李玉珍

摘要：大數(shù)據(jù)時(shí)代下人們對信息處理的要求越來越高，不僅要準(zhǔn)確、迅速，還要安全。本文分析了大數(shù)據(jù)時(shí)代信息安全特點(diǎn)和存在的問題，研究了大數(shù)據(jù)時(shí)代信息安全等級保護(hù)的措施。

關(guān)鍵詞：大數(shù)據(jù)時(shí)代;信息安全;保護(hù)措施

中圖分類號：TP309 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2019）05-0186-02

0 引言

隨著網(wǎng)絡(luò)技術(shù)飛速發(fā)展，大數(shù)據(jù)時(shí)代已經(jīng)到來，人們的工作、生活、娛樂中會(huì)越來越多地使用信息處理系統(tǒng)。在享受到信息處理系統(tǒng)帶來的便利的同時(shí)，也受到了信息系統(tǒng)安全問題的威脅。為此，需要行業(yè)人員分析總結(jié)，積極研究加強(qiáng)信息安全等級保護(hù)的具體措施，以保證信息安全。

1 大數(shù)據(jù)時(shí)代信息安全特點(diǎn)和存在的問題

1.1 大數(shù)據(jù)時(shí)代信息安全的特點(diǎn)

顧名思義，大數(shù)據(jù)即大量數(shù)據(jù)的集合，它具有含量大、速度快、內(nèi)容多、結(jié)構(gòu)復(fù)雜、價(jià)值密度小等特點(diǎn)，無法用傳統(tǒng)的信息處理技術(shù)獲取、處理。大數(shù)據(jù)時(shí)代最具代表性的特征是所有事物之間的關(guān)聯(lián)與整合，個(gè)人、組織、企業(yè)和政府之間基本形成互相連接的關(guān)系，并且將所有個(gè)體的一舉一動(dòng)都記錄下來，據(jù)統(tǒng)計(jì)在2020年之前，會(huì)有500億個(gè)計(jì)算機(jī)或者移動(dòng)終端經(jīng)互聯(lián)網(wǎng)相連接，而到了2025年左右，會(huì)有1000億。在這樣極龐大數(shù)據(jù)收集的作用之下，將會(huì)帶來極大的信息安全問題。

1.2 大數(shù)據(jù)時(shí)代信息安全存在的問題

大數(shù)據(jù)時(shí)代下的信息傳輸、處理系統(tǒng)都需要有各類物理設(shè)備作為載體，這就決定了它們本身不能抵御自然災(zāi)害以及惡劣環(huán)境等，再加上物理設(shè)備也會(huì)出現(xiàn)自身故障與電力問題，這些都有可能對信息的安全性帶來隱患，甚至是信息丟失和破壞。而且由于信息處理系統(tǒng)的開發(fā)設(shè)計(jì)人員通常只關(guān)注數(shù)據(jù)處理的速度和能力，極易忽略信息安全管理，同時(shí)信息處理系統(tǒng)以及網(wǎng)絡(luò)傳輸系統(tǒng)也存在很多的安全隱患，一旦出現(xiàn)操作不當(dāng)或者突發(fā)狀況，很可能對系統(tǒng)產(chǎn)生影響，進(jìn)而影響到信息安全[1]。

2 大數(shù)據(jù)時(shí)代信息安全等級保護(hù)的措施

信息安全等級保護(hù)，是以劃分等級的標(biāo)準(zhǔn)來進(jìn)行信息系統(tǒng)的安全管理工作。我國的標(biāo)準(zhǔn)規(guī)范要求從技術(shù)上進(jìn)行信息安全保護(hù)工作，主要從以下幾個(gè)方面進(jìn)行。

2.1 物理硬件安全

大數(shù)據(jù)時(shí)代所需物理硬件遠(yuǎn)比傳統(tǒng)信息處理系統(tǒng)的硬件復(fù)雜很多，需要信息安全管理部門重視機(jī)房的建設(shè)，以滿足物理硬件的運(yùn)行要求為標(biāo)準(zhǔn)優(yōu)化機(jī)房環(huán)境。機(jī)房建設(shè)規(guī)范主要對位置、布置、建筑結(jié)構(gòu)、空氣流通性、電氣技術(shù)、電磁屏蔽問題、設(shè)備布線、機(jī)房監(jiān)控等方面提出了要求：要求機(jī)房的位置遠(yuǎn)離有安全隱患的區(qū)域，遠(yuǎn)離有高強(qiáng)度聲音污染和電磁干擾的區(qū)域，遠(yuǎn)離環(huán)境惡劣或者有危險(xiǎn)性的區(qū)域，而且多層以上建筑的機(jī)房不可以設(shè)立在地下;對機(jī)房內(nèi)部的布置需要考慮設(shè)備擺放時(shí)承重安全、維護(hù)方便、布線等問題，考慮機(jī)房工作人員的照明、空氣流通性、噪聲等需求，除此之外還要滿足設(shè)備對溫度、濕度、灰塵、電力質(zhì)量等要求;而且還應(yīng)當(dāng)考慮機(jī)房的整體保護(hù)，設(shè)置進(jìn)出記錄設(shè)備、電磁防護(hù)設(shè)備、監(jiān)控報(bào)警系統(tǒng)等，從防盜、防毀、防電、防火、防水、防潮等各個(gè)方面進(jìn)行物理安全防護(hù)，以保障信息安全。

2.2 設(shè)備運(yùn)行安全

大數(shù)據(jù)時(shí)代下參與云計(jì)算、構(gòu)建物聯(lián)網(wǎng)等信息處理的設(shè)備種類十分豐富多樣。例如，集群服務(wù)器、大型機(jī)、小型機(jī)、服務(wù)器、工作站、個(gè)人計(jì)算機(jī)等設(shè)備，所以需要注意設(shè)備自身運(yùn)行的安全問題，從系統(tǒng)與入手，進(jìn)行信息安全等級保護(hù)。應(yīng)當(dāng)定期進(jìn)行主機(jī)設(shè)備操作系統(tǒng)的升級，主要包括更新數(shù)據(jù)庫、強(qiáng)化防火墻技術(shù)、維護(hù)安全防御系統(tǒng)、檢查身份識別系統(tǒng)、優(yōu)化訪問控制和安全審計(jì)程序的算法。還應(yīng)當(dāng)定期進(jìn)行子設(shè)備的安全防護(hù)研究，主動(dòng)對大數(shù)據(jù)運(yùn)算虛擬設(shè)備的用戶進(jìn)行詢問并提供技術(shù)幫助，增強(qiáng)對個(gè)體智能設(shè)備的信息安全等級保護(hù)。應(yīng)當(dāng)設(shè)計(jì)并使用能對設(shè)備本身進(jìn)行監(jiān)控的系統(tǒng)，要求能及時(shí)檢查主機(jī)設(shè)備的活動(dòng)狀態(tài)，監(jiān)控設(shè)備的的運(yùn)行情況，并對于信息安全等級保護(hù)方面的異常行為能早發(fā)現(xiàn)早處理。這些對保護(hù)信息安全有很大的作用。

2.3 信息通訊安全

（1）為了實(shí)現(xiàn)網(wǎng)絡(luò)通訊安全的保護(hù)，要設(shè)計(jì)通訊訪問的通道和管理途徑，對參與信息通訊的全部主體身份要無差別判斷，需要使用優(yōu)質(zhì)算法評價(jià)信息通訊環(huán)境的可靠性，擴(kuò)大對信息通訊內(nèi)容完整性與保密性的檢查，不斷完善未知風(fēng)險(xiǎn)的數(shù)據(jù)庫內(nèi)容以應(yīng)對各種入侵問題，滿足安全防范的需求。目前大數(shù)據(jù)時(shí)代下網(wǎng)絡(luò)通訊安全的保護(hù)，需要從網(wǎng)絡(luò)路由器、交換機(jī)、防火墻、殺毒軟件到入侵檢測系統(tǒng)等各個(gè)方面進(jìn)行分層分塊的安全保護(hù)。（2）要設(shè)計(jì)網(wǎng)絡(luò)傳輸?shù)男畔浞菹到y(tǒng)以及信息隔絕系統(tǒng)。需要在出現(xiàn)數(shù)據(jù)流量增大或者通訊速度降低等突發(fā)狀況時(shí)，保證大數(shù)據(jù)信息處理系統(tǒng)的低延遲時(shí)間，以提高網(wǎng)絡(luò)通訊系統(tǒng)的可靠性和穩(wěn)定性。還應(yīng)當(dāng)注意網(wǎng)絡(luò)邊界的保護(hù)，特別是在大數(shù)據(jù)的通訊主體之間或者通訊系統(tǒng)內(nèi)部進(jìn)行大數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)邊界。這就需要在各個(gè)可以分配的網(wǎng)絡(luò)節(jié)點(diǎn)之間設(shè)立身份證明，對沒有獲得允許就使用網(wǎng)絡(luò)傳輸通道或者訪問計(jì)算機(jī)資源的行為進(jìn)行判斷和鑒定。在一些關(guān)鍵節(jié)點(diǎn)處設(shè)立完全的通道管控，以實(shí)現(xiàn)各種信息通訊與傳輸方向的精準(zhǔn)、及時(shí)的監(jiān)聽，對不正常的情況或者一些惡意入侵立即發(fā)現(xiàn)并消除，確保信息在網(wǎng)絡(luò)通訊中的安全。

2.4 信息使用安全

信息使用安全保護(hù)是對不同平臺(tái)產(chǎn)生和處理信息的安全途徑進(jìn)行設(shè)計(jì)，主要任務(wù)是通過關(guān)注不同平臺(tái)的功能，核實(shí)信息使用者的身份合法性以及被授權(quán)內(nèi)容，對允許的訪問范圍進(jìn)行判斷和劃分，建立相應(yīng)的安全標(biāo)識，以實(shí)現(xiàn)安全審計(jì)區(qū)域的擴(kuò)展。由于大數(shù)據(jù)時(shí)代各種信息資源量多而且交換復(fù)雜的特點(diǎn)，信息使用的安全防護(hù)需求也不斷增加，需要在信息開發(fā)、傳輸連接的接口協(xié)議、訪問鑒別、數(shù)據(jù)保密性方面不斷擴(kuò)大研究，提對信息處理系統(tǒng)和設(shè)備的隱患進(jìn)攻能力和入侵防守能力。在大數(shù)據(jù)信息處理應(yīng)用程序的開發(fā)設(shè)計(jì)過程中，需要細(xì)致全面地考慮可能會(huì)出現(xiàn)的各種安全漏洞，并提供安全的數(shù)據(jù)采集以及傳輸接口，為身份審核系統(tǒng)的使用提供條件。當(dāng)使用數(shù)據(jù)時(shí)先要測試數(shù)據(jù)的有效性，以提高信息數(shù)據(jù)利用的監(jiān)控和管理，為各個(gè)程序爭取到最大分配量的資源。與此同時(shí)，還要對運(yùn)行異常情況下信息請求提高鑒別能力和救助能力。

2.5 數(shù)據(jù)存儲(chǔ)安全

大數(shù)據(jù)時(shí)代下最為重要的內(nèi)容就是數(shù)據(jù)，無論是信息的傳輸、信息的監(jiān)控、信息的處理都離不開數(shù)據(jù)的存儲(chǔ)，而且數(shù)據(jù)的數(shù)量非常巨大，形式和來源十分復(fù)雜，需要處理速度快。但是目前實(shí)際使用的數(shù)據(jù)存儲(chǔ)系統(tǒng)不只是被數(shù)據(jù)用戶控制的，還有可能在用戶未知的情況下被他人獲取。為了保障數(shù)據(jù)存儲(chǔ)的安全，需要從基礎(chǔ)地?cái)?shù)據(jù)備份、加密、驗(yàn)證等技術(shù)上設(shè)計(jì)，而且需要結(jié)合正在崛起的數(shù)據(jù)挖掘技術(shù)，研究模糊算法、冗余設(shè)計(jì)、負(fù)載均衡等技術(shù)，以實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)的完整性與安全性[2]。

3 結(jié)語

總而言之，在大數(shù)據(jù)時(shí)代下，信息安全等級保護(hù)成為保障大數(shù)據(jù)應(yīng)用和發(fā)展的重要內(nèi)容，需要從各個(gè)方面發(fā)展信息安全等級保護(hù)工作，不僅要增強(qiáng)內(nèi)部的管理能力，還要防范外部的安全問題，以實(shí)現(xiàn)我國信息安全管理工作的持續(xù)進(jìn)步。

參考文獻(xiàn)

[1] 嚴(yán)超.大數(shù)據(jù)時(shí)代信息安全管理問題研究[J].無線互聯(lián)科技，2018（18）：131-132.

[2] 樊鵬.大數(shù)據(jù)時(shí)代信息安全等級保護(hù)相關(guān)措施研究[J].中國新通信，2019（6）：135.