大數(shù)據(jù)云計(jì)算下網(wǎng)絡(luò)安全管理的策略以及應(yīng)對(duì)措施

謝軍

【摘要】互聯(lián)網(wǎng)技術(shù)的高效發(fā)展，進(jìn)一步推動(dòng)了我國(guó)社會(huì)體系的變革，因此建立在社會(huì)發(fā)展穩(wěn)定性的基礎(chǔ)上，落實(shí)好網(wǎng)絡(luò)信息安全的管控，也是多方面關(guān)注的重點(diǎn)，尤其是在大數(shù)據(jù)云技術(shù)全面興起的環(huán)境下，落實(shí)好技術(shù)體系概念以及優(yōu)點(diǎn)的分析，建立在安全隱患的層面定位風(fēng)險(xiǎn)因素，并且綜合制度體系、網(wǎng)絡(luò)環(huán)境以及相關(guān)部門(mén)進(jìn)行優(yōu)化策略的分析，不僅是本文論述的重點(diǎn)，也是進(jìn)一步強(qiáng)化大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)安全管控質(zhì)量的核心內(nèi)容。

【關(guān)鍵詞】大數(shù)據(jù);云計(jì)算;安全;防范對(duì)策

中圖分類號(hào)：G212? ? ? ? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A? ? ? ? ? ? ? ? ? ? ?DOI：10.12246/j.issn.1673-0348.2021.10.089

以計(jì)算機(jī)系統(tǒng)為核心構(gòu)建的數(shù)據(jù)庫(kù)，讓數(shù)據(jù)的傳輸和儲(chǔ)存逐漸趨于智能化和自動(dòng)化。這是推進(jìn)社會(huì)發(fā)展穩(wěn)定性和生產(chǎn)效率的重要途徑，但是針對(duì)當(dāng)前的電視行業(yè)發(fā)展情況來(lái)看，云計(jì)算技術(shù)的應(yīng)用能夠?yàn)槠涮峁┹^大的優(yōu)勢(shì)，但是受到實(shí)際數(shù)據(jù)量以及網(wǎng)絡(luò)體系運(yùn)行需求的影響，還存在著較多的問(wèn)題，因此建立在大數(shù)據(jù)云計(jì)算發(fā)展問(wèn)題的角度落實(shí)優(yōu)化策略，探討綜合制度體系，構(gòu)建完善的網(wǎng)絡(luò)環(huán)境，加強(qiáng)各部門(mén)的職能管控效率，這不僅是文章闡述的核心，也是建立在社會(huì)發(fā)展角度落實(shí)網(wǎng)絡(luò)環(huán)境控制的重要研究課題。

1. 大數(shù)據(jù)云計(jì)算的概念以及優(yōu)點(diǎn)分析

大數(shù)據(jù)云計(jì)算是建立在現(xiàn)代化技術(shù)體系基礎(chǔ)上形成的新型的計(jì)算方法，它是建立在傳統(tǒng)的數(shù)據(jù)分布式處理、并行處理、網(wǎng)絡(luò)儲(chǔ)存以及虛擬化技術(shù)的基礎(chǔ)上，打造的融合性技術(shù)產(chǎn)物，數(shù)據(jù)中心區(qū)域規(guī)模和業(yè)務(wù)處理需求的增加，對(duì)于集群處理的應(yīng)用越來(lái)越多，集群內(nèi)的服務(wù)器需要在一個(gè)二層VLAN下。同時(shí)，虛擬化技術(shù)的應(yīng)用，在帶來(lái)業(yè)務(wù)部署的便利性和靈活性基礎(chǔ)上，虛擬機(jī)的遷移問(wèn)題也成為必須要考慮的問(wèn)題。為了保證虛擬機(jī)承載業(yè)務(wù)的連續(xù)性，虛擬機(jī)遷移前后的IP地址不變，因此虛擬機(jī)的遷移范圍需要在同一個(gè)二層VLAN下，即二層網(wǎng)絡(luò)規(guī)模有多大，虛擬機(jī)才能遷移有多遠(yuǎn)。

綜合大數(shù)據(jù)云計(jì)算的優(yōu)勢(shì)來(lái)講，首先該項(xiàng)技術(shù)體系建立在虛擬技術(shù)的基礎(chǔ)上實(shí)現(xiàn)具有更強(qiáng)的應(yīng)用效率，管理較為靈活，使用較為方便。隨著數(shù)據(jù)大集中的發(fā)展和虛擬化技術(shù)的應(yīng)用，數(shù)據(jù)中心的規(guī)模與日俱增，不僅對(duì)二層網(wǎng)絡(luò)的區(qū)域范圍要求也越來(lái)越大，在需求和管理水平上也提出了新的挑戰(zhàn)。

其次，利用低成本便可以提升數(shù)據(jù)處理的能力。大數(shù)據(jù)云計(jì)算打造的云儲(chǔ)存體系，是建立在網(wǎng)絡(luò)技術(shù)分布式處理以及集成技術(shù)的基礎(chǔ)上構(gòu)建的整合設(shè)備，終端和大數(shù)據(jù)庫(kù)之間利用idc進(jìn)行連接，用戶通過(guò)登錄便可以進(jìn)行資源獲取，能夠突破不同資源平臺(tái)之間的限制提升資源獲取的速度。

2. 大數(shù)據(jù)云計(jì)算下網(wǎng)絡(luò)安全的主要風(fēng)險(xiǎn)

2.1. 媒介層次的信息泄露風(fēng)險(xiǎn)

結(jié)合我國(guó)當(dāng)前生產(chǎn)生活質(zhì)量的全面提升計(jì)算機(jī)技術(shù)，已經(jīng)成為了應(yīng)用優(yōu)勢(shì)較大的主要技術(shù)體系，不僅為各行各業(yè)的發(fā)展帶來(lái)了光明的前景，計(jì)算機(jī)本身帶有強(qiáng)大的儲(chǔ)存能力，也成為了紙質(zhì)版文件轉(zhuǎn)換的重要渠道，能夠?qū)崿F(xiàn)儲(chǔ)存空間的優(yōu)化，同時(shí)可以增強(qiáng)辦事效率。但正是因?yàn)檫@樣的數(shù)據(jù)交換空間的存在，信息泄露也成為了嚴(yán)重影響網(wǎng)絡(luò)安全的主要因素。這其中媒介層次的信息泄露主要是建立在當(dāng)前的數(shù)據(jù)儲(chǔ)存體系基礎(chǔ)上實(shí)現(xiàn)的，例如電子郵箱、U盤(pán)、QQ傳送介質(zhì)等，這些軟件以及硬件系統(tǒng)，若未能設(shè)置安全防護(hù)體系，便有可能在信息傳輸?shù)倪^(guò)程中出現(xiàn)泄漏情況，甚至刪除或者損毀也將直接影響信息使用的有效性。

2.2. 網(wǎng)絡(luò)領(lǐng)域的信息泄露風(fēng)險(xiǎn)

互聯(lián)網(wǎng)本身具有較強(qiáng)的開(kāi)放性和共享性，這是帶來(lái)網(wǎng)絡(luò)信息安全隱患的主要因素。同時(shí)隨著我國(guó)當(dāng)前入網(wǎng)用戶數(shù)量的全面提升，網(wǎng)絡(luò)使用群體差異性越來(lái)越大，這為不法分子提供了可乘之機(jī)。通過(guò)技術(shù)形式進(jìn)行電腦系統(tǒng)以及數(shù)據(jù)庫(kù)入侵進(jìn)行信息竊取，例如黑客、病毒攻擊，這是網(wǎng)絡(luò)層次的信息泄露主要形式，也是對(duì)整體網(wǎng)絡(luò)環(huán)境產(chǎn)生較大影響的因素。

2.3 信息管理形式創(chuàng)新程度不高

隨著計(jì)算機(jī)技術(shù)的應(yīng)用優(yōu)勢(shì)越來(lái)越大，當(dāng)前人們?cè)谏a(chǎn)生活中對(duì)于信息系統(tǒng)的依賴也逐漸增強(qiáng)，這導(dǎo)致計(jì)算機(jī)的后臺(tái)系統(tǒng)面臨著較大的壓力，在管理還是設(shè)置方面都需要提高標(biāo)準(zhǔn)。這從一定程度上增強(qiáng)了信息系統(tǒng)的運(yùn)行難度，大量的技術(shù)性問(wèn)題層出不窮，這是考驗(yàn)技術(shù)人員和研發(fā)人員的主要難點(diǎn)，也是造成網(wǎng)絡(luò)波動(dòng)以及運(yùn)行不穩(wěn)定的重點(diǎn)因素。

3. 大數(shù)據(jù)云計(jì)算下網(wǎng)絡(luò)安全管理的具體策略及應(yīng)對(duì)措施

3.1. 以制度提升網(wǎng)絡(luò)應(yīng)用規(guī)范性

首先必須要結(jié)合當(dāng)前社會(huì)發(fā)展的技術(shù)體系應(yīng)用情況，構(gòu)建完善的網(wǎng)絡(luò)安全法律法規(guī)。我國(guó)在2017年通過(guò)了第1部基本網(wǎng)絡(luò)安全法，其中涉及到了我國(guó)網(wǎng)絡(luò)制度體系建設(shè)的一系列舉措，同時(shí)也涉及到了建立在網(wǎng)絡(luò)安全管控基礎(chǔ)上打造的數(shù)據(jù)管理系統(tǒng)。這表明國(guó)家對(duì)于當(dāng)前的網(wǎng)絡(luò)安全管理是較為重視的，并且將其作為推進(jìn)社會(huì)穩(wěn)定的重要措施。但是結(jié)合實(shí)際情況來(lái)看，計(jì)算機(jī)技術(shù)的發(fā)展是具有較強(qiáng)動(dòng)態(tài)性的，每一項(xiàng)技術(shù)體系的突破都會(huì)導(dǎo)致整體的網(wǎng)絡(luò)環(huán)境出現(xiàn)變化，因此在立法的角度，要建立在計(jì)算機(jī)技術(shù)體系的發(fā)展以及創(chuàng)新進(jìn)行持續(xù)性的監(jiān)控，落實(shí)好安全管理法律的調(diào)整和動(dòng)態(tài)性創(chuàng)新，及時(shí)的監(jiān)聽(tīng)新事件，并且落實(shí)好監(jiān)控管理體系的壓縮和優(yōu)化，這樣才可以讓制度體系永遠(yuǎn)跟隨著計(jì)算機(jī)技術(shù)的發(fā)展進(jìn)行不間斷的跟進(jìn)，能夠進(jìn)一步發(fā)揮法律法規(guī)本身的應(yīng)用價(jià)值。

其次需要建立在法律法規(guī)的基礎(chǔ)上，落實(shí)好網(wǎng)絡(luò)使用行為的監(jiān)督和理念的宣傳。因此借助網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)使用安全行為規(guī)范的宣傳，落實(shí)好互聯(lián)網(wǎng)欺詐基礎(chǔ)知識(shí)的講解，增強(qiáng)網(wǎng)絡(luò)文明體系建設(shè)，落實(shí)好網(wǎng)絡(luò)使用行為的約束和規(guī)范，讓每一個(gè)網(wǎng)民都能夠做到嚴(yán)于律己，互相監(jiān)督，這樣才可以共建完善的網(wǎng)絡(luò)安全環(huán)境。

再次，還需要結(jié)合實(shí)際情況構(gòu)建數(shù)據(jù)資源安全保護(hù)體系。數(shù)據(jù)資源安全保護(hù)體系要建立在個(gè)人、組織、機(jī)構(gòu)乃至地域的基礎(chǔ)上進(jìn)行調(diào)整，要確保保護(hù)體系的建立，能夠符合具體用戶以及具體區(qū)域的實(shí)際網(wǎng)絡(luò)發(fā)展需求，例如太原市曾經(jīng)結(jié)合安全性以及數(shù)據(jù)資源保護(hù)需求，打造了資源保護(hù)模型，著重針對(duì)北緯和南緯等發(fā)達(dá)地區(qū)的信息產(chǎn)業(yè)進(jìn)行針對(duì)性的分析，打造了以貴州為中心的西南數(shù)據(jù)集，并且落實(shí)了法律體系和政治制度的監(jiān)管。

3.2. 依法打造完善的網(wǎng)絡(luò)安全環(huán)境

結(jié)合近些年我國(guó)的網(wǎng)絡(luò)安全工作開(kāi)展情況來(lái)看，黨和國(guó)家將網(wǎng)絡(luò)安全環(huán)境放置在工作開(kāi)展的首位，并且強(qiáng)調(diào)網(wǎng)絡(luò)空間是數(shù)百萬(wàn)人的共同精神家園，這為當(dāng)前的各個(gè)機(jī)構(gòu)落實(shí)網(wǎng)絡(luò)環(huán)境構(gòu)建奠定基礎(chǔ)，同時(shí)也成為了嚴(yán)厲打擊互聯(lián)網(wǎng)違法犯罪行為的重要依據(jù)。針對(duì)公共安全機(jī)構(gòu)來(lái)講，尤其是網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)，必須要建立在為人民以及為社會(huì)服務(wù)的基礎(chǔ)上，落實(shí)好職責(zé)的劃分，針對(duì)網(wǎng)絡(luò)輿情以及網(wǎng)絡(luò)危險(xiǎn)隱患落實(shí)，快速響應(yīng)，并且進(jìn)行深入分析，結(jié)合其中的相關(guān)因素，落實(shí)好網(wǎng)絡(luò)環(huán)境的構(gòu)建和凈化。

首先必須全面提升網(wǎng)絡(luò)安全管理的有效性，要結(jié)合國(guó)家安全機(jī)構(gòu)的管轄內(nèi)容，落實(shí)好相關(guān)措施的補(bǔ)充和分析。例如在某些特定情況下，網(wǎng)絡(luò)安全案件的發(fā)生往往需要區(qū)域當(dāng)局快速地制定緊急預(yù)案。而地區(qū)的緊急響應(yīng)制度將和整體大環(huán)境有緊密的聯(lián)系，因此加強(qiáng)世界范圍內(nèi)的網(wǎng)絡(luò)公共安全機(jī)制，落實(shí)好網(wǎng)絡(luò)安全管理流程建設(shè)，這是提升區(qū)域網(wǎng)絡(luò)管控效率的重要條件。因此在經(jīng)濟(jì)發(fā)展水平以及網(wǎng)絡(luò)管理效率較低的地區(qū)，必須要構(gòu)建與公共安全機(jī)構(gòu)具有交互職能的檢查小組，落實(shí)好人員體系的建設(shè)，實(shí)現(xiàn)區(qū)域網(wǎng)絡(luò)安全隱患的監(jiān)測(cè)保護(hù)以及跟蹤管理。

其次還需要打造具有前瞻性的安全管理體系，要充分利用大數(shù)據(jù)實(shí)現(xiàn)網(wǎng)絡(luò)環(huán)境的字典，并且結(jié)合網(wǎng)絡(luò)資源訪問(wèn)以及傳輸期間的相關(guān)影響因素，落實(shí)綜合分析，要進(jìn)一步強(qiáng)化大數(shù)據(jù)云計(jì)算下的技術(shù)體系應(yīng)用價(jià)值，將其應(yīng)用到網(wǎng)絡(luò)安全檢測(cè)中去實(shí)現(xiàn)高級(jí)網(wǎng)絡(luò)安全系統(tǒng)的部署，這樣能夠及時(shí)的發(fā)現(xiàn)缺失的鏈接，并且進(jìn)行固件更新。

再次要進(jìn)一步提升大數(shù)據(jù)預(yù)警機(jī)制和決策的有效性。大數(shù)據(jù)預(yù)警機(jī)制是建立在海量數(shù)據(jù)的基礎(chǔ)上打造的高度預(yù)警體系如圖2。

該體系主要應(yīng)用在發(fā)生網(wǎng)絡(luò)威脅事故的情況下，可以通過(guò)大量數(shù)據(jù)落實(shí)好相關(guān)因素的定位，并且采取犯罪后的調(diào)查以及追溯，同時(shí)也能夠?qū)崿F(xiàn)犯罪行為的中期遏制。

3.3. 落實(shí)相關(guān)機(jī)構(gòu)的職能創(chuàng)新

從本質(zhì)上來(lái)講，構(gòu)建安全的網(wǎng)絡(luò)環(huán)境，落實(shí)好大數(shù)據(jù)云計(jì)算背景下的網(wǎng)絡(luò)安全管理，從設(shè)備選型到硬件配置、從應(yīng)用平臺(tái)到操作系統(tǒng)、從防火墻到加密機(jī)制，要同步建設(shè)同步實(shí)施。加強(qiáng)對(duì)計(jì)算機(jī)使用賬號(hào)、用戶權(quán)限、網(wǎng)絡(luò)訪問(wèn)以及文件訪問(wèn)等實(shí)行嚴(yán)格的控制和管理，盡可能關(guān)閉不需要的端口，以彌補(bǔ)系統(tǒng)漏洞帶來(lái)的各類隱患。對(duì)各類工作站和服務(wù)器的CMOS設(shè)置密碼，取消不必要的光驅(qū)、軟驅(qū)，屏蔽USB接口，以防止外來(lái)光盤(pán)、軟盤(pán)和U盤(pán)的使用。避免通過(guò)帶毒的移動(dòng)存儲(chǔ)介質(zhì)，有意無(wú)意的傳播病毒，攻擊網(wǎng)絡(luò)系統(tǒng)，干擾網(wǎng)絡(luò)的安全運(yùn)行。為系統(tǒng)使用安全策略，如賬戶設(shè)定、審核策略、網(wǎng)絡(luò)訪問(wèn)、安全選項(xiàng)設(shè)定等。使用安全策略不僅可以有效防范病毒，監(jiān)控系統(tǒng)狀態(tài)，還可以防范黑客攻擊。

4. 結(jié)束語(yǔ)

綜上所述，社會(huì)的高速發(fā)展讓網(wǎng)絡(luò)成為了人們生產(chǎn)生活的必備品，同時(shí)建立在大數(shù)據(jù)云技術(shù)的基礎(chǔ)上，當(dāng)前大部分的行為都可以通過(guò)網(wǎng)絡(luò)來(lái)完成，因此利用制度體系打造完善的網(wǎng)絡(luò)安全環(huán)境，通過(guò)對(duì)大數(shù)據(jù)云計(jì)算的分析，強(qiáng)化其應(yīng)用價(jià)值落實(shí)和網(wǎng)絡(luò)體系的自檢和監(jiān)督，組建一支高質(zhì)量的人才隊(duì)伍，落實(shí)職能機(jī)構(gòu)的工作創(chuàng)新和優(yōu)化，這樣才可以提升我國(guó)網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性，避免網(wǎng)絡(luò)安全事故的發(fā)生。

參考文獻(xiàn)：

[1]李城均，張嘉欣，邵譯萱.淺談大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全分析[J].電腦迷，2017，（03）：37-38.

[2]孔令濤，趙慧.大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017，（09）：82.