大数据环境下信息安全问题及防范措施

◆陈敏儿

大数据环境下信息安全问题及防范措施

◆陈敏儿

（公安部第三研究所华南技术研究中心 上海 200031）

伴随着信息技术的迅猛发展，我国进入了信息化时代，大数据赋能正在改变人们的生活，但随之而来的信息安全问题也也严重影响着社会的稳定，人们对网络信息安全问题也更加关注。在网络与大数据快速发展的时代，必须要加强对计算机网络信息的安全性管理。本文主要分析了信息安全问题的现状，具体探讨了在大数据环境下如何有效地规范信息安全问题。

大数据环境；信息安全；防范措施

大数据是我国网络时代发展的进阶产物，在真正意义上，实现了数据提取、数据搜索、数据处理以及数据存储等一系列功能，有效解决了人工无法处理的海量数据，便利了人们的工作、生活。在大数据时代下，物联网、云计算、互联网等通信技术的发展可以使人们通过网络技术大量的储存信息，获得更多的信息价值。例如，云计算技术可以让信息在网络的空间存储范围内得到进一步拓展，为人们的生产生活、工作、学习带来更多的便利。与此同时，信息的安全问题也受到了一系列严重的挑战，须要及时对大数据环境下的信息安全问题进行分析，并提出有效的改革和优化方案，从信息层面、用户层面、架构层面解决信息安全问题。

1 大数据环境下计算机网络安全的问题分析

1.1 大数据管理风险。

在互联网技术不断发展的大背景之下，数据的传播速度不断加快，传播的范围也在逐渐扩大，在线数据、交易和互动也越来越多，在这种情况下，对计算机网络安全性要求更严格，对系统管理制度的科学性以及信息安全管理方案的可操作性也提出了更高的要求。随着产生、存储、分析的数据量越来越大，隐私问题在未来的几年也将愈加凸显。如何合理依法对个人数据进行保护和限定范围的使用，立法机构和监管部门应将完善新的数据保护要求提上日程。

1.2 信息内容安全风险。

信息层面的安全风险保障，重点集中在通信加密，密码加固等传统的安全领域。数据的搜集、存储、访问、传输必不可少的需要借助移动设备，所以大数据时代的来临也带动了移动设备的猛增。随之而来的信息破坏以及信息的泄露问题也不断发生，如果信息在人们利用互联网进行储存的过程中，被一些不法分子有目的的窃取，那么很有可能就会导致这些客户的信息泄露并造成无法挽回的后果。目前我国的智能手机，智能平板电脑已经相当于是人手必备。手持设备曾经也被当成是黑客入侵企业、家庭内网的绝佳跳板，所以管理和保障个人设备的安全的难度也相应增加了。

2 大数据环境下如何解决“云计算”信息安全问题

2.1 严格控制信息泄露与非法使用。

互联网技术的发展，已经将信息收集和传播的方式以及存储环境彻底改变。在“云计算”平台上，信息的收集、处理速度变得更加快速，同时处理的方式也多种多样，更加灵活。在这种情况下，信息化给人们的日常生活，工作与学习带来了更多的便利。因此人们开始越来越重视起大数据、“云计算”的应用，但是需要注意的是，大数据、“云计算”在使用过程中并非是十全十美的，它同样存在着一定的缺陷和问题，如果人们在使用“云计算”进行信息存储的过程中不注重细节，就很容易导致自己的数据在云端丢失。因此在这种情况下，必须要加强对于数据的管理和控制，让客户的数据信息得到更加有力的保障，在进行客户信息数据处理的过程中，必须要做好数据信息的分类工作，将客户的数据信息分为重要型数据与关键型数据。其中将一些重要型的数据做好相关的备份工作，如果发生丢失或者被窃取现象，也可以在备份处找到另外保存的资料，从而确保信息数据的安全性，以此来减少信息数据的泄露风险。

2.2 严格限制非法访问。

在大数据环境下，闭门造车的方法显然是行不通的，一个企业、一个地区、一个行业要想获得长远的发展，那么就必须要实现信息数据的共享。因此在这种情况下，通过“云计算”平台，可以有效地实现网络层面的数据共享，从而有效地利用资源，防止资源的浪费。但是，在应用“云计算”平台进行数据信息共享的过程中，不能有效地确保其安全性，因为互联网本身就具备很强的开放性，因此在利用互联网进行信息共享的过程中，就很容易导致信息的共享威胁，尤其是在目前日益激烈的社会竞争中，一些不法分子通过盗取信息数据来获得自己不正当利益的现象越来越多，因此，在人们进行大数据、“云计算”平台信息资源共享的过程中，就必须要加强对“云计算”服务平台的监督和管理，一旦发现“云计算”服务平台有非法入侵的情况，就必须要对其进行加强的信息管理和防护，防止出现数据被盗取的情况。同时还可以应用多样化的密码加密方式或者多重身份验证的方式，使“云计算”服务平台的安全性得到有效的保证，从而有效的预防信息泄露问题。

2.3 提高安全审计信息的透明度。

在大数据环境下，“云计算”平台应用的安全性得到了进一步的保障，同时还必须要全面加强大数据、“云计算”平台的安全性应用。在平台服务商为用户提供服务之前，必须要严格的接受我国有关部门的审查，使我国“云计算”平台在运行的期间，其稳定性与安全性可以得到正常的维护和使用。与此同时，“云计算”的服务商应该定期将审计信息的资料及时反馈给用户，给用户足够的安全性保证。在外包业务正式开始之前，合同上也必须要写明如果在“云计算”信息造成泄露的情况下，服务商是否要为客户的风险承担责任，以便后期再出现问题时可以合理问责。除此之外，我国的网络相关管理部门也必须要强化对“云计算”平台的监督管理工作，大数据“云计算”服务平台的管理人员在平台建设期间，要加强相关报警装置建设，主动核实登录用户的身份信息，防止出现客户身份信息被窃取的情况。

2.4 加强数据安全技术管理和研发。

随着我国大数据环境下互联网技术的迅速发展，目前市面上越来越多的数据安全技术得到了大力的推广和发展。同时，网络的攻击与病毒的种类也得到了更新，因此在进行数据安全技术应用的过程中，必须要做到与时俱进，加强对数据安全技术的完善和更新。目前大数据环境下互联网安全技术主要包括，一，身份认证技术，也就是指在客户在进行大数据“云计算”应用的过程中，必须要认证操作者的身份信息，明确操作者的身份，以此来达到保护客户身份信息的目的。二，防火墙技术，防火墙技术就是指在网络通信监控系统中设置内外两部分的网络空间，以防止外界的不法分子非法入侵，从而破坏客户的数据安全信息，同时防火墙技术的应用有着十分高精准的统计学性能，还拥有良好的系统访问控制质量。其三，入侵检测技术，在大数据环境下，通过对“云计算”平台应用入侵检测技术，可以更好地防御和拦截互联网的网络病毒，以此来对客户的信息数据给予最大的安全保护。

2.5 以数据安全为中心，建立安全的防护体系。

目前，我国的“云计算”平台大多数的安全防护系统包括数据加密系统、入侵检测系统、访问控制系统、数据加密系统、病毒防治系统以及相关的安全审计系统。因此，要想有效地确保数据信息的安全性，就必须要对刚刚所述的数据系统进行有效的访问权限控制，在用户访问数据目录以及在获取访问的权限时，要实现最终的控制，最大程度减少数据泄露或者数据遭到攻击的风险。对于一些客户的特殊数据要进行特殊的处理，必须要对这些数据进行严格的加密，从而保证数据系统的私密性。所谓的数据信息加密就是指在大数据“云计算”平台下，通过应用特定的算术方法，将数据的内容转变为其他相同类型的内容。这样一来，即使客户的信息数据遭受到了泄露的风险，但是数据的最终价值也不会受到影响。为了更好确保大数据环境下“云计算”信息平台的安全性，还可以对客户的数据信息进行入侵检测。通过实施入侵检测，可以确保互联网对计算机的主要信息进行收集和分析，及时对一些非法入侵以及非法滥用资源的现象进行集中化的预防和处理，以此防止病毒入侵计算机造成的计算机信息储存功能得到破坏或者泄露，以此保护客户完整的信息数据，便利客户的工作正常运行和发展。

3 结语

综上所述，在大数据环境下，计算机网络信息安全必须要给予充分的重视，由于大数据环境下的信息数据种类繁多，同时规模也在不断扩大，因此，通过应用计算机网络进行信息的存储很有可能会造成信息的泄露问题。目前，应用“云计算”网络平台进行数据存储的速度越来越快，数据的扩散范围也更加广泛，导致了计算机的网络安全信息受到了一定的影响。在这种情况下，必须要加强在大数据环境下的计算机网络信息安全性管理，严格的防止信息数据由于计算机或者互联网技术的发展而遭到泄露或者破坏，提高客户信息储存的安全性和可靠性，采用专业化的方法提高计算机网络工作人员的工作质量和水平，实现对互联网信息价值的有效利用。

[1]庄绪路.大数据技术在计算机信息安全中的应用分析[J].计算机产品与流通，2020（06）.

[2]邓彬，佟胜伟.云计算与大数据环境下多角度信息安全技术分析与研究[J].计算机产品与流通, 2019（12）.

[3]孙燕琴.云计算与大数据背景下个人信息的安全协同问题研究[J].现代信息科技, 2019（21）.

[4]马凌熙.大数据环境下网络信息安全的风险与防范对策[J].信息与电脑（理论版），2019（24）.