探討大數(shù)據(jù)背景下工業(yè)網(wǎng)絡(luò)信息安全防護(hù)對(duì)策

冉彬　謝遠(yuǎn)飛　孔令虎

摘 要：隨著近年來計(jì)算機(jī)系統(tǒng)應(yīng)用的不斷普及，信息數(shù)據(jù)已滲透到人類衣食住行各個(gè)方面，而其安全防護(hù)也成為了當(dāng)下的熱點(diǎn)話題。本文主要闡述了在大數(shù)據(jù)時(shí)代背景下，進(jìn)行工業(yè)網(wǎng)絡(luò)信息安全防護(hù)的意義，通過對(duì)工業(yè)網(wǎng)絡(luò)信息安全影響要素分析，提出相應(yīng)的安全防護(hù)對(duì)策。旨在有效提高現(xiàn)代工業(yè)網(wǎng)絡(luò)信息安全等級(jí)，在目前網(wǎng)絡(luò)環(huán)境及硬件設(shè)施技術(shù)發(fā)展水平條件下，有效制止不法分子利用計(jì)算機(jī)系統(tǒng)為自己制造利益，或者對(duì)他人利益造成傷害，實(shí)現(xiàn)工業(yè)網(wǎng)絡(luò)信息數(shù)據(jù)的安全防護(hù)工作。

關(guān)鍵詞：大數(shù)據(jù)背景;工業(yè)網(wǎng)絡(luò);信息;安全防護(hù)

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-2064（2020）06-0043-02

0 引言

“大數(shù)據(jù)”是一種在信息獲取、整合、儲(chǔ)存、管理等方面，遠(yuǎn)遠(yuǎn)超出傳統(tǒng)數(shù)據(jù)庫軟件分析能力范圍的信息集合，能夠?qū)崿F(xiàn)多樣化數(shù)據(jù)的高效處理。它可以為企業(yè)創(chuàng)造結(jié)構(gòu)化數(shù)據(jù)，將數(shù)據(jù)分析與計(jì)算處理聯(lián)系到一起，實(shí)現(xiàn)數(shù)據(jù)整理的有效應(yīng)用。隨著云時(shí)代的到來，在大數(shù)據(jù)背景下進(jìn)行工業(yè)網(wǎng)絡(luò)信息安全防護(hù)工作變得越來越重要，它可以對(duì)國家機(jī)密及企業(yè)信息進(jìn)行有效保護(hù)，保障各方面信息的安全性，對(duì)社會(huì)經(jīng)濟(jì)政治等領(lǐng)域都產(chǎn)生了重要影響。

1 大數(shù)據(jù)背景下工業(yè)網(wǎng)絡(luò)信息安全防護(hù)意義

一般來說，網(wǎng)絡(luò)安全包含網(wǎng)絡(luò)設(shè)備安全、網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)軟件安全。隨著計(jì)算機(jī)技術(shù)的高速發(fā)展，工業(yè)信息涉及到的領(lǐng)域越老越寬泛，尤其是對(duì)于某些國家政府部門、軍事機(jī)構(gòu)、文化教育等方面，一旦出現(xiàn)信息泄露事故，將會(huì)嚴(yán)重影響國家安全秩序。不法分子通過對(duì)網(wǎng)絡(luò)進(jìn)行入侵，從而完成信息竊取、信息篡改、計(jì)算機(jī)病毒植入等目的，實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)人為攻擊。提高大數(shù)據(jù)背景下工業(yè)網(wǎng)絡(luò)信息安全防護(hù)，能夠有效降低商業(yè)競(jìng)爭(zhēng)時(shí)產(chǎn)生的損失，幫助工業(yè)企業(yè)進(jìn)行正常運(yùn)營，維護(hù)社會(huì)穩(wěn)定發(fā)展。

2 大數(shù)據(jù)背景下工業(yè)網(wǎng)絡(luò)信息安全影響要素

2.1 安全漏洞

大數(shù)據(jù)背景下，計(jì)算機(jī)操作系統(tǒng)常會(huì)出現(xiàn)具有安全漏洞的情況，其主要表現(xiàn)在緩沖區(qū)的代碼輸入錯(cuò)誤或信息系統(tǒng)不規(guī)范，常會(huì)出現(xiàn)不法分子針對(duì)安全漏洞進(jìn)行工業(yè)網(wǎng)絡(luò)攻擊的問題。其出現(xiàn)原因是計(jì)算機(jī)系統(tǒng)缺少對(duì)用戶應(yīng)用程序的安全檢查，導(dǎo)致在緩沖區(qū)停留大量信息，經(jīng)過一段時(shí)間的累積，信息儲(chǔ)存量超出系統(tǒng)處理能力，便容易出現(xiàn)安全漏洞，為不法分子創(chuàng)造入侵條件。通過安全漏洞，不法分子可以發(fā)布違法指令，影響工業(yè)網(wǎng)絡(luò)運(yùn)行情況，甚至盜取網(wǎng)絡(luò)信息，破壞網(wǎng)絡(luò)系統(tǒng)穩(wěn)定，嚴(yán)重時(shí)甚至?xí)斐烧麄€(gè)工業(yè)網(wǎng)絡(luò)信息系統(tǒng)停止運(yùn)行[1]。

2.2 人為原因

操作人員的不規(guī)范操作，能夠?qū)I(yè)網(wǎng)絡(luò)系統(tǒng)造成嚴(yán)重破壞，尤其是某些部分不法分子的惡意人為攻擊。一般來說，人為原因影響工業(yè)網(wǎng)絡(luò)信息安全可以分為兩種情況，其一，是通過信息系統(tǒng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全性與完整性進(jìn)行主動(dòng)攻擊，這種攻擊的主要目的是進(jìn)行系統(tǒng)破壞，從而實(shí)現(xiàn)破壞者的目的。其二，是在不對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)造成破壞的基礎(chǔ)上，操作者為了獲取某項(xiàng)信息而采取的攻擊。這兩種人為攻擊方式都會(huì)對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行破壞，造成信息泄露事故，影響工業(yè)網(wǎng)絡(luò)信息安全。

2.3 客觀原因

工業(yè)網(wǎng)絡(luò)的運(yùn)行是依托于服務(wù)器設(shè)備進(jìn)行的，在服務(wù)器設(shè)備中有著大量的計(jì)算機(jī)信息數(shù)據(jù)，不僅需要對(duì)其安全問題進(jìn)行保護(hù)，更要提供電力設(shè)施等客觀設(shè)施建設(shè)保障。但就目前技術(shù)發(fā)展水平而言，計(jì)算機(jī)設(shè)備不具備完整的自我保護(hù)能力，一旦遭遇到地震等自然災(zāi)害，出現(xiàn)不可抗力因素，將會(huì)導(dǎo)致計(jì)算機(jī)硬件設(shè)備系統(tǒng)出現(xiàn)意外狀況。造成系統(tǒng)硬件設(shè)施損壞，甚至出現(xiàn)信息儲(chǔ)存數(shù)據(jù)丟失的情況，影響工業(yè)網(wǎng)絡(luò)信息安全。

2.4 計(jì)算機(jī)網(wǎng)絡(luò)病毒

目前，對(duì)于工業(yè)網(wǎng)絡(luò)信息安全威脅最大的便是計(jì)算機(jī)病毒，其通常具有較強(qiáng)的隱藏性，在日常工作中難以被操作者發(fā)現(xiàn)，但在病毒發(fā)作時(shí)，其對(duì)整個(gè)計(jì)算機(jī)系統(tǒng)的破壞性是巨大的。隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，在實(shí)現(xiàn)信息高速傳遞的同時(shí)，也為計(jì)算機(jī)病毒傳播提供了條件。市場(chǎng)上常見的殺毒軟件能夠消滅大部分影響較小的計(jì)算機(jī)病毒，但無法解決某些破壞性較強(qiáng)的病毒，如前段時(shí)間出現(xiàn)的勒索病毒，通過對(duì)計(jì)算機(jī)系統(tǒng)的鎖定進(jìn)行勒索，若拒絕進(jìn)行轉(zhuǎn)賬就會(huì)造成計(jì)算機(jī)系統(tǒng)癱瘓。這種病毒會(huì)嚴(yán)重地毀壞軟硬件系統(tǒng)，嚴(yán)重影響了工業(yè)網(wǎng)絡(luò)安全秩序，挑戰(zhàn)者網(wǎng)絡(luò)法律的底線[2]。

3 大數(shù)據(jù)背景下工業(yè)網(wǎng)絡(luò)信息安全防護(hù)對(duì)策

3.1 做好信息流通加密設(shè)置

在大數(shù)據(jù)背景下，合理利用數(shù)字簽名技術(shù)，做好信息流通加密設(shè)置，能夠有效降低安全漏洞對(duì)工業(yè)網(wǎng)絡(luò)信息安全的影響。數(shù)字簽名技術(shù)就是對(duì)個(gè)人身份進(jìn)行認(rèn)證的技術(shù)，它的實(shí)現(xiàn)原理類似于紙質(zhì)版手寫簽名，通過數(shù)字化文檔在上面進(jìn)行數(shù)字簽名。數(shù)字簽名技術(shù)能夠?qū)⑺薪邮盏降男畔⑦M(jìn)行驗(yàn)證辨認(rèn)，其內(nèi)容不可偽造，是現(xiàn)代工業(yè)網(wǎng)絡(luò)通信過程中的重要安全保護(hù)系統(tǒng)。在實(shí)際運(yùn)行過程中，接收者能夠驗(yàn)證文檔是否來自簽名者，并對(duì)簽名后的文檔修改情況進(jìn)行檢測(cè)，切實(shí)保證信息的真實(shí)性和完整性。在現(xiàn)代自動(dòng)化指揮系統(tǒng)中，數(shù)字簽名技術(shù)的數(shù)據(jù)不可抵賴性、私密性以及完整性，使其可以安全地傳送作戰(zhàn)指揮命令和文件。

以MD5算法為例，一般在工業(yè)信息數(shù)據(jù)傳輸過程中，為了防止文件內(nèi)容被篡改，會(huì)將MD5算法加入文件內(nèi)容中進(jìn)行加密。一旦文件內(nèi)容有所改動(dòng)，MD5加密后的值就會(huì)發(fā)生改變，工作人員就可以判斷文件內(nèi)容的安全性。此外，在互聯(lián)網(wǎng)應(yīng)用注冊(cè)過程中，互聯(lián)網(wǎng)公司會(huì)將用戶的名稱與密碼存入數(shù)據(jù)庫中。為防止這些個(gè)人信息被不法分子盜取，可以進(jìn)行MD5加密。當(dāng)用戶在登錄時(shí)將登錄密碼再次進(jìn)行MD5加密，通過對(duì)加密結(jié)果的對(duì)比分析，判斷密碼的安全性，保證個(gè)人信息的安全，提高大數(shù)據(jù)背景下工業(yè)網(wǎng)絡(luò)信息安全等級(jí)。

3.2 健全人為網(wǎng)絡(luò)保護(hù)手段

一方面，應(yīng)普及網(wǎng)絡(luò)用戶安全上網(wǎng)意識(shí)，在相關(guān)部門進(jìn)行工業(yè)網(wǎng)絡(luò)宣傳時(shí)，要立足當(dāng)下，放眼未來，樹立安全保護(hù)意識(shí)。確保用戶能夠充分意識(shí)到網(wǎng)絡(luò)信息安全的重要性，并了解其對(duì)工業(yè)發(fā)展的實(shí)際意義。堅(jiān)持樹立以服務(wù)為核心的工作思想，拓寬信息獲取途徑，加大信息數(shù)據(jù)的開發(fā)利用率，保證網(wǎng)絡(luò)信息安全防護(hù)的工作效率與工作質(zhì)量。在宣傳過程中，要不斷豐富、更新宣傳內(nèi)容，營造良好的宣傳氛圍，注重工業(yè)網(wǎng)絡(luò)信息的安全使用。在相關(guān)案例講解時(shí)，要選取貼近人們?nèi)粘５牡湫桶咐o緊圍繞工業(yè)信息安全的宣傳中心，利用網(wǎng)絡(luò)、媒體、手機(jī)APP等現(xiàn)代化宣傳手段，增強(qiáng)網(wǎng)絡(luò)信息社會(huì)效益，切實(shí)提高安全宣傳效果。

另一方面，網(wǎng)絡(luò)安全監(jiān)管部門要提高監(jiān)管力度，完善監(jiān)管手段，履行監(jiān)管職責(zé)。通過建立完善的安全預(yù)防系統(tǒng)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)信息安全問題，并采取有效措施進(jìn)行防護(hù)，提高監(jiān)管系統(tǒng)的預(yù)見性，充分發(fā)揮監(jiān)管部門的工作職能，保障工業(yè)網(wǎng)絡(luò)信息安全防護(hù)效果。管理者應(yīng)加強(qiáng)對(duì)信息安全監(jiān)管人員的技能培訓(xùn)，通過不斷提升個(gè)人技術(shù)處理水平，提高網(wǎng)絡(luò)信息安全監(jiān)管效果。在人員招聘時(shí)，注意專業(yè)人才的錄水準(zhǔn)，并進(jìn)行相關(guān)的水平能力考試，只有結(jié)果合格的人員才能應(yīng)聘上崗。這樣做的目的是為了提高員工對(duì)于網(wǎng)絡(luò)安全監(jiān)管工作的重視程度，保證員工的知識(shí)儲(chǔ)備，擺正員工的工作態(tài)度，健全人為網(wǎng)絡(luò)保護(hù)手段[3]。

3.3 加強(qiáng)硬件設(shè)施基礎(chǔ)建設(shè)

在現(xiàn)代化科技高速發(fā)展的今天，基礎(chǔ)設(shè)施的建設(shè)是保障工業(yè)網(wǎng)絡(luò)信息安全的關(guān)鍵，相關(guān)部門必須加強(qiáng)硬件設(shè)施建設(shè)的資金投入力度。借助區(qū)域網(wǎng)系統(tǒng)，完善數(shù)據(jù)信息的使用效率，實(shí)現(xiàn)各個(gè)領(lǐng)域的防護(hù)經(jīng)驗(yàn)自動(dòng)化交流。引進(jìn)各種先進(jìn)的儀器以及計(jì)算機(jī)、打印機(jī)等設(shè)備，實(shí)現(xiàn)日常工作自動(dòng)化，信息防護(hù)網(wǎng)絡(luò)化。加強(qiáng)安保系統(tǒng)建設(shè)，防止信息數(shù)據(jù)泄露等問題的發(fā)生，提高保護(hù)質(zhì)量，從而推動(dòng)工業(yè)網(wǎng)絡(luò)數(shù)據(jù)信息安全監(jiān)管工作的可持續(xù)化發(fā)展。

為有效解決重大自然災(zāi)害等情況對(duì)工業(yè)網(wǎng)絡(luò)信息安全造成的危害，應(yīng)根據(jù)自身經(jīng)濟(jì)條件與實(shí)際情況要求，配備專門的檔案數(shù)據(jù)庫，對(duì)于某些重要數(shù)據(jù)進(jìn)行異地備份，保證在不可抗力因素發(fā)生后，工業(yè)數(shù)據(jù)信息的利用價(jià)值。制定數(shù)據(jù)轉(zhuǎn)移制度，定期進(jìn)行信息的整理歸納工作，防止因保存時(shí)間過長(zhǎng)出現(xiàn)數(shù)據(jù)滅失情況，從而提高信息安全監(jiān)管力度，為大數(shù)據(jù)時(shí)代提供良好的數(shù)據(jù)安全保障。此外，隨著工業(yè)網(wǎng)絡(luò)信息的普及，以及涉及到的信息覆蓋面越來越廣，國家應(yīng)出臺(tái)相關(guān)法律法規(guī)來有效制止不法行為，震懾不法分子，為工業(yè)信息監(jiān)管提供政策支持。將工業(yè)網(wǎng)絡(luò)信息數(shù)據(jù)保護(hù)的性質(zhì)從建設(shè)使用，上升到資金所有權(quán)的層面，將數(shù)據(jù)作為重要資源進(jìn)行法律層面的保護(hù)，依法嚴(yán)懲破壞數(shù)據(jù)安全的行為。

3.4 完善網(wǎng)絡(luò)自身防御體系

一般情況下，工業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)有著固定的防御體系，其本身具備一定的防御能力，但這只能抵御破壞力較弱的計(jì)算機(jī)病毒，一旦有較為特殊或破壞力較強(qiáng)的計(jì)算機(jī)病毒入侵到網(wǎng)絡(luò)系統(tǒng)中，會(huì)造成難以估計(jì)的傷害。在現(xiàn)代化工業(yè)網(wǎng)絡(luò)信息安全危機(jī)面前，只有強(qiáng)化網(wǎng)絡(luò)自身防御體系才能有效提高計(jì)算機(jī)系統(tǒng)安全防護(hù)效果。具體體系構(gòu)建時(shí)，首先，要提高網(wǎng)絡(luò)體系結(jié)構(gòu)的安全指數(shù)，保證在工業(yè)系統(tǒng)網(wǎng)絡(luò)運(yùn)行維護(hù)過程中對(duì)計(jì)算機(jī)系統(tǒng)起到保護(hù)作用。其次，實(shí)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)的自動(dòng)化防御，實(shí)現(xiàn)即時(shí)沒有操作人員進(jìn)行指揮，防護(hù)體系也能自主進(jìn)行系統(tǒng)防護(hù)，并且在操作人員進(jìn)行人工防護(hù)時(shí)，對(duì)相關(guān)監(jiān)控、信息、經(jīng)驗(yàn)的情況進(jìn)行智能化分析。最后，將收集到的數(shù)據(jù)信息進(jìn)行整合分析，根據(jù)防護(hù)經(jīng)驗(yàn)彌補(bǔ)系統(tǒng)漏洞，并利用合理合法的手段對(duì)工業(yè)網(wǎng)絡(luò)信息安全的攻擊者進(jìn)行反擊[4]。

此外，還要加強(qiáng)防火墻技術(shù)的革新應(yīng)用，在工業(yè)網(wǎng)絡(luò)信息安全防護(hù)應(yīng)用中，針對(duì)計(jì)算機(jī)病毒的隱匿性、潛伏性，合理地利用防火墻技術(shù)，能有效解決病毒入侵問題。防火墻安全技術(shù)可以實(shí)現(xiàn)用戶在進(jìn)行網(wǎng)頁瀏覽時(shí)的安全防護(hù)，通過對(duì)網(wǎng)絡(luò)系統(tǒng)安全監(jiān)管，實(shí)現(xiàn)對(duì)計(jì)算機(jī)病毒的有效攔截，保障工業(yè)網(wǎng)絡(luò)用戶的信息使用安全。此外，一個(gè)健全的網(wǎng)絡(luò)防火墻能夠定期進(jìn)行網(wǎng)絡(luò)病毒庫升級(jí)工作，不斷完善計(jì)算機(jī)病毒的應(yīng)對(duì)能力，對(duì)于部分重點(diǎn)數(shù)據(jù)進(jìn)行智能化隔離，不斷提升信息網(wǎng)絡(luò)防火墻的防范級(jí)別，實(shí)現(xiàn)工業(yè)網(wǎng)絡(luò)內(nèi)部系統(tǒng)高效穩(wěn)定的運(yùn)行。

4 結(jié)語

在大數(shù)據(jù)十大背景下，限制于我國現(xiàn)階段科學(xué)技術(shù)水平，以及計(jì)算機(jī)應(yīng)用能力，實(shí)現(xiàn)工業(yè)網(wǎng)絡(luò)信息安全防護(hù)工作任重而道遠(yuǎn)。應(yīng)不斷完善自身防御體系，在保證信息數(shù)據(jù)準(zhǔn)確的基礎(chǔ)上，建立較為全面的信息數(shù)據(jù)管理數(shù)據(jù)庫，實(shí)現(xiàn)可視化安全管理。隨著計(jì)算機(jī)系統(tǒng)應(yīng)用建設(shè)發(fā)展，以及相關(guān)機(jī)械設(shè)施的現(xiàn)代化普及，不斷加強(qiáng)基于大數(shù)據(jù)時(shí)代背景下的工業(yè)網(wǎng)絡(luò)信息安全防護(hù)研究，實(shí)現(xiàn)網(wǎng)絡(luò)信息安全管理水平的有效提升。

參考文獻(xiàn)

[1] 王瀟，梁勤歐，林德根，等.應(yīng)用自組織映射神經(jīng)網(wǎng)絡(luò)挖掘浙江省土地利用演變信息[J].浙江師范大學(xué)學(xué)報(bào)（自然科學(xué)版），2020，43（2）：206-213.

[2] 秦琴，柯青，丁松云.中文在線健康教育信息可讀性計(jì)算及應(yīng)用實(shí)證——以食品安全領(lǐng)域?yàn)槔齕J].現(xiàn)代情報(bào)，2020，40（5）：111-121.

[3] 陶衛(wèi)冬，胡月，王騰.“互聯(lián)網(wǎng)+”背景下大學(xué)生英語學(xué)習(xí)的信息素養(yǎng)現(xiàn)狀和提升策略研究[J].科教文匯（下旬刊），2020（4）：182-184.

[4] 周文泓，文傳玲.檔案社會(huì)化：基于參與式社交媒體信息檔案化管理的內(nèi)涵解析及啟示[J].檔案學(xué)研究，2020（2）：98-106.