雷鳴 閆濤 侯仕凱
(華北理工大學(xué)冀唐學(xué)院 河北唐山 063210)
互聯(lián)網(wǎng)在人們的生活中已經(jīng)成為不可缺少的一部分,它的應(yīng)用范圍不斷地?cái)U(kuò)大,在行業(yè)領(lǐng)域的發(fā)展方面起到了極大的價(jià)值作用。然而,大數(shù)據(jù)技術(shù)也會(huì)存在一定的弊端,特別是安全問題時(shí)有發(fā)生,導(dǎo)致用戶信息安全受到威脅?,F(xiàn)代高校中計(jì)算機(jī)安全問題是必須高度重視的內(nèi)容,因?yàn)楦鞣N因素的多重作用下導(dǎo)致安全問題頻發(fā),如有關(guān)工作人員缺乏安全防范意識(shí)、安全維護(hù)工作落實(shí)不到位、不重視計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境安全、不法分子入侵計(jì)算機(jī)造成不可預(yù)測的后果。另外,隨著信息技術(shù)的發(fā)展,一些計(jì)算機(jī)病毒、木馬傳播風(fēng)險(xiǎn)也在不斷增加,計(jì)算機(jī)安全問題的解決難度極大。所以,大數(shù)據(jù)技術(shù)背景下,高校應(yīng)該高度重視計(jì)算機(jī)安全問題,通過分析安全問題產(chǎn)生的原因,并總結(jié)出有效解決對策,杜絕計(jì)算機(jī)安全問題的形成和發(fā)展。
大數(shù)據(jù)是大型企業(yè)發(fā)展的過程中產(chǎn)生的大量的數(shù)據(jù)信息。數(shù)據(jù)信息分為結(jié)構(gòu)化和無結(jié)構(gòu)。大數(shù)據(jù)的推進(jìn)與計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的發(fā)展有著直接的關(guān)系。大數(shù)據(jù)的主要特性為信息數(shù)據(jù)龐大、傳播速度快、數(shù)據(jù)類型多樣化、價(jià)值不可預(yù)測等。從大數(shù)據(jù)原理角度而言,當(dāng)前的每項(xiàng)數(shù)據(jù)終端之間傳播的數(shù)據(jù)流達(dá)到了ZB級別,該單位和幾年前的GB級別相比達(dá)到240倍。計(jì)算機(jī)迅速更新,軟件和硬件開發(fā)技術(shù)也在不斷改革,計(jì)算機(jī)存儲(chǔ)空間變大,運(yùn)算能力也得到了進(jìn)一步的提升,讓大數(shù)據(jù)能夠迅速傳輸。另外,社會(huì)生產(chǎn)、生活當(dāng)中對大數(shù)據(jù)運(yùn)用越來越廣泛,讓不同數(shù)據(jù)形式得到了飛速擴(kuò)展,數(shù)據(jù)增加了存儲(chǔ)、運(yùn)算等類型。從大數(shù)據(jù)庫的數(shù)據(jù)角度而言,其價(jià)值應(yīng)該由數(shù)據(jù)使用環(huán)境來決定的,價(jià)值標(biāo)準(zhǔn)尚不明確。
在人類處理各種各樣的社會(huì)問題時(shí),大數(shù)據(jù)在其中起到了十分重要的作用。利用多元化的渠道,對數(shù)據(jù)進(jìn)行及時(shí)歸納整理、共性數(shù)據(jù)的特征挖掘及分析后,能夠幫助人們對每項(xiàng)活動(dòng)的未來發(fā)展方向進(jìn)行有效預(yù)測,更對活動(dòng)的開展起到指導(dǎo)作用和決定性作用。例如,智能手機(jī)終端的定位可以與交通數(shù)據(jù)相結(jié)合,能夠?qū)ΜF(xiàn)代交通道路建設(shè)規(guī)劃方案進(jìn)行預(yù)判。通過氣象數(shù)據(jù)分析,能夠?qū)ξ磥碇芷诘奶鞖庾兓闆r進(jìn)行預(yù)測。網(wǎng)絡(luò)搜索熱點(diǎn)利用對當(dāng)前人們使用網(wǎng)絡(luò)和生活習(xí)慣進(jìn)行全面了解等。在企業(yè)經(jīng)濟(jì)金融活動(dòng)當(dāng)中,大數(shù)據(jù)是理論支撐重點(diǎn)內(nèi)容,通過大數(shù)據(jù),能夠制定企業(yè)營銷策略、市場需求報(bào)告等,對企業(yè)的發(fā)展具有指導(dǎo)性作用。大數(shù)據(jù)的誕生給人們帶來便捷的過程中,也存在一定的負(fù)面問題,特別是計(jì)算機(jī)安全問題必須引起高度重視,主要存在風(fēng)險(xiǎn)有高計(jì)算機(jī)技術(shù)水平的盜取數(shù)據(jù)信息及篡改信息數(shù)據(jù)風(fēng)險(xiǎn),還有計(jì)算機(jī)存儲(chǔ)終端多樣化導(dǎo)致泄露風(fēng)險(xiǎn)的提升。由于安全隱患問題時(shí)有發(fā)現(xiàn),所以,必須對計(jì)算機(jī)安全問題多加關(guān)注,通過分析產(chǎn)生原因,并進(jìn)行及時(shí)改善,才能保證計(jì)算機(jī)的安全性[1]。
從高校辦公網(wǎng)絡(luò)數(shù)據(jù)管理工作現(xiàn)狀來講,存在很多的信息安全問題。首先,辦公計(jì)算機(jī)終端級別有所限制。高校辦公計(jì)算機(jī)操作系統(tǒng)在實(shí)際運(yùn)行過程中,定期維護(hù)和升級是重要內(nèi)容之一。其次,很多高校對該方面的安全問題尤其不重視,沒有嚴(yán)格執(zhí)行風(fēng)險(xiǎn)管理工作,在升級過程中較易發(fā)生病毒感染問題。再次,還有些高校升級系統(tǒng)時(shí)沒有使用新型大數(shù)據(jù)技術(shù),防火墻病毒庫數(shù)據(jù)未及時(shí)更新,也有的高校為了加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)管理質(zhì)量,便于師生使用計(jì)算機(jī)辦公和學(xué)習(xí),非常重視辦公系統(tǒng)功能性,卻忽視了計(jì)算機(jī)內(nèi)部有關(guān)軟件。一些開發(fā)商提供的軟件本身不完善,特別是一些小型的自編應(yīng)用軟件安全性較差,有些應(yīng)用軟件較易受到黑客或病毒的入侵,進(jìn)而導(dǎo)致計(jì)算機(jī)安全問題的形成。
高校建設(shè)中圖書室是不可缺少的重要組成部分,計(jì)算機(jī)安全管理工作中也包括圖書館信息安全監(jiān)督內(nèi)容。尤其在分布式網(wǎng)絡(luò)技術(shù)發(fā)展影響下,計(jì)算機(jī)數(shù)據(jù)傳播速度不斷加快,導(dǎo)致計(jì)算機(jī)較易受到病毒侵襲,給圖書館計(jì)算機(jī)數(shù)據(jù)系統(tǒng)安全性帶來極大的威脅。目前的網(wǎng)絡(luò)病毒越來越網(wǎng)絡(luò)化和智能化,雖然對計(jì)算機(jī)病毒進(jìn)行了清理,但是其他計(jì)算機(jī)難免還會(huì)被病毒所感染。另外,高校網(wǎng)絡(luò)中比較常見的病毒為ARP病毒,這類病毒是利用目標(biāo)設(shè)備IP,直接查找設(shè)備進(jìn)行,運(yùn)用欺騙隱形方式攻擊網(wǎng)絡(luò),導(dǎo)致聯(lián)網(wǎng)發(fā)生安全問題,ARP病毒會(huì)集中隱藏請求報(bào)文,傳統(tǒng)防火墻對該類病毒不能有效識(shí)別和解決,進(jìn)而引發(fā)圖書館計(jì)算機(jī)信息安全風(fēng)險(xiǎn),嚴(yán)重時(shí)會(huì)發(fā)生網(wǎng)絡(luò)癱瘓情況。
雖然現(xiàn)代信息技術(shù)發(fā)展迅速,網(wǎng)絡(luò)系統(tǒng)逐漸完善化,編程技術(shù)也越來越復(fù)雜化,但是由于編程語言變得多樣化也存在諸多的漏洞問題,計(jì)算機(jī)病毒的破壞性是非常強(qiáng)大的,而且網(wǎng)絡(luò)病毒具有較長的潛伏期,與傳統(tǒng)計(jì)算機(jī)病毒相比,當(dāng)前的計(jì)算機(jī)病毒攻擊性更強(qiáng),破壞性更大。高校計(jì)算機(jī)如果被病毒入侵,會(huì)導(dǎo)致大量數(shù)據(jù)信息泄露,發(fā)生不可預(yù)測的后果。計(jì)算機(jī)軟件和病毒都是代碼的方式存在,病毒破壞性非常強(qiáng),可以對計(jì)算機(jī)的文件內(nèi)容進(jìn)行迅速復(fù)制和篡改,有些病毒會(huì)將文件內(nèi)容徹底刪除,導(dǎo)致計(jì)算機(jī)系統(tǒng)運(yùn)行受到影響。高校計(jì)算機(jī)安全問題一般在各種類型的存儲(chǔ)設(shè)備中時(shí)有發(fā)生,如移動(dòng)硬盤、U盤等,如果教師或?qū)W生使用帶病毒的U盤存儲(chǔ)文件時(shí),一旦將其插入到高校計(jì)算機(jī)接口后,病毒會(huì)入侵計(jì)算機(jī),其他教師或?qū)W生使用沒有攜帶病毒的U盤插入同樣的計(jì)算機(jī)接口時(shí),未有病毒的U盤也會(huì)被病毒感染,最終導(dǎo)致高校計(jì)算機(jī)和教師、學(xué)生的筆記本受到病毒侵入,發(fā)生大范圍的計(jì)算機(jī)病毒迅速傳播情況。
高校計(jì)算機(jī)主要是為教師、學(xué)生及其他工作人員提供網(wǎng)絡(luò)服務(wù)的,但是由于使用者缺乏安全防范意識(shí),很多學(xué)生在課間使用計(jì)算機(jī)時(shí)會(huì)點(diǎn)開一些缺乏信任的網(wǎng)站或鏈接,還有的學(xué)生因?yàn)楹闷鎸⒁恍╆P(guān)閉的安全防護(hù)軟件打開,上課學(xué)習(xí)時(shí)。學(xué)生為了防止教師發(fā)現(xiàn)自己在玩游戲、看視頻等,會(huì)故意關(guān)閉部分安全軟件,進(jìn)而提升了計(jì)算機(jī)感染病毒的發(fā)生率。另外,教師在實(shí)際教學(xué)中使用高風(fēng)險(xiǎn)軟件供應(yīng)網(wǎng)絡(luò),下載一些未知的軟件,并將其安裝在辦公計(jì)算機(jī)中,導(dǎo)致計(jì)算機(jī)發(fā)生安全問題。一些工作人員為能夠讓辦公計(jì)算機(jī)運(yùn)行速度加快,會(huì)將后臺(tái)計(jì)算機(jī)防護(hù)軟件故意關(guān)閉,最終導(dǎo)致安全問題的發(fā)生[2]。
當(dāng)前,很多高校內(nèi)使用的計(jì)算機(jī)操作系統(tǒng)是Windows,系統(tǒng)為基本破解版,這類系統(tǒng)安全性不高,導(dǎo)致不能及時(shí)找到問題解決漏洞,在很大程度上增加了計(jì)算機(jī)系統(tǒng)安全風(fēng)險(xiǎn),也不能對黑客入侵起到有效的防護(hù),造成計(jì)算機(jī)內(nèi)信息較易出現(xiàn)泄露情況。另外,高校重要區(qū)域的計(jì)算機(jī)雖然安裝了專門的防護(hù)軟件及殺毒軟,但是其他區(qū)域的計(jì)算機(jī)未連接互聯(lián)網(wǎng),不能對計(jì)算機(jī)起到防護(hù)目的,導(dǎo)致其他區(qū)域的計(jì)算機(jī)存在安全風(fēng)險(xiǎn),黑客能夠隨意入侵電腦,竊取計(jì)算機(jī)內(nèi)的重要資料。
高校計(jì)算機(jī)安全管理工作的開展,是為了提高系統(tǒng)安全性及運(yùn)行性能,高校應(yīng)該加強(qiáng)完善系統(tǒng)服務(wù)和信息體系運(yùn)行機(jī)制,根據(jù)服務(wù)器,構(gòu)建全方位的監(jiān)督管控。高??梢詷?gòu)建預(yù)警系統(tǒng),有關(guān)工作人員需要高度重視計(jì)算機(jī)安全工作內(nèi)容,在整合控制體系的過程中,必須完善故障告警機(jī)制和清單管理結(jié)構(gòu),及時(shí)維護(hù)計(jì)算機(jī)系統(tǒng)價(jià)值性,優(yōu)化信息掌握水平,為計(jì)算機(jī)安全管理決策工作提供可靠依據(jù)。高校應(yīng)該以計(jì)算機(jī)系統(tǒng)運(yùn)動(dòng)的穩(wěn)定性為出發(fā)點(diǎn),制定有針對性的安全保護(hù)對策,還應(yīng)該在監(jiān)控過程和管理過程中對參數(shù)運(yùn)行規(guī)律進(jìn)行有效整合,對計(jì)算機(jī)操作流程進(jìn)行合理調(diào)整,優(yōu)化信息安全防護(hù)對策。有關(guān)工作人員應(yīng)該合理設(shè)定和解決系統(tǒng)服務(wù)器訪問權(quán)限,除主要管理人員外,其他人員不可給信息系統(tǒng)和運(yùn)行軟件造成影響,這樣才能提升計(jì)算機(jī)安全性。另外,高校應(yīng)該運(yùn)用辦公網(wǎng)絡(luò)數(shù)據(jù)安全管控軟件對計(jì)算機(jī)安全性進(jìn)行密切監(jiān)督和靜態(tài)化檢測,在對計(jì)算機(jī)安全性進(jìn)行檢測過程中,應(yīng)該使用二進(jìn)制代碼對計(jì)算機(jī)系統(tǒng)進(jìn)行調(diào)查和分析,有效杜絕潛在風(fēng)險(xiǎn)的形成和發(fā)展。
計(jì)算機(jī)操作系統(tǒng)會(huì)對日常操作日志進(jìn)行實(shí)時(shí)保留,對操作行為也會(huì)進(jìn)行自行記錄,所以操作日志應(yīng)用價(jià)值非??捎^。高??梢岳么髷?shù)據(jù)技術(shù)分析學(xué)生計(jì)算機(jī)運(yùn)用日志,能夠?qū)W(xué)生運(yùn)用計(jì)算機(jī)有無安全隱患進(jìn)行準(zhǔn)確判斷。因此,高校應(yīng)該定期安排技術(shù)人員對計(jì)算機(jī)操作日志進(jìn)行歸納和整理,建立數(shù)據(jù)庫并分析數(shù)據(jù),對學(xué)生使用較多的網(wǎng)站、軟件進(jìn)行總結(jié),對計(jì)算機(jī)系統(tǒng)進(jìn)行全方位的檢查,如果網(wǎng)站和軟件存在安全隱患,必須馬上關(guān)閉,并告知學(xué)生應(yīng)使用安全的網(wǎng)站和軟件。一些學(xué)生使用學(xué)校計(jì)算機(jī)觀看電視劇等,教師應(yīng)該利用技術(shù)策略限制學(xué)生的不良行為。上課時(shí)使用的教學(xué)計(jì)算機(jī),安裝還原裝置系統(tǒng),計(jì)算機(jī)重啟狀態(tài)下,會(huì)自行清除垃圾文件。
高校應(yīng)該針對圖書館計(jì)算機(jī)安全問題進(jìn)行有效杜絕和處理,應(yīng)該以實(shí)際問題為出發(fā)點(diǎn),構(gòu)建完善的防護(hù)對策,提升圖書館信息安全性,以圖書館的具體情況設(shè)置防火墻,及時(shí)更新殺毒軟件。因?yàn)椴《绢愋妥兓杆?,傳統(tǒng)殺毒軟件無法進(jìn)行有效處理,所以,高校不僅要做好系統(tǒng)升級及補(bǔ)丁下載工作,還應(yīng)該在計(jì)算機(jī)上安裝相對信用度較高的殺毒軟件,提升計(jì)算機(jī)的安全防護(hù)。高校網(wǎng)絡(luò)管理部門應(yīng)該選擇正規(guī)渠道購買正規(guī)殺毒軟件,在管理系統(tǒng)及學(xué)校內(nèi)部共用計(jì)算機(jī)上安裝,在學(xué)校資金允許的狀態(tài)下,應(yīng)該給學(xué)生提供正版殺毒軟件下載服務(wù)。教師和學(xué)生都能夠在官方網(wǎng)站下載免費(fèi)殺毒軟件,另外,在使用計(jì)算機(jī)過程中,應(yīng)該保證殺毒軟件在后臺(tái)一直保持運(yùn)行狀態(tài),這樣才能避免病毒入侵。另外,高校網(wǎng)絡(luò)管理中心還應(yīng)對軟件及時(shí)更新,利用網(wǎng)絡(luò)用戶端的方式,告知學(xué)生應(yīng)及時(shí)下載殺毒軟件升級包,提升高校整體的網(wǎng)絡(luò)安全。高校有關(guān)部門還應(yīng)構(gòu)建完善的設(shè)備管理機(jī)制及系統(tǒng)化維護(hù)機(jī)制,有效整合防火墻數(shù)據(jù)安全監(jiān)督機(jī)制,將殺毒軟件落實(shí)到實(shí)處,根據(jù)高校具體狀況,安裝有針對性的殺毒軟件及防火墻。另外,高校應(yīng)該做好數(shù)據(jù)備份工作,根據(jù)圖書館的運(yùn)用需求,有效整合數(shù)據(jù)庫,并及時(shí)保存數(shù)據(jù),應(yīng)高度重視數(shù)據(jù)傳輸維護(hù)工作和應(yīng)用工作。在此期間,高??梢岳迷诰€備份和離線備份方式提升備份工作質(zhì)量。在落實(shí)技術(shù)運(yùn)維管理工作過程中,不僅要保證數(shù)據(jù)管理目標(biāo),還應(yīng)該從整體處理數(shù)據(jù)類型,加強(qiáng)數(shù)據(jù)監(jiān)管管理效率[3]。
高校應(yīng)該通過大數(shù)據(jù)技術(shù)對教師、其他相關(guān)工作人員計(jì)算機(jī)操作行為進(jìn)行有效分析,歸納和整理計(jì)算機(jī)系統(tǒng)操作日志,找出不安全操作行為,構(gòu)建計(jì)算機(jī)安全規(guī)范管理制度。例如,對于連接互聯(lián)網(wǎng)的計(jì)算機(jī),高校應(yīng)該嚴(yán)格要求網(wǎng)絡(luò)使用者及時(shí)更新補(bǔ)丁及漏洞,建立責(zé)任追究制度,使用者如果未及時(shí)更新補(bǔ)丁和漏洞,造成計(jì)算機(jī)不能正常運(yùn)行,發(fā)生計(jì)算機(jī)安全問題,必須針對有關(guān)人員相應(yīng)的懲罰。針對未連接互聯(lián)網(wǎng)的計(jì)算機(jī),定期安排有關(guān)人員對計(jì)算機(jī)進(jìn)行更新,通過外接網(wǎng)卡和無線網(wǎng)卡等方式對計(jì)算機(jī)進(jìn)行更新,保證計(jì)算機(jī)安全性。
大數(shù)據(jù)技術(shù)影響下,高校計(jì)算機(jī)信息也會(huì)越來越多樣化,如何有效管理相關(guān)數(shù)據(jù)信息,專業(yè)的技術(shù)人才是不可缺少的一部分。因此,高校應(yīng)該加強(qiáng)對高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)人才的培養(yǎng),定期開展技術(shù)培訓(xùn)活動(dòng),提升計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員的技術(shù)能力和專業(yè)水平,如果計(jì)算機(jī)發(fā)生病毒入侵問題,可以有效識(shí)別出安全問題并進(jìn)行及時(shí)處理,避免造成不可預(yù)測的損失。大數(shù)據(jù)時(shí)代讓高校計(jì)算機(jī)使用率不斷增加,現(xiàn)代網(wǎng)絡(luò)已經(jīng)普及化,導(dǎo)致高校計(jì)算機(jī)聯(lián)網(wǎng)范圍也在增加,計(jì)算機(jī)和網(wǎng)絡(luò)的融合對技術(shù)有著極高的要求。因此,高校應(yīng)該招納相關(guān)的專業(yè)技術(shù)水平和能力強(qiáng)的人才,也可以邀請專業(yè)技術(shù)人員到校舉辦講座,讓計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員的知識(shí)內(nèi)容豐富化,提升其技能水平,并在和專業(yè)人員互動(dòng)溝通過程中擴(kuò)展視野,提升計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員的安全防范意識(shí)和工作能力,在將安全防范工作落實(shí)的過程中,對發(fā)生的安全問題能夠有效識(shí)別并做出正確反應(yīng),杜絕安全隱患的發(fā)生和發(fā)展[4-6]。
綜上所述,在大數(shù)據(jù)時(shí)代,高校必須高度重視計(jì)算機(jī)安全工作和安全問題,才能杜絕信息泄露問題的發(fā)生,提升高校數(shù)據(jù)信息安全性。當(dāng)前,因?yàn)樵诙喾矫嬉蛩刈饔玫挠绊懴?,?dǎo)致高校計(jì)算機(jī)安全工作出現(xiàn)各類問題隱患,信息數(shù)據(jù)泄露風(fēng)險(xiǎn)突出。如果想要有效處理高校計(jì)算機(jī)安全問題,高校應(yīng)該正確認(rèn)識(shí)計(jì)算機(jī)安全工作的重要意義,并根據(jù)自身實(shí)際狀況,分析產(chǎn)生安全問題的原因,制定科學(xué)、合理的解決對策,杜絕信息泄露情況的發(fā)生,加強(qiáng)數(shù)據(jù)信息安全性的管理,讓高校計(jì)算機(jī)安全、穩(wěn)定運(yùn)行。