大數(shù)據(jù)環(huán)境下的網(wǎng)絡安全技術概論

吳臻瑜

摘 要 本文首先論述大數(shù)據(jù)環(huán)境下的網(wǎng)絡安全問題，然后具體闡述網(wǎng)絡安全技術的具體應用，如訪問控制、數(shù)據(jù)加密、防火墻隔離等，旨在將網(wǎng)絡安全技術的優(yōu)勢發(fā)揮出來，進一步拉近與大數(shù)據(jù)環(huán)境的距離，形成高度的契合度和配合度。

關鍵詞 大數(shù)據(jù)環(huán)境;網(wǎng)絡安全技術;應用

在網(wǎng)絡技術不斷發(fā)展的強大推動下，對于大數(shù)據(jù)時代具有強大的促進作用。在大數(shù)據(jù)環(huán)境出現(xiàn)以后，對網(wǎng)絡安全產(chǎn)生了重大的影響。其中，對于大數(shù)據(jù)環(huán)境來說，主要是指互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的不斷發(fā)展，存儲和運算諸多信息資源，已經(jīng)成為重要平臺之一，并為決策提供依據(jù)，從而保證大數(shù)據(jù)環(huán)境的順利形成。在大數(shù)據(jù)環(huán)境下，數(shù)據(jù)量比較龐大，而且運算的有效性較高，在網(wǎng)絡安全方面，存在著較多的影響因素，這對于大數(shù)據(jù)正常運行具有一定的阻礙性。所以要想促進大數(shù)據(jù)健康發(fā)展，加強網(wǎng)絡安全技術防范非常重要。

1大數(shù)據(jù)環(huán)境下的網(wǎng)絡安全問題

首先，文件安全性問題。在數(shù)據(jù)處理和運行過程中，第三方平臺扮演著重要角色，其可以對用戶的諸多文件進行儲存和處理。對這些文件信息進行分析，會與用戶的敏感和隱私信息有所涉及，一定程度上威脅到用戶信息的安全性，由于訪問權限的設置，控制能力的薄弱化顯著，與操作系統(tǒng)的安全性的關系是緊密聯(lián)系的，但是在操作系統(tǒng)中，仍然存在著較多缺陷，不利于保證文件保護能力和隔離效果，從而使惡意代碼乘虛而入。

其次，用戶隱私問題?；诖髷?shù)據(jù)環(huán)境視角，用戶隱私泄露風險不容忽視，在數(shù)據(jù)分析方面，如果沒有提前界定隱私處理的數(shù)據(jù)，尤其在所有權和使用權方面，極容易影響到用戶的隱私問題。此外，在數(shù)據(jù)攻擊方面，會進一步強化隱沒程度，從而加劇診斷的難度性。

最后，數(shù)據(jù)存儲問題。在大數(shù)據(jù)環(huán)境的影響下，數(shù)據(jù)的非線性增長特點極其突出，不同類型的數(shù)據(jù)集中式儲存，而且如果數(shù)據(jù)類型在4/5以上[1]，屬于非結構化數(shù)據(jù)，其優(yōu)勢主要包括可擴展性和可用性，但是服務器軟件內(nèi)置安全性不足，且存儲形式的完善性缺失，所以其漏洞會越來越明顯，從而很難確保數(shù)據(jù)儲存水平，也不利于提高數(shù)據(jù)儲存的安全防護效果。在各種攻擊技術中，攻擊對象主要為大數(shù)據(jù)，大數(shù)據(jù)極容易受到惡意攻擊現(xiàn)象。

2大數(shù)據(jù)環(huán)境下的網(wǎng)絡安全技術的具體應用

2.1 訪問控制

在保護網(wǎng)絡安全過程中，訪問控制發(fā)揮著重要的作用，訪問控制旨在對網(wǎng)絡資源實施有效保護，防止非法訪問現(xiàn)象的出現(xiàn)，對其手段進行分析，要求要嚴格控制用戶訪問網(wǎng)絡資源的權限，得到認證后，對使用權限進行發(fā)放，并對用戶在系統(tǒng)中的各種行為進行規(guī)范、控制。加強用戶身份認證，加強訪問目錄的設置，并不斷更新和加密口令，可以將訪問控制手段的作用充分發(fā)揮出來。

2.2 數(shù)據(jù)加密

在信息安全保護過程中，數(shù)據(jù)加密的有效性突出，對于加密數(shù)據(jù)來說，主要是指加強密匙或加密算法的應用，以此來將明文順利轉(zhuǎn)化為密文，基于此，可以防止信息破壞現(xiàn)象的出現(xiàn)，構建安全穩(wěn)定的網(wǎng)絡傳播環(huán)境。同時，如果非法用戶對密文有所掌握，也并不了解其中內(nèi)容，從而發(fā)揮出加密數(shù)據(jù)的作用。在信息加密過程中，基于數(shù)據(jù)特征加強加密算法的制定，確保高度的科學性。需要注意的是，加密方法應不斷進行調(diào)整，在調(diào)整時，應從實際情況出發(fā)。

2.3 防火墻隔離

對于防火墻隔離而言，在網(wǎng)絡隔離方法中具有較高的應用價值，防火墻隔離作為隔離技術之一，對于外界用戶訪問內(nèi)部網(wǎng)絡具有一定的限制性，而且對于內(nèi)部用戶在外界網(wǎng)絡的訪問也具有明顯的控制效果。同時，防火墻可以對各個防火墻的數(shù)據(jù)請求實施嚴格監(jiān)督，給予網(wǎng)絡安全保護一定的保障。比如某一學校校園網(wǎng)內(nèi)部網(wǎng)中，WLAN1、WLAN2、WLAN3在不同校園部門中得到了分配、使用[2]，WLAN4、WLAN5分別在交換機出口地址和路由器、公共服務器得到分配使用?；诖?，防火墻可以合理劃分整個網(wǎng)絡，具體體現(xiàn)在內(nèi)部網(wǎng)、公共服務以及外部網(wǎng)等方面，這三者之間的關系是息息相關的，而且具有結構清晰的優(yōu)勢，可以確保防火墻技術安全保護效果。

2.4 病毒防治

在網(wǎng)絡安全方面，病毒為重要的影響因素之一，一旦在計算機中得到侵入，信息丟失現(xiàn)象經(jīng)常出現(xiàn)，這對于網(wǎng)絡系統(tǒng)運行產(chǎn)生了很大的影響?；诖耍梢詫W(wǎng)絡環(huán)境的安全實施有效保護。如文件病毒的清除方法，對病毒程序的位置予以明確化，將病毒程序的首部位置、尾部位置挖掘出來，分別體現(xiàn)在文件尾部駐留方式、文件首部駐留方式，將原文件頭部參數(shù)恢復完整。

2.5 惡意代碼的清理和識別

這其中的重點主要涉及阻止和清除等方面，一些惡意代碼，刪除的難度性較高，在其運行被阻止后，應及時采取隔離措施，防止引發(fā)危害。通常來說，Windows 操作系統(tǒng)與事件驅(qū)動機制之間有著密切的聯(lián)系，系統(tǒng)各個部分的溝通主要借助于消息的相互傳遞，但是應用程序僅僅可以對內(nèi)部消息進行處理，在攔截處理進程外傳遞信息方面，應加強HOOK技術的應用。其作用原理如圖1所示：

3結束語

綜上，基于大數(shù)據(jù)環(huán)境，加強網(wǎng)絡安全技術的作用不言而喻，可以確保網(wǎng)絡系統(tǒng)質(zhì)量的穩(wěn)步提升，并加強網(wǎng)絡系統(tǒng)可持續(xù)發(fā)展，實現(xiàn)對網(wǎng)絡環(huán)境的有效凈化。

參考文獻

[1] 袁璐.大數(shù)據(jù)環(huán)境下的計算機網(wǎng)絡安全防范技術[J].信息與電腦（理論版），2020，32（3）：195-196，199.

[2] 張軻.大數(shù)據(jù)環(huán)境下網(wǎng)絡信息安全技術體系探討[J].信息與電腦（理論版），2019，31（18）：227-229.