郭 玉
(新疆輕工職業(yè)技術(shù)學(xué)院,新疆 烏魯木齊 830001)
網(wǎng)絡(luò)安全問(wèn)題對(duì)于當(dāng)今的大數(shù)據(jù)時(shí)代來(lái)說(shuō)非常重要,一旦安全戰(zhàn)略不到位,大數(shù)據(jù)關(guān)鍵技術(shù)的研發(fā)將會(huì)受到很大的限制。因此,本文將對(duì)在大數(shù)據(jù)背景下的優(yōu)化安全戰(zhàn)略問(wèn)題展開(kāi)深入研究。
科技日益發(fā)達(dá)和進(jìn)步的今天,計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展呈現(xiàn)出蓬勃發(fā)展的態(tài)勢(shì),與此同時(shí),網(wǎng)絡(luò)安全問(wèn)題越來(lái)越突出,直接關(guān)系著互聯(lián)網(wǎng)秩序的正常運(yùn)轉(zhuǎn)。在日常生活中,雖然“網(wǎng)絡(luò)安全”一詞在近年來(lái)的應(yīng)用頻率愈來(lái)愈高,但是目前它依舊是個(gè)相當(dāng)有爭(zhēng)論的范疇,尚未有十分清晰明確的界定[1]。大多數(shù)的專業(yè)人士都認(rèn)為,網(wǎng)絡(luò)安全技術(shù)主要是指維護(hù)網(wǎng)絡(luò)中的硬件、軟件和信息資料等,以防止其發(fā)生偶然或故意的泄漏、損毀和篡改,從而有效維護(hù)網(wǎng)絡(luò)能夠正常工作,通信業(yè)務(wù)不會(huì)中斷。
在大數(shù)據(jù)分析背景下,計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的應(yīng)用在人類的日常生活中日益廣泛。然而不容樂(lè)觀的是,隨著互聯(lián)網(wǎng)信息技術(shù)應(yīng)用范圍的逐漸擴(kuò)大,許多用戶對(duì)于網(wǎng)絡(luò)安全的意識(shí)未能更進(jìn)一步的提高。而且,由于網(wǎng)絡(luò)環(huán)境魚龍混雜,部分安全意識(shí)較淡薄的個(gè)人用戶稍有不慎便會(huì)導(dǎo)致大量信息的泄露,為不法分子帶來(lái)了可乘之機(jī)。在網(wǎng)絡(luò)時(shí)代,大數(shù)據(jù)的價(jià)值越來(lái)越重要。近年來(lái),有很多不法分子運(yùn)用大數(shù)據(jù)分析技術(shù)手段,對(duì)個(gè)人的用戶數(shù)據(jù)實(shí)施了竊取,并且通過(guò)編造信息或者冒充別人身份的方法,來(lái)侵犯?jìng)€(gè)人用戶財(cái)產(chǎn)與公共財(cái)產(chǎn),帶來(lái)了負(fù)面影響。因此,當(dāng)前的互聯(lián)網(wǎng)安全監(jiān)管的基本機(jī)制仍存在漏洞,再加上中國(guó)互聯(lián)網(wǎng)用戶數(shù)量巨大、各種硬件設(shè)備和系統(tǒng)之間存在著差異化,都導(dǎo)致了安全管控難度的大幅增加。
由此可見(jiàn),需要對(duì)網(wǎng)絡(luò)安全保護(hù)問(wèn)題予以高度重視,認(rèn)真落實(shí)計(jì)算機(jī)健康與信息安全保護(hù),通過(guò)不斷完善網(wǎng)絡(luò)機(jī)制,優(yōu)化網(wǎng)絡(luò)工作環(huán)境,清除在互聯(lián)網(wǎng)中出現(xiàn)的安全隱患,為廣大用戶營(yíng)造一個(gè)健康良好的上網(wǎng)環(huán)境。
大數(shù)據(jù)技術(shù)給我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)體系帶來(lái)了較大的改變,推動(dòng)了整個(gè)網(wǎng)絡(luò)格局的創(chuàng)新轉(zhuǎn)變。在網(wǎng)絡(luò)年代,互聯(lián)網(wǎng)環(huán)境中的信息呈現(xiàn)出爆炸性增加的趨勢(shì)。傳統(tǒng)信息管理模式很難處理海量信息,導(dǎo)致信息管理活動(dòng)遭遇了較多的阻礙。這時(shí),大數(shù)據(jù)安全技術(shù)的應(yīng)用可以較好地處理海量數(shù)據(jù)信息,改變了我國(guó)很多企業(yè)的內(nèi)部業(yè)務(wù)運(yùn)作態(tài)勢(shì)[2]。但必須關(guān)注的是,在大數(shù)據(jù)處理時(shí)代背景下計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境發(fā)生了重要改變。相比于以前,大數(shù)據(jù)處理時(shí)代背景下的網(wǎng)絡(luò)環(huán)境中數(shù)據(jù)量更多,想要做好每一項(xiàng)數(shù)據(jù)的安全管理,變得更加困難。除此之外,大數(shù)據(jù)背景下企業(yè)內(nèi)網(wǎng)體系跟外界互動(dòng)水平更高,進(jìn)一步提高了數(shù)據(jù)泄露與被篡改的風(fēng)險(xiǎn)。
在大數(shù)據(jù)時(shí)代背景下,計(jì)算機(jī)網(wǎng)絡(luò)安全事故的類型并沒(méi)有出現(xiàn)太大變化。本文結(jié)合一些常見(jiàn)的安全事故進(jìn)行綜合分析。
2.2.1 病毒感染
當(dāng)前網(wǎng)絡(luò)安全事件中,最為常見(jiàn)的就是病毒感染。當(dāng)前我國(guó)網(wǎng)絡(luò)環(huán)境中病毒更新速度高于殺毒軟件。這主要是因?yàn)闅⒍拒浖儆诮Y(jié)果處理模式,即針對(duì)現(xiàn)有病毒進(jìn)行查殺,無(wú)法進(jìn)行預(yù)測(cè)性更新。因此,通常在新病毒出現(xiàn)以后才能夠進(jìn)行殺毒軟件更新。這使得病毒感染活動(dòng)很難得到全面根治,安裝殺毒軟件的計(jì)算機(jī)仍然有可能會(huì)遇到新型病毒侵害。
2.2.2 黑客攻擊
這種安全事故具有較強(qiáng)的針對(duì)性與導(dǎo)向性,在平時(shí)并不常見(jiàn)。一旦發(fā)生這種情況,網(wǎng)絡(luò)攻擊就會(huì)呈現(xiàn)突發(fā)性、洶涌性等特點(diǎn),給計(jì)算機(jī)網(wǎng)絡(luò)體系帶來(lái)極大的負(fù)面影響。
2.2.3 系統(tǒng)漏洞
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)出來(lái)以后,不可能盡善盡美,總是會(huì)出現(xiàn)一些漏洞。除此之外,通過(guò)網(wǎng)絡(luò)下載軟件會(huì)帶來(lái)一定的系統(tǒng)漏洞。這些漏洞都會(huì)給病毒侵襲和黑客攻擊提供機(jī)會(huì),不利于保證計(jì)算機(jī)網(wǎng)絡(luò)安全性。
結(jié)合當(dāng)前大數(shù)據(jù)背景下我國(guó)企事業(yè)單位的實(shí)際情況,多數(shù)單位的計(jì)算機(jī)網(wǎng)絡(luò)安全管控水平存在一定的不足。當(dāng)前我國(guó)很多企事業(yè)單位都開(kāi)始重視網(wǎng)絡(luò)安全,構(gòu)建了防火墻技術(shù)、權(quán)限等級(jí)模塊等,為網(wǎng)絡(luò)安全提供了基礎(chǔ)的保障。但是綜合大數(shù)據(jù)時(shí)代背景,有相當(dāng)一部分企事業(yè)單位的網(wǎng)絡(luò)安全工作還存在較多不到位的地方[3]。比如,部分企業(yè)并沒(méi)有使用大數(shù)據(jù)技術(shù)進(jìn)行安全漏洞掃描,導(dǎo)致安全漏洞的甄別與處理存在較為明顯的滯后性,很難發(fā)現(xiàn)各類潛在的問(wèn)題。再比如,部分企業(yè)沒(méi)有使用多種網(wǎng)絡(luò)安全防控技術(shù)形成綜合防控體系,所采用的安全防控技術(shù)非常單一,很難取得較為突出的效果。這些情況都說(shuō)明我國(guó)企事業(yè)單位在大數(shù)據(jù)背景下,計(jì)算機(jī)網(wǎng)絡(luò)安全管控工作并沒(méi)有取得較好的成效,無(wú)法取得預(yù)計(jì)的戰(zhàn)略成效。在這種情況下,就有必要結(jié)合大數(shù)據(jù)時(shí)代背景,針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的成因與對(duì)策進(jìn)行深入探索與分析。
就當(dāng)前的系統(tǒng)設(shè)置應(yīng)用情況而言,由于一些大數(shù)據(jù)分析技術(shù)人員對(duì)于實(shí)現(xiàn)網(wǎng)絡(luò)漏洞掃描技術(shù)方面的系統(tǒng)并不健全,沒(méi)有對(duì)檢測(cè)措施的全面認(rèn)識(shí),導(dǎo)致其在使用網(wǎng)絡(luò)漏洞掃描技術(shù)時(shí),無(wú)法對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的構(gòu)成因素做全面的剖析,同時(shí)很難確保對(duì)自身的全面覆蓋,在計(jì)算機(jī)和信息安全管理系統(tǒng)中,產(chǎn)生了很多的技術(shù)盲區(qū),從而根本無(wú)法及時(shí)做出正確的識(shí)別優(yōu)化[4]。尤其是在發(fā)展大數(shù)據(jù)的大背景下,由于部分人員對(duì)于漏洞掃描技術(shù)程序方面的認(rèn)識(shí)比較欠缺,因此,很難實(shí)現(xiàn)漏洞掃描技術(shù)能夠滿足當(dāng)前大數(shù)據(jù)分析時(shí)代的科技需求。在對(duì)于數(shù)據(jù)資源使用和編輯等的處理過(guò)程中,由于沒(méi)法及時(shí)從大數(shù)據(jù)分析的技術(shù)規(guī)范上入手,從而嚴(yán)重影響了其全面排查安全風(fēng)險(xiǎn)管理工作的正常開(kāi)展。此外,由于在實(shí)施漏洞掃描技術(shù)修復(fù)時(shí),科技人員對(duì)黑客攻擊等技術(shù)方面的提問(wèn)并沒(méi)有正確的診斷,從而限制了漏洞掃描技術(shù)功能的實(shí)現(xiàn),沒(méi)法更好地推動(dòng)大數(shù)據(jù)的精準(zhǔn)運(yùn)用。
在當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)越來(lái)越完備的情形下,應(yīng)用者在操作過(guò)程中會(huì)產(chǎn)生大量的數(shù)據(jù)信息,其中涉及不少應(yīng)用的信息安全問(wèn)題。若在使用計(jì)算機(jī)的過(guò)程中,對(duì)用戶信息沒(méi)有一定的安全保護(hù),將會(huì)給不法分子帶來(lái)侵入的機(jī)會(huì),對(duì)計(jì)算機(jī)安全形成嚴(yán)重威脅。尤其是在大數(shù)據(jù)時(shí)代下,各類應(yīng)用軟件和網(wǎng)頁(yè)的形態(tài)已呈現(xiàn)出了多元化的發(fā)展態(tài)勢(shì),在外觀層面煞費(fèi)苦心,為抓住使用者眼球,已經(jīng)做出了不少的用戶界面優(yōu)化產(chǎn)品設(shè)計(jì)。為更進(jìn)一步提升使用體驗(yàn),為日后業(yè)務(wù)發(fā)展做好跟蹤,很多網(wǎng)頁(yè)與軟件都要求使用者必須在使用過(guò)程中,先完成個(gè)人資料的填報(bào),包含名稱、手機(jī)號(hào)、家庭地址以及支付寶等,又或者在部分的應(yīng)用軟件和網(wǎng)頁(yè)中必須完成實(shí)名驗(yàn)證。雖然這種方法可以為使用者創(chuàng)造良好的使用環(huán)境,卻加大了隱私與個(gè)人信息遭到侵害的風(fēng)險(xiǎn),比如在各類釣魚網(wǎng)頁(yè)以及山寨應(yīng)用軟件的影響下,用戶的數(shù)據(jù)安全遭到了嚴(yán)重威脅。而在許多使用者的實(shí)際應(yīng)用層面由于安全意識(shí)有著明顯的欠缺,對(duì)網(wǎng)頁(yè)和軟件的應(yīng)用沒(méi)有做好對(duì)其安全和真實(shí)性的審核,從而導(dǎo)致了個(gè)人信息數(shù)據(jù)遭到泄露的危險(xiǎn)性增加。
雖然在經(jīng)過(guò)不斷發(fā)展之后,現(xiàn)代計(jì)算機(jī)的網(wǎng)絡(luò)體系已非常健全,但由于各種信息技術(shù)的不斷更新升級(jí),計(jì)算機(jī)網(wǎng)絡(luò)本身的發(fā)展性仍然較強(qiáng),而傳統(tǒng)系統(tǒng)所具有的某些缺點(diǎn)慢慢顯露了出來(lái),而這些網(wǎng)絡(luò)漏洞的出現(xiàn),給安全形成了嚴(yán)重威脅。尤其是在大數(shù)據(jù)分析背景下,由于計(jì)算機(jī)信息體系的信息量呈爆炸性的增加,傳統(tǒng)網(wǎng)絡(luò)安全防御措施的有效性往往不佳,無(wú)法對(duì)上述網(wǎng)絡(luò)漏洞做出合理的補(bǔ)償措施。在這些情形下,計(jì)算機(jī)網(wǎng)絡(luò)體系中出現(xiàn)的問(wèn)題,很輕易就在大數(shù)據(jù)環(huán)境下被擴(kuò)大,從而導(dǎo)致其安全風(fēng)險(xiǎn)進(jìn)一步增加,而在不同硬件和軟件環(huán)境的共同影響下,導(dǎo)致了計(jì)算機(jī)安全問(wèn)題更為明顯。
在現(xiàn)代計(jì)算機(jī)安全防護(hù)中,網(wǎng)絡(luò)安全防火墻科技成為它們的核心,可以抵御各類黑客攻擊和網(wǎng)絡(luò)病毒等,因此,需要提高網(wǎng)絡(luò)安全防火墻科技,以優(yōu)化安全保障。(1)必須提高安全人員的網(wǎng)絡(luò)安全防火墻技能任職水平,為網(wǎng)絡(luò)安全防火墻科技的使用打下良好基礎(chǔ)。在實(shí)施網(wǎng)絡(luò)安全防火墻技術(shù)推廣工作的整個(gè)過(guò)程中,必須全方位考量互聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境條件,確保網(wǎng)絡(luò)安全防火墻科技可以發(fā)揮出應(yīng)有的效益[5]。(2)在網(wǎng)絡(luò)安全防火墻科技的實(shí)際應(yīng)用中,必須有效協(xié)調(diào)好不同網(wǎng)段間的相互關(guān)聯(lián),因此,需要對(duì)防火墻技術(shù)進(jìn)行全方位地提升優(yōu)化,以達(dá)到網(wǎng)絡(luò)安全防火墻科技實(shí)用性能的進(jìn)一步提高。(3)建立完備的安全管理制度,以確保防火墻技術(shù)可以全面過(guò)濾在網(wǎng)絡(luò)系統(tǒng)中出現(xiàn)的所有危險(xiǎn),同時(shí)根據(jù)信息資源管理的實(shí)際變化狀況,對(duì)防火墻技術(shù)的控制方法做出適當(dāng)調(diào)整,以達(dá)到對(duì)網(wǎng)絡(luò)安全防火墻使用價(jià)值的進(jìn)一步改善。
在當(dāng)前的大數(shù)據(jù)處理背景之下,各類計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)漏洞的出現(xiàn),導(dǎo)致用戶的安全性嚴(yán)重降低,網(wǎng)絡(luò)漏洞掃描技術(shù)能夠更好地維護(hù)互聯(lián)網(wǎng)的安全性[6]。在網(wǎng)絡(luò)漏洞掃描方法的設(shè)計(jì)中,必須從計(jì)算機(jī)系統(tǒng)安全管理的實(shí)際需要入手,做好全面的策劃和方案設(shè)計(jì),以確保對(duì)計(jì)算機(jī)系統(tǒng)安全管理中的所有盲點(diǎn)全面覆蓋,進(jìn)行更高效的辨識(shí)和管理。在進(jìn)行網(wǎng)絡(luò)漏洞掃描方法的設(shè)計(jì)過(guò)程中,還必須提高對(duì)計(jì)算機(jī)IP網(wǎng)址重要性的認(rèn)識(shí),以確保充分發(fā)揮IP網(wǎng)址搜索科技的優(yōu)越性。與此同時(shí),還必須關(guān)注各類計(jì)算機(jī)信息資源的非法侵入狀況,為計(jì)算機(jī)技術(shù)及其應(yīng)用系統(tǒng)中的代碼運(yùn)行和翻譯工作打下良好基礎(chǔ),并進(jìn)行全面的信息技術(shù)資料搜集和分析工作,使漏洞掃描技術(shù)的功能得到充分的發(fā)揮,從而提高計(jì)算機(jī)系統(tǒng)安全管理水平。
在實(shí)施計(jì)算機(jī)系統(tǒng)安全保護(hù)的過(guò)程中,政府必須建立健全規(guī)章制度,并以此為基石,為信息技術(shù)的使用營(yíng)造良好的環(huán)境。在大數(shù)據(jù)處理時(shí)代下,人類獲取信息的渠道和方法已產(chǎn)生了巨大改變,同時(shí)各種安全隱患在相應(yīng)增多。在實(shí)施各項(xiàng)安全保護(hù)工作中,政府必須充分發(fā)揮立法的政策導(dǎo)向功能,以更好地提升計(jì)算機(jī)安全管理水平,為各項(xiàng)任務(wù)的實(shí)施打下了良好基礎(chǔ)[7]。在這一過(guò)程中,政府有關(guān)行政部門還必須根據(jù)當(dāng)前的產(chǎn)業(yè)發(fā)展?fàn)顩r,對(duì)立法系統(tǒng)加以更新完善,實(shí)現(xiàn)其有效性的提高。在管理計(jì)算機(jī)網(wǎng)絡(luò)工作中,政府必須對(duì)安全保護(hù)系統(tǒng)加以更新,提高法規(guī)約束,實(shí)現(xiàn)其在管理中法規(guī)效能的提高。
在現(xiàn)階段的計(jì)算機(jī)運(yùn)用中,各種安全問(wèn)題的大量出現(xiàn)對(duì)人類的生存形成了很大危害,這就需要人們進(jìn)一步加強(qiáng)安全檢查,加強(qiáng)對(duì)個(gè)人的保護(hù),通過(guò)使用各種網(wǎng)絡(luò)安全防火墻和網(wǎng)絡(luò)信息安全加密科技,大大提高了自身信息系統(tǒng)的網(wǎng)絡(luò)安全程度。在計(jì)算機(jī)的現(xiàn)實(shí)應(yīng)用中,人們應(yīng)該保持高度的警惕,對(duì)網(wǎng)絡(luò)中出現(xiàn)的各種不安全因素和問(wèn)題加以分析,從而正確地辨別其在計(jì)算機(jī)中產(chǎn)生的各種錯(cuò)誤信息和欺騙消息,并培養(yǎng)科學(xué)的應(yīng)用習(xí)慣。在進(jìn)行個(gè)人信息設(shè)置的時(shí)候,要增加密碼破解復(fù)雜性,增加秘密組合的安全系數(shù),做好賬號(hào)防護(hù),同時(shí)不下載來(lái)源不明的應(yīng)用軟件,以防止受到病毒入侵。
隨著大數(shù)據(jù)處理技術(shù)的廣泛應(yīng)用,其在安全方面的問(wèn)題逐步顯露了出來(lái),一些非法分子運(yùn)用一些互聯(lián)網(wǎng)手段存在的缺陷,從事違規(guī)犯罪社會(huì)活動(dòng)。為更好地維護(hù)計(jì)算機(jī)的安全性,并適應(yīng)現(xiàn)代大數(shù)據(jù)處理技術(shù)所帶來(lái)的新挑戰(zhàn),企業(yè)一定要不斷更新自己的觀點(diǎn),加強(qiáng)網(wǎng)絡(luò)系統(tǒng)安全防范意識(shí),對(duì)當(dāng)前的手段加以進(jìn)一步優(yōu)化,從而為安全提供更強(qiáng)大的保護(hù)。有效的安全保護(hù)不但可以顯著提高信息傳播速度和管理質(zhì)量,同時(shí)可以更好地維護(hù)各種信息系統(tǒng)的安全性,從而確保國(guó)家、公司和個(gè)人用戶的信息安全。