摘 要：近些年來，大數據發(fā)展已經成為一個必然發(fā)展趨勢，這就使得網絡安全面臨著更加嚴峻的挑戰(zhàn)。本文首先闡述了大數據發(fā)展的現狀，在此基礎上對這一環(huán)境之下的網絡完全進行深入分析，最后則從訪問控制、網絡隔離、數據加密、入侵檢測和病毒防治五個方面，提出了保證大數據環(huán)境下的網絡安全措施。

關鍵詞：大數據；網絡安全；措施

中圖分類號：TP311.13

在云計算、移動互聯網以及物聯網的發(fā)展之下，人們生活與生產過程中所產生的數據也呈現出一種幾何倍增長趨勢，其中有大量的敏感信息與機密信息，很容易出現信息泄露、病毒攻擊、數據刪除與添加、信息竊取以及數據篡改，這將有可能嚴重損害網絡數據和信息安全，與此同時，網絡實體也與客觀環(huán)境有密切的關系，比如受到地震、火災、水災、電磁輻射的等不可抗拒因素的影響而導致數據丟失或損害，基于這一背景，在如此復雜的數據和網絡環(huán)境之下，如何保障大數據環(huán)境下的網絡安全性，成為受到社會各界的廣泛關注的重要話題。

1 大數據發(fā)展現狀分析

近些年來，大數據已經成為產業(yè)界與學術界討論的焦點問題，大數據直接影響著信息產業(yè)的發(fā)展，有關研究顯示，截止到2020年，全球范圍的數據總量將會達到35ZB。在互聯網之中，大數據已經成為一個熱門領域，各個IT企業(yè)都已經意識到了大數據的重要性，政府也開始對大數據進行戰(zhàn)略性的布局，將其提升到國家戰(zhàn)略上。在這一背景下，網絡安全也受到了學界的廣泛關注，特別是最近頻繁種種網站攻擊事件的發(fā)生，也讓人們的關注點迅速集中到網絡信息安全上，在大數據環(huán)境下必須要加強網絡安全性，才是保護網絡數據不受侵害的有效途徑。

2 大數據環(huán)境下的網絡安全分析

在大數據背景下，互聯網會源源不斷的產生大量敏感信息，網絡安全對于保障這些數據的安全有著極為重要的作用，大數據背景下的網絡安全的內容包括以下幾個內容：

2.1 信息內容安全

在大數據背景之下，信息內容安全主要表現為兩種模式，第一種模式是信息泄露、第二種模式是信息破壞，信息泄露就是未經過用戶授權非法截取、偵破或者竊取系統(tǒng)數據，若隱私信息泄露，就會給用戶帶來極大的安全隱患；信息破壞則主要是由于系統(tǒng)感染病毒、系統(tǒng)故障或者非法行為導致的，當其中的數據被修改、刪減時，勢必會極大的影響數據的可用性、正確性以及完整性。因此，如果一些重要的信息收到破壞或者泄露，就會對社會、政治以及經濟產生極為嚴重的威脅。

2.2 管理安全

不管在任何情況下，網絡安全中最為重要的部分就是管理問題，如果管理制度不科學或者操作性不足就可能帶來管理風險。若未嚴格根據實際情況制定好完善的管理制度，那么就難以對內部違規(guī)操作與網絡攻擊進行實施監(jiān)控、檢測與預警，一旦發(fā)生問題，是難以為管理人員提供追蹤和破案線索的，對于網絡的可審查性與可控性也嚴重的不足，這種管理問題會給系統(tǒng)的安全管理工作埋下重大的安全隱患。

2.3 物理安全

在大數據背景下，網絡物理安全是網絡安全的前提因素，也是最不能被忽略的環(huán)節(jié)。在構建網絡工程時，必須要考慮到網絡設計的科學性、網絡規(guī)劃的合理性、機房防塵性能、機房防潮性能、線路距離、電磁干擾、電源故障、硬件配置能力、設備與線路是否會受到不良影響、系統(tǒng)備份設計、報警裝置、網絡設備是否會受到雷擊、火災等因素的影響。

2.4 信息傳播安全

在網絡環(huán)境中，數據信息是基于各類通信協(xié)議來傳遞，如HTTP、IPX/SPX、TCP/IP等等，這些協(xié)議并未過多的考慮數據通信的安全性，缺乏科學、完善的數據保護機制，存在著各種各樣的安全漏洞，很多網絡攻擊、病毒傳播與非法入侵都是利用這些協(xié)議漏洞。此外，若信息遭受到攻擊，就會導致數據傳播失控，情況嚴重時甚至會致使網絡系統(tǒng)癱瘓。

3 大數據環(huán)境下的網絡安全措施

在大數據環(huán)境之中，病毒傳播、黑客攻擊以及系統(tǒng)漏洞主要源于安全技術攻擊，要更好的應對這些工具，必須要使用安全技術來防衛(wèi)，這可以從以下幾個方面進行防范：

3.1 訪問控制

訪問控制作為網絡安全保護的主要渠道，對于提升網絡系統(tǒng)的安全性有著十分積極的效用，開展訪問控制能夠對用戶訪問權限進行合理的控制與認證，保障資源不會受到非法的訪問與使用。常用的手段有身份認證、口令加密、設置文件權限、控制網絡設備權限等等。

訪問控制需要建立在用戶身份認證的基礎上，只有做好身份認證才能夠有效規(guī)范與控制用戶的行為，達到保護網絡資源與提升系統(tǒng)安全的目標。

3.2 網絡隔離

網絡隔離是大數據環(huán)境下數據儲存系統(tǒng)防火墻的重要隔離方式，防火墻能夠將網絡分成內部網絡與外部網絡兩個部分，內部網絡安全性高，值得信賴，而外部網絡有大量的威脅，需要進行合理的防范。防火墻系統(tǒng)可以決定訪問的內容與訪問的權限，可以對內部網絡與外部網絡的數據進行檢測、管理、分析以及控制，避免網絡受到入侵。防火墻技術能夠實現對網絡的限制訪問與隔離，只有通過防火墻技術允許的數據才能夠進行訪問，同時，防火墻技術也能夠防止?jié)B透，可以有效提升系統(tǒng)運行的安全性與穩(wěn)定性。

3.3 數據加密

數據加密是提升網絡數據安全的重要渠道，加密就是使用加密密鑰與加密算法將數據轉為密文，提升信息數據的隱蔽性，加密數據傳輸時，即使被截獲或者竊取，不法分子也難以從中獲取到信息數據，這就可以有效提升信息數據傳輸以及儲存的安全性。數據不同，可以使用不同的算法，實施相應的加密控制方式，這就能夠有效防止信息的竊取與泄露，從這一層面而言，要提升數據的傳遞安全，必須要進行科學的加密。

3.4 入侵檢測

入侵檢測即通過對主機與網絡關鍵信息的采集與分析來判斷出入侵與資源濫用行為，入侵檢測是一種典型的主動式防御措施，不僅能夠監(jiān)測到誤操作、外部攻擊與內部攻擊，補充防火墻的不足，還能夠與其他網絡安全產品進行有機結合對網絡安全進行合理的保護，因此，入侵檢測也具有實時性與主動性特征，可以有效對付網絡攻擊，提升系統(tǒng)安全管理能力，保障了信息的完整性。

3.5 病毒防治

在大數據背景之下，要想有效防止病毒攻擊，就需要采取合理的預防措施，常見的病毒預防措施由病毒預防、病毒檢測與病毒清除，這樣即可有效組織病毒的侵入。此外，要有效預防病毒，就必須在系統(tǒng)中安裝好防毒軟件，定期進行升級，下載安全補丁，對于下載的數據，需要進行掃描再安裝，禁止隨意打開文件，定期對數據進行備份。如果系統(tǒng)發(fā)生病毒感染，就需要進行檢測與定位，在確定病毒類型后，從感染文件與程序進行清除，若無法清除，就需要及時刪除受感染的文件與程序，并進行備份。

4 結束語

總而言之，就現階段來看，大數據還處于一個初級發(fā)展階段，在構建的過程中，必須要考慮到網絡安全。大數據環(huán)境下的網絡安全是一個復雜的課題，涵蓋到了管理模式、技術與使用等多個內容，這既有信息系統(tǒng)安全問題、物理安全問題，也有技術問題，每一個技術都只能夠針對一個方面的問題，難以解決全部的問題。為了提升大數據環(huán)境下網絡的安全性，就必須要制定好科學的管理措施，提升網絡管理人才的綜合素質水平與責任意識，采取合理的措施提升信息運行的穩(wěn)定性與完整性，為網絡安全奠定好堅實的基礎。

參考文獻：

[1]陳建昌.大數據環(huán)境下的網絡安全分析[J].中國新通信，2013（17）.

[2]李洪洋.大數據環(huán)境下的數據安全研究[J].電子技術與軟件工程，2013（20）.

[3]劉伊玲.基于“云計算”環(huán)境下的網絡安全策略初探[J].科技創(chuàng)新與應用，2012（27）.

[4]蔡智澄.基于網絡環(huán)境下的網絡安全風險分析[J].現代情報，2005（08）.

作者單位：二六三網絡通信股份有限公司，北京 102200