姚杰,李浩鵬
(1.河北軟件職業(yè)技術(shù)學(xué)院,河北保定,071000;2.國(guó)網(wǎng)河北省電力有限公司保定供電分公司,河北保定,071000)
大數(shù)據(jù)時(shí)代下,計(jì)算機(jī)在運(yùn)行的過(guò)程中會(huì)產(chǎn)生大量復(fù)雜多樣的數(shù)據(jù)信息,這些信息對(duì)各行各業(yè)的發(fā)展以及人們的生產(chǎn)生活都有著很大的影響,一旦發(fā)生網(wǎng)絡(luò)信息安全問(wèn)題,將會(huì)對(duì)各個(gè)企業(yè)的發(fā)展以及個(gè)人信息隱私保護(hù)產(chǎn)生直接的負(fù)面影響,因此這些數(shù)據(jù)信息對(duì)安全性有著較高的要求。在當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中,信息安全問(wèn)題屢見(jiàn)不鮮,因此,如何有效應(yīng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題并且加強(qiáng)相應(yīng)的防護(hù)措施,已經(jīng)成為各行各業(yè)發(fā)展過(guò)程中重點(diǎn)研究的課題之一。
如今,我國(guó)已經(jīng)進(jìn)入大數(shù)據(jù)時(shí)代。在大數(shù)據(jù)時(shí)代下,各行各業(yè)在經(jīng)營(yíng)和管理的過(guò)程中必然會(huì)產(chǎn)生大量的數(shù)據(jù)信息,同時(shí)也會(huì)對(duì)龐大的數(shù)據(jù)信息進(jìn)行收集和處理,讓信息能夠進(jìn)一步增值。與傳統(tǒng)的計(jì)算機(jī)發(fā)展模式相比較,大數(shù)據(jù)技術(shù)對(duì)于信息的處理速度和效率要更加完善,快速、高效、便捷、開(kāi)放等已經(jīng)成為大數(shù)據(jù)時(shí)代下信息處理的主要特點(diǎn)。
在大數(shù)據(jù)的開(kāi)放性環(huán)境之下,網(wǎng)絡(luò)技術(shù)也在不斷創(chuàng)新與提升,而網(wǎng)絡(luò)技術(shù)的創(chuàng)新與提升勢(shì)必會(huì)對(duì)各項(xiàng)數(shù)據(jù)信息進(jìn)行有效應(yīng)用。因此,為了給各行各業(yè)提供更加有價(jià)值的信息數(shù)據(jù),需要對(duì)網(wǎng)絡(luò)信息的安全進(jìn)行有效保護(hù),提升網(wǎng)絡(luò)安全技術(shù)所涉及的范圍和等級(jí),經(jīng)過(guò)全面性的技術(shù)提升與支持,讓整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全得到進(jìn)一步的保障。由此可見(jiàn),有效提升計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)的整體水平能夠?yàn)楦餍懈鳂I(yè)的發(fā)展提供有效保障,對(duì)我國(guó)社會(huì)的進(jìn)步和發(fā)展有著非常重要的促進(jìn)作用。
黑客以及病毒的威脅是計(jì)算機(jī)網(wǎng)絡(luò)信息安全面臨的主要問(wèn)題之一。在計(jì)算機(jī)網(wǎng)絡(luò)誕生之初,黑客就已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)信息安全的主要威脅之一,部分黑客會(huì)在利益的驅(qū)使之下幫助不法分子做一些違法犯罪的事情。由于黑客本身對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的漏洞較為了解,其可以通過(guò)高超的技術(shù)入侵到計(jì)算機(jī)中,竊取計(jì)算機(jī)中所存儲(chǔ)的信息,對(duì)其進(jìn)行盜竊或破壞,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全產(chǎn)生較為直接的影響。同時(shí),黑客會(huì)用電腦病毒來(lái)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息進(jìn)行攻擊,病毒通常具有潛伏性、破壞性、攻擊性以及傳染性等,一旦計(jì)算機(jī)感染病毒則會(huì)導(dǎo)致信息嚴(yán)重破壞,影響信息安全。
網(wǎng)絡(luò)環(huán)境是開(kāi)放性的,其在為人們提供更多便利的同時(shí)也使得人們生活品質(zhì)都發(fā)生了一定的變化。網(wǎng)絡(luò)開(kāi)放性的環(huán)境在為各行各業(yè)帶來(lái)發(fā)展機(jī)遇的同時(shí)也帶來(lái)了更多的誘惑與欺詐,一些不法分子利用網(wǎng)絡(luò)的便捷性和開(kāi)放性進(jìn)行網(wǎng)絡(luò)詐騙,讓很多企業(yè)以及個(gè)人都遭受到了嚴(yán)重的經(jīng)濟(jì)損失。還有很多企業(yè)制造虛假信息騙取他人的信任,并且通過(guò)帶有誘惑性的廣告誘導(dǎo)民眾上當(dāng),利用他人的個(gè)人隱私信息來(lái)進(jìn)行詐騙,不僅危害個(gè)人的經(jīng)濟(jì)安全,同時(shí)也對(duì)社會(huì)的穩(wěn)定發(fā)展產(chǎn)生一定的影響。
在人們使用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行生活和辦公的過(guò)程中,在對(duì)數(shù)據(jù)進(jìn)行存儲(chǔ)和傳輸?shù)臅r(shí)候,很多人員對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全的意識(shí)程度不夠,在各項(xiàng)操作進(jìn)行的過(guò)程中,受到人為因素的影響和干擾使得整個(gè)操作流程面臨著一定的問(wèn)題。一些不規(guī)范甚至是違規(guī)的操作行為很可能會(huì)對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性產(chǎn)生直接的影響,在很大程度上增加了計(jì)算機(jī)網(wǎng)絡(luò)信息安全的風(fēng)險(xiǎn)。特別是在當(dāng)下時(shí)代,操作人員本身專(zhuān)業(yè)技術(shù)水平參差不齊且差異較大的情況下,這種由于操作失誤而導(dǎo)致的計(jì)算機(jī)網(wǎng)絡(luò)信息安全隱患十分常見(jiàn)。
在大數(shù)據(jù)時(shí)代下,整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)信息平臺(tái)的安全性都受到了一定的挑戰(zhàn)。實(shí)際上,計(jì)算機(jī)網(wǎng)絡(luò)信息平臺(tái)之所以會(huì)面臨著較大的安全威脅,通常與其系統(tǒng)本身存在的漏洞問(wèn)題有著直接的關(guān)系。在使用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行信息的傳遞與存儲(chǔ)的過(guò)程中,通常會(huì)面臨著共享和開(kāi)放的環(huán)境,計(jì)算機(jī)系統(tǒng)在面臨這種開(kāi)放性環(huán)境的時(shí)候,由于技術(shù)的不盡完善使得自身系統(tǒng)存在漏洞,這樣就會(huì)使得這些漏洞經(jīng)常受到外界的攻擊。與此同時(shí),各種硬件和軟件系統(tǒng)也存在著一定的漏洞,這就使得計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的防護(hù)效果降低,進(jìn)而使整個(gè)系統(tǒng)面臨著一定的安全問(wèn)題。
根據(jù)上文可知,在大數(shù)據(jù)時(shí)代下,計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題必須要引起人們的高度重視。在今后的發(fā)展過(guò)程中,需要從不同的角度對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題進(jìn)行全面性的防護(hù)。
面對(duì)黑客對(duì)于整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的嚴(yán)重威脅,應(yīng)當(dāng)要建立有效的病毒防護(hù)系統(tǒng)并且防范黑客的攻擊。對(duì)于病毒來(lái)說(shuō),計(jì)算機(jī)病毒通常具有較強(qiáng)的殺傷力和傳染性,因此必須要采取相應(yīng)的防護(hù)措施,建立更加完善的病毒防護(hù)系統(tǒng),以便能夠及時(shí)發(fā)現(xiàn)并且消除病毒。通??梢詫⒎阑饓夹g(shù)與殺毒軟件有機(jī)結(jié)合起來(lái),采取多重保護(hù)的方式對(duì)病毒進(jìn)行查殺,同時(shí)還要組織相關(guān)管理人員對(duì)計(jì)算機(jī)進(jìn)行定期的病毒查殺工作,及時(shí)發(fā)現(xiàn)系統(tǒng)中存在的漏洞問(wèn)題,并且對(duì)其進(jìn)行修復(fù),并且提升整個(gè)系統(tǒng)的安全防護(hù)等級(jí)。與此同時(shí),還要對(duì)黑客的攻擊進(jìn)行有效的預(yù)防,針對(duì)黑客對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息攻擊的主要形式采取相應(yīng)的措施,例如使用網(wǎng)絡(luò)防火墻技術(shù)以WLAN等級(jí)控制以及認(rèn)證信息簽名等方式對(duì)來(lái)訪者的信息安全進(jìn)行有效控制,并且利用感知技術(shù)NIDS來(lái)檢測(cè)其地理位置信息,通過(guò)大數(shù)據(jù)的篩選功能更好的判斷來(lái)訪者的真實(shí)意圖,提前做好相應(yīng)的防護(hù)措施。
在大數(shù)據(jù)時(shí)代下,由于信息數(shù)據(jù)量呈現(xiàn)出爆炸式的增長(zhǎng)趨勢(shì),數(shù)量龐大且種類(lèi)繁多,價(jià)值巨大且傳播速度非常快。但這些信息數(shù)據(jù)在被應(yīng)用的過(guò)程中,也會(huì)面臨著一定的網(wǎng)絡(luò)攻擊,使得私密信息被泄露或者濫用等情況頻繁發(fā)生。因此在對(duì)數(shù)據(jù)信息應(yīng)用的過(guò)程中,需要加強(qiáng)賬戶的安全管理。例如:在實(shí)際應(yīng)用的過(guò)程中,需要加強(qiáng)對(duì)各類(lèi)賬戶的分類(lèi)管理,通過(guò)不同的類(lèi)別進(jìn)行相應(yīng)的保護(hù),例如電子信箱賬戶、網(wǎng)銀賬戶、網(wǎng)絡(luò)系統(tǒng)賬戶等,針對(duì)不同的賬戶種類(lèi)采取不同的安全管理方式,設(shè)置不同的安全保護(hù)措施和方式。與此同時(shí),為了提高各類(lèi)賬戶的安全性,用戶在使用賬戶的過(guò)程中需要注意安全保護(hù),特別是在用戶端要加強(qiáng)對(duì)密碼保護(hù)等方式的進(jìn)一步應(yīng)用,適當(dāng)提升密碼的破解難度,從而提高賬戶應(yīng)用過(guò)程中的安全性。
在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行防護(hù)的過(guò)程中,需要重視數(shù)據(jù)加密技術(shù)的進(jìn)一步應(yīng)用,通過(guò)數(shù)據(jù)加密技術(shù)來(lái)提升整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)等級(jí)。在實(shí)際情況中,數(shù)據(jù)加密技術(shù)主要包括了節(jié)點(diǎn)加密、端到端的加密、鏈路加密等不同的形式。通過(guò)加密操作,有利于提升網(wǎng)絡(luò)信道傳輸過(guò)程中的安全性與可靠性,并且能夠?qū)?shù)據(jù)信息轉(zhuǎn)換之后再進(jìn)行有效地傳輸。在對(duì)信息數(shù)據(jù)進(jìn)行加密的過(guò)程中,通常會(huì)涉及到不對(duì)稱和對(duì)稱等不同的加密形式。對(duì)于明文數(shù)據(jù)來(lái)說(shuō),還需要設(shè)置相應(yīng)的約定密鑰,之后將密鑰和傳輸?shù)臄?shù)據(jù)進(jìn)行封裝,確保接收方能夠?qū)ζ溥M(jìn)行有效解密。在對(duì)整個(gè)數(shù)據(jù)信息進(jìn)行加密處理和保護(hù)的過(guò)程中,相關(guān)人員需要加強(qiáng)對(duì)云技術(shù)的進(jìn)一步應(yīng)用,在對(duì)信息進(jìn)行處理之后通過(guò)云技術(shù)來(lái)對(duì)其進(jìn)行備份,一旦在數(shù)據(jù)信息傳輸?shù)倪^(guò)程中發(fā)生了不安全問(wèn)題,則可以通過(guò)云端快速將數(shù)據(jù)恢復(fù),避免數(shù)據(jù)永久性丟失造成嚴(yán)重后果。
加強(qiáng)網(wǎng)絡(luò)監(jiān)督與管理對(duì)提升計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)水平有著直接的作用。在各行各業(yè)發(fā)展的過(guò)程中,對(duì)于企業(yè)外部的環(huán)境來(lái)說(shuō),政府部門(mén)要建立并健全相關(guān)網(wǎng)絡(luò)管理制度,落實(shí)網(wǎng)絡(luò)安全管理制度,對(duì)用戶的網(wǎng)絡(luò)使用環(huán)境進(jìn)行全面性的優(yōu)化,為其提供更加安全的網(wǎng)絡(luò)環(huán)境。一方面各個(gè)監(jiān)督和管理部門(mén)要充分發(fā)揮出自身的作用,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理體系進(jìn)行完善和落實(shí),做好各項(xiàng)管理工作。另一方面,要建立更加嚴(yán)格的獎(jiǎng)懲機(jī)制,對(duì)非法牟利的主體進(jìn)行適當(dāng)處罰,養(yǎng)成良好的社會(huì)風(fēng)氣,進(jìn)而營(yíng)造良好的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。而對(duì)于各個(gè)企業(yè)內(nèi)部來(lái)說(shuō),各個(gè)單位應(yīng)當(dāng)要按照我國(guó)相關(guān)法律中所規(guī)定的內(nèi)容來(lái)制定本單位的網(wǎng)絡(luò)信息安全管理制度,例如定期對(duì)重要的信息進(jìn)行備份和加密,并且建立相對(duì)完善的監(jiān)督檢查制度,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的應(yīng)用和管理進(jìn)行全面性的檢查,及時(shí)發(fā)現(xiàn)其中存在的安全風(fēng)險(xiǎn),并且對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行定期維護(hù)。與此同時(shí),單位內(nèi)部還應(yīng)當(dāng)要加強(qiáng)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理和監(jiān)督等方面內(nèi)容的大力宣傳,使每個(gè)員工都能夠時(shí)刻遵守相關(guān)使用制度和規(guī)則,不做出任何對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全產(chǎn)生威脅的事情。
針對(duì)人為操作導(dǎo)致的各種安全問(wèn)題,應(yīng)當(dāng)要通過(guò)提升操作人員綜合水平并且加強(qiáng)教育培訓(xùn)的方式來(lái)有效規(guī)避。在實(shí)際操作和應(yīng)用的過(guò)程中,要想順利地對(duì)網(wǎng)絡(luò)信息安全進(jìn)行有效維護(hù),必須要對(duì)相關(guān)操作人員和管理人員進(jìn)行相關(guān)理論知識(shí)與實(shí)際操作能力的進(jìn)一步培訓(xùn),提升工作人員本身的信息安全意識(shí)。因此,各個(gè)企業(yè)應(yīng)當(dāng)要加強(qiáng)教育與培訓(xùn)的力度,使相關(guān)工作人員能夠掌握基于計(jì)算機(jī)網(wǎng)絡(luò)信息安全的理論知識(shí),并且對(duì)其日常操作行為進(jìn)行規(guī)范,使其能夠掌握正確的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)操作流程。無(wú)論大中小型的企業(yè)都應(yīng)當(dāng)要根據(jù)實(shí)際業(yè)務(wù)需求,配備相應(yīng)的計(jì)算機(jī)網(wǎng)絡(luò)安全管理員,并且提高管理員的專(zhuān)業(yè)能力,在日常工作中加強(qiáng)對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全管理力度,提升整個(gè)系統(tǒng)的安全防護(hù)等級(jí),并且對(duì)系統(tǒng)中存在的漏洞問(wèn)題進(jìn)行及時(shí)修補(bǔ),降低安全隱患。