大數(shù)據(jù)平臺網(wǎng)絡(luò)安全建設(shè)和運維策略

（咸陽職業(yè)技術(shù)學(xué)院，陜西 咸陽 712000）

1 大數(shù)據(jù)背景下信息系統(tǒng)運維過程中存在的不足

1.1 運維方式比較被動

傳統(tǒng)處理各種網(wǎng)絡(luò)信息內(nèi)容的過程過于被動，很難在第一時間找到解決問題的方法，在沒有正確解決方案出來之前只對信息內(nèi)部系統(tǒng)進行簡單的檢查和維護工作。

1.2 信息系統(tǒng)的復(fù)雜程度在不斷地加大

從當(dāng)前大環(huán)境的綜合背景來看，數(shù)據(jù)技術(shù)因其復(fù)雜化而越來越難以操作和維護。傳統(tǒng)的維護技術(shù)很難適應(yīng)當(dāng)前的軟件系統(tǒng)維護過程，在內(nèi)部存儲信息出現(xiàn)故障時，會嚴(yán)重影響其常規(guī)數(shù)據(jù)存儲的綜合分析，給客戶帶來不必要的經(jīng)濟損失。

1.3 智能化的水平不高

目前很多信息運維團隊對智能系統(tǒng)核心技術(shù)的綜合控制水平不高，畢竟大多數(shù)信息故障都不是人工處理的，只采用一些簡單數(shù)據(jù)技術(shù)進行后續(xù)處理，嚴(yán)重影響了維護工作的效率和質(zhì)量。

2 大數(shù)據(jù)平臺網(wǎng)絡(luò)安全建設(shè)和運維的具體策略

2.1 優(yōu)化數(shù)據(jù)中心管理能力

在大型企業(yè)持續(xù)發(fā)展信息化平臺的過程中，應(yīng)從多個方面入手：一是根據(jù)自身運維管理能力，培養(yǎng)運維人員的專業(yè)數(shù)據(jù)方向技能，逐漸增加運維人員數(shù)量。二是規(guī)范企業(yè)信息工作中的管理相關(guān)制度，要注重增加信息運維人員的工作自覺性。第三，在運維管理工作中，加強工作人員對信息數(shù)據(jù)平臺任務(wù)的正確認(rèn)識，使他人也能夠在短時間內(nèi)學(xué)到運維的核心技能，不斷提高綜合數(shù)據(jù)服務(wù)中心的管理效率。

例如燃氣數(shù)據(jù)中心安全分析平臺基于北京LPG安全數(shù)據(jù)采集點的終端數(shù)據(jù)分布，為北京的LPG燃氣安全綜合分析和安全管理方案提供了基本的數(shù)據(jù)支撐。北京燃氣大數(shù)據(jù)平臺詳細分析了兩大類總體架構(gòu)中的具體多層數(shù)據(jù)架構(gòu)：綜合數(shù)據(jù)采集層、數(shù)據(jù)內(nèi)部存儲與檢索結(jié)果層、數(shù)據(jù)綜合分析層和其他業(yè)務(wù)顯示層。大部分?jǐn)?shù)據(jù)采集層都包括基礎(chǔ)設(shè)施安全防御系統(tǒng)，以及根據(jù)檢測情況自動生成的實時動態(tài)監(jiān)控，中心數(shù)據(jù)采集支持30多種訪問方式，包括SYSLOG，Netnow，API接口，相關(guān)的數(shù)據(jù)庫usb數(shù)據(jù)接口，F(xiàn)TP，端口鏡像。為了獲取更多當(dāng)?shù)鼐用裨谌細夥矫娴氖褂们闆r，各區(qū)燃氣數(shù)據(jù)中心安全分析平臺打造多角度收集方法，建立更多信息設(shè)施，回收二手信息設(shè)備里面的相關(guān)商業(yè)軟件全面數(shù)據(jù)，包括系統(tǒng)日志內(nèi)容、交通數(shù)據(jù)內(nèi)容、潛在的內(nèi)部和外部威脅等重要情報和數(shù)據(jù)[1]。把以上信息內(nèi)容組織并集成到大數(shù)據(jù)中心安全分析和平臺中，讓更多人從不同角度了解燃氣的使用情況，并將過去全面分析總結(jié)出的大數(shù)據(jù)源，與工作人員賬戶相關(guān)的信息有機地結(jié)合在一起，以全面地完成燃氣數(shù)據(jù)合并和匯總，最終由安全相關(guān)設(shè)備生成大量警報資料。通過大數(shù)據(jù)中心平臺的直接相關(guān)分析和綜合能力，能夠做好平臺的防火墻、防病毒墻、安全相關(guān)設(shè)備和終端市場的管理工作，并制定和燃氣安全內(nèi)容相結(jié)合的模型數(shù)據(jù)系統(tǒng)。同時，工作人員將主動分析數(shù)據(jù)的多個初始階段，數(shù)據(jù)的層次分析總共包括4種類型：數(shù)據(jù)警報檢測、各類安全事件的數(shù)據(jù)使用、數(shù)據(jù)安裝、命令執(zhí)行和防御數(shù)據(jù)綜合網(wǎng)絡(luò)傳輸，從全局性、網(wǎng)絡(luò)安全性進一步了解燃氣企業(yè)的現(xiàn)狀，對新形勢下的網(wǎng)絡(luò)安全問題進行有針對性的防御管理。

2.2 培養(yǎng)強大的運作團隊

各個數(shù)據(jù)中心運維的日常管理對信息企業(yè)的整體發(fā)展具有重要意義，數(shù)據(jù)中心里的復(fù)雜運維管理不適合普通勞動者進行工作，因此這項管理工作涉及的內(nèi)容非常復(fù)雜和廣泛，將使用大量相關(guān)的信息內(nèi)容和網(wǎng)絡(luò)技術(shù)才能處理到位。但是，所有的信息企業(yè)又必須培養(yǎng)一支強大的、能做好日常運營和維護的具有專業(yè)技術(shù)水平的團隊，來管理好所有的信息工作，以便能在最短的時間里解決好新的核心問題，努力確保數(shù)據(jù)中心平臺穩(wěn)定，能按照有序的健康方向飛速發(fā)展。

例如國內(nèi)電子政務(wù)智能云系統(tǒng)將基于現(xiàn)代安全價值理念，逐漸構(gòu)建技術(shù)水平適中的大數(shù)據(jù)應(yīng)用技術(shù)，支持大規(guī)模數(shù)據(jù)平臺發(fā)布和云計算生命安全系統(tǒng)防護，構(gòu)建好相關(guān)的數(shù)據(jù)電子模型，為企業(yè)員工提供良好的專業(yè)支持服務(wù)?？梢宰尞?dāng)?shù)卣畔⒙毮軜I(yè)務(wù)部門提供數(shù)據(jù)共享，在政府公共服務(wù)的基礎(chǔ)上，打破數(shù)據(jù)行業(yè)與政府部門機構(gòu)之間的高墻壁壘，進一步提高地方政府的信息治理水平能力，完善了國內(nèi)一流的大數(shù)據(jù)處理綜合中心。電子政務(wù)智能云系統(tǒng)功能為了減少信息平臺里的最大黑客威脅，增加自身防御風(fēng)險因素，防止現(xiàn)有用戶首次訪問就開始非法行為，智能數(shù)據(jù)中心平臺開始用更嚴(yán)格的運維管理工作去做好中心信息管理，包括更多用戶組的日常監(jiān)督、銀行賬戶的日常管理、賬戶安全防護、賬戶密碼加密工作等，并對大量目錄內(nèi)容和文件進行嚴(yán)格的權(quán)限控制和管理，同時對提取文件的人員進行身份驗證[2]。同時，電子政務(wù)信息中心采用嚴(yán)格的linux系統(tǒng)進行全日志記錄工作流程，以確保所有信息工作日志都能被審計和監(jiān)控，最后推動三大聯(lián)通運營商和BAT合作，打造國家級數(shù)據(jù)中心建設(shè)，讓最新的大數(shù)據(jù)應(yīng)用一起加快國內(nèi)醫(yī)療、文教服務(wù)等重點市場領(lǐng)域的大終端項目發(fā)展，通過數(shù)據(jù)維護好生態(tài)環(huán)境、交通旅游、公眾開放安全等，實現(xiàn)數(shù)據(jù)的創(chuàng)新突破和優(yōu)秀安全人才的多模式培養(yǎng)，積極鼓勵和充分調(diào)動每一個公民都能主動關(guān)注社會新聞、國內(nèi)媒體、社會媒體等機構(gòu)，對社會和其他部門提供的所有非法數(shù)據(jù)都被監(jiān)測和重新曝光。

2.3 科學(xué)合理應(yīng)用現(xiàn)代運維技術(shù)

大數(shù)據(jù)平臺的出現(xiàn)，不僅會給整體經(jīng)濟發(fā)展帶來積極價值，同時也會帶來諸多挑戰(zhàn)。然而，很多數(shù)據(jù)中心的運維管理工作必須隨著時代的變化而不斷創(chuàng)新。根據(jù)目前數(shù)據(jù)中心建設(shè)和運營中心建設(shè)的階段，一定要從解決信息問題的角度出發(fā)，運維團隊管理者應(yīng)該有多種方法進行自我優(yōu)化和管理。在現(xiàn)代技術(shù)維護方面，通過實施整改使之徹底改變，才能不斷有效地提高運維管理效率。

例如通過智能電力傳輸，控制好國內(nèi)大型電網(wǎng)平臺的運行，讓多主體軟件系統(tǒng)的運行聯(lián)合，電力企業(yè)主要有兩種合作方式：一種是交叉合作，另一種是平行正式合作，通過代理商之間的溝通與合作，可以很好地實現(xiàn)代理商與代理商之間的信息共享。另外，多智能新系統(tǒng)可以實現(xiàn)智能電源網(wǎng)絡(luò)中各種相關(guān)信息的全面、深入分析。利用智能數(shù)據(jù)里的縱向和橫向關(guān)系合作，達到同級代理商共享數(shù)據(jù)資源的結(jié)果[3]。最后，電力企業(yè)可以利用智能輸電的方法全面掌握所有用戶的用電情況，而電力用戶也可以利用供電網(wǎng)絡(luò)的智能化應(yīng)用系統(tǒng)，自己獨立查詢供電問題，全面了解電價價格、能源公司供電方式的綜合能力等信息，進一步保護了終端客戶的合法用電利益。

2.4 對工作環(huán)境進行優(yōu)化

企業(yè)需要密切關(guān)注自身的信息運維管理模式，要對數(shù)據(jù)研究進行全面、科學(xué)、合理的詳細分析，并要求有一套具有科學(xué)知識的最終決策體系，以保證后期項目的順利進行。平時要積極開展與數(shù)據(jù)中心運維管理的相關(guān)工作，做好數(shù)據(jù)工作環(huán)境的優(yōu)化，工作人員要學(xué)會觀察業(yè)務(wù)環(huán)境，然后找出環(huán)境與各種信息系統(tǒng)之間的關(guān)系。

例如利用網(wǎng)管軟件進行綜合優(yōu)化是大數(shù)據(jù)平臺運維應(yīng)用的關(guān)鍵，在各類網(wǎng)管軟件的應(yīng)用中，需要將相關(guān)的設(shè)備管理模式層和監(jiān)控層有機結(jié)合起來，能在很大程度上提高信息設(shè)備管理的工作效率，實現(xiàn)網(wǎng)管應(yīng)用軟件的集成。在各個環(huán)節(jié)的實際操作中，數(shù)據(jù)服務(wù)器系統(tǒng)和應(yīng)用技術(shù)能夠有效地結(jié)合在一起，并顯示在主用戶界面上，有效實現(xiàn)超視距協(xié)同管理，基本保證了相關(guān)信息軟件系統(tǒng)整體運行的高效。像國家信息技術(shù)安全研究中心、航空科工、360軟件、深圳等63家安防軟件機構(gòu)和企業(yè)都在利用大數(shù)據(jù)進行安全信息產(chǎn)業(yè)示范，華為在中國逐漸打造CCSD、國維新安、NSFOCUS等30多支信息維護強隊，給現(xiàn)代制造企業(yè)的經(jīng)營和發(fā)展帶來更多的新技術(shù)、新應(yīng)用，讓制造企業(yè)之間能在信息的幫助下相互促進，共同創(chuàng)造進步。整個運維平臺分為三大類、五個層次。像電信大數(shù)據(jù)具有很多智能化運作的軟件。在應(yīng)用中獲得了各種智能軟件數(shù)據(jù)的高度集成，對全面數(shù)據(jù)服務(wù)進行分析，逐步分析最終數(shù)據(jù)源、數(shù)據(jù)存儲空間和數(shù)據(jù)計算結(jié)果，各種通信信號的監(jiān)視和相關(guān)檢測系統(tǒng)的管理，來還原和制造相關(guān)數(shù)據(jù)信息信號。各個應(yīng)用系統(tǒng)的操作者，可以全部將通信子系統(tǒng)的整體性能、資源和警報信息分類為相關(guān)信息，將所有人員的數(shù)據(jù)管理工作和控制工作做好標(biāo)準(zhǔn)化處理。數(shù)據(jù)分析模塊，網(wǎng)管軟件可以對各類數(shù)據(jù)主動進行收集和分析，并且可以實現(xiàn)標(biāo)準(zhǔn)化、科學(xué)化、常態(tài)化的模板打造，在數(shù)據(jù)綜合內(nèi)部整合成功后，再將所有標(biāo)準(zhǔn)化數(shù)據(jù)發(fā)送到綜合中心數(shù)據(jù)服務(wù)系統(tǒng)，為其他平臺的數(shù)據(jù)采用提供完整的、統(tǒng)一的存儲鏈，也為大數(shù)據(jù)應(yīng)用研發(fā)提供更多交換數(shù)據(jù)。

3 結(jié)語

在大數(shù)據(jù)集成環(huán)境的影響下，企業(yè)本身的數(shù)據(jù)中心運維管理模式就已經(jīng)成為不可或缺的一部分，企業(yè)自身可以深入了解當(dāng)前數(shù)據(jù)服務(wù)中心的具體運維管理模式，了解到數(shù)據(jù)中心運營對企業(yè)發(fā)展的重要影響，并根據(jù)經(jīng)濟大局的格局不斷壯大公司，用數(shù)據(jù)中心運維工作促進企業(yè)自身更好、更快地發(fā)展。