魏忠 李光明 郭盛剛 李群 姜向宏
摘要:計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的不斷發(fā)展,為社會(huì)大眾生活和工作帶來(lái)諸多便利,使大眾足不出戶便可接收所需資訊信息,當(dāng)前我國(guó)已經(jīng)初步實(shí)現(xiàn)了共享化、網(wǎng)絡(luò)化與信息化發(fā)展。大數(shù)據(jù)時(shí)代的來(lái)臨,使得計(jì)算機(jī)網(wǎng)絡(luò)安全及防范的研究更具理論意義和實(shí)踐意義。對(duì)此,本文首先對(duì)大數(shù)據(jù)與計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行論述,以此為基礎(chǔ)分析了大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題,最后提出了大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略。
關(guān)鍵詞:大數(shù)據(jù);計(jì)算機(jī)網(wǎng)絡(luò)安全;防范
中圖分類號(hào):TP391? ? ? 文獻(xiàn)標(biāo)識(shí)碼:A
文章編號(hào):1009-3044(2021)30-0068-02
開(kāi)放科學(xué)(資源服務(wù))標(biāo)識(shí)碼(OSID):
在信息時(shí)代下,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)獲得繁榮發(fā)展,但計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在為社會(huì)大眾生活、工作提供便捷的同時(shí),亦為社會(huì)大眾的信息資料造成諸多安全隱患。一直以來(lái),網(wǎng)絡(luò)都有著較強(qiáng)的開(kāi)放性與虛擬性特點(diǎn),網(wǎng)民用戶于虛擬空間當(dāng)中展開(kāi)溝通與交流,這在較大限度上會(huì)提高網(wǎng)絡(luò)犯罪現(xiàn)象出現(xiàn)的可能性。而大數(shù)據(jù)技術(shù)作為信息時(shí)代不斷發(fā)展的必然產(chǎn)物,大數(shù)據(jù)環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)已成為社會(huì)各界廣泛關(guān)注的熱點(diǎn)話題,如何加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的安全性,已成為當(dāng)前亟待解決的現(xiàn)實(shí)問(wèn)題。所以,在此環(huán)境下,針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全及防范對(duì)策展開(kāi)研究,有著理論意義和實(shí)踐意義。
1 大數(shù)據(jù)與計(jì)算機(jī)網(wǎng)絡(luò)安全相關(guān)概述
1.1 大數(shù)據(jù)基本內(nèi)涵
正確、恰當(dāng)?shù)貞?yīng)用大數(shù)據(jù)技術(shù),可有效優(yōu)化當(dāng)今社會(huì)生產(chǎn)及管理環(huán)境,切實(shí)提升數(shù)據(jù)信息收集能力和共享效率,促進(jìn)數(shù)據(jù)實(shí)現(xiàn)多元化發(fā)展。簡(jiǎn)言之,大數(shù)據(jù)技術(shù)即融合社會(huì)生活中的所有數(shù)據(jù)信息,集聚了大量信息內(nèi)容。而所謂大數(shù)據(jù),實(shí)際上便是借助運(yùn)用特定的高科技設(shè)備展開(kāi)信息收集和管理,并且數(shù)據(jù)庫(kù)中囊括了各個(gè)領(lǐng)域的信息數(shù)據(jù),具有超強(qiáng)的數(shù)據(jù)處理水平,可以解決數(shù)據(jù)信息使用和管理過(guò)程當(dāng)中產(chǎn)生的各類問(wèn)題,可以轉(zhuǎn)變現(xiàn)階段社會(huì)大眾的管理模式,以數(shù)據(jù)庫(kù)為依托實(shí)施一切生產(chǎn)與管理工作,有效提升數(shù)據(jù)使用及管理的質(zhì)量和效率?;诂F(xiàn)如今國(guó)家社會(huì)生產(chǎn)的發(fā)展現(xiàn)狀而言,目前大數(shù)據(jù)技術(shù)發(fā)展和應(yīng)用已融入社會(huì)生活的各個(gè)角落,且無(wú)時(shí)無(wú)刻不在對(duì)社會(huì)生產(chǎn)及國(guó)民生活造成重大影響。然而,大數(shù)據(jù)技術(shù)作為新興技術(shù),對(duì)于大數(shù)據(jù)技術(shù)的監(jiān)管無(wú)法避免地會(huì)出現(xiàn)諸多問(wèn)題與不足,而這些因素便會(huì)對(duì)社會(huì)大眾信息安全帶來(lái)消極影響。所以,強(qiáng)化信息安全與計(jì)算機(jī)網(wǎng)絡(luò)安全的管理具有必要性。如果不能有效強(qiáng)化大數(shù)據(jù)時(shí)代下的網(wǎng)絡(luò)安全管理,則無(wú)法規(guī)避計(jì)算機(jī)網(wǎng)絡(luò)安全隱患現(xiàn)象的發(fā)生,無(wú)論對(duì)社會(huì)發(fā)展還是企業(yè)發(fā)展,均會(huì)造成較大危害。且在問(wèn)題嚴(yán)重時(shí),會(huì)造成難以挽回的信任危機(jī)與經(jīng)濟(jì)損失。
1.2 計(jì)算機(jī)網(wǎng)絡(luò)安全
針對(duì)大數(shù)據(jù)時(shí)代下的計(jì)算機(jī)網(wǎng)絡(luò)安全概述,具體基于系統(tǒng)的保密性、完整性以及安全性三個(gè)維度展開(kāi)分析探討。一方面,基于保密性層面而言,計(jì)算機(jī)網(wǎng)絡(luò)是促進(jìn)信息交換順利進(jìn)行的主要媒介,確保信息數(shù)據(jù)的保密性及安全性是網(wǎng)絡(luò)安全維護(hù)方面的主要內(nèi)容。另一方面,基于完整性層面而言,計(jì)算機(jī)程序、數(shù)據(jù)以及系統(tǒng)等方面的完整性,均與計(jì)算機(jī)網(wǎng)絡(luò)安全息息相關(guān)。除此之外,基于安全性層面而言,計(jì)算機(jī)網(wǎng)絡(luò)所具備的安全性,具體涵蓋計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部以及計(jì)算機(jī)外部?jī)蓚€(gè)方面的安全。其中,內(nèi)部安全指的是計(jì)算機(jī)軟件的安全性、硬件的安全性與相應(yīng)外接設(shè)備安全等;而外部安全則指的是人事安全,即操作人員在觸及敏感信息內(nèi)容時(shí),是否背離了信息所有者原本意志而取得信息內(nèi)容。
2 大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題
2.1 計(jì)算機(jī)漏洞
所謂計(jì)算機(jī)漏洞,指的是計(jì)算機(jī)存在的內(nèi)在問(wèn)題,這一問(wèn)題對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全而言有著十分重要的有影響。眾所周知,計(jì)算機(jī)系統(tǒng)具體由軟件設(shè)備、相關(guān)協(xié)議與硬件設(shè)備等元素構(gòu)成,然而不管是軟硬件設(shè)備,還是相關(guān)協(xié)議都會(huì)出現(xiàn)一定漏洞,而這漏洞便是我們常說(shuō)的Bug。誠(chéng)然,計(jì)算機(jī)系統(tǒng)Bug是普遍存在的問(wèn)題,往往表現(xiàn)出隨機(jī)性與不規(guī)律性等特點(diǎn),所以其是否會(huì)造成計(jì)算機(jī)網(wǎng)絡(luò)安全隱患具有不確定性。但是,如果這些Bug被某些不法分子與黑客等群體發(fā)現(xiàn)并進(jìn)行利用,則會(huì)成為破壞計(jì)算機(jī)網(wǎng)絡(luò)安全的突破口,從而成為不法分子盜取數(shù)據(jù)信息乃至控制計(jì)算機(jī)系統(tǒng)的直接通道。盡管近些年來(lái)伴隨計(jì)算機(jī)系統(tǒng)和運(yùn)行程序的不斷更新與完善,諸多Bug通過(guò)相應(yīng)補(bǔ)丁進(jìn)行了有效修補(bǔ),但多數(shù)Bug仍難以修復(fù),更甚至在修復(fù)后會(huì)出現(xiàn)其他Bug。
2.2 黑客惡意攻擊
計(jì)算機(jī)網(wǎng)絡(luò)安全中最為常見(jiàn)的問(wèn)題便是網(wǎng)絡(luò)病毒攻擊,網(wǎng)絡(luò)病毒攻擊和傳播普遍由黑客操作,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全具有較大危害性。事實(shí)上,網(wǎng)絡(luò)病毒是為信息工程師或編程工作者編寫(xiě)的代碼程序,可破壞計(jì)算機(jī)網(wǎng)絡(luò),進(jìn)而實(shí)現(xiàn)竊取他人信息和數(shù)據(jù)的目的,若嚴(yán)重時(shí),甚至還會(huì)導(dǎo)致計(jì)算機(jī)無(wú)法控制或死機(jī)?;诓《竟δ芊矫娑?,網(wǎng)絡(luò)病毒包括蠕蟲(chóng)病毒和木馬病毒。所謂蠕蟲(chóng)病毒,是一種傳播性極強(qiáng)的病毒,在侵入一臺(tái)計(jì)算機(jī)之后,便會(huì)借助網(wǎng)絡(luò)侵入與該計(jì)算機(jī)同處一個(gè)網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī);而木馬病毒則屬于后門(mén)程序,在侵入計(jì)算機(jī)之后,便會(huì)潛伏于系統(tǒng)內(nèi)部竊取信息數(shù)據(jù)?;诓《緜鞑ヂ窂蕉?,網(wǎng)絡(luò)病毒包括郵件型和漏洞型。郵件型病毒往往是利用瀏覽器漏洞和電子郵件展開(kāi)范圍傳播;而漏洞型病毒則是利用計(jì)算機(jī)漏洞進(jìn)行破壞。對(duì)企業(yè)而言,黑客攻擊具有較強(qiáng)危害性,極易造成企業(yè)運(yùn)營(yíng)癱瘓及信息數(shù)據(jù)泄露,為企業(yè)帶來(lái)一定經(jīng)濟(jì)損失。對(duì)個(gè)人用戶而言,黑客攻擊所產(chǎn)生的危害性相對(duì)較小。破壞性攻擊與非破壞性攻擊是黑客攻擊的主要手段,其中,破壞性攻擊的根本目的在于入侵計(jì)算機(jī)之后實(shí)施數(shù)據(jù)損壞與數(shù)據(jù)竊取,如密碼破解與木馬病毒等;非破壞性攻擊普遍是為了干擾計(jì)算機(jī)系統(tǒng)正常運(yùn)行,造成系統(tǒng)運(yùn)行癱瘓,例如DDOS與信息炸彈等。
2.3 安全管理問(wèn)題
眾所周知,計(jì)算機(jī)網(wǎng)絡(luò)安全管理屬于計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域的外部因素,在提高計(jì)算機(jī)網(wǎng)絡(luò)安全層面發(fā)揮著重要的指導(dǎo)作用。在大數(shù)據(jù)時(shí)代環(huán)境下,計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境不斷趨向復(fù)雜化發(fā)展,計(jì)算機(jī)操作主體若缺乏較強(qiáng)的安全管理理念和意識(shí),沒(méi)有及時(shí)采用行之有效的舉措強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全,則會(huì)在較大程度上提升計(jì)算機(jī)遭受黑客攻擊與病毒攻擊的可能性,最終致使計(jì)算機(jī)信息數(shù)據(jù)丟失和泄露,導(dǎo)致個(gè)人或者企業(yè)方面的利益受到損害。所以,安全管理方面存在的不足是現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)安全當(dāng)中的關(guān)鍵問(wèn)題,唯有計(jì)算機(jī)操作主體持續(xù)更新與豐富自身專業(yè)知識(shí)結(jié)構(gòu),持續(xù)提高個(gè)體計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平,才能順應(yīng)當(dāng)今大數(shù)據(jù)時(shí)代背景下持續(xù)涌現(xiàn)的各類網(wǎng)絡(luò)安全問(wèn)題,降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)等級(jí)。
3 大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略
3.1 加強(qiáng)安全技術(shù)應(yīng)用,提升網(wǎng)絡(luò)信息安全的等級(jí)
若想真正從本質(zhì)上防范大數(shù)據(jù)時(shí)代下的計(jì)算機(jī)網(wǎng)絡(luò)安全,需要針對(duì)計(jì)算機(jī)設(shè)備進(jìn)行完善、安全的網(wǎng)絡(luò)防火墻設(shè)置。對(duì)此,網(wǎng)絡(luò)安全管理者可在計(jì)算機(jī)設(shè)備中下載部分知名、專業(yè)的防火墻軟件工具,如百度與騰訊等企業(yè)研發(fā)的查毒軟件等。事實(shí)上,大數(shù)據(jù)時(shí)代下較為常見(jiàn)的病毒,均可利用防火墻軟件進(jìn)行防范,降低對(duì)于計(jì)算機(jī)設(shè)備用戶的威脅。值得注意的是,通過(guò)防火墻軟件終端下載來(lái)防范網(wǎng)絡(luò)安全問(wèn)題,并非亡羊補(bǔ)牢,而是防患于未然。用戶不可在發(fā)現(xiàn)與發(fā)生病毒問(wèn)題后下載防火墻相關(guān)軟件,而是在網(wǎng)絡(luò)登錄前或計(jì)算機(jī)設(shè)備購(gòu)買后下載防火墻與殺毒軟件。例如,騰訊管家軟件終端便可針對(duì)計(jì)算機(jī)設(shè)備當(dāng)中存在的各種木馬病毒進(jìn)行全面查殺,如此一來(lái)便可有效保障用戶的網(wǎng)絡(luò)信息數(shù)據(jù)安全。
3.2 建設(shè)專業(yè)人才團(tuán)隊(duì),定期檢查計(jì)算機(jī)網(wǎng)絡(luò)安全
對(duì)大型企業(yè)與集團(tuán)而言,其受到網(wǎng)絡(luò)病毒攻擊的可能性較大,且多數(shù)企業(yè)如果受到網(wǎng)絡(luò)安全層面的威脅,不但會(huì)發(fā)生信息泄露與丟失問(wèn)題,而且還極有可能產(chǎn)生經(jīng)濟(jì)損失。更有甚者會(huì)走上破產(chǎn)的道路,所以,針對(duì)大型企業(yè)而言,在大數(shù)據(jù)時(shí)代下,需要及時(shí)完善專業(yè)人才團(tuán)隊(duì)建設(shè),構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全專業(yè)防護(hù)隊(duì)伍,實(shí)現(xiàn)實(shí)時(shí)檢查與維護(hù)。一方面,企業(yè)層面要適當(dāng)強(qiáng)化對(duì)于專業(yè)人才的招聘和培訓(xùn)力度。在面向外界進(jìn)行人才招聘工作時(shí),不可僅招聘企業(yè)管理領(lǐng)域的專業(yè)人才,還要基于計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域,增加安全防護(hù)崗位工作人才招聘數(shù)量,并且提出合理與完善的招聘要求,即該領(lǐng)域?qū)I(yè)人才必須就被專業(yè)學(xué)歷與資格證書(shū),并且還要擁有一定的實(shí)踐工作經(jīng)驗(yàn)。另一方面,企業(yè)在建設(shè)一支計(jì)算機(jī)網(wǎng)絡(luò)安全專業(yè)人才隊(duì)伍后,亦要針對(duì)整個(gè)隊(duì)伍的工作進(jìn)行明確的要求,即該隊(duì)伍內(nèi)各工作者不僅要定期、定時(shí)針對(duì)本企業(yè)內(nèi)部的局域網(wǎng)展開(kāi)安全防護(hù)與檢查工作,也要根據(jù)企業(yè)多元化需要及網(wǎng)絡(luò)特點(diǎn)建設(shè)更為安全、完備的網(wǎng)絡(luò)平臺(tái),并且針對(duì)企業(yè)局域網(wǎng)進(jìn)行專屬安全密鑰設(shè)置。除此之外,對(duì)于部分規(guī)模相對(duì)較小且人力資源投入成本預(yù)算偏低的企業(yè),可通過(guò)第三方外包的形式,以第三方提供的計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域的專業(yè)人才隊(duì)伍,為其網(wǎng)絡(luò)狀況展開(kāi)定期核查與維護(hù)。
3.3 構(gòu)建風(fēng)險(xiǎn)預(yù)警機(jī)制,及時(shí)發(fā)現(xiàn)安全漏洞并修復(fù)
對(duì)于企業(yè)與公司而言,其需要在內(nèi)部局域網(wǎng)中連接諸多計(jì)算機(jī)設(shè)備,從而生成整體網(wǎng)絡(luò)系統(tǒng),所以具有較大的計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn),這是由于在系統(tǒng)內(nèi)部的每臺(tái)計(jì)算機(jī)設(shè)備受到病毒惡意攻擊后,均會(huì)對(duì)整體系統(tǒng)帶來(lái)不利影響,對(duì)此,企業(yè)必須構(gòu)建風(fēng)險(xiǎn)預(yù)警機(jī)制。一方面,在該機(jī)制中,應(yīng)明確計(jì)算機(jī)設(shè)備所承擔(dān)的具體職能,若出現(xiàn)跨職能請(qǐng)求現(xiàn)象時(shí),則需要實(shí)施預(yù)警,把警示信息實(shí)時(shí)上傳到網(wǎng)絡(luò)安全維護(hù)部門(mén)與企業(yè)領(lǐng)導(dǎo)者設(shè)備中。例如,若本應(yīng)屬于市場(chǎng)部門(mén)應(yīng)用的網(wǎng)絡(luò)設(shè)備,突發(fā)進(jìn)入銷售部或財(cái)務(wù)部等其他部門(mén)內(nèi)部系統(tǒng)的請(qǐng)求現(xiàn)象,則計(jì)算機(jī)網(wǎng)絡(luò)管理人員、企業(yè)領(lǐng)導(dǎo)者與相關(guān)部門(mén)的郵箱中均會(huì)接收到預(yù)警郵件。與此同時(shí),為防止郵件查看出現(xiàn)不及時(shí)的狀況,還會(huì)通過(guò)電話方式及時(shí)告知網(wǎng)絡(luò)安全管理專員。除此之外,網(wǎng)絡(luò)安全專業(yè)維護(hù)團(tuán)隊(duì),既需要針對(duì)計(jì)算機(jī)設(shè)備與相關(guān)網(wǎng)絡(luò)實(shí)施及時(shí)且細(xì)致的檢查,力爭(zhēng)做好未雨綢繆,還要在這針對(duì)部分已經(jīng)查出的計(jì)算機(jī)安全漏洞以及可能出現(xiàn)的安全隱患過(guò)程中,始終遵循寧錯(cuò)不放原則,針對(duì)潛在隱患逐一核查,在發(fā)現(xiàn)漏洞與安全隱患時(shí)要及時(shí)修復(fù)。對(duì)此,可以提高防火墻技術(shù)的應(yīng)用力度,在設(shè)置專門(mén)檢查系統(tǒng)的基礎(chǔ)上,搭建安全防護(hù)墻,促使計(jì)算機(jī)設(shè)備在遭受外部病毒惡意攻擊時(shí),可以具有較強(qiáng)防護(hù)能力,并降低漏洞發(fā)生的可能性。
4 結(jié)語(yǔ)
綜上所述,在積極運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)開(kāi)展日常生活及工作之外,必須以辨證思維看待該項(xiàng)科學(xué)技術(shù)的發(fā)展和進(jìn)步,明確其中存在的威脅與安全隱患。同時(shí),身為計(jì)算機(jī)網(wǎng)絡(luò)用戶與受益主體,必須強(qiáng)化個(gè)體信息安全保護(hù)力度,明確網(wǎng)絡(luò)安全意識(shí),加強(qiáng)安全技術(shù)應(yīng)用,提升網(wǎng)絡(luò)信息安全的等級(jí),積極維護(hù)網(wǎng)絡(luò)安全。這樣一來(lái),才能切實(shí)讓計(jì)算機(jī)網(wǎng)絡(luò)虛擬世界更具可靠性與安全性,使計(jì)算機(jī)網(wǎng)絡(luò)用戶均可受益,而非擔(dān)心在計(jì)算機(jī)網(wǎng)絡(luò)使用過(guò)程中泄露自身信息。
參考文獻(xiàn):
[1] 汪曉睿.大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施探析[J].電腦編程技巧與維護(hù),2020(2):170-172.
[2] 徐大海.大數(shù)據(jù)時(shí)代背景下計(jì)算機(jī)網(wǎng)絡(luò)安全防范應(yīng)用與運(yùn)行分析[J].計(jì)算機(jī)產(chǎn)品與流通,2020(6):33-34.
[3] 郭源.大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施探討[J].計(jì)算機(jī)產(chǎn)品與流通,2020(11):87.
[4] 王玲平.大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范策略的相關(guān)研究[J].科技風(fēng),2019(22):96.
[5] 吳家存.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題及解決對(duì)策[J].黑龍江科學(xué),2019,10(16):138-139.
【通聯(lián)編輯:唐一東】