大數(shù)據(jù)環(huán)境下信息安全問題及防范措施

◆陳敏兒

大數(shù)據(jù)環(huán)境下信息安全問題及防范措施

◆陳敏兒

（公安部第三研究所華南技術(shù)研究中心 上海 200031）

伴隨著信息技術(shù)的迅猛發(fā)展，我國進(jìn)入了信息化時(shí)代，大數(shù)據(jù)賦能正在改變?nèi)藗兊纳?，但隨之而來的信息安全問題也也嚴(yán)重影響著社會(huì)的穩(wěn)定，人們對(duì)網(wǎng)絡(luò)信息安全問題也更加關(guān)注。在網(wǎng)絡(luò)與大數(shù)據(jù)快速發(fā)展的時(shí)代，必須要加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性管理。本文主要分析了信息安全問題的現(xiàn)狀，具體探討了在大數(shù)據(jù)環(huán)境下如何有效地規(guī)范信息安全問題。

大數(shù)據(jù)環(huán)境；信息安全；防范措施

大數(shù)據(jù)是我國網(wǎng)絡(luò)時(shí)代發(fā)展的進(jìn)階產(chǎn)物，在真正意義上，實(shí)現(xiàn)了數(shù)據(jù)提取、數(shù)據(jù)搜索、數(shù)據(jù)處理以及數(shù)據(jù)存儲(chǔ)等一系列功能，有效解決了人工無法處理的海量數(shù)據(jù)，便利了人們的工作、生活。在大數(shù)據(jù)時(shí)代下，物聯(lián)網(wǎng)、云計(jì)算、互聯(lián)網(wǎng)等通信技術(shù)的發(fā)展可以使人們通過網(wǎng)絡(luò)技術(shù)大量的儲(chǔ)存信息，獲得更多的信息價(jià)值。例如，云計(jì)算技術(shù)可以讓信息在網(wǎng)絡(luò)的空間存儲(chǔ)范圍內(nèi)得到進(jìn)一步拓展，為人們的生產(chǎn)生活、工作、學(xué)習(xí)帶來更多的便利。與此同時(shí)，信息的安全問題也受到了一系列嚴(yán)重的挑戰(zhàn)，須要及時(shí)對(duì)大數(shù)據(jù)環(huán)境下的信息安全問題進(jìn)行分析，并提出有效的改革和優(yōu)化方案，從信息層面、用戶層面、架構(gòu)層面解決信息安全問題。

1 大數(shù)據(jù)環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全的問題分析

1.1 大數(shù)據(jù)管理風(fēng)險(xiǎn)。

在互聯(lián)網(wǎng)技術(shù)不斷發(fā)展的大背景之下，數(shù)據(jù)的傳播速度不斷加快，傳播的范圍也在逐漸擴(kuò)大，在線數(shù)據(jù)、交易和互動(dòng)也越來越多，在這種情況下，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全性要求更嚴(yán)格，對(duì)系統(tǒng)管理制度的科學(xué)性以及信息安全管理方案的可操作性也提出了更高的要求。隨著產(chǎn)生、存儲(chǔ)、分析的數(shù)據(jù)量越來越大，隱私問題在未來的幾年也將愈加凸顯。如何合理依法對(duì)個(gè)人數(shù)據(jù)進(jìn)行保護(hù)和限定范圍的使用，立法機(jī)構(gòu)和監(jiān)管部門應(yīng)將完善新的數(shù)據(jù)保護(hù)要求提上日程。

1.2 信息內(nèi)容安全風(fēng)險(xiǎn)。

信息層面的安全風(fēng)險(xiǎn)保障，重點(diǎn)集中在通信加密，密碼加固等傳統(tǒng)的安全領(lǐng)域。數(shù)據(jù)的搜集、存儲(chǔ)、訪問、傳輸必不可少的需要借助移動(dòng)設(shè)備，所以大數(shù)據(jù)時(shí)代的來臨也帶動(dòng)了移動(dòng)設(shè)備的猛增。隨之而來的信息破壞以及信息的泄露問題也不斷發(fā)生，如果信息在人們利用互聯(lián)網(wǎng)進(jìn)行儲(chǔ)存的過程中，被一些不法分子有目的的竊取，那么很有可能就會(huì)導(dǎo)致這些客戶的信息泄露并造成無法挽回的后果。目前我國的智能手機(jī)，智能平板電腦已經(jīng)相當(dāng)于是人手必備。手持設(shè)備曾經(jīng)也被當(dāng)成是黑客入侵企業(yè)、家庭內(nèi)網(wǎng)的絕佳跳板，所以管理和保障個(gè)人設(shè)備的安全的難度也相應(yīng)增加了。

2 大數(shù)據(jù)環(huán)境下如何解決“云計(jì)算”信息安全問題

2.1 嚴(yán)格控制信息泄露與非法使用。

互聯(lián)網(wǎng)技術(shù)的發(fā)展，已經(jīng)將信息收集和傳播的方式以及存儲(chǔ)環(huán)境徹底改變。在“云計(jì)算”平臺(tái)上，信息的收集、處理速度變得更加快速，同時(shí)處理的方式也多種多樣，更加靈活。在這種情況下，信息化給人們的日常生活，工作與學(xué)習(xí)帶來了更多的便利。因此人們開始越來越重視起大數(shù)據(jù)、“云計(jì)算”的應(yīng)用，但是需要注意的是，大數(shù)據(jù)、“云計(jì)算”在使用過程中并非是十全十美的，它同樣存在著一定的缺陷和問題，如果人們在使用“云計(jì)算”進(jìn)行信息存儲(chǔ)的過程中不注重細(xì)節(jié)，就很容易導(dǎo)致自己的數(shù)據(jù)在云端丟失。因此在這種情況下，必須要加強(qiáng)對(duì)于數(shù)據(jù)的管理和控制，讓客戶的數(shù)據(jù)信息得到更加有力的保障，在進(jìn)行客戶信息數(shù)據(jù)處理的過程中，必須要做好數(shù)據(jù)信息的分類工作，將客戶的數(shù)據(jù)信息分為重要型數(shù)據(jù)與關(guān)鍵型數(shù)據(jù)。其中將一些重要型的數(shù)據(jù)做好相關(guān)的備份工作，如果發(fā)生丟失或者被竊取現(xiàn)象，也可以在備份處找到另外保存的資料，從而確保信息數(shù)據(jù)的安全性，以此來減少信息數(shù)據(jù)的泄露風(fēng)險(xiǎn)。

2.2 嚴(yán)格限制非法訪問。

在大數(shù)據(jù)環(huán)境下，閉門造車的方法顯然是行不通的，一個(gè)企業(yè)、一個(gè)地區(qū)、一個(gè)行業(yè)要想獲得長遠(yuǎn)的發(fā)展，那么就必須要實(shí)現(xiàn)信息數(shù)據(jù)的共享。因此在這種情況下，通過“云計(jì)算”平臺(tái)，可以有效地實(shí)現(xiàn)網(wǎng)絡(luò)層面的數(shù)據(jù)共享，從而有效地利用資源，防止資源的浪費(fèi)。但是，在應(yīng)用“云計(jì)算”平臺(tái)進(jìn)行數(shù)據(jù)信息共享的過程中，不能有效地確保其安全性，因?yàn)榛ヂ?lián)網(wǎng)本身就具備很強(qiáng)的開放性，因此在利用互聯(lián)網(wǎng)進(jìn)行信息共享的過程中，就很容易導(dǎo)致信息的共享威脅，尤其是在目前日益激烈的社會(huì)競爭中，一些不法分子通過盜取信息數(shù)據(jù)來獲得自己不正當(dāng)利益的現(xiàn)象越來越多，因此，在人們進(jìn)行大數(shù)據(jù)、“云計(jì)算”平臺(tái)信息資源共享的過程中，就必須要加強(qiáng)對(duì)“云計(jì)算”服務(wù)平臺(tái)的監(jiān)督和管理，一旦發(fā)現(xiàn)“云計(jì)算”服務(wù)平臺(tái)有非法入侵的情況，就必須要對(duì)其進(jìn)行加強(qiáng)的信息管理和防護(hù)，防止出現(xiàn)數(shù)據(jù)被盜取的情況。同時(shí)還可以應(yīng)用多樣化的密碼加密方式或者多重身份驗(yàn)證的方式，使“云計(jì)算”服務(wù)平臺(tái)的安全性得到有效的保證，從而有效的預(yù)防信息泄露問題。

2.3 提高安全審計(jì)信息的透明度。

在大數(shù)據(jù)環(huán)境下，“云計(jì)算”平臺(tái)應(yīng)用的安全性得到了進(jìn)一步的保障，同時(shí)還必須要全面加強(qiáng)大數(shù)據(jù)、“云計(jì)算”平臺(tái)的安全性應(yīng)用。在平臺(tái)服務(wù)商為用戶提供服務(wù)之前，必須要嚴(yán)格的接受我國有關(guān)部門的審查，使我國“云計(jì)算”平臺(tái)在運(yùn)行的期間，其穩(wěn)定性與安全性可以得到正常的維護(hù)和使用。與此同時(shí)，“云計(jì)算”的服務(wù)商應(yīng)該定期將審計(jì)信息的資料及時(shí)反饋給用戶，給用戶足夠的安全性保證。在外包業(yè)務(wù)正式開始之前，合同上也必須要寫明如果在“云計(jì)算”信息造成泄露的情況下，服務(wù)商是否要為客戶的風(fēng)險(xiǎn)承擔(dān)責(zé)任，以便后期再出現(xiàn)問題時(shí)可以合理問責(zé)。除此之外，我國的網(wǎng)絡(luò)相關(guān)管理部門也必須要強(qiáng)化對(duì)“云計(jì)算”平臺(tái)的監(jiān)督管理工作，大數(shù)據(jù)“云計(jì)算”服務(wù)平臺(tái)的管理人員在平臺(tái)建設(shè)期間，要加強(qiáng)相關(guān)報(bào)警裝置建設(shè)，主動(dòng)核實(shí)登錄用戶的身份信息，防止出現(xiàn)客戶身份信息被竊取的情況。

2.4 加強(qiáng)數(shù)據(jù)安全技術(shù)管理和研發(fā)。

隨著我國大數(shù)據(jù)環(huán)境下互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，目前市面上越來越多的數(shù)據(jù)安全技術(shù)得到了大力的推廣和發(fā)展。同時(shí)，網(wǎng)絡(luò)的攻擊與病毒的種類也得到了更新，因此在進(jìn)行數(shù)據(jù)安全技術(shù)應(yīng)用的過程中，必須要做到與時(shí)俱進(jìn)，加強(qiáng)對(duì)數(shù)據(jù)安全技術(shù)的完善和更新。目前大數(shù)據(jù)環(huán)境下互聯(lián)網(wǎng)安全技術(shù)主要包括，一，身份認(rèn)證技術(shù)，也就是指在客戶在進(jìn)行大數(shù)據(jù)“云計(jì)算”應(yīng)用的過程中，必須要認(rèn)證操作者的身份信息，明確操作者的身份，以此來達(dá)到保護(hù)客戶身份信息的目的。二，防火墻技術(shù)，防火墻技術(shù)就是指在網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)中設(shè)置內(nèi)外兩部分的網(wǎng)絡(luò)空間，以防止外界的不法分子非法入侵，從而破壞客戶的數(shù)據(jù)安全信息，同時(shí)防火墻技術(shù)的應(yīng)用有著十分高精準(zhǔn)的統(tǒng)計(jì)學(xué)性能，還擁有良好的系統(tǒng)訪問控制質(zhì)量。其三，入侵檢測技術(shù)，在大數(shù)據(jù)環(huán)境下，通過對(duì)“云計(jì)算”平臺(tái)應(yīng)用入侵檢測技術(shù)，可以更好地防御和攔截互聯(lián)網(wǎng)的網(wǎng)絡(luò)病毒，以此來對(duì)客戶的信息數(shù)據(jù)給予最大的安全保護(hù)。

2.5 以數(shù)據(jù)安全為中心，建立安全的防護(hù)體系。

目前，我國的“云計(jì)算”平臺(tái)大多數(shù)的安全防護(hù)系統(tǒng)包括數(shù)據(jù)加密系統(tǒng)、入侵檢測系統(tǒng)、訪問控制系統(tǒng)、數(shù)據(jù)加密系統(tǒng)、病毒防治系統(tǒng)以及相關(guān)的安全審計(jì)系統(tǒng)。因此，要想有效地確保數(shù)據(jù)信息的安全性，就必須要對(duì)剛剛所述的數(shù)據(jù)系統(tǒng)進(jìn)行有效的訪問權(quán)限控制，在用戶訪問數(shù)據(jù)目錄以及在獲取訪問的權(quán)限時(shí)，要實(shí)現(xiàn)最終的控制，最大程度減少數(shù)據(jù)泄露或者數(shù)據(jù)遭到攻擊的風(fēng)險(xiǎn)。對(duì)于一些客戶的特殊數(shù)據(jù)要進(jìn)行特殊的處理，必須要對(duì)這些數(shù)據(jù)進(jìn)行嚴(yán)格的加密，從而保證數(shù)據(jù)系統(tǒng)的私密性。所謂的數(shù)據(jù)信息加密就是指在大數(shù)據(jù)“云計(jì)算”平臺(tái)下，通過應(yīng)用特定的算術(shù)方法，將數(shù)據(jù)的內(nèi)容轉(zhuǎn)變?yōu)槠渌嗤愋偷膬?nèi)容。這樣一來，即使客戶的信息數(shù)據(jù)遭受到了泄露的風(fēng)險(xiǎn)，但是數(shù)據(jù)的最終價(jià)值也不會(huì)受到影響。為了更好確保大數(shù)據(jù)環(huán)境下“云計(jì)算”信息平臺(tái)的安全性，還可以對(duì)客戶的數(shù)據(jù)信息進(jìn)行入侵檢測。通過實(shí)施入侵檢測，可以確?；ヂ?lián)網(wǎng)對(duì)計(jì)算機(jī)的主要信息進(jìn)行收集和分析，及時(shí)對(duì)一些非法入侵以及非法濫用資源的現(xiàn)象進(jìn)行集中化的預(yù)防和處理，以此防止病毒入侵計(jì)算機(jī)造成的計(jì)算機(jī)信息儲(chǔ)存功能得到破壞或者泄露，以此保護(hù)客戶完整的信息數(shù)據(jù)，便利客戶的工作正常運(yùn)行和發(fā)展。

3 結(jié)語

綜上所述，在大數(shù)據(jù)環(huán)境下，計(jì)算機(jī)網(wǎng)絡(luò)信息安全必須要給予充分的重視，由于大數(shù)據(jù)環(huán)境下的信息數(shù)據(jù)種類繁多，同時(shí)規(guī)模也在不斷擴(kuò)大，因此，通過應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行信息的存儲(chǔ)很有可能會(huì)造成信息的泄露問題。目前，應(yīng)用“云計(jì)算”網(wǎng)絡(luò)平臺(tái)進(jìn)行數(shù)據(jù)存儲(chǔ)的速度越來越快，數(shù)據(jù)的擴(kuò)散范圍也更加廣泛，導(dǎo)致了計(jì)算機(jī)的網(wǎng)絡(luò)安全信息受到了一定的影響。在這種情況下，必須要加強(qiáng)在大數(shù)據(jù)環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)信息安全性管理，嚴(yán)格的防止信息數(shù)據(jù)由于計(jì)算機(jī)或者互聯(lián)網(wǎng)技術(shù)的發(fā)展而遭到泄露或者破壞，提高客戶信息儲(chǔ)存的安全性和可靠性，采用專業(yè)化的方法提高計(jì)算機(jī)網(wǎng)絡(luò)工作人員的工作質(zhì)量和水平，實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)信息價(jià)值的有效利用。

[1]莊緒路.大數(shù)據(jù)技術(shù)在計(jì)算機(jī)信息安全中的應(yīng)用分析[J].計(jì)算機(jī)產(chǎn)品與流通，2020（06）.

[2]鄧彬，佟勝偉.云計(jì)算與大數(shù)據(jù)環(huán)境下多角度信息安全技術(shù)分析與研究[J].計(jì)算機(jī)產(chǎn)品與流通, 2019（12）.

[3]孫燕琴.云計(jì)算與大數(shù)據(jù)背景下個(gè)人信息的安全協(xié)同問題研究[J].現(xiàn)代信息科技, 2019（21）.

[4]馬凌熙.大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)信息安全的風(fēng)險(xiǎn)與防范對(duì)策[J].信息與電腦（理論版），2019（24）.