◆陳樹鴻

大數(shù)據(jù)時代網(wǎng)絡(luò)信息安全及防護探討

◆陳樹鴻

（廣東食品藥品職業(yè)學(xué)院 廣東 510502）

當(dāng)今社會，人們生活和工作都離不開網(wǎng)絡(luò)和信息的滲透，企業(yè)和個人在享受網(wǎng)絡(luò)信息所帶來便捷的同時，自身的信息也在使用中進行著交換。大數(shù)據(jù)時代的到來，使得這種信息日益頻繁和深化，個人和企業(yè)的大量隱私數(shù)據(jù)被存儲到互聯(lián)網(wǎng)和用戶終端設(shè)備，而如果這些信息一旦泄密，不僅會對個人和企業(yè)造成巨大的經(jīng)濟損失，而且嚴(yán)重的話甚至?xí){個人的生命安全。隨著網(wǎng)絡(luò)信息安全泄密而引發(fā)的各種經(jīng)濟案件和刑事案件的急劇上升，網(wǎng)絡(luò)信息安全越來越被公眾所關(guān)注，這就需要積極對其防護措施進行討論，從而保證大數(shù)據(jù)時代下網(wǎng)絡(luò)信息的安全。

大數(shù)據(jù)時代；網(wǎng)絡(luò)信息安全；防護

引言：網(wǎng)絡(luò)信息安全，不僅對個人和企業(yè)有著巨大的影響，同時還和國家安全息息相關(guān)。大數(shù)據(jù)時代下，人們生活、生產(chǎn)依賴網(wǎng)絡(luò)和信息化程度高，許多安全威脅能夠趁機在網(wǎng)絡(luò)上借助信息傳輸?shù)倪^程完成。然而，網(wǎng)絡(luò)信息環(huán)境是虛擬的，而大數(shù)據(jù)時代使得信息的量和傳輸速度都在不斷地增加，給了不法分子可乘之機，也增加了網(wǎng)絡(luò)信息安全防護的難度。因此，要重視網(wǎng)絡(luò)信息安全，積極進行防護研究。

1 大數(shù)據(jù)時代下信息防護的疏漏

在大數(shù)據(jù)時代下，計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、信息技術(shù)已經(jīng)很好地和企業(yè)的經(jīng)營、業(yè)務(wù)內(nèi)容相互融合，二者緊密聯(lián)系，不可分割，借助這些技術(shù)，企業(yè)可以快速高效地對大量的數(shù)據(jù)進行處理，從而更好地為社會和公眾服務(wù)。大數(shù)據(jù)是這些技術(shù)的融合和綜合應(yīng)用，自動化地對這些數(shù)據(jù)進行采集、處理、分析，最終為決策提供重要的參考憑據(jù)。大數(shù)據(jù)以其廣泛的應(yīng)用范圍和高效的處理能力，全面影響著我們國家的社會生活、國防建設(shè)等方方面面。

（1）制度不完善

隨著大數(shù)據(jù)時代的到來，網(wǎng)絡(luò)信息的復(fù)雜性不斷提高，這就使得網(wǎng)絡(luò)信息在應(yīng)用的過程中都有各自的運行體系，從而方便對網(wǎng)絡(luò)信息的管理。而在網(wǎng)絡(luò)基本信息體系中，信息安全建設(shè)是管理的重要內(nèi)容。在實際的建設(shè)中，企業(yè)對網(wǎng)絡(luò)信息安全重視度不夠，在網(wǎng)絡(luò)信息安全方面，相關(guān)的制度不夠完善，其主要體現(xiàn)在防護沒有層次，制度中沒有責(zé)任的劃分，防護網(wǎng)絡(luò)體系存在漏洞等，使得企業(yè)在網(wǎng)絡(luò)信息建設(shè)的過程中，一直存在安全問題，最終導(dǎo)致在實際的運行中，網(wǎng)絡(luò)信息安全的防護能力不高，為企業(yè)的信息安全建設(shè)帶來了安全隱患[1]。

（2）數(shù)據(jù)安全性低

在網(wǎng)絡(luò)化、信息化社會中，信息的傳輸是依靠數(shù)據(jù)的形式進行交換的，大量的數(shù)據(jù)在互聯(lián)網(wǎng)上進行傳輸，這些數(shù)據(jù)中包含著個人的基本信息、喜好、經(jīng)濟等，也囊括了企業(yè)的核心商業(yè)機密、技術(shù)等，一旦發(fā)生泄密，將對個人和企業(yè)造成重大損失。由此可見，網(wǎng)絡(luò)信息安全的重要性。然而，許多企業(yè)在實際的經(jīng)營中，由于安全意識重視不夠等種種原因?qū)π畔踩慕ㄔO(shè)缺乏資金和人力的支持，導(dǎo)致企業(yè)沒有科學(xué)、有效的網(wǎng)絡(luò)信息安全防護機制，使得企業(yè)的核心信息非常容易被獲取，為企業(yè)帶來巨大的經(jīng)濟損失，進而影響企業(yè)的聲譽。比如建筑企業(yè)，建筑企業(yè)在承接工程項目的過程中，多采用招投標(biāo)的形式進行，而由于缺乏網(wǎng)絡(luò)信息安全防護機制，使得建筑企業(yè)的數(shù)據(jù)安全極低，標(biāo)的價格外泄，使得競爭對手能夠以合理的標(biāo)的價格承接工程，為企業(yè)帶來了巨大的經(jīng)濟損失。因此，數(shù)據(jù)安全性的提高，是網(wǎng)絡(luò)信息安全建設(shè)的重要內(nèi)容。

2 簡述信息防護內(nèi)涵

（1）分析大數(shù)據(jù)時代的特征

隨著社會經(jīng)濟的高速發(fā)展，我國經(jīng)濟體的存量從規(guī)模和數(shù)量上都在不斷增長，虛擬網(wǎng)絡(luò)中產(chǎn)生了海量的數(shù)據(jù)。而借助大數(shù)據(jù)技術(shù)，能夠高效地對這些數(shù)據(jù)進行處理，從而使得我國社會數(shù)據(jù)得以高效、快速流轉(zhuǎn)，進一步促進我國社會經(jīng)濟高速發(fā)展。大數(shù)據(jù)相比于傳統(tǒng)的數(shù)據(jù)分析，其優(yōu)勢在于對數(shù)據(jù)分析得更加全面，效率更高，決策更加科學(xué)化等。大數(shù)據(jù)分析能夠?qū)ξ覈鐣顒拥陌l(fā)展趨勢，有一定的預(yù)測性，從而為企業(yè)制定未來的發(fā)展，提供依據(jù)[2]。

（2）簡述信息防護

我國已經(jīng)進入信息化、網(wǎng)絡(luò)化社會，各個行業(yè)都已經(jīng)進行網(wǎng)絡(luò)信息化建設(shè)，產(chǎn)生大量的數(shù)據(jù)。網(wǎng)絡(luò)信息防護，可以借助大數(shù)據(jù)技術(shù)，對大量數(shù)據(jù)進行處理，同時也要提高數(shù)據(jù)的安全性。而網(wǎng)絡(luò)信息防護在運行的過程中，必須借助相應(yīng)的技術(shù)、處理方法、設(shè)備，從而提高數(shù)據(jù)處理的安全性和高效性。而現(xiàn)代社會中的數(shù)據(jù)類型復(fù)雜，涉及的領(lǐng)域較廣，如經(jīng)濟、醫(yī)療、科研、國防等，就必須使得網(wǎng)絡(luò)防護具有良好的適應(yīng)性和兼容性，能夠同時對不同的數(shù)據(jù)進行處理，確保數(shù)據(jù)的安全性和完整性。而網(wǎng)絡(luò)信息防護的重心，在于保證數(shù)據(jù)的安全性，借助防護體系和技術(shù)的應(yīng)用，使得企業(yè)信息的安全性大大增加。在數(shù)據(jù)信息保護中，數(shù)據(jù)信息的內(nèi)容有著不同的表現(xiàn)形式，如音頻、影像、圖紙等內(nèi)容，信息安全防護可以對這些不同的內(nèi)容進行保護。

3 網(wǎng)絡(luò)防護的舉措

（1）加強網(wǎng)絡(luò)信息制度的建設(shè)、加以嚴(yán)格落實

大數(shù)據(jù)時代下，數(shù)據(jù)的復(fù)雜性大大提高，增加了網(wǎng)絡(luò)信息管理的難度。網(wǎng)絡(luò)信息安全制度的建設(shè)，可對網(wǎng)絡(luò)信息安全防護進行層次的劃分，使得網(wǎng)絡(luò)信息防護在一個科學(xué)、合理的框架下進行。同時在運行過程中，對發(fā)現(xiàn)的制度漏洞進行修補、優(yōu)化，從而提升信息制度的有效性。在信息制度的建設(shè)中，應(yīng)該重視信息安全防護制度建設(shè)，借助制度強烈的約束性，使得安全防護技術(shù)能夠落實到網(wǎng)絡(luò)信息防護中。

（2）科學(xué)進行管理系統(tǒng)的建設(shè)

在大數(shù)據(jù)時代下，管理系統(tǒng)在我國各個企事業(yè)單位發(fā)揮著不同的作用，由于各企事業(yè)單位的工作內(nèi)容、工作方式都大不相同，產(chǎn)生的數(shù)據(jù)種類也不一樣，對數(shù)據(jù)處理、分析的需求也各不相同，這就需要在系統(tǒng)建設(shè)的過程中，充分考慮到用戶的需求，積極對用戶的使用方式和需求進行調(diào)研，從而使得管理系統(tǒng)和企業(yè)事業(yè)單位的實際需求相對應(yīng)，發(fā)揮管理系統(tǒng)在應(yīng)用中最大的價值。同時，在系統(tǒng)的建設(shè)中，還應(yīng)引入網(wǎng)絡(luò)安全信息防護體系，如圖1中防護體系，將企事業(yè)單位數(shù)據(jù)進行安全防護，借助協(xié)議層次、安全服務(wù)、系統(tǒng)單元三個維度，使得數(shù)據(jù)的訪問需要有不同的權(quán)限才可進行調(diào)閱，網(wǎng)絡(luò)信息的安全性大大提高[3]。

圖1 三維安全防范技術(shù)體系框架結(jié)構(gòu)

（3）提升信息防護技術(shù)

大數(shù)據(jù)時代下，網(wǎng)絡(luò)信息安全關(guān)乎企業(yè)和個人的事，更關(guān)乎國家層面的事。只有政府積極推進我國網(wǎng)絡(luò)信息安全的發(fā)展，規(guī)范各種防護標(biāo)準(zhǔn)和數(shù)據(jù)安全技術(shù)標(biāo)準(zhǔn)，才能推動我國社會網(wǎng)絡(luò)信息安全防護技術(shù)整體提升。借助制定相應(yīng)的行業(yè)防護標(biāo)準(zhǔn)，使得社會各個行業(yè)，在信息安全防護建設(shè)中，建設(shè)方向更加明確。而借助制定相關(guān)的國家標(biāo)準(zhǔn)和規(guī)范，能夠最大化地減少系統(tǒng)中漏洞的出現(xiàn)，降低信息泄露的風(fēng)險。網(wǎng)絡(luò)信息安全建設(shè)主要依靠相應(yīng)的專業(yè)人才，這就需要在人才培養(yǎng)、引進的過程中，要進行嚴(yán)格的審查，從各個方面考察人才的綜合能力，確保其可靠性、專業(yè)性。同時，網(wǎng)絡(luò)技術(shù)更新?lián)Q代速度快，往往借助許多新的技術(shù)，就能輕易地攻破舊的防護，企業(yè)應(yīng)該加強對人員的新技術(shù)培訓(xùn)，不斷提高人才的技術(shù)水平，確保企業(yè)的信息防護技術(shù)不斷提升。

（4）重視日常的信息安全防護管理

網(wǎng)絡(luò)信息的泄漏，除了在網(wǎng)絡(luò)虛擬世界中完成之外，很大一部分泄密，都和日常安全防護管理疏漏有著密切關(guān)系。這就要求企業(yè)在日常管理中，建立追責(zé)體系，使防護管理的相關(guān)負責(zé)人員，提高自己的責(zé)任心，從而避免人為因素導(dǎo)致的泄密事件。其次，網(wǎng)絡(luò)信息泄密中，很大一部分是直接來自入侵企業(yè)網(wǎng)絡(luò)，盜取企業(yè)信息，引入網(wǎng)絡(luò)入侵防護技術(shù)，及時發(fā)現(xiàn)入侵行為并采取必要的安全防護措施，最大程度避免網(wǎng)絡(luò)入侵帶來。同時，還要加強日常的防護監(jiān)督管理，借助網(wǎng)絡(luò)安全監(jiān)控設(shè)備，對網(wǎng)絡(luò)信息安全管理的各個步驟進行督導(dǎo)，減少操作不規(guī)范發(fā)生的概率，對出現(xiàn)的違規(guī)操作予以及時制止，建立相應(yīng)的追責(zé)機制。

（5）重視軟硬件升級和技術(shù)提升

隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，網(wǎng)絡(luò)信息軟硬件需要進行升級、改造，才能更好地防范來自虛擬世界的攻擊，同時積極引入新的網(wǎng)絡(luò)技術(shù)，也可以實現(xiàn)對企業(yè)內(nèi)部數(shù)據(jù)的嚴(yán)格管控，提高數(shù)據(jù)處理的效率。在網(wǎng)絡(luò)防護硬件的管理中，還要加強內(nèi)部管理，禁止外部存儲設(shè)備隨意接入，加強內(nèi)網(wǎng)和外網(wǎng)的管理。在網(wǎng)絡(luò)信息安全防護建設(shè)中，技術(shù)提升主要依賴于人才，這就需要企業(yè)重視人才的創(chuàng)新和培養(yǎng)，使得企業(yè)自身的防護體系更為獨特、安全性更高，對入侵行為更加敏感，能夠及時捕捉到入侵行為，從而提醒工作人員及時處理。網(wǎng)絡(luò)信息安全防護涉及的內(nèi)容較多，如訪問檢測、數(shù)據(jù)加密、防護入侵等，只有不斷引入新的技術(shù)，融入自身的防護體系中，才能提高網(wǎng)絡(luò)信息的安全性。

綜上所述，隨著大數(shù)據(jù)時代的到來，網(wǎng)絡(luò)信息化已經(jīng)深入到我國的各個行業(yè)和人民群眾的生活、生產(chǎn)中，網(wǎng)絡(luò)信息安全出現(xiàn)疏漏，直接影響著我國社會生活的各個方面，威脅著我國的國防安全。因此，網(wǎng)絡(luò)信息安全防護建設(shè)刻不容緩，只有積極對網(wǎng)絡(luò)信息的內(nèi)涵進行深入研究，積極建設(shè)相應(yīng)的防護體系，提高防護技術(shù)，才能保證我國網(wǎng)絡(luò)信息安全。

[1]段英杰. 大數(shù)據(jù)時代計算機網(wǎng)絡(luò)信息安全及防護探討[J]. 信息記錄材料，2020，21（11）：228-229.

[2]楊海利. 大數(shù)據(jù)時代計算機網(wǎng)絡(luò)信息安全與防護技術(shù)之我見[J]. 信息記錄材料，2020，21（03）：51-52.

[3]邱湯迪. 大數(shù)據(jù)時代計算機網(wǎng)絡(luò)信息安全現(xiàn)狀及防護策略分析[J]. 科學(xué)與信息化，2020，000（008）：60-60.