公務(wù)員期刊網(wǎng) 論文中心 正文

大數(shù)據(jù)下的網(wǎng)絡(luò)安全及防范策略

前言:想要寫出一篇引人入勝的文章?我們特意為您整理了大數(shù)據(jù)下的網(wǎng)絡(luò)安全及防范策略范文,希望能給你帶來(lái)靈感和參考,敬請(qǐng)閱讀。

大數(shù)據(jù)下的網(wǎng)絡(luò)安全及防范策略

摘要:隨著互聯(lián)網(wǎng)技術(shù)的普及,各種各樣的數(shù)據(jù)信息大量涌現(xiàn),人類社會(huì)迎來(lái)了大數(shù)據(jù)信息時(shí)代,日常的工作與生活中對(duì)于網(wǎng)絡(luò)數(shù)據(jù)的使用頻率越來(lái)越高,其中最為敏感的當(dāng)屬涉及個(gè)人信息的大數(shù)據(jù)。在這一時(shí)代背景下,計(jì)算機(jī)網(wǎng)絡(luò)安全引起了廣泛的關(guān)注,也成為最近幾年的熱門研究話題。就大數(shù)據(jù)下的網(wǎng)絡(luò)安全與防范策略進(jìn)行了探討,以便在今后遇到網(wǎng)絡(luò)安全問題時(shí)能快速有效地解決,為社會(huì)大眾營(yíng)造安全的網(wǎng)絡(luò)氛圍。

關(guān)鍵詞:大數(shù)據(jù);網(wǎng)絡(luò)安全;防范策略

科學(xué)技術(shù)的發(fā)展推動(dòng)大數(shù)據(jù)時(shí)代的來(lái)臨,越來(lái)越多的個(gè)人信息都會(huì)出現(xiàn)在網(wǎng)絡(luò)中,并且可以實(shí)現(xiàn)大范圍的信息共享,推動(dòng)現(xiàn)代化企業(yè)的發(fā)展。而信息的共享在一定程度上可以節(jié)約成本,促進(jìn)經(jīng)濟(jì)發(fā)展。人們?cè)谌粘5纳?、工作與學(xué)習(xí)中也可以感受到大數(shù)據(jù)帶來(lái)的便利,逐漸簡(jiǎn)化生活,讓信息的查詢變得更加簡(jiǎn)單。無(wú)論是對(duì)于企業(yè)還是對(duì)于個(gè)人,都在享受信息時(shí)代帶來(lái)的便利,但這難免會(huì)遇到信息泄露的問題。那么需要采取行之有效的措施有效規(guī)避這類問題的發(fā)生。

1大數(shù)據(jù)特點(diǎn)

所謂大數(shù)據(jù),指的是在一定范圍內(nèi)利用新的處理模式通過將計(jì)算機(jī)的存儲(chǔ)、運(yùn)算和輸出作為核心,發(fā)揮信息搜集和數(shù)據(jù)運(yùn)算功能。大數(shù)據(jù)包含的信息形式有圖片、文字、語(yǔ)音等,其資料傳輸?shù)哪芰^強(qiáng),并且擁有良好的兼容性,有利于數(shù)據(jù)模式的生成,設(shè)計(jì)出有特色的信息模式。具體而言,容量:數(shù)據(jù)大小決定了數(shù)據(jù)的價(jià)值;種類;數(shù)據(jù)類型多樣化;速度,獲取數(shù)據(jù)的速度較快;可變性,對(duì)于數(shù)據(jù)管理過程有一定的阻礙;真實(shí)性,數(shù)據(jù)本身質(zhì)量較高。

2大數(shù)據(jù)安全問題

針對(duì)大數(shù)據(jù)安全問題進(jìn)行分析,其主要表現(xiàn)在網(wǎng)絡(luò)管理與安全監(jiān)管難度進(jìn)一步增加、容易遭受黑客惡意攻擊、進(jìn)一步增大控制網(wǎng)絡(luò)資源的難度幾個(gè)方面,只有認(rèn)清大數(shù)據(jù)的安全問題,才能提出有效的防范策略。

2.1硬件安全

在網(wǎng)絡(luò)安全維護(hù)中,還需要大量硬件的支持。但是從現(xiàn)階段的情況看,硬件設(shè)施還無(wú)法滿足大數(shù)據(jù)安全維護(hù)要求,導(dǎo)致網(wǎng)絡(luò)安全受到影響。所以在后續(xù)的網(wǎng)絡(luò)安全防范中要注意改善硬件設(shè)施,提高硬件配置水平。

2.2軟件安全

在大數(shù)據(jù)時(shí)代,計(jì)算機(jī)技術(shù)逐漸向大眾普及,而計(jì)算機(jī)高手也在逐漸增多。但這為黑客的出現(xiàn)提供了更多的可能性,并且難以被發(fā)現(xiàn)。隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用深度與廣度的不斷增加,在政治、經(jīng)濟(jì)、文化等方面都給黑客提供了巨大的誘惑力,進(jìn)一步增大了黑客惡意攻擊的可能性[1]。因此,在病毒、黑客等因素的影響下務(wù)必要重視軟件安全問題,有效防范及處理大數(shù)據(jù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

2.3管理制度

在大數(shù)據(jù)時(shí)代下,基于大數(shù)據(jù)技術(shù)的軟件逐漸被開發(fā)出來(lái),但是這部分軟件的安全管理卻得不到有效的保障,很可能在使用軟件的過程中會(huì)出現(xiàn)數(shù)據(jù)信息被竊取的問題,導(dǎo)致使用者的隱私安全受到巨大的威脅。這就需要針對(duì)網(wǎng)絡(luò)安全制定更合理的、更完善的管理制度,在制度的約束下更規(guī)范地使用網(wǎng)絡(luò),保證網(wǎng)絡(luò)在大數(shù)據(jù)背景下的安全性。

3大數(shù)據(jù)的網(wǎng)絡(luò)安全防范策略

基于大數(shù)據(jù)的網(wǎng)絡(luò)安全防范,需要考慮到注重軟硬件安全防護(hù)和更新加密技術(shù)、防火墻技術(shù)和入侵檢測(cè)技術(shù)、創(chuàng)建云平臺(tái)安全保護(hù)、提高安全意識(shí),為計(jì)算機(jī)網(wǎng)絡(luò)安全保駕護(hù)航。

3.1硬件

在使用網(wǎng)絡(luò)技術(shù)中,要在網(wǎng)絡(luò)軟件的安全防護(hù)層面上格外重視網(wǎng)絡(luò)軟硬件的防護(hù),針對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行合理有效的監(jiān)管與控制??紤]到數(shù)據(jù)的多樣化特點(diǎn),其受到攻擊與威脅的方式就變得多種多樣,導(dǎo)致數(shù)據(jù)本身的安全性會(huì)受到嚴(yán)重的影響。針對(duì)這一情況進(jìn)行分析,需要做好網(wǎng)絡(luò)軟硬件的安全防護(hù)處理,對(duì)網(wǎng)絡(luò)數(shù)據(jù)以及行為建立完整的日志記錄,深入了解網(wǎng)絡(luò)攻擊可能帶來(lái)的危害,以此提升計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的整體防護(hù)能力。對(duì)于數(shù)據(jù)安全方面也需要進(jìn)行重點(diǎn)控制,避免數(shù)據(jù)安全對(duì)整個(gè)系統(tǒng)的安全性產(chǎn)生影響。在網(wǎng)絡(luò)安全防護(hù)方面,防火墻具有重要的作用,尤其是在抵御黑客入侵方面的作用是非常明顯的,可以大幅度削弱黑客的攻擊力,確保軟件能夠正常、安全地運(yùn)行,同時(shí)有效分析安全事故,發(fā)現(xiàn)網(wǎng)絡(luò)中存在的“水桶定律”,協(xié)助安全人員做好相應(yīng)的修補(bǔ)工作,改善網(wǎng)絡(luò)安全,形成良性循環(huán)。

3.2軟件

(1)加密技術(shù)針對(duì)網(wǎng)絡(luò)安全,要考慮到加密技術(shù)的使用,如在對(duì)應(yīng)的系統(tǒng)中,還需要數(shù)字簽名認(rèn)證技術(shù)的支持。目前,其對(duì)應(yīng)的認(rèn)證技術(shù)主要包含:(1)公用數(shù)字簽名認(rèn)證技術(shù),其本身也可以被稱之為簽名安全認(rèn)證系統(tǒng)。這種簽名技術(shù)相對(duì)于私人密鑰而言更方便使用,私人密鑰在使用上困難度較高,雖然還有信息與數(shù)據(jù)等方面不同的運(yùn)算法則存在于公用密鑰中,但是其隱患的幾率是相對(duì)較小的,在實(shí)際的使用信息發(fā)過程中,密碼保護(hù)好就可以滿足安全的要求,相對(duì)而言更有優(yōu)越性。(2)私人使用的數(shù)字簽名認(rèn)證技術(shù),為了做好與公用數(shù)字簽名認(rèn)證技術(shù)的劃分工作,私人使用的數(shù)字簽名認(rèn)證技術(shù),就屬于私人密鑰技術(shù),并且也可以得到認(rèn)可,但是目前還需要引入第三方的監(jiān)測(cè)處理,這樣才可以避免出現(xiàn)信息被篡改的問題。(2)防火墻技術(shù)防火墻屬于防御系統(tǒng),只要式隔離網(wǎng)絡(luò)之間的連接,被稱之為相對(duì)常見的預(yù)防處理措施。在邏輯上,其屬于分解器或者是限制器;在物理上,雖然實(shí)現(xiàn)防火墻存在物理不同,但是基本上都是軟硬件的組合體;實(shí)際上作為一種設(shè)備,其本身是為了防范網(wǎng)絡(luò)之間的相互訪問控制。一般情況下,就是針對(duì)本地網(wǎng)絡(luò)進(jìn)行防范,杜絕外來(lái)者的侵?jǐn)_。當(dāng)然,在企業(yè)與政府機(jī)構(gòu)的內(nèi)部,防火墻則是發(fā)揮其保護(hù)作用,避免各個(gè)層次之間的侵入[2]。(3)入侵檢測(cè)技術(shù)為了做好計(jì)算機(jī)網(wǎng)絡(luò)安全問題的規(guī)范,需要針對(duì)網(wǎng)絡(luò)安全檢測(cè)系統(tǒng)加以應(yīng)用,對(duì)于計(jì)算機(jī)系統(tǒng)進(jìn)行深入的檢測(cè),以此保障計(jì)算機(jī)的安全。在技術(shù)層面上要求規(guī)避一切不安全的隱患和因素,保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性?,F(xiàn)階段,隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷革新,進(jìn)一步增強(qiáng)了對(duì)于網(wǎng)絡(luò)安全的防范,用戶通過網(wǎng)絡(luò)安全檢測(cè)系統(tǒng)就可以針對(duì)自己的計(jì)算機(jī)進(jìn)行檢測(cè)。所以,網(wǎng)絡(luò)入侵檢測(cè)技術(shù)的使用主要是為了有效監(jiān)管網(wǎng)絡(luò)安全問題,很多企業(yè)都會(huì)考慮到這種方式,檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)的安全性,保障用戶在使用計(jì)算機(jī)的時(shí)候不會(huì)出現(xiàn)任何網(wǎng)絡(luò)安全問題。(4)創(chuàng)建云平臺(tái)安全保護(hù)目前,云平臺(tái)的安全保護(hù)體系應(yīng)用較多,這有利于計(jì)算機(jī)系統(tǒng)安全性的提升。針對(duì)具體的防護(hù)中,主要是考慮到:1)數(shù)據(jù)加密。同態(tài)加密可以保護(hù)數(shù)據(jù)的融合安全性,防范資料受到影響。并且還可以在第三方儲(chǔ)存提升計(jì)算的效果。2)在內(nèi)網(wǎng)創(chuàng)建私有云,并且與外網(wǎng)公有云實(shí)現(xiàn)彼此的隔離,這樣可以確保私有云的信息安全。3)多路徑防護(hù)。針對(duì)云平臺(tái)之中的分租戶分隔接入,可以利用虛擬網(wǎng)絡(luò)、虛擬局域網(wǎng)、VPN路由轉(zhuǎn)發(fā)等創(chuàng)設(shè)安全管理環(huán)境,隔離數(shù)據(jù)權(quán)限,最終確保系統(tǒng)能夠穩(wěn)定地運(yùn)行。4)云環(huán)境防護(hù)。在云平臺(tái)上能創(chuàng)建對(duì)應(yīng)的安全通道,并且給通道選擇Web防火墻、網(wǎng)絡(luò)入侵防御系統(tǒng)等,以便及時(shí)發(fā)現(xiàn)危險(xiǎn)[3]。如,某醫(yī)院為了實(shí)現(xiàn)網(wǎng)絡(luò)安全的防護(hù),積極開展智慧醫(yī)療網(wǎng)絡(luò)安全的防護(hù)工作。其項(xiàng)目主要是按照登記保護(hù)要求以及實(shí)際的結(jié)果分析,從而由信息公司針對(duì)醫(yī)院的信息系統(tǒng)提出安全防護(hù)的整改意見,針對(duì)其安全解決方案示意圖,如圖1所示。在具體的安全防護(hù)設(shè)計(jì)中:1)建立邊界訪問控制防御能力。利用下一代防火墻與抗DDoS設(shè)備,從而實(shí)現(xiàn)對(duì)于區(qū)域邊界的攻擊防護(hù),并且通過網(wǎng)絡(luò)異常的有效處理,確保區(qū)域信息網(wǎng)絡(luò)實(shí)現(xiàn)正常的訪問活動(dòng)。2)增強(qiáng)網(wǎng)絡(luò)入侵防御能力。通過入侵防護(hù)產(chǎn)品的部署,實(shí)現(xiàn)入侵檢測(cè)的基礎(chǔ)上,還可以針對(duì)攻擊行為進(jìn)行合理的隔斷,最終成為防火墻邊界訪問控制的防線。3)建立Web安全監(jiān)控機(jī)制。在DMZ區(qū)域部署Web應(yīng)用防火墻設(shè)備,以此來(lái)保護(hù)Web應(yīng)用服務(wù)器,并且將其面臨的各項(xiàng)網(wǎng)站安全問題逐一處理,以此來(lái)避免掛木馬、網(wǎng)頁(yè)篡改等問題的出現(xiàn)。4)設(shè)置網(wǎng)絡(luò)安全隔離系統(tǒng)。通過安全隔離網(wǎng)閘的布置,并且對(duì)內(nèi)網(wǎng)實(shí)現(xiàn)數(shù)據(jù)同步處理,以此來(lái)提高訪問的安全性,阻斷可能潛在的攻擊,并且針對(duì)內(nèi)容進(jìn)行強(qiáng)制性的檢測(cè),滿足安全要求。

3.3制度管理

(1)積極增強(qiáng)用戶的安全意識(shí),這就要求朝著計(jì)算機(jī)用戶強(qiáng)調(diào)相關(guān)的教育與宣傳,讓用戶真正意識(shí)到網(wǎng)路安全問題的重要性,最終讓用戶重視對(duì)計(jì)算機(jī)的維護(hù),避免隨意瀏覽不正規(guī)網(wǎng)站、針對(duì)電腦軟件進(jìn)行定期的殺毒、做好垃圾清理、不要因?yàn)檎孳浖枰Y金就放棄安裝等。同時(shí),要做好計(jì)算機(jī)用戶法律方面的教育工作,如保密法、計(jì)算機(jī)安全法等。(2)努力完善計(jì)算機(jī)網(wǎng)絡(luò)安全管理機(jī)制,幫助從業(yè)人員提升專業(yè)技術(shù)和對(duì)應(yīng)的職業(yè)素養(yǎng),真正讓計(jì)算機(jī)用戶與相關(guān)系統(tǒng)的管理工作人員都明白自身的權(quán)利和義務(wù),認(rèn)真履行職能,實(shí)現(xiàn)對(duì)違法行為的抵制。

4結(jié)語(yǔ)

隨著時(shí)代的不斷發(fā)展,大數(shù)據(jù)時(shí)代的來(lái)臨使得網(wǎng)絡(luò)安全問題逐漸受到關(guān)注與重視。想要確保計(jì)算機(jī)安全運(yùn)行,就要做好計(jì)算機(jī)網(wǎng)絡(luò)安全的防范處理工作,致力于在大數(shù)據(jù)背景下實(shí)現(xiàn)各種網(wǎng)絡(luò)安全問題的防范,營(yíng)造一個(gè)安全、健康的網(wǎng)絡(luò)環(huán)境,從而更好地服務(wù)于各個(gè)方面的發(fā)展。

參考文獻(xiàn)

[1]熱依汗古麗·胡達(dá)拜迪.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全問題及策略關(guān)鍵研究[J].計(jì)算機(jī)產(chǎn)品與流通,2020,(11):110.

[2]劉亞鵬.新時(shí)代下的網(wǎng)絡(luò)安全問題及防范對(duì)策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2020,(09):1-2.

[3]邵康.大數(shù)據(jù)背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全問題與應(yīng)對(duì)策略研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2020,(09):58-59.

作者:林振 單位:福建省壽寧縣南陽(yáng)鎮(zhèn)人民政府