◆方世敏

（國防大學政治學院 上海 200433）

伴隨信息社會的日漸發(fā)達與完善，互聯(lián)網(wǎng)這一新發(fā)展形態(tài)，已經(jīng)廣泛滲透到人們?nèi)粘Ｉ睢⒐ぷ?、學習當中。在互聯(lián)網(wǎng)的影響與驅(qū)動下，整個世界成為不可分割的統(tǒng)一整體，在許多方面都能夠?qū)崿F(xiàn)資源、信息的共享，但需要指出的是，正是因為此些開放特性與兼容特質(zhì)，互聯(lián)網(wǎng)在整體發(fā)展體系中，也隱藏著諸多不穩(wěn)定、不確定、不安全因素，因而成為信息竊取與網(wǎng)絡(luò)攻擊的主要對象，特別是航空、金融及通信等領(lǐng)域，因此，網(wǎng)絡(luò)安全面臨著諸多挑戰(zhàn)。本文從大數(shù)據(jù)時代背景出發(fā)，就網(wǎng)絡(luò)安全與情報分析工作路徑、環(huán)境作出簡要剖析。

1 大數(shù)據(jù)時代下網(wǎng)絡(luò)安全的基本形勢

1.1 網(wǎng)絡(luò)信息安全環(huán)境變得越發(fā)復雜

當今社會正在加速進入大數(shù)據(jù)時代，人們對網(wǎng)絡(luò)的便捷性、實用性開始有更多且更深層的認知，網(wǎng)絡(luò)已經(jīng)在許多領(lǐng)域中得到深入應用。在具體的網(wǎng)絡(luò)運用方式上，也變得日趨多樣，除了利用電腦能夠上網(wǎng)外，使用手機、便攜式設(shè)備等移動終端，甚至各種家用電器也在接入網(wǎng)絡(luò)，在此背景下，網(wǎng)絡(luò)信息安全環(huán)境正在變得越發(fā)的復雜與多元，整個網(wǎng)絡(luò)安全潛在的危險性正在越發(fā)突出。現(xiàn)階段，網(wǎng)絡(luò)的便利性與開放性，以及信息的多樣化與復雜化，給人們?nèi)粘Ｉ顜砹嗽S多實實在在的便利，同時也給那些不法分子創(chuàng)造了“隱姓埋名”的機會與條件。他們趁著大數(shù)據(jù)安全技術(shù)尚未完善，利用系統(tǒng)漏洞與計算機病毒，對用戶個人信息進行盜取。因此，在大數(shù)據(jù)時代下，網(wǎng)絡(luò)安全應越發(fā)給予重視。

1.2 信息產(chǎn)品的安全隱患更加突出

在大數(shù)據(jù)時代背景下，信息管理軟件乃是決定數(shù)據(jù)能否達成或?qū)崿F(xiàn)其自身功能的內(nèi)在基礎(chǔ)，而人們在對信息產(chǎn)品進行加工的同時，由于對大數(shù)據(jù)技術(shù)的安全性了解掌握程度不夠，難免會出現(xiàn)漏洞，而這些漏洞通常情況下，會隱藏在龐大的信息系統(tǒng)當中，較難被人察覺與發(fā)現(xiàn)。因此，不法分子利用大數(shù)據(jù)相關(guān)技術(shù)，查找目標對象的安全隱患，通常將大數(shù)據(jù)系統(tǒng)的安全漏洞作為基本切入點，悄無聲息的進入到數(shù)據(jù)管理層當中，盜走或竊取數(shù)據(jù)庫當中的各種有價值信息，最終導致信息泄露。

2 大數(shù)據(jù)時代下網(wǎng)絡(luò)信息安全的具體防護策略

2.1 積極構(gòu)建基于信譽機制的P2P網(wǎng)絡(luò)安全模塊

以P2P網(wǎng)絡(luò)技術(shù)為例，其各個網(wǎng)絡(luò)節(jié)點除了具有獨立性之外，還具有典型的互動性，因而，不僅能保證各個網(wǎng)絡(luò)節(jié)點擁有較強的安全性，還能促進其內(nèi)在信息與其他各個節(jié)點所對應信息之間的深層次交流與融合。近年，P2P網(wǎng)絡(luò)技術(shù)獲得了實質(zhì)性發(fā)展。而對于信譽機制而言，乃是當前一種比較受歡迎的網(wǎng)絡(luò)安全簽名防御機制，其不僅帶有強制性，而且還能根據(jù)現(xiàn)實需要，以一種有效、實用的方式來處理數(shù)據(jù)。大數(shù)據(jù)時代背景下，運用信譽機制之后，能夠?qū)σ话銛?shù)據(jù)進行加密。為了使網(wǎng)絡(luò)始終處于安全狀態(tài)，僅有那些經(jīng)過驗證的信息，方能在用戶之間進行傳送與共享，而對于那些沒有信譽簽名機制的信息，則會即刻被攔截。因此，在P2P網(wǎng)絡(luò)當中應用信譽機制，能夠大幅提升P2P網(wǎng)絡(luò)的安全性。

2.2 積極構(gòu)建完善且全面的網(wǎng)絡(luò)攻擊防范策略

在完善網(wǎng)絡(luò)攻擊防范措施時，需要從根本上做好相關(guān)預防工作，并且做到防治結(jié)合。現(xiàn)階段，融合大數(shù)據(jù)技術(shù)許多網(wǎng)絡(luò)攻擊已經(jīng)對網(wǎng)絡(luò)信息安全造成了嚴重威脅，且傳統(tǒng)殺毒方式已經(jīng)無法從實質(zhì)層面滿足當前的應用需求。因此，需要基于大數(shù)據(jù)時代所帶來的各種先進技術(shù)，開展系統(tǒng)化分析，運用多種實用且高效的防攻擊措施。首先，可根據(jù)現(xiàn)實需要，將大數(shù)據(jù)所對應的數(shù)據(jù)庫當作整個工作的重心，在數(shù)據(jù)庫中布設(shè)若干防護軟件，整合病毒治理經(jīng)驗與措施，開發(fā)更新且高效的殺毒軟件。為了能夠獲得最佳的病毒防范效果，需要實時更新現(xiàn)有的病毒庫，以計算機病毒的基本特點為基礎(chǔ)，積極研發(fā)更加高效、更加全面的殺毒軟件。

2.3 合理應用大數(shù)據(jù)技術(shù)

在整個網(wǎng)絡(luò)安全分析架構(gòu)當中，通常情況下，會囊括許多數(shù)據(jù)信息，針對這些數(shù)據(jù)信息，要想從根本上對其進行高效、全面處理，需要利用當前各種比較實用的大數(shù)據(jù)技術(shù)，對此數(shù)據(jù)展開集中處理，善于利用各種高效、實用的采集技術(shù)，以此來更好的縮短分析時間，強化處理技術(shù)，提升安全分析能力。此外，還需要指出的是，在實際分析時，還需依據(jù)數(shù)據(jù)與信息之間所存在的關(guān)聯(lián)性，全面、有效的預防與清除安全漏洞，開展系統(tǒng)化的主動防御，最大程度提升整個網(wǎng)絡(luò)信息安全水平，提高其風險感知及情報分析方面的綜合能力。

3 大數(shù)據(jù)時代下情報分析所面臨的主要環(huán)境

3.1 數(shù)據(jù)流分析越發(fā)受到重視

針對數(shù)據(jù)流而言，各種類型的感應器以及與之配套的記錄設(shè)備是其核心構(gòu)成；從根本上來講，將數(shù)據(jù)以一種“流”的方式來生產(chǎn)、傳遞，這一點不同于傳統(tǒng)數(shù)據(jù)形式（以結(jié)構(gòu)化形式為主）。圍繞多種數(shù)據(jù)流開展系統(tǒng)化分析，首先要做的便是管理數(shù)據(jù)，此點尤為重要與迫切；需要強調(diào)的是，通過以一種比較合理、科學的方式來對大量實時生成的數(shù)據(jù)進行整理與分析，除了能夠?qū)⑵湎蚰繕爽F(xiàn)階段情況的描述進行轉(zhuǎn)化之外，還能利用這些數(shù)據(jù)，對目標未來的總體發(fā)展趨勢、方向進行預測。此外，還能預測后期可能發(fā)生或遇到的問題，因而可以更好的幫助人們，對今后可能發(fā)生的一些情況進行處理，最大程度減小損失，從中獲得最大化的利益。

3.2 情報問題動態(tài)越發(fā)復雜化

針對當前的情報問題而言，其變得越發(fā)的復雜化與動態(tài)化，一般情況下，主要由多因素所造成。現(xiàn)階段，無論是商業(yè)領(lǐng)域、科研機構(gòu)，還是軍事領(lǐng)域、政治領(lǐng)域，都需要情報支持，因此，需要情報的主體是比較多樣與繁雜的，如此一來，整個情報問題也隨之而變得日漸復雜與多樣，整個情報分析工作也越發(fā)的細化、多元。

3.3 網(wǎng)絡(luò)威脅情報分析

針對威脅情報而言，其實為站在攻擊者角度來講，借助分布式系統(tǒng)、大數(shù)據(jù)等，來最大限度地感知與發(fā)現(xiàn)威脅、漏洞，然后根據(jù)這些信息，開展有價值的信息，制定有效的解決方案。通過開展此方面的分析，能夠使用戶以一種可見性的方式，來更加全面、深入的了解網(wǎng)絡(luò)安全威脅，因而提前做好預防準備，將這些威脅與問題抹殺于萌芽狀態(tài)。

4 結(jié)語

綜上所述，隨著大數(shù)據(jù)時代的來臨，人們所面臨的信息安全問題也越發(fā)的突出，形勢更加嚴峻。為了能夠更好維護用戶的數(shù)據(jù)安全，并充分發(fā)揮出數(shù)據(jù)自身的便捷性，為用戶提供安全可靠的情報信息支持，需要有目的地加強網(wǎng)絡(luò)安全防護工作，注重技術(shù)層面的創(chuàng)新，促進網(wǎng)絡(luò)信息技術(shù)不斷發(fā)展完善，維護整個信息網(wǎng)絡(luò)的安全，為相關(guān)領(lǐng)域的深層次應用提供安全環(huán)境。