郭 玉
(新疆輕工職業(yè)技術(shù)學(xué)院,新疆 烏魯木齊 830001)
網(wǎng)絡(luò)安全問題對于當(dāng)今的大數(shù)據(jù)時代來說非常重要,一旦安全戰(zhàn)略不到位,大數(shù)據(jù)關(guān)鍵技術(shù)的研發(fā)將會受到很大的限制。因此,本文將對在大數(shù)據(jù)背景下的優(yōu)化安全戰(zhàn)略問題展開深入研究。
科技日益發(fā)達和進步的今天,計算機網(wǎng)絡(luò)發(fā)展呈現(xiàn)出蓬勃發(fā)展的態(tài)勢,與此同時,網(wǎng)絡(luò)安全問題越來越突出,直接關(guān)系著互聯(lián)網(wǎng)秩序的正常運轉(zhuǎn)。在日常生活中,雖然“網(wǎng)絡(luò)安全”一詞在近年來的應(yīng)用頻率愈來愈高,但是目前它依舊是個相當(dāng)有爭論的范疇,尚未有十分清晰明確的界定[1]。大多數(shù)的專業(yè)人士都認(rèn)為,網(wǎng)絡(luò)安全技術(shù)主要是指維護網(wǎng)絡(luò)中的硬件、軟件和信息資料等,以防止其發(fā)生偶然或故意的泄漏、損毀和篡改,從而有效維護網(wǎng)絡(luò)能夠正常工作,通信業(yè)務(wù)不會中斷。
在大數(shù)據(jù)分析背景下,計算機網(wǎng)絡(luò)信息技術(shù)的應(yīng)用在人類的日常生活中日益廣泛。然而不容樂觀的是,隨著互聯(lián)網(wǎng)信息技術(shù)應(yīng)用范圍的逐漸擴大,許多用戶對于網(wǎng)絡(luò)安全的意識未能更進一步的提高。而且,由于網(wǎng)絡(luò)環(huán)境魚龍混雜,部分安全意識較淡薄的個人用戶稍有不慎便會導(dǎo)致大量信息的泄露,為不法分子帶來了可乘之機。在網(wǎng)絡(luò)時代,大數(shù)據(jù)的價值越來越重要。近年來,有很多不法分子運用大數(shù)據(jù)分析技術(shù)手段,對個人的用戶數(shù)據(jù)實施了竊取,并且通過編造信息或者冒充別人身份的方法,來侵犯個人用戶財產(chǎn)與公共財產(chǎn),帶來了負(fù)面影響。因此,當(dāng)前的互聯(lián)網(wǎng)安全監(jiān)管的基本機制仍存在漏洞,再加上中國互聯(lián)網(wǎng)用戶數(shù)量巨大、各種硬件設(shè)備和系統(tǒng)之間存在著差異化,都導(dǎo)致了安全管控難度的大幅增加。
由此可見,需要對網(wǎng)絡(luò)安全保護問題予以高度重視,認(rèn)真落實計算機健康與信息安全保護,通過不斷完善網(wǎng)絡(luò)機制,優(yōu)化網(wǎng)絡(luò)工作環(huán)境,清除在互聯(lián)網(wǎng)中出現(xiàn)的安全隱患,為廣大用戶營造一個健康良好的上網(wǎng)環(huán)境。
大數(shù)據(jù)技術(shù)給我國計算機網(wǎng)絡(luò)體系帶來了較大的改變,推動了整個網(wǎng)絡(luò)格局的創(chuàng)新轉(zhuǎn)變。在網(wǎng)絡(luò)年代,互聯(lián)網(wǎng)環(huán)境中的信息呈現(xiàn)出爆炸性增加的趨勢。傳統(tǒng)信息管理模式很難處理海量信息,導(dǎo)致信息管理活動遭遇了較多的阻礙。這時,大數(shù)據(jù)安全技術(shù)的應(yīng)用可以較好地處理海量數(shù)據(jù)信息,改變了我國很多企業(yè)的內(nèi)部業(yè)務(wù)運作態(tài)勢[2]。但必須關(guān)注的是,在大數(shù)據(jù)處理時代背景下計算機網(wǎng)絡(luò)安全環(huán)境發(fā)生了重要改變。相比于以前,大數(shù)據(jù)處理時代背景下的網(wǎng)絡(luò)環(huán)境中數(shù)據(jù)量更多,想要做好每一項數(shù)據(jù)的安全管理,變得更加困難。除此之外,大數(shù)據(jù)背景下企業(yè)內(nèi)網(wǎng)體系跟外界互動水平更高,進一步提高了數(shù)據(jù)泄露與被篡改的風(fēng)險。
在大數(shù)據(jù)時代背景下,計算機網(wǎng)絡(luò)安全事故的類型并沒有出現(xiàn)太大變化。本文結(jié)合一些常見的安全事故進行綜合分析。
2.2.1 病毒感染
當(dāng)前網(wǎng)絡(luò)安全事件中,最為常見的就是病毒感染。當(dāng)前我國網(wǎng)絡(luò)環(huán)境中病毒更新速度高于殺毒軟件。這主要是因為殺毒軟件屬于結(jié)果處理模式,即針對現(xiàn)有病毒進行查殺,無法進行預(yù)測性更新。因此,通常在新病毒出現(xiàn)以后才能夠進行殺毒軟件更新。這使得病毒感染活動很難得到全面根治,安裝殺毒軟件的計算機仍然有可能會遇到新型病毒侵害。
2.2.2 黑客攻擊
這種安全事故具有較強的針對性與導(dǎo)向性,在平時并不常見。一旦發(fā)生這種情況,網(wǎng)絡(luò)攻擊就會呈現(xiàn)突發(fā)性、洶涌性等特點,給計算機網(wǎng)絡(luò)體系帶來極大的負(fù)面影響。
2.2.3 系統(tǒng)漏洞
計算機網(wǎng)絡(luò)系統(tǒng)在設(shè)計出來以后,不可能盡善盡美,總是會出現(xiàn)一些漏洞。除此之外,通過網(wǎng)絡(luò)下載軟件會帶來一定的系統(tǒng)漏洞。這些漏洞都會給病毒侵襲和黑客攻擊提供機會,不利于保證計算機網(wǎng)絡(luò)安全性。
結(jié)合當(dāng)前大數(shù)據(jù)背景下我國企事業(yè)單位的實際情況,多數(shù)單位的計算機網(wǎng)絡(luò)安全管控水平存在一定的不足。當(dāng)前我國很多企事業(yè)單位都開始重視網(wǎng)絡(luò)安全,構(gòu)建了防火墻技術(shù)、權(quán)限等級模塊等,為網(wǎng)絡(luò)安全提供了基礎(chǔ)的保障。但是綜合大數(shù)據(jù)時代背景,有相當(dāng)一部分企事業(yè)單位的網(wǎng)絡(luò)安全工作還存在較多不到位的地方[3]。比如,部分企業(yè)并沒有使用大數(shù)據(jù)技術(shù)進行安全漏洞掃描,導(dǎo)致安全漏洞的甄別與處理存在較為明顯的滯后性,很難發(fā)現(xiàn)各類潛在的問題。再比如,部分企業(yè)沒有使用多種網(wǎng)絡(luò)安全防控技術(shù)形成綜合防控體系,所采用的安全防控技術(shù)非常單一,很難取得較為突出的效果。這些情況都說明我國企事業(yè)單位在大數(shù)據(jù)背景下,計算機網(wǎng)絡(luò)安全管控工作并沒有取得較好的成效,無法取得預(yù)計的戰(zhàn)略成效。在這種情況下,就有必要結(jié)合大數(shù)據(jù)時代背景,針對計算機網(wǎng)絡(luò)安全問題的成因與對策進行深入探索與分析。
就當(dāng)前的系統(tǒng)設(shè)置應(yīng)用情況而言,由于一些大數(shù)據(jù)分析技術(shù)人員對于實現(xiàn)網(wǎng)絡(luò)漏洞掃描技術(shù)方面的系統(tǒng)并不健全,沒有對檢測措施的全面認(rèn)識,導(dǎo)致其在使用網(wǎng)絡(luò)漏洞掃描技術(shù)時,無法對整個計算機網(wǎng)絡(luò)系統(tǒng)的構(gòu)成因素做全面的剖析,同時很難確保對自身的全面覆蓋,在計算機和信息安全管理系統(tǒng)中,產(chǎn)生了很多的技術(shù)盲區(qū),從而根本無法及時做出正確的識別優(yōu)化[4]。尤其是在發(fā)展大數(shù)據(jù)的大背景下,由于部分人員對于漏洞掃描技術(shù)程序方面的認(rèn)識比較欠缺,因此,很難實現(xiàn)漏洞掃描技術(shù)能夠滿足當(dāng)前大數(shù)據(jù)分析時代的科技需求。在對于數(shù)據(jù)資源使用和編輯等的處理過程中,由于沒法及時從大數(shù)據(jù)分析的技術(shù)規(guī)范上入手,從而嚴(yán)重影響了其全面排查安全風(fēng)險管理工作的正常開展。此外,由于在實施漏洞掃描技術(shù)修復(fù)時,科技人員對黑客攻擊等技術(shù)方面的提問并沒有正確的診斷,從而限制了漏洞掃描技術(shù)功能的實現(xiàn),沒法更好地推動大數(shù)據(jù)的精準(zhǔn)運用。
在當(dāng)前計算機網(wǎng)絡(luò)系統(tǒng)越來越完備的情形下,應(yīng)用者在操作過程中會產(chǎn)生大量的數(shù)據(jù)信息,其中涉及不少應(yīng)用的信息安全問題。若在使用計算機的過程中,對用戶信息沒有一定的安全保護,將會給不法分子帶來侵入的機會,對計算機安全形成嚴(yán)重威脅。尤其是在大數(shù)據(jù)時代下,各類應(yīng)用軟件和網(wǎng)頁的形態(tài)已呈現(xiàn)出了多元化的發(fā)展態(tài)勢,在外觀層面煞費苦心,為抓住使用者眼球,已經(jīng)做出了不少的用戶界面優(yōu)化產(chǎn)品設(shè)計。為更進一步提升使用體驗,為日后業(yè)務(wù)發(fā)展做好跟蹤,很多網(wǎng)頁與軟件都要求使用者必須在使用過程中,先完成個人資料的填報,包含名稱、手機號、家庭地址以及支付寶等,又或者在部分的應(yīng)用軟件和網(wǎng)頁中必須完成實名驗證。雖然這種方法可以為使用者創(chuàng)造良好的使用環(huán)境,卻加大了隱私與個人信息遭到侵害的風(fēng)險,比如在各類釣魚網(wǎng)頁以及山寨應(yīng)用軟件的影響下,用戶的數(shù)據(jù)安全遭到了嚴(yán)重威脅。而在許多使用者的實際應(yīng)用層面由于安全意識有著明顯的欠缺,對網(wǎng)頁和軟件的應(yīng)用沒有做好對其安全和真實性的審核,從而導(dǎo)致了個人信息數(shù)據(jù)遭到泄露的危險性增加。
雖然在經(jīng)過不斷發(fā)展之后,現(xiàn)代計算機的網(wǎng)絡(luò)體系已非常健全,但由于各種信息技術(shù)的不斷更新升級,計算機網(wǎng)絡(luò)本身的發(fā)展性仍然較強,而傳統(tǒng)系統(tǒng)所具有的某些缺點慢慢顯露了出來,而這些網(wǎng)絡(luò)漏洞的出現(xiàn),給安全形成了嚴(yán)重威脅。尤其是在大數(shù)據(jù)分析背景下,由于計算機信息體系的信息量呈爆炸性的增加,傳統(tǒng)網(wǎng)絡(luò)安全防御措施的有效性往往不佳,無法對上述網(wǎng)絡(luò)漏洞做出合理的補償措施。在這些情形下,計算機網(wǎng)絡(luò)體系中出現(xiàn)的問題,很輕易就在大數(shù)據(jù)環(huán)境下被擴大,從而導(dǎo)致其安全風(fēng)險進一步增加,而在不同硬件和軟件環(huán)境的共同影響下,導(dǎo)致了計算機安全問題更為明顯。
在現(xiàn)代計算機安全防護中,網(wǎng)絡(luò)安全防火墻科技成為它們的核心,可以抵御各類黑客攻擊和網(wǎng)絡(luò)病毒等,因此,需要提高網(wǎng)絡(luò)安全防火墻科技,以優(yōu)化安全保障。(1)必須提高安全人員的網(wǎng)絡(luò)安全防火墻技能任職水平,為網(wǎng)絡(luò)安全防火墻科技的使用打下良好基礎(chǔ)。在實施網(wǎng)絡(luò)安全防火墻技術(shù)推廣工作的整個過程中,必須全方位考量互聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境條件,確保網(wǎng)絡(luò)安全防火墻科技可以發(fā)揮出應(yīng)有的效益[5]。(2)在網(wǎng)絡(luò)安全防火墻科技的實際應(yīng)用中,必須有效協(xié)調(diào)好不同網(wǎng)段間的相互關(guān)聯(lián),因此,需要對防火墻技術(shù)進行全方位地提升優(yōu)化,以達到網(wǎng)絡(luò)安全防火墻科技實用性能的進一步提高。(3)建立完備的安全管理制度,以確保防火墻技術(shù)可以全面過濾在網(wǎng)絡(luò)系統(tǒng)中出現(xiàn)的所有危險,同時根據(jù)信息資源管理的實際變化狀況,對防火墻技術(shù)的控制方法做出適當(dāng)調(diào)整,以達到對網(wǎng)絡(luò)安全防火墻使用價值的進一步改善。
在當(dāng)前的大數(shù)據(jù)處理背景之下,各類計算機網(wǎng)絡(luò)技術(shù)漏洞的出現(xiàn),導(dǎo)致用戶的安全性嚴(yán)重降低,網(wǎng)絡(luò)漏洞掃描技術(shù)能夠更好地維護互聯(lián)網(wǎng)的安全性[6]。在網(wǎng)絡(luò)漏洞掃描方法的設(shè)計中,必須從計算機系統(tǒng)安全管理的實際需要入手,做好全面的策劃和方案設(shè)計,以確保對計算機系統(tǒng)安全管理中的所有盲點全面覆蓋,進行更高效的辨識和管理。在進行網(wǎng)絡(luò)漏洞掃描方法的設(shè)計過程中,還必須提高對計算機IP網(wǎng)址重要性的認(rèn)識,以確保充分發(fā)揮IP網(wǎng)址搜索科技的優(yōu)越性。與此同時,還必須關(guān)注各類計算機信息資源的非法侵入狀況,為計算機技術(shù)及其應(yīng)用系統(tǒng)中的代碼運行和翻譯工作打下良好基礎(chǔ),并進行全面的信息技術(shù)資料搜集和分析工作,使漏洞掃描技術(shù)的功能得到充分的發(fā)揮,從而提高計算機系統(tǒng)安全管理水平。
在實施計算機系統(tǒng)安全保護的過程中,政府必須建立健全規(guī)章制度,并以此為基石,為信息技術(shù)的使用營造良好的環(huán)境。在大數(shù)據(jù)處理時代下,人類獲取信息的渠道和方法已產(chǎn)生了巨大改變,同時各種安全隱患在相應(yīng)增多。在實施各項安全保護工作中,政府必須充分發(fā)揮立法的政策導(dǎo)向功能,以更好地提升計算機安全管理水平,為各項任務(wù)的實施打下了良好基礎(chǔ)[7]。在這一過程中,政府有關(guān)行政部門還必須根據(jù)當(dāng)前的產(chǎn)業(yè)發(fā)展?fàn)顩r,對立法系統(tǒng)加以更新完善,實現(xiàn)其有效性的提高。在管理計算機網(wǎng)絡(luò)工作中,政府必須對安全保護系統(tǒng)加以更新,提高法規(guī)約束,實現(xiàn)其在管理中法規(guī)效能的提高。
在現(xiàn)階段的計算機運用中,各種安全問題的大量出現(xiàn)對人類的生存形成了很大危害,這就需要人們進一步加強安全檢查,加強對個人的保護,通過使用各種網(wǎng)絡(luò)安全防火墻和網(wǎng)絡(luò)信息安全加密科技,大大提高了自身信息系統(tǒng)的網(wǎng)絡(luò)安全程度。在計算機的現(xiàn)實應(yīng)用中,人們應(yīng)該保持高度的警惕,對網(wǎng)絡(luò)中出現(xiàn)的各種不安全因素和問題加以分析,從而正確地辨別其在計算機中產(chǎn)生的各種錯誤信息和欺騙消息,并培養(yǎng)科學(xué)的應(yīng)用習(xí)慣。在進行個人信息設(shè)置的時候,要增加密碼破解復(fù)雜性,增加秘密組合的安全系數(shù),做好賬號防護,同時不下載來源不明的應(yīng)用軟件,以防止受到病毒入侵。
隨著大數(shù)據(jù)處理技術(shù)的廣泛應(yīng)用,其在安全方面的問題逐步顯露了出來,一些非法分子運用一些互聯(lián)網(wǎng)手段存在的缺陷,從事違規(guī)犯罪社會活動。為更好地維護計算機的安全性,并適應(yīng)現(xiàn)代大數(shù)據(jù)處理技術(shù)所帶來的新挑戰(zhàn),企業(yè)一定要不斷更新自己的觀點,加強網(wǎng)絡(luò)系統(tǒng)安全防范意識,對當(dāng)前的手段加以進一步優(yōu)化,從而為安全提供更強大的保護。有效的安全保護不但可以顯著提高信息傳播速度和管理質(zhì)量,同時可以更好地維護各種信息系統(tǒng)的安全性,從而確保國家、公司和個人用戶的信息安全。