(diǎn)數(shù)量巨大的問題，使得網(wǎng)絡(luò)密鑰面臨較大的壓力，從而導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)中的信息數(shù)據(jù)不一定會得到合理的安排。這就需要結(jié)合不同的數(shù)據(jù)量和數(shù)據(jù)類型，選擇相應(yīng)的加密技術(shù)，緩解密鑰的壓力，使各項(xiàng)信息和數(shù)據(jù)得到全部加密處理。

3.結(jié)語

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日益普及，人們越發(fā)依賴網(wǎng)絡(luò)，并通過網(wǎng)絡(luò)提高工作效率，為生活增添更多生趣。不過由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的開放性，網(wǎng)絡(luò)信息安全問題頻頻發(fā)生，如果用戶缺乏安全意識，就會面臨較大的損失。這就需要解決計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全問題，積極采用各種安全防護(hù)技術(shù)，改進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全管理方式和手段，制定完善的管理制度，規(guī)范用戶的操作行為，這樣就可以更好地保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全，確保信息得到順利傳輸。

參考文獻(xiàn)

[1]朱秋海.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題研究[J].信息與電腦：理論版 ，2019（23）：200-201.

[2]常衛(wèi)東.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)措施研究[J].中國管理信息化 ，2019（22）：155-156.

[3]文林彬.大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題 [J].科技風(fēng) ，2019（31）：88.

中北大學(xué)朔州校區(qū)? ? 山西朔州? ? 036000