譚 帥 宋來(lái)建
(重慶科創(chuàng)職業(yè)學(xué)院,重慶 402160)
在大數(shù)據(jù)時(shí)代,網(wǎng)絡(luò)上的信息承載量飛速增加,如何在大量的數(shù)據(jù)信息中保護(hù)好重要信息以及隱私信息是一個(gè)需要重點(diǎn)研究與解決的問(wèn)題。信息時(shí)代中計(jì)算機(jī)的使用日益普遍,信息傳播的速度更快、消息量更雜,對(duì)信息安全的挑戰(zhàn)越來(lái)越大。系統(tǒng)可能存在的漏洞、計(jì)算機(jī)可能被非法攻擊而造成的信息泄露等情況都會(huì)對(duì)信息安全造成威脅,因此計(jì)算機(jī)信息安全的保障刻不容緩。以下是筆者根據(jù)信息安全現(xiàn)狀與防護(hù)做了幾點(diǎn)思考。
在信息時(shí)代,計(jì)算機(jī)的使用量越來(lái)越多,便利大眾的同時(shí),也帶來(lái)了以下問(wèn)題。
網(wǎng)絡(luò)上數(shù)據(jù)量基數(shù)巨大,對(duì)于網(wǎng)絡(luò)數(shù)據(jù)的安全維護(hù)是一項(xiàng)艱難的工作。實(shí)時(shí)增加的數(shù)據(jù)太多,如何保證網(wǎng)絡(luò)傳播的百分百可靠是一項(xiàng)嚴(yán)峻的考驗(yàn)。一旦網(wǎng)絡(luò)傳輸路線發(fā)生堵塞等情況,數(shù)據(jù)丟失的可能性就會(huì)大大增加,同時(shí)也為黑客提供了盜取數(shù)據(jù)的機(jī)會(huì)。由于黑客盜取一次信息數(shù)據(jù)就能帶來(lái)巨大的經(jīng)濟(jì)收益,所以黑客必然不會(huì)放過(guò)任何的盜取機(jī)會(huì),這為用戶帶來(lái)了無(wú)法預(yù)知的危險(xiǎn)情況。
數(shù)據(jù)種類眾多,且低價(jià)值數(shù)據(jù)較多,導(dǎo)致了網(wǎng)絡(luò)的安全維護(hù)成本增加,安全維護(hù)的難度也增大了。有效數(shù)據(jù)并不是集中在某塊區(qū)域,安全維護(hù)人員也無(wú)法做到百分百保證其安全。網(wǎng)絡(luò)的開(kāi)放性使得數(shù)據(jù)在不斷增加,導(dǎo)致安全管理的敏感度以及復(fù)雜度不能過(guò)高,否則會(huì)導(dǎo)致用戶體驗(yàn)的降低。
隨著計(jì)算機(jī)的普及,民眾的生產(chǎn)生活學(xué)習(xí)都離不開(kāi)計(jì)算機(jī)、離不開(kāi)網(wǎng)絡(luò)。如果對(duì)信息安全把控不到位,就會(huì)造成隱私數(shù)據(jù)的丟失和泄露,甚至憑借不法手段可以收集到全面的個(gè)人信息數(shù)據(jù),這對(duì)于信息安全的維持十分不利。同時(shí)由于用戶的相關(guān)安全知識(shí)不到位,對(duì)于網(wǎng)絡(luò)資源不夠謹(jǐn)慎,容易在悄無(wú)聲息中下載到含計(jì)算機(jī)病毒的軟件或文件。一旦計(jì)算機(jī)被病毒入侵,該計(jì)算機(jī)的信息安全就沒(méi)有了保障,用戶的個(gè)人隱私信息就可以輕易被盜取。
網(wǎng)絡(luò)中的大數(shù)據(jù)信息,往往處于被動(dòng)與存儲(chǔ)狀態(tài)。一個(gè)完整的數(shù)據(jù)庫(kù)可能被存儲(chǔ)在世界上不同國(guó)家的服務(wù)器當(dāng)中,這些存儲(chǔ)服務(wù)器所在的國(guó)家,如果遇到地震海嘯、火山爆發(fā)等大規(guī)模自然災(zāi)害,那么就會(huì)導(dǎo)致存儲(chǔ)區(qū)被破壞,而在存儲(chǔ)器遭受損害之后,也會(huì)出現(xiàn)數(shù)據(jù)流失的情況。這種情況的出現(xiàn),使得大數(shù)據(jù)操作完整性就等同于零。如果遇到一些小的自然災(zāi)害,比如雨雪、大風(fēng)天氣所帶來(lái)的光纜斷裂等,雖然不會(huì)造成數(shù)據(jù)丟失的情況,但是在互聯(lián)網(wǎng)完成大數(shù)據(jù)運(yùn)算時(shí),也會(huì)出現(xiàn)一部分的信息缺失,甚至?xí)?dǎo)致計(jì)算機(jī)計(jì)算結(jié)果與實(shí)際情況出現(xiàn)極大的偏差。
在20 世紀(jì)末期,各國(guó)計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)完成了世界范圍之內(nèi)通信協(xié)議的統(tǒng)一化,當(dāng)前我們面對(duì)的是全球大數(shù)據(jù)共享的時(shí)代,大數(shù)據(jù)傳輸時(shí)所面對(duì)的安全協(xié)議,通常會(huì)因?yàn)槿蚋鱾€(gè)國(guó)家的網(wǎng)絡(luò)發(fā)展水平不同而產(chǎn)生差異,從而被迫去使用開(kāi)放式協(xié)議,最終就會(huì)導(dǎo)致大數(shù)據(jù)網(wǎng)絡(luò)當(dāng)中的安全加密系統(tǒng)不斷地被刷新和升級(jí)。這種情況的出現(xiàn),也會(huì)導(dǎo)致互聯(lián)網(wǎng)信息保護(hù)較弱節(jié)點(diǎn)或者未能及時(shí)升級(jí)的漏洞被不法分子捕捉到,非法獲利情況更是層出不窮,這些犯罪具備偶然性,這也說(shuō)明是大數(shù)據(jù)網(wǎng)絡(luò)所帶來(lái)的必然產(chǎn)物。
以往計(jì)算機(jī)使用人員使用的網(wǎng)絡(luò)協(xié)議安全水平相對(duì)較高,且自身計(jì)算機(jī)節(jié)點(diǎn)在整體網(wǎng)絡(luò)中只存在極小權(quán)重。這種情況的出現(xiàn),就會(huì)導(dǎo)致一些用戶為了自身方便而調(diào)用數(shù)據(jù)、修改數(shù)據(jù),并且按照自己的習(xí)慣完成操作。雖然計(jì)算機(jī)可以在規(guī)定時(shí)間內(nèi)完成修復(fù)工作,但是隨著大數(shù)據(jù)平臺(tái)的網(wǎng)絡(luò)操作出現(xiàn),個(gè)人操作習(xí)慣的影響范圍擴(kuò)大,這就會(huì)導(dǎo)致數(shù)據(jù)的重建和修復(fù)工作變得額外困難,使用人員對(duì)于計(jì)算機(jī)信息是大數(shù)據(jù)網(wǎng)絡(luò)存儲(chǔ)節(jié)點(diǎn)十分模糊,而導(dǎo)致個(gè)人安全口令設(shè)置較低,出現(xiàn)信息被盜的情況,并且出現(xiàn)泄露更多與個(gè)人節(jié)點(diǎn)相關(guān)的內(nèi)容。這些糟糕狀況的出現(xiàn),都會(huì)對(duì)于計(jì)算機(jī)信息的安全造成影響。
在大數(shù)據(jù)存儲(chǔ)信息不斷增加的同時(shí),人類社會(huì)當(dāng)中的許多重要信息的安全也受到威脅,其中也包括國(guó)家安全和商業(yè)秘密領(lǐng)域,所以針對(duì)當(dāng)前人為惡意造成的網(wǎng)絡(luò)擁堵以及竊取信息的犯罪組織或個(gè)人給予了高度的重視。特別是在大數(shù)據(jù)背景下,我們往往會(huì)面臨著防火墻被攻擊或者被破解等網(wǎng)絡(luò)安全問(wèn)題,這些情況的出現(xiàn),都為計(jì)算機(jī)信息安全帶來(lái)了更多的威脅。
因?yàn)榇髷?shù)據(jù)便于信息存儲(chǔ)與分享,所以我們也迎來(lái)了互聯(lián)網(wǎng)革命的全新時(shí)期,但是由于大數(shù)據(jù)平臺(tái)范圍更廣,這也為傳統(tǒng)計(jì)算機(jī)病毒的傳播帶來(lái)了更多的機(jī)會(huì)。在網(wǎng)絡(luò)當(dāng)中,計(jì)算機(jī)病毒的傳播會(huì)因?yàn)榇髷?shù)據(jù)所具備的高速分享能力,而有著更快的傳播速度、更廣的傳播范圍以及更大的損失,而這種病毒也在網(wǎng)絡(luò)中,只有很小的可能性被徹底滅殺,因?yàn)樗麄冇兄訌V泛的躲藏空間,在清理病毒時(shí)所需要訪問(wèn)的計(jì)算機(jī)數(shù)量更是驚人的。
用戶如果沒(méi)有足夠的網(wǎng)絡(luò)安全相關(guān)知識(shí),就可能會(huì)在日常操作中造成難以挽回的隱私信息泄露。網(wǎng)絡(luò)上信息傳播速度非??欤坏┬孤毒驮匐y以銷毀,所以培養(yǎng)用戶的安全意識(shí)、教授足夠的安全知識(shí)至關(guān)重要。如今各個(gè)政府都對(duì)憑借網(wǎng)絡(luò)進(jìn)行的違法犯罪行為進(jìn)行了法律規(guī)定,也利用傳播媒體、廣播和網(wǎng)絡(luò)等手段讓用戶了解信息泄露的危害,以及如何從自身做到減少隱私信息的泄露。用戶對(duì)信息泄露的了解越多,信息數(shù)據(jù)安全的保障就更大。信息泄露有時(shí)是在非法攻擊下造成的,因此用戶的網(wǎng)絡(luò)安全相關(guān)知識(shí)也應(yīng)該涉及非法攻擊的方面。用戶要對(duì)非法攻擊造成的計(jì)算機(jī)表現(xiàn)有一定了解并知道如何解決。
例如用戶在使用計(jì)算機(jī)時(shí)在無(wú)意中下載到帶有計(jì)算機(jī)病毒的軟件,這就是信息安全相關(guān)知識(shí)缺失造成的。所以用戶應(yīng)該在閑暇時(shí)間更多地了解相關(guān)知識(shí),熟知信息泄露或者計(jì)算機(jī)中隱含病毒的普遍表現(xiàn)以及正確的解決方法。用戶也可以依靠防火墻或殺毒軟件來(lái)保障計(jì)算機(jī)安全,網(wǎng)絡(luò)上有許多殺毒軟件可供選擇,它們通過(guò)更加專業(yè)的手段進(jìn)行數(shù)據(jù)分析,對(duì)可能的計(jì)算機(jī)病毒進(jìn)行針對(duì)性清理與粉碎,徹底消除危害。用戶也可以在日常生活中使用殺毒軟件進(jìn)行日常掃描與清理,通過(guò)地毯式搜索尋找隱藏的計(jì)算機(jī)病毒,在其還沒(méi)有發(fā)揮作用前消滅,保護(hù)用戶數(shù)據(jù)隱私的絕對(duì)安全。計(jì)算機(jī)自帶的防火墻也有一定的防計(jì)算機(jī)病毒作用,用戶可以學(xué)習(xí)如何配置防火墻對(duì)計(jì)算機(jī)與外界的信息數(shù)據(jù)交換規(guī)則,強(qiáng)化防火墻的篩選能力,有效保護(hù)計(jì)算機(jī)信息安全。第三方殺毒軟件就是對(duì)防火墻功能的拓展,彌補(bǔ)它的部分缺陷,從而保障用戶的信息安全。用戶還需要注意避免在公共場(chǎng)所隨意使用公共WIFI,避免因公共WIFI 的可靠性不強(qiáng),導(dǎo)致的信息數(shù)據(jù)被攔截,造成信息丟失或泄露。日常生活中用戶在傳輸文件時(shí)也需要加強(qiáng)相關(guān)知識(shí)了解,例如可以使用文件加密手段,在數(shù)據(jù)的傳輸過(guò)程中加上第二層保險(xiǎn),增強(qiáng)對(duì)于數(shù)據(jù)安全的保障。[1]
軟件對(duì)信息安全的影響作用很大,但硬件對(duì)于信息安全的重要性同樣不容小覷。硬件相比于軟件,還包含了關(guān)于使用時(shí)間的控制,硬件使用較長(zhǎng)時(shí)間后,其結(jié)構(gòu)的穩(wěn)定性在降低,保存的數(shù)據(jù)也更容易出現(xiàn)丟失、計(jì)算機(jī)藍(lán)屏、崩潰等現(xiàn)象。用戶的隱私信息等數(shù)據(jù)都保存在計(jì)算機(jī)的硬件中,優(yōu)質(zhì)的設(shè)備可以為這些數(shù)據(jù)提供良好的保護(hù),但安全功能在下降的硬件卻不能再保證其存儲(chǔ)信息的安全度了。黑客很可能趁機(jī)而入,簡(jiǎn)單地就能盜取用戶的隱私數(shù)據(jù)。在日常使用中,如果存儲(chǔ)重要數(shù)據(jù)的硬盤安全性減弱,那其中的重要數(shù)據(jù)很可能將被損壞,從而造成損失,這就要求用戶積極重視硬件的更新?lián)Q代以及可靠的維修。
例如用戶應(yīng)及時(shí)更換超過(guò)最佳時(shí)限的硬件,存放重要數(shù)據(jù)的硬盤如果超過(guò)兩年就可以考慮更換,一般硬件大于四年也可以考慮更換,以確保其能夠完成安全的數(shù)據(jù)存儲(chǔ)及傳輸功能。用戶在購(gòu)買硬盤、U 盤等硬件時(shí),也應(yīng)更加注意硬件的使用安全水平,而不應(yīng)只執(zhí)著于內(nèi)存大小等,運(yùn)行速度與安全機(jī)制才是最應(yīng)該注意的關(guān)鍵,劣質(zhì)的硬件極其容易發(fā)生數(shù)據(jù)丟失或者其本身就存在病毒。用戶在使用U 盤時(shí)也應(yīng)注意不要在不可靠計(jì)算機(jī)上使用,因?yàn)樵谑褂脮r(shí)攜帶到計(jì)算機(jī)病毒的可能性會(huì)增加。外界環(huán)境也會(huì)影響到硬件質(zhì)量,在潮濕、高溫、低溫的環(huán)境下都會(huì)影響計(jì)算機(jī)的運(yùn)行與硬件的質(zhì)量,所以用戶需要盡量為計(jì)算機(jī)提供一個(gè)相對(duì)適宜的環(huán)境,延長(zhǎng)計(jì)算機(jī)硬件使用壽命,同時(shí)也保證了使用期間數(shù)據(jù)傳輸?shù)目煽啃?。[2]
在信息化時(shí)代,用戶的工作或者學(xué)習(xí)、生活中有許多文件都需要在網(wǎng)絡(luò)中傳輸,雖然網(wǎng)絡(luò)使生活更加便捷,但信息丟失問(wèn)題也隨之而來(lái)。在網(wǎng)絡(luò)上進(jìn)行大批量數(shù)據(jù)或很小的數(shù)據(jù)傳輸時(shí),往往會(huì)有傳輸失敗即數(shù)據(jù)丟失的情況,這時(shí)就有數(shù)據(jù)被攔截泄露的危險(xiǎn)。而且有時(shí)計(jì)算機(jī)被攻擊或者被無(wú)意中下載的捆綁軟件、計(jì)算機(jī)病毒等造成軟件崩潰,都會(huì)導(dǎo)致數(shù)據(jù)丟失,因此備份這一操作很是重要。重要數(shù)據(jù)進(jìn)行三次備份是最可靠的方式,普通數(shù)據(jù)則可以根據(jù)重要性自行決定。為數(shù)據(jù)進(jìn)行備份這一習(xí)慣,會(huì)為日常的生活提供可靠保障。對(duì)數(shù)據(jù)進(jìn)行多份保存,相當(dāng)于為其上了保險(xiǎn),可以有效減少突發(fā)事件造成的危害。
在用戶使用計(jì)算機(jī)時(shí),難免會(huì)發(fā)生不可控的情況,用戶將重要數(shù)據(jù)進(jìn)行多次備份的話,就不必?fù)?dān)心在重裝系統(tǒng)中造成信息丟失。用戶的重要信息一旦丟失,就很難再次找回。例如在拷貝數(shù)據(jù)時(shí),直接對(duì)硬盤插拔對(duì)拷數(shù)據(jù),如果沒(méi)有斷電插拔就將導(dǎo)致硬盤中的數(shù)據(jù)完全丟失,其中就可能包括重要的不可再生文件。用戶應(yīng)該將備份數(shù)據(jù)作為一個(gè)習(xí)慣,這些突發(fā)情況就不會(huì)造成難以解決的后果。關(guān)于工作的數(shù)據(jù),用戶更應(yīng)該做好數(shù)據(jù)備份,因?yàn)檫@些數(shù)據(jù)有可能會(huì)因?yàn)橛?jì)算機(jī)的崩潰,或者某次錯(cuò)誤的操作而丟失,造成無(wú)法估量的損失,有備份數(shù)據(jù)就能夠有效減少此種危險(xiǎn)。
信息傳輸環(huán)境是指用戶在傳輸數(shù)據(jù)時(shí)所使用的網(wǎng)絡(luò)環(huán)境,想要增強(qiáng)信息的安全性,傳輸信息環(huán)境的安全就不容忽視。維護(hù)傳輸數(shù)據(jù)的信道安全,主要需要對(duì)公共網(wǎng)絡(luò)進(jìn)行安全防護(hù)。公共網(wǎng)絡(luò)的可入性高就決定了其安全防護(hù)等級(jí)設(shè)置較低,使用時(shí)更容易發(fā)生信息泄露等危險(xiǎn)。
網(wǎng)絡(luò)環(huán)境中也包括捆綁軟件、病毒等惡劣軟件,增強(qiáng)網(wǎng)絡(luò)安全的把控,減少危險(xiǎn)軟件的存在,才能使得用戶使用網(wǎng)絡(luò)時(shí)更加安全。例如用戶在使用公共WIFI 時(shí)常常會(huì)彈出提醒,這就是其安全防護(hù)等級(jí)低的警示。用戶應(yīng)盡量使用可靠網(wǎng)絡(luò),減少在公共場(chǎng)所連接其WIFI,使用不可靠網(wǎng)絡(luò)時(shí)很大可能會(huì)造成數(shù)據(jù)被盜取或丟失的后果。相關(guān)審查部門也應(yīng)該增加對(duì)公共網(wǎng)絡(luò)的安全審查頻率,以保障用戶使用網(wǎng)絡(luò)時(shí)的信息安全。網(wǎng)絡(luò)環(huán)境中包含惡意軟件,例如用戶在下載時(shí)常常會(huì)莫名其妙地被增加捆綁軟件,并且很難清理干凈,這就是網(wǎng)絡(luò)環(huán)境安全性低造成的。用戶應(yīng)該做到在官網(wǎng)下載正版軟件,從而有效減少捆綁軟件的下載。網(wǎng)絡(luò)安全審查的技術(shù)人員也應(yīng)提高對(duì)于惡劣軟件的發(fā)現(xiàn)能力,從源頭上保護(hù)用戶的使用安全。[3]
網(wǎng)絡(luò)上數(shù)據(jù)日益增多,用戶更應(yīng)該注意重要數(shù)據(jù)以及隱私數(shù)據(jù)的安全,日常使用中增強(qiáng)安全意識(shí),堅(jiān)持做到注意硬件使用年限、重要數(shù)據(jù)多備份等安全措施,有效地保障自身數(shù)據(jù)安全。大數(shù)據(jù)背景下,計(jì)算機(jī)信息安全的保證尤為重要,網(wǎng)絡(luò)安全環(huán)境需要共同維持才能實(shí)現(xiàn)其長(zhǎng)期的安全性。