基于大数据的计算机网络安全研究

陈 锐

(山东华宇工学院，山东 德州 253000)

1 大数据时代计算机网络安全问题

大数据是依靠网络技术的不断发展而演变形成的，其数据来源主要依靠计算机的信息输入和用户的信息共享。基于大数据视角，必须考虑到计算机网络安全所受到的威胁种类，以便进行针对性防范。

1.1 病毒威胁

计算机网络病毒有自我复制、传染性以及毁灭性等特点，会导致计算机系统被破坏。一些网络病毒可以同时让几十万的摄像头访问网络，进而导致网络瘫痪。在这些病毒中，木马病毒是用户在上网过程中最难防备的病毒之一。木马病毒经常出现在网络开放终端中，由于其快速滋生的特性，会影响到计算机数据的安全性。

1.2 黑客攻击

黑客攻击主要分为软件节点型和主动型两种。主动型的黑客攻击目标明确，会针对整个计算机系统进行攻击，直到系统崩溃。而软件节点型黑客主要是针对用户的某些文件信息进行攻击，用户的文件可能在毫无察觉的情况下被窃取或破坏[1]。

1.3 系统性漏洞

计算机软件在开发过程中或多或少都存在一些系统性漏洞，若是有意留下的漏洞便会形成后门。这些系统漏洞或缺陷的存在就为黑客攻击创造了条件，在黑客攻击时会呈现出巨大的破坏性。如果有非法分子觊觎计算机中的文件资料，则会带来巨大的经济损失。

1.4 钓鱼网站

如果用户安全防范意识不足，就会在某些钓鱼网站留下大量的个人信息。这些网站会伪装成看似正规的网站，一旦登录留下信息，个人的财产安全就会受到威胁。

1.5 操作失误

由于人主观能动性的存在，操作行为很容易出现失误或错误，有些关键性的失误可能会导致整个计算机系统崩溃。

1.6 用户网络安全意识不强

大多数网络病毒是通过不法网站进行传播的，想从根源上防止病毒传播，就需要用户牢牢树立起安全意识。随着计算机软件技术的不断发展，病毒产生的种类、传播速度和传播方式也在不断更新[2]。在进行网络访问时，应通过网络安全软件进行检测，如果贸然使用未经检测的网站很可能会导致计算机感染病毒。

2 大数据背景下计算机网络安全防范措施

2.1 建设网络安全监测构架，安装防火墙

网络安全中使用的杀毒软件主要有腾讯电脑管家、360杀毒软件等，这些杀毒软件都可以在后台在线运行，可实时进行网络安全检测并精确检测出入侵目标，对提高网络安全水平有着重要意义。防火墙软件不仅能够降低计算机被病毒攻击的风险，还可以在一定程度上防止黑客入侵，在检测到病毒后能够及时向用户发出警告，确保用户处在一个干净、安全的网络环境中。网络安全管理框架如图1所示。

图1 网络安全管理框架示意图Fig.1 Sketch map of network security management framework

2.2 重视对网络安全管理人员综合素质的培养

要加强网络安管人员自身素养建设，进行网络安全管理培训，有针对性地开展绩效考核，便于发现问题和解决问题，充分调动安管人员的工作热情。在招聘过程中要高标准，严要求，保障网络安管团队的专业技术水平。

2.3 保障用户的账户安全

大数据时代，每个用户的账号和密码就是自己在网络世界中的“身份证”，如果这个“身份证”丢失或被别人盗用，将会造成极大的经济财产损失，保证网络信息的安全性非常有必要。应从安全系统开发入手，提高密码的复杂性，使用大小写字母、数字、特殊符号组合的密码，不要因登录方便而在不常用的浏览器中设置记忆性密码，在退出系统时也要退出登录再关闭浏览器，并清理掉个人信息。

2.4 建立安全威胁诱捕系统

受到黑客攻击时，可以利用目前的欺骗防御技术在黑客攻击途径上设置仿真沙盒，混淆黑客的攻击目标。在此基础上，还可以记录黑客的攻击行为，获取其IP地址等网络信息。通过大数据手段建立防御模型，能够主动发现威胁并灵活采取拦截手段，能够为大数据平台提供全面的检测服务[3]。安全威胁诱捕系统流程如图2所示。

图2 安全威胁诱捕系统流程示意图Fig.2 Sketch map of security threat trapping system

2.5 提高数据库的加密水平

数据记录着人们生活中的所有活动轨迹，甚至可以通过数据预测每个人的需求，所以数据库也是黑客最喜欢攻击的。当数据库受到攻击后，便会导致数据库内的信息被泄露、破坏，系统也因此瘫痪。无论是个人还是企业，都应注重数据库的加密水平。

2.6 及时检测修复系统漏洞

系统漏洞是黑客攻击的便捷途径，对此必须建立起定期检测漏洞、修复漏洞的制度。检测漏洞时不能应付了事，应积极主动搜集漏洞信息，对数据库内的信息进行安全监测，如果发现漏洞，应及时采取相关对策。此外，企业或个人也应对以往出现的网络安全事故进行分析，并制定出信息系统应急防护预案。

3 结语

我国基于大数据的计算机网络安全防范技术正处于发展阶段，防范手段和管理水平还有待提高。对此，需从实际情况出发，有针对性地完善和优化网络防范技术，提高安管人员综合素养，用户也应加强网络安全防范意识。