摘要:現(xiàn)階段,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)得以普及,不僅提高了工作效率,而且還促進(jìn)了信息數(shù)據(jù)的傳播。但同時(shí),隨著大數(shù)據(jù)時(shí)代的到來,網(wǎng)絡(luò)的開放性也為一些別有用心人士提供了機(jī)會(huì),計(jì)算機(jī)網(wǎng)絡(luò)安全問題愈加突出,嚴(yán)重威脅了計(jì)算機(jī)網(wǎng)絡(luò)以及個(gè)人信息的安全。本文對(duì)現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)安全問題進(jìn)行了分析,并探討了大數(shù)據(jù)時(shí)代背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全體系的構(gòu)建,希望能夠?yàn)榧訌?qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全工作提供借鑒。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò)安全;大數(shù)據(jù);安全問題
0.引言
計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展為各行各業(yè)工作提供了便利,對(duì)加快行業(yè)改革、促進(jìn)地方經(jīng)濟(jì)建設(shè)發(fā)揮著重要的作用。計(jì)算機(jī)網(wǎng)絡(luò)在為人們帶來便利的同時(shí),也帶來了一些新的問題。外部人員通過惡意攻擊計(jì)算機(jī)網(wǎng)絡(luò)竊取信息、破壞程序,給個(gè)人、企業(yè)造成了嚴(yán)重的損失,甚至可能威脅國(guó)家安全。因此,在大數(shù)據(jù)時(shí)代下,構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全體系迫在眉睫。如何建立計(jì)算機(jī)網(wǎng)絡(luò)安全體系提高信息傳輸、存儲(chǔ)的安全性,如何提高計(jì)算機(jī)網(wǎng)絡(luò)安全體系的和理性與實(shí)用性是本文重點(diǎn)研究的問題。在大數(shù)據(jù)時(shí)代背景下研究計(jì)算機(jī)網(wǎng)絡(luò)安全體系是引導(dǎo)計(jì)算機(jī)技術(shù)良性發(fā)展的重要保障。
1.大數(shù)據(jù)時(shí)代背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全問題
第一,計(jì)算機(jī)系統(tǒng)漏洞。現(xiàn)階段,大部分主流計(jì)算機(jī)操作系統(tǒng)都或多或少存在一些系統(tǒng)漏洞。用戶在使用計(jì)算機(jī)過程中,由于未對(duì)下載、安裝的軟件與硬件加以篩選,導(dǎo)致系統(tǒng)產(chǎn)生漏洞。計(jì)算機(jī)系統(tǒng)漏洞是難以避免的,雖然用戶可以利用計(jì)算機(jī)安全軟件修復(fù)漏洞,但是在后續(xù)使用過程中又會(huì)產(chǎn)生新的漏洞。這些系統(tǒng)漏洞讓黑客等有了可乘之機(jī),通過漏洞竊取重要信息。
第二,人為因素產(chǎn)生的安全問題。一方面,網(wǎng)絡(luò)黑客等不法分子通過編制的一些惡意程序或者植入軟件入侵用戶計(jì)算機(jī)網(wǎng)絡(luò),對(duì)計(jì)算機(jī)內(nèi)信息進(jìn)行非法的修改或竊取。部分違法人員甚至將這些信息違法轉(zhuǎn)賣給他人,牟取不法所得,嚴(yán)重侵害了計(jì)算機(jī)網(wǎng)絡(luò)安全。另一方面,計(jì)算機(jī)用戶安全防范意識(shí)薄弱。一些用戶為了方便或者是容易記住信息,網(wǎng)站、程序的賬號(hào)以及密碼設(shè)置過于簡(jiǎn)單,沒有前往官方網(wǎng)站或者經(jīng)過認(rèn)證的網(wǎng)站下載程序,增加了用戶隱私信息泄露的風(fēng)險(xiǎn)。而大數(shù)據(jù)、云計(jì)算技術(shù)的出現(xiàn)更是降低了用戶對(duì)信息的控制程度,用戶網(wǎng)頁分享的位置信息、上網(wǎng)痕跡等都可能被外人竊取與利用[1]。
第三,特殊因素導(dǎo)致的安全問題。在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中,因電力故障等不可預(yù)見性因素對(duì)信息處理造成影響,一些網(wǎng)絡(luò)信息在傳輸過程中可能會(huì)出現(xiàn)問題,進(jìn)而引發(fā)計(jì)算機(jī)網(wǎng)絡(luò)安全問題。
2.大數(shù)據(jù)時(shí)代背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全體系的構(gòu)建
2.1加強(qiáng)網(wǎng)絡(luò)病毒的防控
對(duì)于防控網(wǎng)絡(luò)病毒,應(yīng)用最為廣泛地便是防火墻技術(shù)。防火墻技術(shù)主要是為了防止外部網(wǎng)絡(luò)用戶的擅自訪問,避免外部的非法入侵。因此,計(jì)算機(jī)用戶需要重視防火墻技術(shù)的應(yīng)用,在應(yīng)用過程中要及時(shí)記錄防火墻有關(guān)信息,通過日志文件發(fā)現(xiàn)系統(tǒng)漏洞,采取措施修復(fù)漏洞[2]。與此同時(shí),除了可以利用防火墻抵御網(wǎng)絡(luò)病毒之外,還可以利用其它的防病毒技術(shù)降低計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。計(jì)算機(jī)網(wǎng)絡(luò)病毒的預(yù)防重點(diǎn)是避免病毒進(jìn)入磁盤等硬件進(jìn)行相應(yīng)的操作,計(jì)算機(jī)用戶在使用過程中可以安裝騰訊電腦管家等應(yīng)用程序,利用程序中的病毒查殺功能檢測(cè)計(jì)算機(jī)內(nèi)是否存在病毒,減少計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播的情況,降低網(wǎng)絡(luò)病毒入侵的可能性。值得注意的是,用戶應(yīng)該避免安裝兩個(gè)及以上數(shù)量的殺毒軟件,要優(yōu)先選擇病毒庫數(shù)據(jù)更為全面的軟件,提高網(wǎng)絡(luò)病毒防控效果。
2.2建立健全網(wǎng)絡(luò)安全管理機(jī)制
在大數(shù)據(jù)時(shí)代背景下,要想提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性就必須在制度層面強(qiáng)調(diào)計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性。第一,國(guó)家工信部等部門可以聯(lián)合立法機(jī)關(guān)一同加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全、個(gè)人信息保護(hù)等方面法律研究,不斷完善網(wǎng)絡(luò)管理?xiàng)l例,對(duì)于惡意傳播病毒、攻擊他人計(jì)算機(jī)網(wǎng)絡(luò)安全的不法分子嚴(yán)懲不貸。同時(shí),工信部等部門還需要加強(qiáng)網(wǎng)絡(luò)監(jiān)管力度,建立網(wǎng)絡(luò)安全問題舉報(bào)平臺(tái),發(fā)動(dòng)社會(huì)力量進(jìn)行監(jiān)督,要做到及時(shí)處理、嚴(yán)厲懲處、及時(shí)反饋,在全社會(huì)形成網(wǎng)絡(luò)安全防護(hù)合力。第二,企業(yè)要加強(qiáng)網(wǎng)絡(luò)安全管理制度建設(shè)。企業(yè)要堅(jiān)定不移地落實(shí)國(guó)家關(guān)于網(wǎng)絡(luò)安全管理等方面的條例,要結(jié)合企業(yè)的實(shí)際情況完善企業(yè)網(wǎng)絡(luò)安全管理制度,提高企業(yè)信息化建設(shè)質(zhì)量。同時(shí),企業(yè)要將計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度納入日常管理制度中,要在制度中明確網(wǎng)絡(luò)安全負(fù)責(zé)人員的職責(zé);要明確各個(gè)部門人員應(yīng)用計(jì)算機(jī)尤其似乎企業(yè)內(nèi)部信息庫的權(quán)限、流程等;完善企業(yè)信息發(fā)布、審核制度;安排信息技術(shù)部門人員或邀請(qǐng)專業(yè)人士定期對(duì)企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢測(cè),做好全面篩查。除此之外,還要對(duì)全體員工進(jìn)行網(wǎng)絡(luò)安全培訓(xùn),使員工在工作中可以自覺踐行制度,不隨意下載軟件、不隨意將自己的賬號(hào)借給他人使用,提高企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全管理水平。第三,個(gè)人用戶也要與政府一同加強(qiáng)監(jiān)督,對(duì)于網(wǎng)絡(luò)黑客要善用舉報(bào)制度,保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。
2.3實(shí)行嚴(yán)格的身份認(rèn)證
身份認(rèn)證是較為常見的安全保護(hù)方式,主要是對(duì)當(dāng)前計(jì)算機(jī)操作者的身份進(jìn)行確認(rèn),身份無誤后才可以進(jìn)入系統(tǒng)。相比于簡(jiǎn)單口令認(rèn)證,即傳統(tǒng)賬號(hào)密碼形式,動(dòng)態(tài)口令身份認(rèn)證可以減少因用戶網(wǎng)站、程序的賬號(hào)以及密碼設(shè)置過于簡(jiǎn)單帶來的風(fēng)險(xiǎn)問題,更為安全。即計(jì)算機(jī)用戶在操作前需要將系統(tǒng)發(fā)送至手機(jī)等設(shè)備上的動(dòng)態(tài)密碼,結(jié)合系統(tǒng)賬號(hào)確認(rèn)身份。因?yàn)槊看蜗到y(tǒng)發(fā)送給計(jì)算機(jī)用戶的密碼是不同的,而且有些動(dòng)態(tài)口令還有時(shí)間限制,因此黑客即使截獲了密碼也難以通過這一動(dòng)態(tài)口令通過身份認(rèn)證,有效地保護(hù)了計(jì)算機(jī)網(wǎng)絡(luò)的安全。另一種身份認(rèn)證技術(shù)是通過SD卡等智能卡進(jìn)行的。當(dāng)計(jì)算機(jī)用戶面臨身份認(rèn)證時(shí),用戶端會(huì)向系統(tǒng)發(fā)送身份驗(yàn)證請(qǐng)求,系統(tǒng)在接受指令后會(huì)隨機(jī)生成一串?dāng)?shù)字并將數(shù)字發(fā)送給用戶端。之后,用戶端再將這串?dāng)?shù)字傳送至智能卡,而智能卡則將這串?dāng)?shù)字與自身密鑰結(jié)合后將該數(shù)據(jù)發(fā)送給認(rèn)證服務(wù)器,而服務(wù)器在進(jìn)行相同計(jì)算后得出的結(jié)果一致,則認(rèn)定操作者為合法計(jì)算機(jī)用戶[3]。動(dòng)態(tài)口令身份認(rèn)證技術(shù)與智能卡身份認(rèn)證技術(shù)使用方便、可靠性較強(qiáng),結(jié)合實(shí)際需求應(yīng)用身份認(rèn)證技術(shù)可以提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。
2.4建立信息應(yīng)急處理機(jī)制
前文所述,一些不可預(yù)見、不可抗力因素也可能誘發(fā)計(jì)算機(jī)網(wǎng)絡(luò)安全問題,因此需要盡快建立網(wǎng)絡(luò)信息應(yīng)急處理機(jī)制。計(jì)算機(jī)用戶應(yīng)該做好數(shù)據(jù)的存儲(chǔ)、備份,要定期確認(rèn)所存儲(chǔ)的信息。在一些突發(fā)事件中,要盡量使用戶在解決后盡可能地找回?cái)?shù)據(jù)。
3.結(jié)語
綜上所述,在大數(shù)據(jù)時(shí)代背景下,計(jì)算機(jī)網(wǎng)絡(luò)面臨著更為復(fù)雜、更多樣的攻擊、入侵形勢(shì),國(guó)家要加強(qiáng)網(wǎng)絡(luò)安全法律制度建設(shè),企業(yè)與個(gè)人也要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防范意識(shí),建立健全網(wǎng)絡(luò)安全管理機(jī)制,實(shí)行嚴(yán)格的身份認(rèn)證,保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。計(jì)算機(jī)網(wǎng)絡(luò)安全體系的構(gòu)建是維護(hù)網(wǎng)絡(luò)秩序、促進(jìn)經(jīng)濟(jì)發(fā)展的重要保障,在大數(shù)據(jù)時(shí)代下我們需要以更謹(jǐn)慎的態(tài)度對(duì)待計(jì)算機(jī)網(wǎng)絡(luò)體系。
參考文獻(xiàn):
[1]蘇智華. 試談大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2018(3):22-24.
[2]匡博, 王穎. 大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施研究[J]. 電腦知識(shí)與技術(shù), 2018, v.14(17):37-38.
[3]張森. 大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施探析[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2018(1):55-55.
作者簡(jiǎn)介:何成寶(1982年8月-),男,漢族,山東省泰安市,山東經(jīng)濟(jì)學(xué)院,信息與計(jì)算科學(xué)專業(yè),本科學(xué)士,齊魯理工學(xué)院,高級(jí)實(shí)驗(yàn)師,計(jì)算機(jī)網(wǎng)絡(luò)方向或?qū)W校教育信息化方向。