李海燕
摘 要:大數(shù)據(jù)時(shí)代數(shù)據(jù)量激增,數(shù)據(jù)的種類更加多樣化,同時(shí)人們對(duì)數(shù)據(jù)的產(chǎn)生和收集比以往也更加便利。帶來(lái)便捷的同時(shí),數(shù)據(jù)的安全性、完整性、真實(shí)性等網(wǎng)絡(luò)安全問(wèn)題也隨之而來(lái)。數(shù)據(jù)的安全對(duì)信息管理工作者也提出了更高的挑戰(zhàn)。本文就目前校園網(wǎng)安全形勢(shì)現(xiàn)狀進(jìn)行分析,提出措施,以期達(dá)到防護(hù)效果。
關(guān)鍵詞:大數(shù)據(jù);校園網(wǎng);安全防護(hù)
在計(jì)算機(jī)與互聯(lián)網(wǎng)出現(xiàn)之前,我們的生活就是由各種信息組成的。比如高校招生人數(shù)、學(xué)籍管理、考試成績(jī)等等,所有這些信息都是數(shù)據(jù),這么多的數(shù)據(jù)聚合起來(lái),就組成了“大數(shù)據(jù)”。隨著計(jì)算機(jī)和互聯(lián)網(wǎng)的普及加上移動(dòng)客戶端的運(yùn)用,數(shù)據(jù)變得更加容易獲取與存儲(chǔ)。與此同時(shí),數(shù)據(jù)的不安全性也隨之提高。有些不法分子利用計(jì)算機(jī)作為信息傳遞的媒介,通過(guò)網(wǎng)絡(luò)盜取私人信息進(jìn)行違法活動(dòng),給個(gè)人甚至國(guó)家都帶來(lái)巨大損失。我們只有提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)意識(shí)和加強(qiáng)信息安全管理,才能使大數(shù)據(jù)條件下,高職院校有一個(gè)安全的網(wǎng)絡(luò)使用環(huán)境。
一、大數(shù)據(jù)時(shí)代校園網(wǎng)數(shù)據(jù)安全現(xiàn)狀分析
大數(shù)據(jù)技術(shù)是我國(guó)目前人工智能、數(shù)據(jù)庫(kù)、及通信技術(shù)等多種計(jì)算機(jī)信息領(lǐng)域的融合技術(shù),對(duì)于社會(huì)的發(fā)展和進(jìn)步有著巨大的推動(dòng)作用和意義。大數(shù)據(jù)技術(shù)在隨著社會(huì)的不斷發(fā)展,也得到了多種軟硬件技術(shù)的支持,逐步地進(jìn)行著更新和變革。眾所周知,大數(shù)據(jù)技術(shù)因其便利性、全面性、高效性在當(dāng)今時(shí)代飛速發(fā)展,不僅在各個(gè)行業(yè)上大有作為,而且已逐漸走向千家萬(wàn)戶。與此同時(shí),隨著海量數(shù)據(jù)規(guī)模的不斷增長(zhǎng)一些安全問(wèn)題也凸現(xiàn)出來(lái)如數(shù)據(jù)被竊取、非法訪問(wèn)頁(yè)面、病毒代碼等等威脅與日俱增。國(guó)家針對(duì)上述問(wèn)題與2018年5月1日起正式實(shí)施的《信息安全技術(shù)——個(gè)人信息安全規(guī)范》中都做了詳細(xì)的規(guī)定。在這樣的環(huán)境下,各行各業(yè)運(yùn)用網(wǎng)絡(luò)技術(shù)的程度也越來(lái)越高。教育領(lǐng)域,以高職院校為例,校園網(wǎng)已經(jīng)成為學(xué)校教育教學(xué)活動(dòng)及管理工作的重要工具,教學(xué)、科研、管理等方面都要依賴校園網(wǎng)絡(luò)進(jìn)行。在有效促進(jìn)學(xué)校教學(xué)等工作的順利發(fā)展的同時(shí)也暴露出了很多問(wèn)題:
1、個(gè)人安全防范意識(shí)淡薄
縱觀多起網(wǎng)絡(luò)詐騙、網(wǎng)上貸款等違法事件,可以看出網(wǎng)絡(luò)用戶的計(jì)算機(jī)信息安全意識(shí)淡薄。一部分用戶缺少相應(yīng)的計(jì)算機(jī)技術(shù)培訓(xùn),很容易造成誤操作,產(chǎn)生信息安全隱患。同時(shí),用戶在網(wǎng)絡(luò)上隨意注冊(cè)個(gè)人信息,登錄不良網(wǎng)頁(yè)等行為,加大個(gè)人信息的曝光,威脅個(gè)人信息安全。一些信息管理工作崗位的工作人員,由于缺少信息安全意識(shí),在管理的過(guò)程中存在疏忽,造成信息泄露,加大信息安全風(fēng)險(xiǎn),給不法分子可乘之機(jī),也給組織機(jī)構(gòu)帶來(lái)不可估量的損失。
2、計(jì)算機(jī)網(wǎng)絡(luò)存在安全漏洞
我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的安全漏洞隱藏在眾多的網(wǎng)頁(yè)連接中,一些不法分子,利用系統(tǒng)本身存在的漏洞,對(duì)用戶的信息進(jìn)行竊取,謀取不當(dāng)利益,同時(shí),一些國(guó)家信息也在不法分子的監(jiān)控范圍中,危害國(guó)家的信息安全。由于大數(shù)據(jù)本身具有的開(kāi)放性的特點(diǎn),計(jì)算機(jī)病毒的入侵更具有潛伏性,執(zhí)行性和存儲(chǔ)性的特點(diǎn),一旦病毒負(fù)載到程序中,用戶的下載會(huì)導(dǎo)致病毒迅速和大面積的傳播,進(jìn)而導(dǎo)致網(wǎng)絡(luò)系統(tǒng)的癱瘓。黑客的惡意攻擊也會(huì)對(duì)目標(biāo)數(shù)據(jù)進(jìn)行運(yùn)用,造成大規(guī)模信息泄露。
3、開(kāi)放性特點(diǎn)
在大數(shù)據(jù)時(shí)代背景下,計(jì)算機(jī)得到不斷應(yīng)用,使計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行過(guò)程中不斷去開(kāi)放形式,具有開(kāi)放性的特點(diǎn)。計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性雖然刺激計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展,但是正是因?yàn)橛?jì)算網(wǎng)絡(luò)的開(kāi)放性,使得計(jì)算機(jī)網(wǎng)絡(luò)變得越來(lái)越脆弱,互聯(lián)網(wǎng)中實(shí)施的傳輸控制協(xié)議的安全性能也越來(lái)越低。安全性能低、網(wǎng)絡(luò)環(huán)境遠(yuǎn)遠(yuǎn)超出信息數(shù)據(jù)的基礎(chǔ)保障和實(shí)際要求,使計(jì)算機(jī)網(wǎng)站越來(lái)越不安全。
二、大數(shù)據(jù)背景下計(jì)算機(jī)信息安全的對(duì)策
1、提高用戶計(jì)算機(jī)信息安全防范意識(shí)
大數(shù)據(jù)時(shí)代,最有效和積極主動(dòng)的推動(dòng)計(jì)算機(jī)信息安全的方法就是提高用戶安全防范意識(shí)?,F(xiàn)實(shí)生活中由于個(gè)人操作不規(guī)范或者由于缺乏安全意識(shí)與不懂計(jì)算機(jī)操作而引起的安全隱患像此類事件,只要對(duì)這類人員進(jìn)行一個(gè)簡(jiǎn)單的培訓(xùn),讓他們清楚意識(shí)到操作不當(dāng)所帶來(lái)的危害,同時(shí)也不要隨意去瀏覽一些沒(méi)有安全證書的網(wǎng)站養(yǎng)成良好的上網(wǎng)習(xí)慣。
2、建立完善的入侵檢測(cè)機(jī)制
計(jì)算機(jī)網(wǎng)絡(luò)中涉及海量的信息,關(guān)系到個(gè)人以及國(guó)家的信息安全。因此,必須要建立起計(jì)算機(jī)網(wǎng)絡(luò)的完善的入侵檢測(cè)機(jī)制,為此,發(fā)揮大數(shù)據(jù)技術(shù)在入侵檢測(cè)層面的重要作用,做好精準(zhǔn)檢測(cè)分析和早期預(yù)警。
3、應(yīng)用防火墻和安全防護(hù)系統(tǒng)
國(guó)家要加大資金和人才的投入力度,在計(jì)算機(jī)信息安全方面,建立整體的防火墻和穩(wěn)固的安全防護(hù)系統(tǒng),定期對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的信息漏洞進(jìn)行修復(fù)和完善。引進(jìn)專業(yè)人才,對(duì)計(jì)算機(jī) 網(wǎng)絡(luò)信息進(jìn)行合理的篩選,研制信息安全系統(tǒng)和程序,設(shè)置信息出入口路徑,從源頭解決信息安全問(wèn)題。細(xì)化安全防護(hù)系統(tǒng)的功能,對(duì)于信息的鏈接、來(lái)源,信息涉及的敏感檢索詞語(yǔ)等,都要進(jìn)行嚴(yán)格的篩選和攔截。加強(qiáng)安全系統(tǒng)的建立,推廣應(yīng)用安全高效的殺毒系統(tǒng),確保用戶的計(jì)算機(jī)信息進(jìn)入安全防護(hù)系統(tǒng)。
4、利用數(shù)字簽名技術(shù)
數(shù)字簽名技術(shù)是一種對(duì)身份信息進(jìn)行認(rèn)證的技術(shù)。簡(jiǎn)單的說(shuō)就是將紙張上的手寫簽名數(shù)字化網(wǎng)絡(luò)化,這種數(shù)字化的簽名是不可能被偽造出來(lái)的。采用數(shù)字簽名的好處就是在接收文件的時(shí)候驗(yàn)證接受者的簽名有沒(méi)有更改、并且可以發(fā)現(xiàn)在簽名后文檔是否被改。如果發(fā)現(xiàn)簽名異常,則該文件可能被不法分子更改了,這種技術(shù)的作用是保證數(shù)據(jù)傳輸?shù)耐暾?、有效性、其中?yīng)用最廣的就是文件的簽名批復(fù)。
展望未來(lái)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的過(guò)程,信息安全必將占據(jù)主導(dǎo)地位,用戶對(duì)于安全性的需求也將更加多樣,校園網(wǎng)安全的防范預(yù)見(jiàn)到障礙也會(huì)不斷增多。校園網(wǎng)絡(luò)的安全防護(hù)是一個(gè)系統(tǒng)工程,整體工程,需要建立有機(jī)的、智慧化的安全防護(hù)體系來(lái)保護(hù)網(wǎng)絡(luò)中的關(guān)鍵數(shù)據(jù)和信息,并且提高計(jì)算機(jī)網(wǎng)絡(luò)用戶自身業(yè)務(wù)水平以及安全防范意識(shí),共同營(yíng)造快速、高效、安全的網(wǎng)絡(luò)環(huán)境,促進(jìn)學(xué)院信息化建設(shè)快速、穩(wěn)步向前發(fā)展。
(火箭軍士官學(xué)校)