張元泰

【摘 要】在移動網(wǎng)絡(luò)、物聯(lián)網(wǎng)、信息技術(shù)發(fā)展迅猛的今天，各種資源也以信息數(shù)據(jù)的形式分布在網(wǎng)絡(luò)中。其中不乏機密信息與敏感數(shù)據(jù)。黑客、病毒、訪問權(quán)限的混亂，網(wǎng)絡(luò)安全意識的淡薄，都有可能造成數(shù)據(jù)的泄露或破壞。本文主要探討了大數(shù)據(jù)背景下網(wǎng)絡(luò)安全防范的措施。

【關(guān)鍵詞】大數(shù)據(jù)；網(wǎng)絡(luò)安全；數(shù)據(jù)

傳統(tǒng)的網(wǎng)絡(luò)安全防護體系主要針對黑客竊取實體計算機內(nèi)的數(shù)據(jù)和信息。而在大數(shù)據(jù)時代，海量數(shù)據(jù)的處理方法越來越高效、成熟，針對眾多相關(guān)數(shù)據(jù)進行分析后所得的結(jié)果更具有價值，且海量數(shù)據(jù)就分布在互聯(lián)網(wǎng)上，有時，甚至不需要進行黑客攻擊，僅僅簡單的有針對性收集、分析，就能夠獲得想要的信息。這也就使得網(wǎng)絡(luò)攻擊更加難以防范。

因此，在大數(shù)據(jù)背景下面臨怎樣的網(wǎng)絡(luò)安全危機，怎樣預(yù)防解決這些危機成為大數(shù)據(jù)時代的重要課題。

1 大數(shù)據(jù)背景下的網(wǎng)絡(luò)安全問題

1.1 病毒對網(wǎng)絡(luò)安全的影響

計算機網(wǎng)絡(luò)具有開放性特征，其共享網(wǎng)絡(luò)資源的思想理念使得各行業(yè)各領(lǐng)域都能充分獲得自己需要的信息，而計算機網(wǎng)絡(luò)信息的傳播目前主要采用TCP/IP協(xié)議。該協(xié)議側(cè)重點在于高效傳播，而對于安全性的要求則相對較弱。這就為網(wǎng)絡(luò)病毒侵害計算機系統(tǒng)創(chuàng)造了機會。計算機病毒通常具有很強的自我復(fù)制能力和傳播能力，在網(wǎng)絡(luò)傳播過程中還具有一定的隱蔽性。一旦遭到網(wǎng)絡(luò)病毒的入侵，計算機中的數(shù)據(jù)就有可能被竊取或損壞，甚至會出現(xiàn)整個信息系統(tǒng)癱瘓的情況。

1.2 信息系統(tǒng)使用人員操作不當?shù)挠绊?/p>

計算機系統(tǒng)的使用人員并非全是專業(yè)人士，不同的人有不同的操作習慣，不恰當?shù)牟僮饕彩窃斐捎嬎銠C網(wǎng)絡(luò)信息出現(xiàn)安全問題的重要原因之一。操作人員簡化操作步驟，缺乏安全防護意識，操作過程中疏忽造成網(wǎng)絡(luò)信息系統(tǒng)安全口令外泄，也給網(wǎng)絡(luò)安全留下了隱患。

1.3 訪問權(quán)限混亂的影響

在計算機系統(tǒng)中，數(shù)據(jù)管理員分為若干用戶組，每一類用戶組被賦予的權(quán)限是不同的，有的用戶權(quán)限較大，能夠?qū)?shù)據(jù)進行增刪改查，而有的用戶權(quán)限較小，僅僅能夠?qū)χ付ㄐ畔⑦M行查詢。隨著大數(shù)據(jù)以及互聯(lián)網(wǎng)的快速發(fā)展，對訪問權(quán)限的管理卻越來越混亂。訪問權(quán)限的設(shè)置開始形同虛設(shè)。很多不法分子利用該弱點進行數(shù)據(jù)竊取并篡改，甚至對整個網(wǎng)絡(luò)系統(tǒng)產(chǎn)生不良影響。

1.4 黑客攻擊的影響

海量數(shù)據(jù)背后蘊藏的巨大經(jīng)濟價值使得黑客對計算機網(wǎng)絡(luò)的攻擊日益猖獗。黑客對計算機網(wǎng)絡(luò)的破壞有時甚至是毀滅性的。一旦遭遇到黑客攻擊，極有可能會導(dǎo)致網(wǎng)絡(luò)癱瘓。黑客的攻擊方式分為侵入型和攔截型兩種。侵入型攻擊是有機會有組織的進入目標網(wǎng)絡(luò)內(nèi)，并對網(wǎng)絡(luò)進行破壞，造成信息泄露和丟失。而攔截型攻擊是對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進行攔截并損壞數(shù)據(jù)。以上兩種攻擊手段都極具隱蔽性，在大量數(shù)據(jù)資源中，要想甄別處黑客的攻擊行為更是不易，因此，黑客攻擊對網(wǎng)絡(luò)安全造成了極大的影響。

1.5 智能終端隱患的影響

伴隨著物聯(lián)網(wǎng)以及移動終端設(shè)備的快速發(fā)展，智能手機、平板電腦、一體機、兒童智能手表等智能終端設(shè)備漸漸成為主要的數(shù)據(jù)源以及重要的數(shù)據(jù)載體。通過智能終端設(shè)備連入網(wǎng)絡(luò)的用戶越來越多，由于此類終端操作系統(tǒng)本身漏洞的問題，存在的風險是巨大的。許多木馬軟件都可以通過無線網(wǎng)絡(luò)植入設(shè)備內(nèi)竊取用戶信息。

近期被央視曝光的家庭無線攝像頭遭入侵事件就是一個典型的案例，只要黑客與用戶處于同一個無線網(wǎng)絡(luò)，即可對網(wǎng)絡(luò)進行監(jiān)聽掃描，當掃描到某些密碼設(shè)置較為簡單的用戶終端，使用專門的軟件破解戶主身份信息，從而偽裝成戶主身份，獲取家庭攝像頭的視頻信息。

1.6 網(wǎng)絡(luò)安全防護意識淡薄

首先，許多微企對網(wǎng)絡(luò)安全防護認識不夠，對網(wǎng)絡(luò)參數(shù)的設(shè)置沒有規(guī)范，數(shù)據(jù)未及時備份，給網(wǎng)絡(luò)安全留下了隱患。其次，有些企業(yè)的網(wǎng)絡(luò)管理人員大數(shù)據(jù)意識淡漠，網(wǎng)絡(luò)數(shù)據(jù)管理不謹慎，容易給黑客造成可乘之機。最后，政府機關(guān)、科研單位、大專院校的數(shù)據(jù)尤為重要，一旦被攻擊或遭破壞，收到的損失將不容估量。但是仍有很多此類機構(gòu)對網(wǎng)絡(luò)安全管理松懈，導(dǎo)致官方網(wǎng)站被攻擊或掛馬的事件常有發(fā)生。

2 大數(shù)據(jù)時代背景下計算機網(wǎng)絡(luò)安全的防護措施

2.1 加強病毒防范治理

根據(jù)上述分析可以看出，隨著網(wǎng)絡(luò)數(shù)據(jù)的不斷增多，病毒的種類也越來越多，由病毒造成的網(wǎng)絡(luò)問題也層出不窮。病毒一旦感染網(wǎng)絡(luò)，要想徹底清除就要耗費大量人力物力，即便如此大多數(shù)時候還是難以挽回損失，因此，病毒侵害要防患于未然。第一，要將信息系統(tǒng)軟件所在的主機上安裝殺毒軟件，定期更新病毒庫，設(shè)置時間間隔自動查殺病毒、木馬。第二，作為系統(tǒng)服務(wù)器的主機不能隨意鏈接外部存儲設(shè)備。凡是連接的設(shè)備必須確保無病毒。第三，可疑的網(wǎng)絡(luò)連接、電子郵件都要先進行病毒掃描。第四，減少服務(wù)器中用戶寫的權(quán)限擁有人數(shù)，把服務(wù)器中用戶寫權(quán)利控制在少數(shù)人手里。第五，定期掃描系統(tǒng)數(shù)據(jù)庫漏洞，及時補救。第六，養(yǎng)成定期做數(shù)據(jù)備份的良好習慣，并合理的設(shè)置服務(wù)器硬盤分區(qū)，預(yù)留補救空間。

2.2 運用防火墻系統(tǒng)

為信息系統(tǒng)所在的服務(wù)器安裝防火墻能夠有效隔離黑客入侵，確保網(wǎng)絡(luò)安全。防火墻使內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔絕開，在兩者之間建立一條唯一的通道，限制互相訪問權(quán)限繼而保護內(nèi)部網(wǎng)絡(luò)安全。由于防火墻通過過濾不安全服務(wù)來降低風險，能夠有效的過濾外部攻擊者經(jīng)常選用的NFS協(xié)議攻擊，同時防火墻能夠保護網(wǎng)絡(luò)免收路由攻擊。除此之外，防火墻通過對內(nèi)部網(wǎng)絡(luò)的劃分，實現(xiàn)網(wǎng)絡(luò)重點網(wǎng)段的隔離，從而避免了敏感網(wǎng)絡(luò)對全局網(wǎng)絡(luò)造成的影響。由于所有的對于內(nèi)部網(wǎng)絡(luò)的訪問都經(jīng)過防火墻，防火墻則能記錄下這些訪問做出日志記錄，提供網(wǎng)絡(luò)使用情況的相關(guān)數(shù)據(jù)，管理員可以通過這些數(shù)據(jù)發(fā)現(xiàn)網(wǎng)絡(luò)需求和可能存在的外界威脅。

2.3 增強黑客防范意識

防范黑客，一般最常用的方法是屏蔽可疑的IP，但是這種方法有很多缺點。有些黑客使用動態(tài)IP，一個IP被屏蔽，及時更改為其他IP繼續(xù)攻擊網(wǎng)絡(luò)。有時黑客使用的甚至是偽裝的正常IP，一旦屏蔽此類IP，正常用戶訪問反而會受限。相比之下，前文提到的使用防火墻對黑客進行防護的方法使用更為廣泛。

各個操作系統(tǒng)都會存在這樣那樣的系統(tǒng)漏洞，黑客會趁虛而入。及時升級到系統(tǒng)最新版本也是一個行之有效的防范方法。

2.4 使用加密機制傳輸數(shù)據(jù)

密碼等尤為重要的數(shù)據(jù)在客戶端和服務(wù)器之間傳送時，應(yīng)先進行加密處理。如此，能夠防止黑客監(jiān)聽、截獲。常用的加密方法中有一種DES加密法，此類加密文件的破解工作量極大，只要密碼設(shè)置足夠安全，黑客很難在短時間內(nèi)破解文件。

3 總結(jié)

在大數(shù)據(jù)時代到來的今天，網(wǎng)絡(luò)上充斥這各種各樣的數(shù)據(jù)，這些數(shù)據(jù)單獨分布并沒有實際意義，一旦將數(shù)據(jù)有目的的收集、匯總、分析、挖掘，獲得的結(jié)果極有可能蘊含巨大的經(jīng)濟潛力，甚至涉及各類機密。因此，越來越多的不法分子將目標聚集于網(wǎng)絡(luò)數(shù)據(jù)，而計算機網(wǎng)絡(luò)本身是開放式的，這就加大了網(wǎng)絡(luò)安全防護的難度。大數(shù)據(jù)的發(fā)展已成為一個必然趨勢，從目前情況來看，在未來很長一段時間內(nèi)，網(wǎng)絡(luò)上的數(shù)據(jù)仍舊會飛速增長。營造穩(wěn)定安全的計算機網(wǎng)絡(luò)信息環(huán)境，保障網(wǎng)絡(luò)信息安全已成為刻不容緩的重要任務(wù)。因此，大數(shù)據(jù)背景下加強計算機網(wǎng)絡(luò)防范尤為重要。

【參考文獻】

[1]段莉屏.大數(shù)據(jù)背景下計算機網(wǎng)絡(luò)安全防范措施[J].商，2015（48）：210.

[2]李毅.大數(shù)據(jù)背景下計算機網(wǎng)絡(luò)安全防范措施探討[J]. 通訊世界，2016（09）：21.

[3]熊海青.大數(shù)據(jù)背景下計算機網(wǎng)絡(luò)安全防范措施[J].計算機光盤軟件與應(yīng)用，2015，18（02）：160-162.

[4]賴紀順.大數(shù)據(jù)背景下計算機網(wǎng)絡(luò)安全防范[J].信息技術(shù)與信息化，2014（06）：86-87.endprint