大數(shù)據(jù)云計算環(huán)境下的數(shù)據(jù)安全分析

摘 ?要：在當今科技的助燃下，數(shù)據(jù)的計算方法也在發(fā)生變化。云計算方法開辟了大數(shù)據(jù)計算方法的新途徑，使大數(shù)據(jù)計算變得更加準確和快速，通過云計算科學算法，可以把龐大的計算任務歸集到計算機系統(tǒng)之中。在進行云計算的過程中，天津市財政信息中心匯聚了大量的資源信息，在使用這些信息的時候，容易發(fā)生數(shù)據(jù)安全問題。因此數(shù)據(jù)安全分析就顯得尤為必要。文章把云計算的優(yōu)勢發(fā)揮到極致，而且能夠確保數(shù)據(jù)的安全。

關鍵詞：大數(shù)據(jù);云計算;數(shù)據(jù)安全;數(shù)據(jù)分析

中圖分類號：TP309 ? ? 文獻標識碼：A 文章編號：2096-4706（2020）13-0157-03

Abstract：Today，under the combustion of science and technology，the calculation method of data is also changing. Cloud computing opens up a new approach to big data computing，making big data computing more accurate and fast. Through cloud computing scientific algorithms，huge computing tasks are gathered into computer systems. In the process of cloud computing，the Tianjin Financial Information Center gathers a large amount of resource information. When using the information，data security risks are likely to occur. Therefore，the data security analysis is particularly necessary. This paper takes the advantages of cloud computing to the extreme，and can ensure the security of data.

Keywords：big data;cloud computing;data security;data analysis

0 ?引 ?言

目前，人們的生活與大數(shù)據(jù)已經(jīng)緊密地融為一體。除了大數(shù)據(jù)便捷高效的特點，其安全性也成為被關注的熱點。因此，在數(shù)據(jù)庫的發(fā)展過程中，安全建設就擺在重要位置。數(shù)據(jù)庫要做好安全防控，要在預防上下功夫，要找準方法使安全防護工作到位，這樣才能促進大數(shù)據(jù)更好、更快地發(fā)展。本單位運用現(xiàn)代化手段對財政信息進行收集、加工、整理、預測，對本市財政收支情況進行定量分析，為政府和各主要經(jīng)濟部門提供信息服務，提高社會經(jīng)濟活動效益，而大數(shù)據(jù)安全問題是本單位需要關注和解決的問題。

1 ?大數(shù)據(jù)的特征

大數(shù)據(jù)有5V特征：大量性、高速性、多樣性、真實性、價值性，如圖1所示。

1.1 ?大量性

大量性，也就是海量性。在網(wǎng)絡發(fā)展的今天，存儲技術(shù)有著極大發(fā)展，每天都會有很多的數(shù)據(jù)產(chǎn)生，存儲量已經(jīng)超越了TB級，向ZB級發(fā)展。

1.2 ?高速性

當前很多的領域都會用到大數(shù)據(jù)分析，在對數(shù)據(jù)進行處理的過程中，最重要的是時間。運用大數(shù)據(jù)分析技術(shù)對數(shù)據(jù)進行分析和決策，會使速度提升到一個高度，并且得出的結(jié)果會更加準確。

1.3 ?多樣性

進入到大數(shù)據(jù)時代，數(shù)據(jù)的不僅數(shù)量急劇增長，而且還多種多樣，有文本、圖片、視頻、音頻，讓用戶感覺到大數(shù)據(jù)時代數(shù)據(jù)的多樣性。

1.4 ?真實性

真實性是指數(shù)據(jù)的質(zhì)量。在大數(shù)據(jù)時代，需要對大量的數(shù)據(jù)進行匯總，才能提煉出更加有效的數(shù)據(jù)。所以，真實性就是對數(shù)據(jù)的質(zhì)量提出的要求，就是要保證數(shù)據(jù)的真實。

1.5 ?價值性

大數(shù)據(jù)中有許多有用數(shù)據(jù)，也有很多無用數(shù)據(jù)，這兩種數(shù)據(jù)交融在一起，要學會甄別并找到有用數(shù)據(jù)，這樣才能發(fā)揮出大數(shù)據(jù)分析的作用，使其價值被淋漓盡致地發(fā)揮出來。

2 ?大數(shù)據(jù)面臨的安全挑戰(zhàn)

當今，互聯(lián)網(wǎng)技術(shù)有了極大發(fā)展，大數(shù)據(jù)也在改變著人們的生活。一方面，大數(shù)據(jù)分析給人們生活、工作帶來巨大便利;另一方面，大數(shù)據(jù)也面臨著各種安全挑戰(zhàn)和風險。

2.1 ?國家安全層面

隨著大數(shù)據(jù)技術(shù)的發(fā)展，很多的領域和行業(yè)都在運用大數(shù)據(jù)。例如，在體檢、醫(yī)療中，通過大數(shù)據(jù)進行分析，從而判斷人的健康情況，進行有針對性的治療。在消費中，運用大數(shù)據(jù)進行分析，可以得出消費者的需求，從而引導市場做出調(diào)整，去適應人們的需求。在大數(shù)據(jù)的引領之下，各行各業(yè)面臨的壓力也會更大，因為需要為大數(shù)據(jù)創(chuàng)造更加優(yōu)越的環(huán)境，從而使大數(shù)據(jù)分析做出有效判斷。

2.2 ?個人安全層面

這些年，個人的信息經(jīng)常會被竊取，身份證、銀行卡等信息會被一些不法分子所竊取，從而使個人隱私受到極大的破壞。一些網(wǎng)上的黑客，通過高科技手段竊取個人的信息，會使個人的重要信息泄露，嚴重的會騙取財產(chǎn)，使個人安全受到極大威脅。

3 ?安全策略

目前，大數(shù)據(jù)已經(jīng)和人們的生活、工作緊密聯(lián)系在一起。加強保護數(shù)據(jù)庫的安全已經(jīng)被提上日程。因此，在運用數(shù)據(jù)庫的時候，要高度重視數(shù)據(jù)安全，要找準策略，采取有效的預防和控制技術(shù)，確保數(shù)據(jù)更加安全。

3.1 ?完善外部環(huán)境

數(shù)據(jù)要想順利運行，就需要借助網(wǎng)絡這一環(huán)境。所以，要為數(shù)據(jù)運行創(chuàng)造更加優(yōu)越的環(huán)境。隨著科技的不斷發(fā)展，需要存儲的數(shù)據(jù)量極大，存儲的位置一般都在云端。因此，數(shù)據(jù)庫的安全就離不開網(wǎng)絡的安全，網(wǎng)絡安全是數(shù)據(jù)庫安全運行的切實保障。只有加強外部環(huán)境建設，才能夯實數(shù)據(jù)運行基礎，確保數(shù)據(jù)庫安全、有效地運行。

3.1.1 ?合理分配網(wǎng)絡資源

在網(wǎng)絡資源的分配過程中，要做到合理化、均衡化：第一，集中管理;第二，集中調(diào)度;第三，集中分配。只有這樣，才能增強網(wǎng)絡設備的安全性和穩(wěn)定性。網(wǎng)絡設備的運行得到了保障，數(shù)據(jù)庫的運行才會更加良好。

3.1.2 ?構(gòu)筑防火墻

數(shù)據(jù)庫如果被病毒所侵害，就會陷入癱瘓狀態(tài)。

病毒首先是從網(wǎng)絡開始入侵，病毒進入網(wǎng)絡后，數(shù)據(jù)庫在操作時就會受到很大程度上的破壞。所以，防火墻的設置是很重要的。只有設置了防火墻，才能架起堅固的防護線。防火墻可以對非法訪問進行攔截，這樣信息就不會被破壞和泄露。在設置防火墻的時候，可以把網(wǎng)絡分割成塊狀，每個區(qū)域都限定特定的訪問對象，其他用戶不能訪問，這樣就可以使每個區(qū)域都得到極大保護。每個區(qū)域都可以對信息進行過濾，把一些非法信息制止于門外。每個區(qū)域的授權(quán)用戶可以自由訪問，沒有被授權(quán)的用戶就不能訪問，可以降低風險，使數(shù)據(jù)更加安全。防火墻可以使網(wǎng)絡環(huán)境更加安全，這樣就為數(shù)據(jù)庫營造了一個安全的環(huán)境，使之運行更加快捷、安全、良好，如圖2所示。

3.1.3 ?運用入侵檢測技術(shù)

在一定程度上，防火墻所發(fā)揮的作用還是非常大的，但是，防火墻是不能防范和控制對網(wǎng)絡內(nèi)部的攻擊。因此，不能簡單地只運用防火墻，還要把入侵檢測融入其中，這樣就可以檢測惡意入侵，確認入侵者的信息，從而更好地保護網(wǎng)絡，使數(shù)據(jù)庫不被侵入，提升其安全性。

3.1.4 ?及時更新補丁程序和殺毒軟件

系統(tǒng)漏洞會產(chǎn)生極大危害，一些不法分子會利用這些漏洞，對數(shù)據(jù)進行竊取或者破壞，會使整個系統(tǒng)陷入癱瘓狀態(tài)。因此，需要及時修補這些漏洞，不被不法分子鉆空子，使數(shù)據(jù)更加安全。殺毒軟件是修復漏洞的第一道防線，在系統(tǒng)中安裝殺毒軟件，就可以把一些病毒殺死，使計算機能夠良好運行。一些病毒程序分裂的速度非?？?，并且會分裂成許許多多個體，對系統(tǒng)產(chǎn)生極大破壞。所以，要及時更新殺毒軟件，這樣才能把分裂的病毒殺死，確保數(shù)據(jù)安全。

3.2 ?加強技術(shù)手段和強化安全建設

3.2.1 ?文件系統(tǒng)要安全

在操作數(shù)據(jù)庫服務器的時候，UNIX系統(tǒng)是最優(yōu)選擇。因為該系統(tǒng)數(shù)據(jù)庫的數(shù)據(jù)都存儲于NTFS文件系統(tǒng)中，這樣既可以使數(shù)據(jù)更加安全，也可以使數(shù)據(jù)的利用程度更大。

3.2.2 ?對數(shù)據(jù)庫文件進行加密

要想保證數(shù)據(jù)的安全，加密也是非常重要的措施。如果文件不加密，一些非法分子就有機可乘，運用先進技術(shù)竊取、破壞數(shù)據(jù)，給數(shù)據(jù)帶來極大損害。所以，數(shù)據(jù)加密就尤為重要。數(shù)據(jù)加密之后不能直接閱讀數(shù)據(jù)，只有輸入正確密碼之后才能閱讀、復制數(shù)據(jù)，這樣就會使數(shù)據(jù)更加安全。加密的方法有兩種：第一種，外加密;第二種，內(nèi)加密。要充分利用這兩種方法，對數(shù)據(jù)進行有效加密，不給不法分子任何竊取的機會，讓數(shù)據(jù)的使用和保存更加安全。如圖3所示。

3.2.3 ?加強網(wǎng)絡安全宣傳

宣傳工作對于保護數(shù)據(jù)安全也非常重要。要加大宣傳力度，對網(wǎng)絡和數(shù)據(jù)安全進行全面宣傳，使每個用戶都認識到其重要性，培養(yǎng)安全意識。如在比較醒目的位置通過電子屏、漫畫等多種形式進行宣傳。只有每個用戶充分認識到網(wǎng)絡安全的重要性，才能在使用網(wǎng)絡的時候加以注意，非常自覺地抵制網(wǎng)絡黑客。

3.2.4 ?養(yǎng)成良好的個人習慣

隨著網(wǎng)絡技術(shù)的不斷發(fā)展，越來越多的用戶開始享受網(wǎng)絡的快捷和多樣化，他們每天使用網(wǎng)絡工作和娛樂，因此對于用戶來說，個人良好的使用習慣對大數(shù)據(jù)的安全具有重要作用。在使用網(wǎng)絡的過程中，要注意殺毒，因為有些網(wǎng)頁會攜帶一些病毒，如果不進行殺毒，一些病毒就會侵入本機，給數(shù)據(jù)帶來破壞，甚至會造成系統(tǒng)癱瘓。盡量不要在外網(wǎng)下進行操作一些重要的文件等，應該在內(nèi)網(wǎng)中操作，這樣才能防止一些黑客的攻擊，防止重要數(shù)據(jù)丟失或被盜取。

4 ?結(jié) ?論

大數(shù)據(jù)的發(fā)展，不僅僅帶給人類機遇，可以為數(shù)據(jù)安全提供保障。文章首先介紹了大數(shù)據(jù)的重要特征，即大量性、高速性、多樣性、真實性、價值性;然后再分析大數(shù)據(jù)面臨的安全挑戰(zhàn)，主要從國家層面和個人層面兩方面進行分析;最后探討解決策略，從完善外部環(huán)境進行、加強技術(shù)手段和強化安全建設兩個方面進行論述。大數(shù)據(jù)的發(fā)展是時代要求，對大數(shù)據(jù)要全面看待，做到一分為二，要因勢利導，正確運用大數(shù)據(jù)分析的優(yōu)勢，提高大數(shù)據(jù)的有效性，全面提高大數(shù)據(jù)的利用效率，并規(guī)避大數(shù)據(jù)的風險。只有這樣，才能建設人類的美好明天。

參考文獻：

[1] 吳卉男.分析大數(shù)據(jù)背景下數(shù)據(jù)庫安全與保障體系 [J].信息與電腦（理論版），2016（15）：197-198.

[2] 張哲.大數(shù)據(jù)背景下數(shù)據(jù)庫安全保障體系研究 [J].計算機光盤軟件與應用，2014，17（11）：107+109.

[3] 高源，雷瑩瑩.云計算環(huán)境大數(shù)據(jù)安全和隱私保護策略研究 [J].網(wǎng)絡空間安全，2017，8（Z3）：7-9.

[4] 彭璇.淺析大數(shù)據(jù)時代用戶信息安全法律保護——以南寧地區(qū)為例 [J].法制博覽，2016（19）：22-23.

作者簡介：周英輝（1980.07—），男，漢族，天津人，中級工程師，本科，學士學位，研究方向：網(wǎng)絡和信息安全。