大數(shù)據(jù)時(shí)代計(jì)算機(jī)信息安全防范措施分析

山東司法警官職業(yè)學(xué)院 董 瑋

本文簡(jiǎn)要分析了大數(shù)據(jù)時(shí)代計(jì)算機(jī)安全的基本情況，對(duì)網(wǎng)絡(luò)安全問題進(jìn)行剖析，并建設(shè)性地提出相應(yīng)的防護(hù)建議和措施，以期為計(jì)算機(jī)信息未來的發(fā)展做出貢獻(xiàn)。

1 大數(shù)據(jù)及網(wǎng)絡(luò)安全

1.1 計(jì)算機(jī)網(wǎng)絡(luò)安全

“大數(shù)據(jù)”網(wǎng)絡(luò)時(shí)代，網(wǎng)絡(luò)相關(guān)的各個(gè)行業(yè)都充分運(yùn)用了海量大數(shù)據(jù)。無論是對(duì)于企業(yè)還是個(gè)人，在日常使用網(wǎng)絡(luò)的過程中，都會(huì)隨時(shí)碰到很多涉及網(wǎng)絡(luò)個(gè)人信息安全的問題，面臨著個(gè)人數(shù)據(jù)被盜風(fēng)險(xiǎn)。企業(yè)網(wǎng)站容易遭到黑客攻擊，個(gè)人隱私信息泄漏等眾多的安全風(fēng)險(xiǎn)問題，保護(hù)個(gè)人網(wǎng)絡(luò)上的信息安全已經(jīng)逐漸成為一個(gè)需要綜合考慮的安全問題。

1.2 網(wǎng)絡(luò)信息技術(shù)發(fā)展的趨勢(shì)

隨著信息安全技術(shù)的飛速發(fā)展，與此同時(shí)網(wǎng)絡(luò)上的信息安全技術(shù)保護(hù)措施也在不斷地創(chuàng)新發(fā)展，網(wǎng)絡(luò)攻擊防御技術(shù)也因此變得更加多樣化、更加復(fù)雜起來。

網(wǎng)絡(luò)攻擊分析技術(shù)本身的隱蔽性和網(wǎng)絡(luò)滲透率以及網(wǎng)絡(luò)攻擊的速度在增強(qiáng)，受到影響的區(qū)域范圍都在不斷地?cái)U(kuò)大。使用的攻擊手段也由單方面的直接攻擊手段變成了一種多方面具有綜合性質(zhì)的攻擊，網(wǎng)絡(luò)移動(dòng)信息安全熱點(diǎn)問題發(fā)展形勢(shì)十分嚴(yán)峻，加強(qiáng)全國(guó)網(wǎng)絡(luò)移動(dòng)信息安全熱點(diǎn)問題整治是一項(xiàng)長(zhǎng)期的重要工作。

1.3 數(shù)據(jù)信息安全防護(hù)的必要性

大數(shù)據(jù)時(shí)代下，隨著信息量的激增，使得數(shù)據(jù)信息安全保護(hù)成為了現(xiàn)代網(wǎng)絡(luò)社會(huì)關(guān)注的重要內(nèi)容。大數(shù)據(jù)時(shí)代下信息內(nèi)容變得十分豐富多樣，同時(shí)信息的表現(xiàn)方式和形式逐漸趨向多樣化，比如出現(xiàn)了視頻、網(wǎng)絡(luò)圖片等等承載媒體，這些媒體的出現(xiàn)使得互聯(lián)網(wǎng)信息安全防范變得更加難預(yù)測(cè)，提升對(duì)信息的安全防護(hù)是目前計(jì)算機(jī)信息領(lǐng)域中研究的主要領(lǐng)域和關(guān)鍵問題。另一方面，計(jì)算機(jī)信息數(shù)據(jù)量的迅速增加，也依賴于信息數(shù)據(jù)傳輸?shù)乃俣群吞幚硇畔⒌哪芰Φ奶嵘贿@些能力的提升，為人們的生活提供便捷，同時(shí)也給計(jì)算機(jī)安全帶來一定的隱患。它為那些竊取信息數(shù)據(jù)的人提供了更多的技術(shù)可能，使得我們常用的信息安全、個(gè)人隱私乃至國(guó)家信息安全都受到了威脅。正因?yàn)槿绱?，大?shù)據(jù)下進(jìn)行計(jì)算機(jī)信息安全防范是計(jì)算機(jī)技術(shù)發(fā)展的重點(diǎn)和重要趨勢(shì)之一。

2 計(jì)算機(jī)信息安全的影響因素分析

2.1 計(jì)算機(jī)信息的開放性

計(jì)算機(jī)信息的開放性是大數(shù)據(jù)的主要特點(diǎn)之一，而也是依賴于此特點(diǎn)，人們?cè)谶\(yùn)用計(jì)算機(jī)技術(shù)時(shí)，顯得更為方便快捷；同時(shí)，這也是影響計(jì)算機(jī)信息安全最為主要的一個(gè)因素之一，它使得用戶的計(jì)算機(jī)在使用過程中更容易受到黑客木馬的威脅。開放性的特點(diǎn)既方便了用戶的使用體驗(yàn)，也在一定程度上存在容易遭受信息泄露等安全隱患。從目前計(jì)算機(jī)網(wǎng)絡(luò)整體發(fā)展情況來看，主要采用的是tcp/ip的通信協(xié)議方案，但是這種信息方案具有的安全性并不高。因此，計(jì)算機(jī)安全系統(tǒng)由于具有開放性的技術(shù)特點(diǎn)，其本身的安全性和防御能力依然相對(duì)不強(qiáng)。

2.2 操作失誤

大數(shù)據(jù)背景下，計(jì)算機(jī)的使用仍然離不開人為的操作，而受限于知識(shí)水平，每位用戶都有不同的操作方式和習(xí)慣，這也在一定程度上使得計(jì)算機(jī)的功能受到了限制，用戶的主觀性使得計(jì)算機(jī)安全防護(hù)存在了更大的漏洞。由于使用者未必接受過專業(yè)的計(jì)算機(jī)安全培訓(xùn)，因此在龐大的信息數(shù)據(jù)面前，一個(gè)不小心的操作或點(diǎn)擊都會(huì)造成用戶的密碼受到威脅。網(wǎng)絡(luò)詐騙都是欺騙用戶進(jìn)行錯(cuò)誤的操作點(diǎn)擊引起的，由于點(diǎn)擊了不良信息或者鏈接造成了病毒木馬的侵入，由此嚴(yán)重威脅了用戶計(jì)算機(jī)信息安全。

2.3 黑客攻擊

目前，在計(jì)算機(jī)網(wǎng)絡(luò)中存在的一些黑客，嚴(yán)重威脅著計(jì)算機(jī)用戶的信息安全。一旦用戶的計(jì)算機(jī)系統(tǒng)受到了黑客的惡意侵入，用戶所使用的或擁有的信息將會(huì)完全暴露于黑客面前，從而造成了電腦文件的異常丟失或信息被竊取等安全問題。通常情況下，計(jì)算機(jī)系統(tǒng)經(jīng)常遭受到的網(wǎng)絡(luò)黑客攻擊主要分為被動(dòng)黑客攻擊和主動(dòng)黑客攻擊兩種表現(xiàn)形式。所謂被動(dòng)黑客攻擊泛指以被動(dòng)的方式截獲攻擊目標(biāo)網(wǎng)絡(luò)信息，一般不會(huì)對(duì)整個(gè)計(jì)算機(jī)管理系統(tǒng)的正常運(yùn)行造成太大影響。但是，也有可能導(dǎo)致很多人計(jì)算機(jī)管理系統(tǒng)中的信息被泄露，影響計(jì)算機(jī)系統(tǒng)信息的安全。所謂的主動(dòng)黑客攻擊泛指網(wǎng)絡(luò)黑客帶有一定目的性地主動(dòng)選擇各種攻擊目標(biāo)，主要以非法破壞重要賬戶數(shù)據(jù)或非法竊取他人賬戶信息為主。

2.4 垃圾信息傳播

互聯(lián)網(wǎng)中龐大的垃圾信息是危害信息安全的重要源頭，它不僅嚴(yán)重干擾了用戶的正常使用體驗(yàn)，同時(shí)極為龐大的垃圾信息數(shù)據(jù)量占據(jù)了平臺(tái)資源。一些人通過垃圾信息發(fā)布不良信息，散布謠言和恐慌，不僅對(duì)社會(huì)安全造成一定的影響，其伴隨著大量的病毒木馬，也是危害信息安全的主要原因。

2.5 監(jiān)管不足

在實(shí)際管理工作中，人們通常缺乏對(duì)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)的監(jiān)管使用，常常忽略了網(wǎng)絡(luò)監(jiān)管工作的重要性。在對(duì)計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)監(jiān)管操作時(shí)，沒有盡到監(jiān)管責(zé)任，導(dǎo)致網(wǎng)絡(luò)監(jiān)管工作存在嚴(yán)重的不足，這樣就必然會(huì)發(fā)生網(wǎng)絡(luò)操作不當(dāng)?shù)漠惓，F(xiàn)象，增加了我國(guó)計(jì)算機(jī)專用網(wǎng)絡(luò)運(yùn)行中的各種安全隱患，導(dǎo)致網(wǎng)絡(luò)信息系統(tǒng)出現(xiàn)信息泄漏的異?，F(xiàn)象。

3 大數(shù)據(jù)背景下計(jì)算機(jī)信息安全的對(duì)策

3.1 提高計(jì)算機(jī)用戶信息安全水平

用戶在使用電腦上網(wǎng)過程中，要注意瀏覽安全性的網(wǎng)頁(yè)，不要公開披露涉及的個(gè)人隱私信息。在為用戶進(jìn)行相關(guān)注冊(cè)的時(shí)候，認(rèn)真閱讀是否同意注冊(cè)條款，不可忽視所有注冊(cè)相關(guān)細(xì)節(jié)；同時(shí)，完善軟件防護(hù)系統(tǒng)，有效避免出現(xiàn)惡意軟件的入侵，讓個(gè)人信息更加私密安全。

3.2 應(yīng)用防火墻和安全防護(hù)系統(tǒng)

在加強(qiáng)計(jì)算機(jī)信息安全防護(hù)方面，建立一套整體的安全防火墻和穩(wěn)固的安全防護(hù)系統(tǒng)，定期對(duì)整個(gè)國(guó)家網(wǎng)絡(luò)安全系統(tǒng)的安全漏洞軟件進(jìn)行及時(shí)升級(jí)和維護(hù)完善。引進(jìn)相關(guān)專業(yè)人才，對(duì)民用計(jì)算機(jī)上的網(wǎng)絡(luò)安全信息數(shù)據(jù)進(jìn)行合理的收集篩選，研制網(wǎng)絡(luò)信息安全管理系統(tǒng)和應(yīng)用程序，設(shè)置網(wǎng)絡(luò)信息出入口安全路徑，從各個(gè)源頭解決網(wǎng)絡(luò)信息安全問題。

3.3 完善企業(yè)信息安全管理

相關(guān)主管部門必須提高數(shù)據(jù)安全管理的責(zé)任意識(shí)，出臺(tái)適用于所有企業(yè)和個(gè)人的安全數(shù)據(jù)管理?xiàng)l例，保障企業(yè)數(shù)據(jù)的信息安全性和網(wǎng)絡(luò)穩(wěn)定性。加強(qiáng)相關(guān)企業(yè)之間的溝通協(xié)作，了解公眾對(duì)于維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的基本需求，運(yùn)用適當(dāng)?shù)募夹g(shù)規(guī)范。

3.4 加強(qiáng)網(wǎng)絡(luò)監(jiān)測(cè)和監(jiān)控

網(wǎng)絡(luò)數(shù)據(jù)監(jiān)測(cè)和安全監(jiān)控的主要目的是對(duì)我國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)中的信息安全情況進(jìn)行實(shí)時(shí)性、全天候的掌握，為及時(shí)發(fā)現(xiàn)并有效破解網(wǎng)絡(luò)信息安全潛在問題構(gòu)筑安全屏障。在這個(gè)大數(shù)據(jù)時(shí)代，計(jì)算機(jī)國(guó)際網(wǎng)絡(luò)基礎(chǔ)信息的安全復(fù)雜性增強(qiáng)、影響的范圍也在不斷擴(kuò)大，更應(yīng)當(dāng)繼續(xù)加強(qiáng)國(guó)際網(wǎng)絡(luò)數(shù)據(jù)監(jiān)測(cè)和安全監(jiān)控，維護(hù)大數(shù)據(jù)時(shí)代背景下全球計(jì)算機(jī)國(guó)際網(wǎng)絡(luò)信息環(huán)境的安全穩(wěn)定。

3.5 加強(qiáng)數(shù)據(jù)儲(chǔ)存措施

針對(duì)數(shù)據(jù)信息的安全存儲(chǔ)，有必要對(duì)一些重要文件系統(tǒng)使用更加安全的技術(shù)手段來對(duì)其進(jìn)行信息保護(hù)。另外，可以使用復(fù)雜的數(shù)字密碼技術(shù)進(jìn)行信息加密，來提高通過網(wǎng)絡(luò)存儲(chǔ)信息的數(shù)據(jù)安全性和信息可靠性。許多電腦系統(tǒng)使用者，主觀認(rèn)為只有特定密碼復(fù)雜才能保證計(jì)算機(jī)的安全；但是，實(shí)際上計(jì)算機(jī)使用環(huán)境的密碼復(fù)雜性并不能否定本計(jì)算機(jī)就不能屬于其他任何人。因此，基于當(dāng)前的計(jì)算機(jī)使用環(huán)境，使用過云計(jì)算機(jī)的企業(yè)用戶不僅應(yīng)該對(duì)重要的電子文件和其他數(shù)據(jù)信息進(jìn)行云層加密處理操作，而且要謹(jǐn)慎選擇使用這種云層加密技術(shù)；如果我們需要將一個(gè)文件密碼儲(chǔ)存在一個(gè)云盤里，更好的解決辦法是不僅需要建立一個(gè)更復(fù)雜的文件密碼，還要定期地手動(dòng)更新密碼才能提升信息安全性，才可以確保計(jì)算機(jī)用戶網(wǎng)絡(luò)中所有信息的加密安全性。

結(jié)語(yǔ)：大數(shù)據(jù)時(shí)代下，有關(guān)部門一方面要推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)信息知識(shí)的普及，提高人們對(duì)計(jì)算機(jī)信息安全的重視；另一方面，有關(guān)部門必須加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的技術(shù)指導(dǎo)，對(duì)相關(guān)數(shù)據(jù)企業(yè)加強(qiáng)監(jiān)督和管理，如阿里巴巴、騰訊等大信息公司的數(shù)據(jù)安全監(jiān)管力度必須要不斷提升，這樣才能從根本上保證大數(shù)據(jù)時(shí)代計(jì)算機(jī)用戶的信息安全。