张省吾
摘要:大數据时代信息迅猛发展,数据利用率极大增强,为人类的生活、工作提供了极大的便利。同时,应对万物互联时代计算机网络信息安全威胁,成为了我们当前面临的重要课题。因此,用客观的态度面对大数据带来的发展与挑战,积极应对网络安全隐患,从技术层面和管理层面提出相应的防范措施,对用户和相关领域人员来说是十分必要的。
关键词:大数据;网络安全;防范措施
中图分类号:TP393 文献标识码:A 文章编号:1009-3044(2017)30-0055-02
1 概述
随着大数据时代的来临,愈加丰富、多元的数据库为各国人民的生活与工作带来了强劲的助力,不断改善着人们的生活环境。智能家居、互联网金融、智慧城市等设备与终端的快速普及,都加速着物联网开发的新高度。计算机网络与人们的生活密不可分,云计算超强的数据处理能力,数据的大量收集、应用、共享,在满足了实时性需求的同时,也将计算机网络安全再次推上了风口浪尖,成为新时代信息安全所面临的全新挑战方向。计算机网络安全不仅关系着用户的个人安全,更影响着国家安全和社会安全,为防止信息非法窃取、纂改及利用,我们必须给予高度的重视。
2 大数据时代下计算机网络安全隐患
在互联网、物联网、云计算技术基础上快速发展的大数据这个概念,并不是单纯意义上的信息量集合,而是将大量数据进行分析、统计、处理,快速获取有效信息集成技术,提升数据价值,为使用方带来巨大的商业价值或其他价值。在LOT(Internet of Things)时代,可穿戴设备、自能汽车、数字医疗、智能电网等设备及终端的连接和数据规模都达到了急速发展的程度,这些设备接入范围层层扩大,内置的智能芯片和操作系统变成了无数的智能终端,传统的计算机互联网防护面临着极大的安全挑战,用户的隐私安全遭受了极大的威胁。
2.1 大数据增加了网络化社会的安全隐患
和所有技术一样,互联网是把双刃剑。显然,数据时代已经对人们的安全与隐私造成了一定的威胁,大数据时代仍将造成威胁。网络化社会为大数据提供了平台和环境,一些与地理位置毫无联系的应用软件可以随时窃取你的位置、信息,对你实行跟踪定位。许多互联网企业也在时刻分析你的网络行为,网络社交信息、淘宝购物习惯、网页浏览历史等,记录着大量的个人隐私细节。一方面,互联网给了我们极大的自由,任何人都可以在网络时代畅所欲言,并传播到世界的任意角落,充满了自由意志。另一方面,数字技术的进步也带来了所有信息被追踪的可能性,信息对于网络是完全透明的。传统意义上的垃圾软件、恶意软件扫描杀毒已经无法应对大量的数据信息搜集统计。大数据以公共平台为基础,在位置定位、行为分析的背后,人们的数据信息还面临着被交易、偷窃的巨大风险,而云服务更加剧了信息泄露的风险。大数据时代,最大的威胁是利用大数据分析预测人们未来的行为习惯,这样低成本的海量信息和潜在的巨大利益将会吸引非法攻击,获得巨额利润。
2.2 智能设备自动化将引发更多远程控制隐患
随着设备的智能终端发展趋势,进入大数据时代后,病毒、木马、黑客的攻击方式也发生了改变,云计算快速发展虽然提高了IT资源使用效率.但其动态虚拟化管理方式、强大计算与存储能力,也会引发一系列新的安全问题.给安全管理体系带来巨大冲击。基于数据联系的日益紧密,万物互联的设计实现,牵一发而动全身,一旦某个环节被攻破,大数据遭到污染、篡改,其整个数据链条都会遭受攻击,造成不可估量的重大损失。此外,数据库的来源越来越多样化,图像、语音、视频等持续增长的非结构化数据已经超出了传统的存储系统容量,还包含着大量的敏感信息,而访问控制和隐私管理模式问题、技术漏洞和成熟度问题、授权与验证的安全问题、数据管理与保密问题等还有待进一步解决。移动设备的全面普及吸引着网络黑暗势力将更多的目标转移至移动终端上来,将继续增加大数据存储系统的安全防护难度,
2.3 未来云脑的出现将产生新的安全奇点
云脑是具有云计算处理系统特征的在IT网络设备基础上多用户按照特定规则进行数据交流、分析统计的信息交流和决策系统。大数据本质上是互联网云脑各神经系统在运转过程中传输和积累的有价值信息,是云脑产生智慧智能的基础。若将来机器拥有了自我意识,并通过物联网拥有了自主行为,也将对人类产生新的安全威胁。
3 大数据时代计算机网络隐患主要来源
《纽约客》在1993年刊载重印次数最多的一幅漫画上,配有一行受众面非常广的句子:“在互联网上,没人知道你是一条狗。”如今,人们对于计算机网络的依赖性已经超出了人们的想象。大到国家安全,小到个人娱乐,在这个安全隐私无处不被记录的新时期,互联网连一条狗都不会放过成为了这句话最好的注释。计算机网络安全隐患的主要来源总体来说主要有如下几个方面:
3.1 木马病毒
大数据时代的到来,为网络技术开拓了全新的广阔空间,也在无形之中增强了木马病毒的感染速度。基于云计算技术的超强能力,大量的用户数据储存于云端当中,网络木马病毒的可复制性也变得更加强大,对硬件、软件以及程序的感染能力也可能带来难以磨灭的灾难。
3.2 黑客攻击
由于大数据时代计算机网络的进一步普及,相关软件系统的广泛应用,数据间的联系也日渐紧密,若黑客采取非法手段,以更隐蔽的方式躲藏于全球互联网中,所引发的破坏性后果也会更加恶劣。
3.3 系统漏洞
计算机互联网络的不断更新,使用户的个人电脑、企业电脑存在着一定的安全漏洞,这些漏洞给了非法入侵者侵入的机会。此外,用户在使用过程中的操作偏好也会在大数据时代统计分析中,给犯罪人员提供犯罪的温床。
3.4 网络防护意识淡薄
计算机互联网的安全管理涉及所有的使用者及管理者,目前很多用户对于网络安全管理并没有深刻的认识,在使用过程中对于信息的遗失没有防范意识,造成一定程度的操作不当,使安全事故率持高不下。endprint
3.5 网络安全管理不当
大数据时代新的网络技术层出不穷,如果缺乏健全的法规政策、监管机制,则有可能导致安全管理风险的发生,也难以实现对木马病毒、黑客的有效追踪,为数据安全埋下定时炸弹。
4 大数据时代下计算机网络安全防护措施
4.1 完善安全技术手段
1) 网络安全隔离。将计算机防火墙作为防止非法入侵的第一道关卡,利用云计算将技术进一步优化升级,添加智能识别功能。将不同网络划分为不同的安全级别,由防火墙智能识别哪些网络可以访问,哪些网络存在威胁。
2) 应用系统控制。采用加密技术,通过多种方式对大数据时代的信息传输进行多重加密处理,如密钥加密技术、远程访问控制等。每一步骤将身份验证于口令加密等结合起来,以保证在传输过程中出现任何安全威胁时,保证数据的主要内容不被盗窃或截断。
3) 入侵监控与检测。首先,利用大数据统计分析,针对用户非习惯性操作进行异常检测,若有非法入侵,第一时间采取防御措施及时处理。其次,针对已有的入侵行为,建立病毒和入侵數据资源库,实时监控并比对分析,进一步强化防护能力。
4) 漏洞扫描。利用网络数据搜集非法入侵信息,提升安全隐患的发现能力,促进漏洞信息共享,针对网络安全薄弱环节,及时进行漏洞修复,并针对入侵行为做出反击。
4.2 提高安全防范意识
随着网络技术的日益发展,再严密的防范都无法预防未来可能出现的千万种可能性,绝对安全从不存在。除了提升网络安全技术之外,还需要不断普及网络安全知识,提高用户的网络安全意识,加强对用户的网络操作规范性培训,以达到警示、预防、避免网络安全威胁的作用,切实保障网络安全运行这一目的。
4.3 规范大数据网络运行管理机制
一方面,健全网络安全保障体系。不断完善网络安全政策法规建设,建设网络安全保障体制机制,加快网络防护、入侵检测、身份管理等信息安全关键技术的研发,全面提升安全风险防护能力。另一方面,完善网络信息技术发展的行业管理和监督,加强行业管理能力建设,建立互联网运行监管平台,及时发现安全隐患,通过统一的监管机构进行监管,维护行业的稳定发展。
5 结论
大数据时代的来临,对计算机网络安全提出了更高的要求。不仅要对网络安全给予高度重视,不断提升安全技术研发,也要不遗余力的提高用户的安全意识,加强政府及国际间的规范协作。计算机网络安全防范并非一蹴而就,它需要我们共同努力才能够实现。
参考文献:
[1] 《互联网时代》主创团队.互联网时代[M].北京联合出版公司,2015.
[2] 赵梦.基于大数据环境的网络安全态势感知[J].信息网络安全,2016(9).
[3] 张引,陈敏,廖小飞.大数据应用的现状与展望[J].计算机研究与发展,2013(2).
[4] 吴达.大数据发展背景下网络安全与隐私保护研究[J].网络安全技术与应用,2017(5).endprint