復(fù)雜網(wǎng)絡(luò)大數(shù)據(jù)中網(wǎng)絡(luò)信息安全及防護(hù)研究

滕亮 陳兵

（湖北省退役軍人事務(wù)廳，湖北武漢 430079）

0.引言

在網(wǎng)絡(luò)技術(shù)快速發(fā)展的當(dāng)下，其為諸多行業(yè)提供便利的同時(shí)，也給對(duì)應(yīng)的網(wǎng)絡(luò)系統(tǒng)帶去不同程度的風(fēng)險(xiǎn)，在復(fù)雜網(wǎng)絡(luò)大數(shù)據(jù)環(huán)境中，網(wǎng)絡(luò)防護(hù)人員需適時(shí)強(qiáng)化安全防護(hù)意識(shí)，利用多項(xiàng)有效性舉措來(lái)增進(jìn)網(wǎng)絡(luò)系統(tǒng)的安全。

1.影響網(wǎng)絡(luò)信息安全的要素

1.1 黑客攻擊

在復(fù)雜網(wǎng)絡(luò)大數(shù)據(jù)的背景下，相關(guān)網(wǎng)絡(luò)系統(tǒng)在實(shí)際運(yùn)行期間，其網(wǎng)絡(luò)信息安全會(huì)遭受多重要素影響，而黑客攻擊則為影響其信息安全的主要因素。一般來(lái)講，黑客攻擊多通過(guò)侵入用戶的控制中心來(lái)盜取其具體信息或篡改信息，給企業(yè)信息安全帶來(lái)巨大風(fēng)險(xiǎn)。針對(duì)黑客攻擊現(xiàn)象來(lái)說(shuō)，其挑選的對(duì)象有較強(qiáng)的針對(duì)性，普通網(wǎng)絡(luò)用戶大多不會(huì)遭遇黑客攻擊，其針對(duì)的對(duì)象為帶有重要機(jī)密信息、核心技術(shù)的機(jī)構(gòu)或企業(yè)。

1.2 網(wǎng)絡(luò)病毒

由于互聯(lián)網(wǎng)的覆蓋面積較廣，當(dāng)前我國(guó)人口總數(shù)的60%已成為網(wǎng)絡(luò)用戶，由于網(wǎng)絡(luò)終端使用量的增加，給網(wǎng)絡(luò)信息安全帶去巨大風(fēng)險(xiǎn)，在復(fù)雜網(wǎng)絡(luò)大數(shù)據(jù)的環(huán)境中，其為網(wǎng)絡(luò)病毒的傳播提供了更多機(jī)會(huì)。部分企業(yè)或網(wǎng)民在日常工作中選用安全防護(hù)較低的軟件，部分病毒會(huì)借助該類軟件進(jìn)入到局域網(wǎng)絡(luò)內(nèi)，給網(wǎng)絡(luò)系統(tǒng)中的復(fù)雜數(shù)據(jù)帶去風(fēng)險(xiǎn)[1]。

1.3 設(shè)備自身原因

在復(fù)雜網(wǎng)絡(luò)大數(shù)據(jù)環(huán)境中，基于網(wǎng)絡(luò)系統(tǒng)內(nèi)部較龐雜的數(shù)據(jù)信息，相關(guān)人員在使用網(wǎng)絡(luò)設(shè)備時(shí)需適時(shí)強(qiáng)調(diào)其整體性能。部分網(wǎng)絡(luò)設(shè)備受自身軟硬件質(zhì)量影響，在實(shí)際使用時(shí)會(huì)出現(xiàn)線路故障、停電等問(wèn)題，該類現(xiàn)象嚴(yán)重威脅系統(tǒng)內(nèi)部數(shù)據(jù)信息的安全。同時(shí)，受網(wǎng)絡(luò)環(huán)境復(fù)雜性的影響，部分企業(yè)用戶的網(wǎng)絡(luò)資源帶有共享性特征，企業(yè)內(nèi)部的多個(gè)部門會(huì)進(jìn)行一定的信息傳遞，而隨著信息傳遞渠道的增加，會(huì)無(wú)形中增加大數(shù)據(jù)的安全風(fēng)險(xiǎn)。

2.復(fù)雜網(wǎng)絡(luò)大數(shù)據(jù)環(huán)境中優(yōu)化網(wǎng)絡(luò)信息安全的有效防護(hù)措施

2.1 搭建網(wǎng)絡(luò)入侵系統(tǒng)

為更好地強(qiáng)化網(wǎng)絡(luò)安全建設(shè)，縮減黑客或網(wǎng)絡(luò)病毒帶去的干擾，廣大用戶或企業(yè)在日常工作中可搭建網(wǎng)絡(luò)入侵系統(tǒng)，在使用該系統(tǒng)期間，其能有效彌補(bǔ)防火墻存在的些許不足，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)系統(tǒng)的內(nèi)部運(yùn)行情況。一般來(lái)講，網(wǎng)絡(luò)入侵系統(tǒng)內(nèi)的監(jiān)控功能可及時(shí)審查網(wǎng)絡(luò)系統(tǒng)內(nèi)的各項(xiàng)惡意攻擊行為，防止出現(xiàn)因違反安全政策而降低運(yùn)行效率的現(xiàn)象。與此同時(shí)，在運(yùn)行網(wǎng)絡(luò)入侵系統(tǒng)的過(guò)程中，安全防護(hù)人員還可利用對(duì)該網(wǎng)絡(luò)的監(jiān)控來(lái)挑選出針對(duì)性較強(qiáng)的關(guān)鍵數(shù)據(jù)信息，及時(shí)觀察該網(wǎng)絡(luò)系統(tǒng)內(nèi)部環(huán)境的相關(guān)變化[2]。此外，針對(duì)網(wǎng)絡(luò)入侵系統(tǒng)的使用來(lái)說(shuō)，安全防護(hù)人員還可利用旁路監(jiān)聽法來(lái)掌握該系統(tǒng)內(nèi)部數(shù)據(jù)的流動(dòng)情況，該類方式帶有極強(qiáng)的隱蔽性、安全性，在進(jìn)行分析檢測(cè)時(shí)若網(wǎng)絡(luò)系統(tǒng)內(nèi)部產(chǎn)生異常行為，該系統(tǒng)會(huì)立即發(fā)出安全警報(bào)，及時(shí)記錄該系統(tǒng)內(nèi)部的非法行為或遭到攻擊的數(shù)據(jù)，相關(guān)人員在探明該行為產(chǎn)生的原因后，應(yīng)立即采取針對(duì)性措施來(lái)強(qiáng)化復(fù)雜網(wǎng)絡(luò)大數(shù)據(jù)環(huán)境中網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全。

2.2 完善防火墻

在管控網(wǎng)絡(luò)病毒與黑客攻擊的過(guò)程中，網(wǎng)絡(luò)安全防護(hù)人員還應(yīng)及時(shí)改進(jìn)防火墻建設(shè)。具體來(lái)看，黑客攻擊的形式或手段多為兩種，即非惡意攻擊與破壞性攻擊，無(wú)論哪種攻擊形式都會(huì)極大威脅計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全，降低其內(nèi)部數(shù)據(jù)信息的保密度。在搭建網(wǎng)絡(luò)防火墻期間，防護(hù)人員需明確該類軟件的安裝目的，即利用該項(xiàng)裝置來(lái)防護(hù)網(wǎng)絡(luò)系統(tǒng)內(nèi)部的操作環(huán)境，繼而提升與保障網(wǎng)絡(luò)系統(tǒng)內(nèi)部的數(shù)據(jù)信息安全。例如，部分黑客在攻擊相關(guān)企業(yè)的網(wǎng)絡(luò)系統(tǒng)時(shí)，其會(huì)從網(wǎng)絡(luò)系統(tǒng)的外部實(shí)行病毒攻擊，而防火墻可在該類環(huán)境中及時(shí)遏制該黑客的非法行為；網(wǎng)絡(luò)系統(tǒng)在遭受病毒攻擊時(shí)也會(huì)影響其運(yùn)行效率與質(zhì)量，在使用防火墻技術(shù)后，其可及時(shí)修復(fù)遭受攻擊的程序，有效避免數(shù)據(jù)信息丟失或遺漏現(xiàn)象的出現(xiàn)。

網(wǎng)絡(luò)安全防護(hù)人員在運(yùn)行防火墻期間，其需嚴(yán)格遵從網(wǎng)絡(luò)信息安全準(zhǔn)則中的各項(xiàng)內(nèi)容，定期檢查網(wǎng)絡(luò)傳輸中的各項(xiàng)數(shù)據(jù)信息，實(shí)時(shí)監(jiān)控該計(jì)算機(jī)系統(tǒng)的運(yùn)行態(tài)勢(shì)，合理找出其運(yùn)行過(guò)程中產(chǎn)生的各項(xiàng)安全性問(wèn)題，并采用適宜舉措來(lái)填補(bǔ)該項(xiàng)漏洞。從防火墻設(shè)置的目標(biāo)上看，其主要目的是更好地保障企業(yè)與用戶的數(shù)據(jù)信息安全，企業(yè)內(nèi)部的技術(shù)人員還需借用先進(jìn)設(shè)計(jì)理念，創(chuàng)設(shè)出更為合適的防火墻技術(shù)，既能較好地適應(yīng)信息網(wǎng)絡(luò)的發(fā)展需要，還能增進(jìn)網(wǎng)絡(luò)系統(tǒng)內(nèi)部的信息數(shù)據(jù)安全。

2.3 提升網(wǎng)絡(luò)運(yùn)行質(zhì)量

在當(dāng)前復(fù)雜網(wǎng)絡(luò)大數(shù)據(jù)的環(huán)境中，無(wú)論是廣大網(wǎng)絡(luò)用戶還是企業(yè)，都擁有極強(qiáng)的網(wǎng)絡(luò)防護(hù)認(rèn)知，并對(duì)其使用的計(jì)算機(jī)系統(tǒng)實(shí)行定期的防護(hù)升級(jí)，其網(wǎng)絡(luò)防護(hù)系統(tǒng)在升級(jí)的同時(shí)，黑客或網(wǎng)絡(luò)病毒的攻擊形式也在變換升級(jí)，因而傳統(tǒng)信息防護(hù)技術(shù)較難適應(yīng)當(dāng)前網(wǎng)絡(luò)信息安全的防護(hù)要求。網(wǎng)絡(luò)安全防護(hù)人員在日常工作中應(yīng)適時(shí)升級(jí)、完善網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，基于互聯(lián)網(wǎng)系統(tǒng)內(nèi)部的完善性、安全性較重要，相關(guān)人員在升級(jí)網(wǎng)絡(luò)系統(tǒng)時(shí)也要適時(shí)關(guān)注該類網(wǎng)絡(luò)的運(yùn)行質(zhì)量，科學(xué)設(shè)計(jì)網(wǎng)絡(luò)運(yùn)行的全過(guò)程[3]。

一方面，網(wǎng)絡(luò)安全防護(hù)人員在設(shè)置計(jì)算機(jī)系統(tǒng)時(shí)，其應(yīng)在該系統(tǒng)內(nèi)部設(shè)置一定的檢查功能，使該網(wǎng)絡(luò)系統(tǒng)能精準(zhǔn)判定出相關(guān)用戶的合法性，若該用戶的身份為非法用戶則要對(duì)其采取某些限制性措施，即在身份審核環(huán)節(jié)中防止非法用戶侵入到計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)系統(tǒng)中。同時(shí)，企業(yè)內(nèi)部員工在使用重要性較強(qiáng)的計(jì)算機(jī)系統(tǒng)時(shí)，管理部門需設(shè)置用戶登記表，詳盡記錄該訪問(wèn)用戶的具體信息，并對(duì)相關(guān)用戶設(shè)置一定的網(wǎng)絡(luò)訪問(wèn)權(quán)限，避免出現(xiàn)黑客惡意攻擊等不良行為。另一方面，為增進(jìn)計(jì)算機(jī)系統(tǒng)的運(yùn)行安全，網(wǎng)絡(luò)防護(hù)人員還可設(shè)置適宜的加密系統(tǒng)，在日常工作中，其需不斷完善信息防護(hù)認(rèn)知，不定期或定期更換登錄口令與對(duì)應(yīng)性密碼，為避免網(wǎng)絡(luò)賬號(hào)被盜風(fēng)險(xiǎn)，其設(shè)計(jì)的密碼需帶有一定的難度與復(fù)雜性。

2.4 強(qiáng)化網(wǎng)絡(luò)安全防護(hù)意識(shí)

在復(fù)雜網(wǎng)絡(luò)大數(shù)據(jù)的環(huán)境中，無(wú)論是企業(yè)管理者還是基層網(wǎng)絡(luò)用戶，在日常生活、工作中都需不斷完善網(wǎng)絡(luò)安全防護(hù)意識(shí)，借助思想認(rèn)知上的改善來(lái)提升網(wǎng)絡(luò)安全防護(hù)效果。

具體來(lái)看，網(wǎng)絡(luò)安全防護(hù)人員在使用安全防護(hù)技術(shù)時(shí)，難以科學(xué)應(yīng)對(duì)互聯(lián)網(wǎng)中的共享開放性資源，該項(xiàng)技術(shù)在實(shí)際應(yīng)用中存有些許的脆弱性，網(wǎng)絡(luò)信息的防護(hù)并不能僅依靠單一的安全防護(hù)機(jī)制。在傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)中，相關(guān)人員未能合理考量影響信息傳播或產(chǎn)生局部障礙的要素，對(duì)網(wǎng)絡(luò)信息傳輸缺少一定的安全意識(shí)，在計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部，無(wú)論是瀏覽器還是服務(wù)器，其沒(méi)能采用安全性較高的防護(hù)技術(shù)，是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)極易遭受惡意破壞與入侵的原因。針對(duì)目前的復(fù)雜網(wǎng)絡(luò)大數(shù)據(jù)環(huán)境來(lái)說(shuō)，相關(guān)企業(yè)在使用各項(xiàng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)時(shí)，不但要設(shè)置健全、科學(xué)的信息安全防護(hù)技術(shù)，還要利用該防護(hù)技術(shù)來(lái)實(shí)時(shí)檢測(cè)與審查網(wǎng)絡(luò)病毒或相關(guān)黑客的入侵情況，及時(shí)解決網(wǎng)絡(luò)系統(tǒng)內(nèi)部存有的多種問(wèn)題，適時(shí)保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的整體安全。例如，某企業(yè)在運(yùn)行內(nèi)部網(wǎng)絡(luò)系統(tǒng)時(shí)，信息安全防護(hù)人員利用適宜的系統(tǒng)防護(hù)技術(shù)科學(xué)掃描系統(tǒng)內(nèi)部的網(wǎng)絡(luò)漏洞，在認(rèn)真檢測(cè)病毒侵入路徑的情況下，增強(qiáng)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全。

3.結(jié)語(yǔ)

在復(fù)雜網(wǎng)絡(luò)大數(shù)據(jù)的環(huán)境中若想改善網(wǎng)絡(luò)信息的可靠性、安全性，相關(guān)防護(hù)人員就要定期升級(jí)網(wǎng)絡(luò)安全系統(tǒng)，科學(xué)研究與網(wǎng)絡(luò)安全防護(hù)相關(guān)的各項(xiàng)安全性技術(shù)，在合理把控其運(yùn)行質(zhì)量的情況下，加強(qiáng)各項(xiàng)數(shù)據(jù)的監(jiān)控，徹底保障其安全性。