大數(shù)據(jù)環(huán)境下信息安全風(fēng)險(xiǎn)分析與處理辦法

盧佐華

摘要：在當(dāng)前的時(shí)代背景下，大數(shù)據(jù)技術(shù)不斷成熟并且獲得越來(lái)越多的實(shí)踐應(yīng)用。但是在其背后也面臨著比較明顯的信息安全風(fēng)險(xiǎn)問題，這樣就有可能導(dǎo)致一部分重要的信息泄露，帶來(lái)巨大的損失。因此就必須要有針對(duì)性的針對(duì)這種信息安全風(fēng)險(xiǎn)進(jìn)行深入研究，采取科學(xué)的方法來(lái)進(jìn)行處理，這樣有利于更好的確保信息安全建設(shè)的成效?；诖?，本文將建立在大數(shù)據(jù)環(huán)境下對(duì)信息安全風(fēng)險(xiǎn)分析與處理辦法進(jìn)行相關(guān)闡述，旨在保證網(wǎng)絡(luò)環(huán)境的安全性，維持社會(huì)和諧穩(wěn)定的發(fā)展。

關(guān)鍵詞：大數(shù)據(jù)環(huán)境;信息安全風(fēng)險(xiǎn);處理

前言

由于計(jì)算機(jī)信息技術(shù)的高速發(fā)展，互聯(lián)網(wǎng)上的各類信息越來(lái)越多，涉及到人類生產(chǎn)實(shí)踐活動(dòng)的眾多方面。在大數(shù)據(jù)環(huán)境下，信息的使用價(jià)值不斷提升，能夠通過相應(yīng)的工具來(lái)從海量的信息中挖掘特定的信息。一旦出現(xiàn)了網(wǎng)絡(luò)信息安全問題，將會(huì)帶來(lái)十分嚴(yán)重的隱患。因此，為了能夠應(yīng)對(duì)大數(shù)據(jù)環(huán)境下的信息安全風(fēng)險(xiǎn)，必須要能夠從多個(gè)角度出發(fā)，制定出更加科學(xué)的信息安全風(fēng)險(xiǎn)防范機(jī)制，實(shí)現(xiàn)可持續(xù)發(fā)展。下面就此進(jìn)行詳細(xì)論述。

一、關(guān)于大數(shù)據(jù)的概述

大數(shù)據(jù)可以看做是一種數(shù)據(jù)集合和信息資產(chǎn)的概念，往往通過傳統(tǒng)的信息處理工具難以實(shí)現(xiàn)預(yù)定的效果。大數(shù)據(jù)往往具有十分大的數(shù)據(jù)量，無(wú)論是在存儲(chǔ)還是在處理方面都遇到了一定的難度。并且這些數(shù)據(jù)中具備低價(jià)值密度的特征，但是如果能夠通過科學(xué)的方法來(lái)進(jìn)行處理，往往就能夠有效地挖掘出這些數(shù)據(jù)中的價(jià)值，更好的滿足社會(huì)需求。從當(dāng)前關(guān)于大數(shù)據(jù)類型的實(shí)踐方面可以看出，主要使用的是非結(jié)構(gòu)化數(shù)據(jù)類型。如果大數(shù)據(jù)的樣本和容量達(dá)到一定的規(guī)模，那么在進(jìn)行數(shù)據(jù)價(jià)值挖掘的時(shí)候，往往能夠達(dá)到更高的準(zhǔn)確性和可靠性。綜合當(dāng)前社會(huì)發(fā)展的趨勢(shì)可以預(yù)測(cè)出，大數(shù)據(jù)將會(huì)在未來(lái)的一段時(shí)間內(nèi)繼續(xù)發(fā)揮作用，有效的促進(jìn)社會(huì)生產(chǎn)實(shí)踐效率的提升。信息采集往往起到了十分基礎(chǔ)的作用，一旦信息采集不科學(xué)或者是存在漏洞，那么后期的整個(gè)處理過程都將是無(wú)意義的。在信息預(yù)處理方面，要能夠通過特定的方法來(lái)對(duì)采集到的數(shù)據(jù)進(jìn)行過濾，使得一部分不具備使用價(jià)值的數(shù)據(jù)或者是存在干擾的數(shù)據(jù)被略去，這樣就能夠更好的提高數(shù)據(jù)的準(zhǔn)確性。要有效的促進(jìn)不同類型數(shù)據(jù)之間的相互轉(zhuǎn)化，提高數(shù)據(jù)使用價(jià)值。要將復(fù)雜的數(shù)據(jù)進(jìn)行具體化實(shí)踐，依靠處理結(jié)構(gòu)化以及半結(jié)構(gòu)化數(shù)據(jù)的相關(guān)技術(shù)來(lái)發(fā)揮作用，進(jìn)行深入的挖掘和重構(gòu)。

二、大數(shù)據(jù)環(huán)境下信息安全風(fēng)險(xiǎn)的特點(diǎn)

（一）風(fēng)險(xiǎn)識(shí)別范圍擴(kuò)大

隨著大數(shù)據(jù)時(shí)代的來(lái)臨，在信息安全風(fēng)險(xiǎn)識(shí)別范圍上也得到了很大程度上的擴(kuò)大，風(fēng)險(xiǎn)識(shí)別的范圍實(shí)質(zhì)上與信息的涵蓋范圍息息相關(guān)，例如在傳統(tǒng)的個(gè)人信息上，往往就是對(duì)一些基本信息繼續(xù)描述，從內(nèi)容上來(lái)看相對(duì)較少。在大數(shù)據(jù)環(huán)境下信息量得到急速增加，除了基本的個(gè)人信息之外在移動(dòng)設(shè)備、PC端等相關(guān)的數(shù)字信息也是風(fēng)險(xiǎn)識(shí)別中需要重點(diǎn)考慮的方面。因此在信息安全風(fēng)險(xiǎn)防控上需要了解目標(biāo)對(duì)象的構(gòu)成，由此才能夠針對(duì)性的制定風(fēng)險(xiǎn)防控策略。

（二）風(fēng)險(xiǎn)挑戰(zhàn)加劇

過去信息安全風(fēng)險(xiǎn)主要體現(xiàn)在個(gè)人信息的泄露、病毒攻擊等等，這些風(fēng)險(xiǎn)因素在防控手段上還是比較豐富的。而建立在大數(shù)據(jù)環(huán)境背景下，大量具有高價(jià)值的信息存在，且這些信息的風(fēng)險(xiǎn)性程度是比較高的。在傳統(tǒng)信息安全防控手段上主要是通過安裝病毒軟件、設(shè)置密碼支付等，大數(shù)據(jù)環(huán)境下受到的風(fēng)險(xiǎn)挑戰(zhàn)加劇，傳統(tǒng)防控策略難以得到有效適用，需要采取更高程度的應(yīng)對(duì)策略。

（三）風(fēng)險(xiǎn)預(yù)測(cè)難度大

當(dāng)信息受到侵犯的情況下，相當(dāng)于處于一種無(wú)人為操控的狀態(tài)，由于信息侵犯的特征給信息風(fēng)險(xiǎn)預(yù)測(cè)增加了很大的難度，尤其建立在大數(shù)據(jù)背景下更是不易進(jìn)行風(fēng)險(xiǎn)預(yù)測(cè)。大數(shù)據(jù)時(shí)代信息風(fēng)險(xiǎn)預(yù)測(cè)難度增大的原因在于信息侵犯的無(wú)序性體現(xiàn)的更為明顯，在無(wú)跡可尋的狀態(tài)下預(yù)防風(fēng)險(xiǎn)困難重重，而一旦信息風(fēng)險(xiǎn)出現(xiàn)時(shí)消除風(fēng)險(xiǎn)也會(huì)變得更加困難。

三、大數(shù)據(jù)環(huán)境下面臨的信息安全問題

（一）系統(tǒng)風(fēng)險(xiǎn)

計(jì)算機(jī)網(wǎng)絡(luò)化技術(shù)已經(jīng)成為了現(xiàn)代社會(huì)發(fā)展不可或缺的重要技術(shù)之一。很多領(lǐng)域中所使用的操作風(fēng)險(xiǎn)本身就具有一定的安全風(fēng)險(xiǎn)，特別是一些使用場(chǎng)合中所使用的操作系統(tǒng)十分老舊，并沒有對(duì)其中存在的漏洞進(jìn)行處理。在計(jì)算機(jī)信息技術(shù)以及大數(shù)據(jù)技術(shù)飛速發(fā)展的背景下，也使得黑客相關(guān)技術(shù)不斷進(jìn)步。這也導(dǎo)致原有的老舊系統(tǒng)面臨的風(fēng)險(xiǎn)更強(qiáng)，即使是通過一些隱蔽的數(shù)據(jù)接入端口也能夠?qū)崿F(xiàn)盜取數(shù)據(jù)信息的目的。在日益復(fù)雜的網(wǎng)絡(luò)時(shí)代下，網(wǎng)絡(luò)攻擊行為頻發(fā)，如果不能夠有效的提高系統(tǒng)的安全性，這也就會(huì)使得大數(shù)據(jù)技術(shù)在另一個(gè)層面上成為挖掘用戶隱私的技術(shù)手段。

（二）病毒風(fēng)險(xiǎn)

互聯(lián)網(wǎng)環(huán)境中經(jīng)常出現(xiàn)一些網(wǎng)絡(luò)病毒，通過攻擊用戶能夠獲取特定的信息。這樣用戶的一些隱私信息也能夠在短時(shí)間內(nèi)快速擴(kuò)散，不僅帶來(lái)了十分嚴(yán)重的安全問題，也會(huì)造成更為嚴(yán)重的財(cái)產(chǎn)損失問題。從當(dāng)前網(wǎng)絡(luò)病毒類型的調(diào)研數(shù)據(jù)中可以發(fā)現(xiàn)，隨著計(jì)算機(jī)信息技術(shù)的高速普及，也使得現(xiàn)存的計(jì)算機(jī)網(wǎng)絡(luò)病毒種類越來(lái)越多，甚至導(dǎo)致網(wǎng)絡(luò)服務(wù)器由于攻擊而造成癱瘓的情況。盡管針對(duì)計(jì)算機(jī)病毒方面的網(wǎng)絡(luò)防范技術(shù)不斷提高，但是由于計(jì)算機(jī)病毒不斷的更新迭代，傳播范圍更廣，帶來(lái)的損失也更加嚴(yán)重。

（三）黑客入侵

在一些十分重要的數(shù)據(jù)領(lǐng)域中，很容易面臨黑客入侵的情況。黑客入侵可以運(yùn)用大數(shù)據(jù)技術(shù)具有價(jià)值密度低的特性來(lái)進(jìn)行相關(guān)的運(yùn)作，這也就導(dǎo)致傳統(tǒng)的信息安全風(fēng)險(xiǎn)工具并不能及時(shí)發(fā)現(xiàn)隱患，這也為出現(xiàn)黑客入侵行為埋下了鋪墊。在網(wǎng)絡(luò)信息的傳遞過程中，一部分黑客能夠使用專業(yè)的技術(shù)手段來(lái)對(duì)節(jié)點(diǎn)網(wǎng)卡截取信息，其中就有可能包含用戶在一些關(guān)鍵網(wǎng)站上的用戶名以及使用密碼。并且當(dāng)前一部分網(wǎng)站并不注重加強(qiáng)信息安全風(fēng)險(xiǎn)建設(shè)，所使用的信息安全防范機(jī)制已經(jīng)經(jīng)過了較長(zhǎng)的使用時(shí)期，存在一定的安全漏洞。目前來(lái)自國(guó)外的黑客入侵行為越來(lái)越多，主要針對(duì)的都是國(guó)內(nèi)的重要網(wǎng)站以及一部分科技企業(yè)的內(nèi)部網(wǎng)站，其主要目的都是為了盜取信息。

（四）管理漏洞

除了技術(shù)層面存在安全漏洞之外，還有可能在信息安全風(fēng)險(xiǎn)管理方面存在漏洞。一部分人員并不注重信息安全建設(shè)方面的重要性，在這方面投入的資源和精力都比較少。并且在后期系統(tǒng)運(yùn)行過程中沒有注重對(duì)信息安全系統(tǒng)的維護(hù)，遇到一些技術(shù)升級(jí)手段時(shí)也沒有及時(shí)關(guān)注。那么在經(jīng)過長(zhǎng)時(shí)間的使用之后，很有可能因?yàn)橐恍┚W(wǎng)絡(luò)攻擊行為導(dǎo)致整個(gè)系統(tǒng)出現(xiàn)癱瘓的情況。不僅構(gòu)成了對(duì)用戶隱私的影響，也有可能在黑客的操縱下導(dǎo)致整個(gè)系統(tǒng)被非法運(yùn)行，嚴(yán)重影響到了整個(gè)互聯(lián)網(wǎng)的安全性，難以確保網(wǎng)絡(luò)信息的整體質(zhì)量。

四、大數(shù)據(jù)背景下做好信息安全風(fēng)險(xiǎn)建設(shè)的策略

（一）及時(shí)更新系統(tǒng)

由于計(jì)算機(jī)攻擊行為以及相應(yīng)的網(wǎng)絡(luò)病毒都是不斷變化的，那么傳統(tǒng)的信息安全風(fēng)險(xiǎn)機(jī)制就有可能體現(xiàn)出一定的不適應(yīng)性。因此就需要對(duì)系統(tǒng)及時(shí)更新，要能夠有效的彌補(bǔ)系統(tǒng)的漏洞。特別是一旦出現(xiàn)了攻擊成功率比較高的病毒之后，就需要采取相應(yīng)的技術(shù)手段來(lái)進(jìn)行系統(tǒng)升級(jí)，通過系統(tǒng)中自帶的安全模塊來(lái)有效的應(yīng)對(duì)系統(tǒng)漏洞。目前國(guó)內(nèi)已經(jīng)針對(duì)信息安全方面出現(xiàn)了具有技術(shù)競(jìng)爭(zhēng)力的企業(yè)，所推出的一些技術(shù)工具能夠有效的實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控，降低了可能出現(xiàn)的信息安全風(fēng)險(xiǎn)的可能性。從用戶的視角來(lái)看，也需要養(yǎng)成更加科學(xué)的電腦使用習(xí)慣，自覺抵制一些未經(jīng)安全驗(yàn)證的網(wǎng)站，不隨意下載和轉(zhuǎn)載來(lái)源不明的文件。

（二）切斷網(wǎng)絡(luò)病毒傳播途徑

要有效地切斷網(wǎng)絡(luò)病毒的傳播途徑，建立起效力更強(qiáng)的病毒查殺系統(tǒng)。在互聯(lián)網(wǎng)的運(yùn)行過程中，要形成對(duì)各種網(wǎng)絡(luò)病毒的實(shí)時(shí)監(jiān)控，一旦發(fā)現(xiàn)異常信息，就應(yīng)當(dāng)立即觸發(fā)報(bào)警機(jī)制，對(duì)相應(yīng)的危險(xiǎn)文件進(jìn)行處理。在未來(lái)一段時(shí)間內(nèi)，由于存在不同的目的，仍然會(huì)持續(xù)出現(xiàn)一些新型的網(wǎng)絡(luò)病毒，只有有效的做好每一個(gè)網(wǎng)絡(luò)接入工具的安全風(fēng)險(xiǎn)機(jī)制建設(shè)，才能夠有效地切斷網(wǎng)絡(luò)病毒的傳播途徑。用戶應(yīng)當(dāng)要定期升級(jí)殺毒軟件，確保這些殺毒軟件能夠更好的防范最新的病毒類型。

（三）加大防火墻建設(shè)

做好防火墻建設(shè)是極為重要的，有利于更好地確保信息安全。要根據(jù)當(dāng)前網(wǎng)絡(luò)攻擊的類型以及種類來(lái)進(jìn)行防范等級(jí)劃分，根據(jù)不同的信息保密程度來(lái)確定相應(yīng)的防火墻建設(shè)的等級(jí)。對(duì)內(nèi)網(wǎng)和外網(wǎng)之間必須要實(shí)施有效的物理隔離，從網(wǎng)絡(luò)信息傳輸方面的角度來(lái)看，也需要進(jìn)行路由器功能的設(shè)計(jì)和優(yōu)化，有效地確保整個(gè)網(wǎng)絡(luò)傳輸更加安全。對(duì)各類網(wǎng)站應(yīng)當(dāng)進(jìn)一步加強(qiáng)安全賬號(hào)和密碼的建設(shè)，實(shí)時(shí)動(dòng)態(tài)密碼驗(yàn)證。一旦用戶的各項(xiàng)操作出現(xiàn)異常，就應(yīng)當(dāng)立即觸發(fā)相應(yīng)的報(bào)警機(jī)制，對(duì)用戶的訪問權(quán)限進(jìn)行限制，并且記錄下所有的訪問操作。有效的使用大數(shù)據(jù)技術(shù)來(lái)識(shí)別風(fēng)險(xiǎn)，能夠從海量的數(shù)據(jù)庫(kù)中挖掘出隱藏的網(wǎng)絡(luò)攻擊病毒，這樣有利于更好的確保網(wǎng)絡(luò)信息安全。

五、結(jié)語(yǔ)

本文對(duì)大數(shù)據(jù)環(huán)境下信息安全風(fēng)險(xiǎn)進(jìn)行了深入分析，在未來(lái)的發(fā)展進(jìn)程中，需要制定出更加科學(xué)的網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)防范機(jī)制，要投入更多的資源，針對(duì)可能出現(xiàn)的各類攻擊行為以及用戶隱私泄露的情況進(jìn)行風(fēng)險(xiǎn)機(jī)制建設(shè)。形成動(dòng)態(tài)的防范策略，盡最大的可能性來(lái)確保信息安全風(fēng)險(xiǎn)。同時(shí)也應(yīng)當(dāng)要有效地利用大數(shù)據(jù)技術(shù)工具來(lái)實(shí)現(xiàn)各類隱藏?cái)?shù)據(jù)信息的挖掘，甄別出其中可能存在的網(wǎng)絡(luò)攻擊病毒。

參考文獻(xiàn)：

[1]鄭崧.淺析大數(shù)據(jù)環(huán)境下企業(yè)信息安全管理[J].知識(shí)經(jīng)濟(jì)，2019（36）：73-74.

[2]鞏萃萃.大數(shù)據(jù)環(huán)境下計(jì)算機(jī)技術(shù)在信息安全中的應(yīng)用[J].今日財(cái)富（中國(guó)知識(shí)產(chǎn)權(quán)），2019（11）：168.

[3]張春麗.大數(shù)據(jù)環(huán)境下的云計(jì)算信息安全問題[J].信息與電腦（理論版），2019（13）：204-205.

[4]李曉曦，王琳潁.云計(jì)算與大數(shù)據(jù)環(huán)境下的信息安全技術(shù)[J].計(jì)算機(jī)產(chǎn)品與流通，2019（06）：98.