大數(shù)據(jù)下的網(wǎng)絡安全范文
時間:2023-09-14 17:50:32
導語:如何才能寫好一篇大數(shù)據(jù)下的網(wǎng)絡安全,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公文云整理的十篇范文,供你借鑒。

篇1
關鍵詞:大數(shù)據(jù)環(huán)境;網(wǎng)絡安全;技術探究;對策
引言
大數(shù)據(jù)環(huán)境,是指隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)以及云計算技術的不斷普及與進步,為海量信息資源提供相應存儲和運算的平臺,為決策提供一定的借鑒和參考,進而形成的大數(shù)據(jù)環(huán)境。大數(shù)據(jù)環(huán)境主要具有數(shù)據(jù)量大、類型多樣、高效運算等等特點。在大數(shù)據(jù)環(huán)境下,加強網(wǎng)絡安全技術防范措施是保證大數(shù)據(jù)平穩(wěn)發(fā)展的重要前提。目前,威脅網(wǎng)絡安全的因素較多,嚴重阻礙了大數(shù)據(jù)的正常運作。必須采取行之有效的措施來應對,打造良好的大數(shù)據(jù)環(huán)境。
1大數(shù)據(jù)環(huán)境下網(wǎng)絡安全的具體分析
1.1基于物理安全分析的角度
大數(shù)據(jù)環(huán)境下網(wǎng)絡安全的基礎和前提,重點在于物理安全。因此,在網(wǎng)絡建設工程中,要充分對網(wǎng)絡設計和規(guī)劃進行考慮,并納入到網(wǎng)絡建設環(huán)節(jié)中去。還要結(jié)合可能出現(xiàn)的電源故障和電腦硬件設置進行研討與分析。此外,要提高自然災害發(fā)生的預警意識,例如:暴雨、雷電等等,減少其威脅程度。物理安全主要包括軟件安全、硬件安全以及內(nèi)容安全等等三大方面。具體表現(xiàn)如下:軟件安全。主要指支持大數(shù)據(jù)運行的軟件環(huán)境,對軟件系統(tǒng)和防火墻等等軟件實施一定的保護。為了防止病毒的侵入和破壞,就必須建設科學、安全的軟件環(huán)境。硬件安全。網(wǎng)絡安全的重要前提之一,要建立健全的硬件運行管理制度,加強電源的穩(wěn)定性和降低自然災害破壞等等管理力度。內(nèi)容安全。大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全就在于內(nèi)容的安全性,要保障數(shù)據(jù)信息的安全,盡量避免盜取、破壞的行為。
1.2基于信息內(nèi)容安全分析的角度
信息的泄密和破壞是信息內(nèi)容安全的重要影響因素。信息的泄密主要是指一些網(wǎng)絡用戶未經(jīng)授權而采取違法侵入、盜取等等現(xiàn)象,極大地威脅著合理用戶的使用權益。信息破壞主要是指系統(tǒng)出現(xiàn)故障或者感染深度病毒等等現(xiàn)象,進而使數(shù)據(jù)內(nèi)容遭到一定的損壞。如果數(shù)據(jù)信息泄露或破壞,必將會引發(fā)嚴重的網(wǎng)絡問題。
1.3基于信息傳播安全分析的角度
在大數(shù)據(jù)環(huán)境中,有關于數(shù)據(jù)信息的網(wǎng)絡協(xié)議存在著較大的缺失和漏洞,而且還缺少一定的保護機制,進而導致數(shù)據(jù)信息出現(xiàn)丟失和泄密現(xiàn)象的發(fā)生,嚴重影響著網(wǎng)絡系統(tǒng)的正常發(fā)展。大數(shù)據(jù)環(huán)境下的很多數(shù)據(jù)都是通過云計算技術來進行存儲的,但是云計算存儲主要由第三方進行提供,存在著一定的安全隱患。
1.4基于管理安全分析的角度
由于不安全軟件的安裝和安全制度的缺乏,為管理安全帶來了嚴重的阻礙。如果網(wǎng)絡遭到惡意破壞,內(nèi)部人員無法采取及時的應對措施,既有可能造成數(shù)據(jù)丟失,還有可能無法追朔非法用戶的相關信息,情況不容置緩,必須保證管理上的安全。
2大數(shù)據(jù)環(huán)境下的網(wǎng)絡安全技術
2.1SSLVPN安全控制
SSLVPN安全控制方法主要通過加密、認證等方式,加強應用過程的安全防護,可以有效加深用戶與瀏覽器之間的聯(lián)系與溝通,進而保證網(wǎng)絡安全的使用效率與提升速度。對于SSLVPN安全控制方法來說,核心就在于應用好其中的具體協(xié)議。其中握手協(xié)議是較為基礎的一大組成部分。握手協(xié)議,客戶端和服務器端的hash值進行比較,如果一致,說明message有效,否則無效,握手結(jié)束。通過握手協(xié)議的應用技術,并根據(jù)用戶判斷數(shù)據(jù)的傳輸方式和加密內(nèi)容,對數(shù)據(jù)信息實施保護,進而在網(wǎng)絡安全的基礎上,完成信息的傳輸工作。具體的操作過程主要包括:交換服務器與客戶端之間的訪問信息,在等待驗證的過程中,要將信息傳遞給各個用戶。服務器對用戶的訪問密鑰進行驗證,保證安全證書的有效性。
2.2虛擬機應用
虛擬機屬于一種軟件仿真器,借助軟件虛擬化,為計算機操作程序提供安全虛擬的環(huán)境。
2.3防火墻隔離
網(wǎng)絡隔離方法比較常用的就是防火墻隔離,防火墻隔離主要通過兩個軟件設備組合而成的。從屬于一種隔離技術,重點運作在網(wǎng)絡群體計算機和外界通道之間,進而限制了外界用戶進行內(nèi)部網(wǎng)絡的訪問,而且也有效控制了內(nèi)部用戶訪問外界網(wǎng)絡。此外。防火墻還是一種“網(wǎng)絡過濾器”、“網(wǎng)絡監(jiān)視器”,可以有效地監(jiān)督每個防火墻的數(shù)據(jù)請求,進而保護網(wǎng)絡安全。例如,某學校校園網(wǎng)內(nèi)部網(wǎng)共分為5個WLAN,其中,WLAN1、WLAN2、WLAN3分配給不同的校園部門使用,WLAN4分配給交換機出口地址和路由器使用,WLAN5分配給公共服務器使用。防火墻分配給一個WLAN4中空閑的IP地址,基于此,防火墻把整個網(wǎng)絡共分為3個區(qū)域:內(nèi)部網(wǎng)、公共服務以及外部網(wǎng)等等。三者之間聯(lián)系緊密、結(jié)構清晰,均受到防火墻技術的安全保護。總之,在校園網(wǎng)應用防火墻技術時,要禁止私自撥號上網(wǎng),制定可行的相關安全準則。
2.4病毒的防治
病毒的出現(xiàn)嚴重影響著網(wǎng)絡安全,如果進入到計算機中,極有可能造成信息丟失、泄露,影響著網(wǎng)絡系統(tǒng)的正常進行。因此,要采取行之有效的治理措施來防止病毒的進一步擴散和蔓延,進而保護網(wǎng)絡環(huán)境的安全。如文件病毒的清除方法,確定病毒程序的位置,是在文件尾部還是首部,找到病毒程序的首部位置(對應于在文件尾部駐留方式),或尾部位置(對應于在文件首部駐留方式),恢復原文件頭部參數(shù),修改文件長度,將原文件寫回。
2.5數(shù)據(jù)的安全管理
做好相關數(shù)據(jù)的加密管理工作,結(jié)合不同數(shù)據(jù)存儲需要來進行與之符合的加密管理措施,并且要在數(shù)據(jù)集與應用程序之間來實施移動式的保護措施。例如:PGP就可以對數(shù)據(jù)進行強有力的加密管理。數(shù)據(jù)的使用過程和數(shù)據(jù)的保管過程有著一定的區(qū)別,要借助相應的管理措施來將二者進行適當?shù)姆蛛x,獨立加強管理,還可以通過過濾器來對用戶在數(shù)據(jù)使用情況上進行監(jiān)督與管理,從而在遇到意外或者危險的情況上,自動停止數(shù)據(jù)傳輸工作。此外,要加強數(shù)據(jù)的備份處理工作,從而保護大數(shù)據(jù)環(huán)境下的數(shù)據(jù)存儲安全。在進行數(shù)據(jù)備份手段時,需要先復制重要的數(shù)據(jù),同時將復制的信息粘貼到不同的存儲設備上,從而防止即使出現(xiàn)操作故障,也能及時對丟失數(shù)據(jù)進行恢復與處理。
2.6數(shù)據(jù)的加密
加密數(shù)據(jù)也是十分重要的保護信息安全的方法之一,所謂的加密數(shù)據(jù),就是利用密匙或者加密算法方法來實現(xiàn)明文到密文的轉(zhuǎn)化,這種方法可以大大降低信息被惡意破壞的可能,進而保證網(wǎng)絡傳播的安全。同時,非法用戶及時獲取了密文,也無濟于事,不會顯示其中具體的內(nèi)容,這也是加密數(shù)據(jù)的優(yōu)勢所在。在實施信息加密時,主要以數(shù)據(jù)特征為依據(jù),科學、合理制定出加密算法(如DES、AES、TEA等)。另外,加密方法不是一成不變的,要做出及時的調(diào)整和改進,根據(jù)實際情況的變化而變化。
2.7惡意代碼的識別與清理
惡意代碼的清理技術主要包括阻止和清除兩大部分,有些惡意代碼難以進行刪除,在阻止其運行后將其隔離,不再危害系統(tǒng)。其中,主機惡意代碼識別主體驅(qū)動框架如圖1所示。Windows操作系統(tǒng)是建立在事件驅(qū)動機制之上的,系統(tǒng)各部分之間的溝通也都是通過消息的相互傳遞而實現(xiàn)的。但在通常情況下,應用程序只能處理來自進程內(nèi)部的消息或是從其他進程發(fā)過來的消息,如果需要對在進程外傳遞的消息進行攔截處理就必須采取一種被稱為HOOK(鉤子)的技術。HOOK的關鍵是SSDT表,它的原型是由ntoskmlexe導出的KeserviceDescriptorTable結(jié)構。
2.8增強網(wǎng)絡安全的審計管理
在網(wǎng)絡運行的過程中,相關用戶要提高網(wǎng)絡安全的審計思想,加大審計力度,從而促進網(wǎng)絡信息的高效運行。在審計過程中,用戶還需要對訪問網(wǎng)絡的重要信息進行記錄,以免出現(xiàn)不良訪問行為的發(fā)生,從而發(fā)揮出審計功能的作用與力度。
3結(jié)束語
加強大數(shù)據(jù)環(huán)境下的網(wǎng)絡安全勢在必行,既能夠提升網(wǎng)絡系統(tǒng)的整體質(zhì)量,也能夠為網(wǎng)絡系統(tǒng)提供更為廣闊的發(fā)展空間。制定出行之有效的管理對策,通過采用VPN、虛擬網(wǎng)、防火墻、加密數(shù)據(jù)、網(wǎng)絡隔離、及防御病毒、重要文件設置訪問權限和添加口令以及語音識別等技術手段來凈化網(wǎng)絡環(huán)境,營造安全的大數(shù)據(jù)網(wǎng)絡環(huán)境。
參考文獻:
[1]楊良斌,周新麗,劉思涵,桑梓森,王瑾.大數(shù)據(jù)背景下網(wǎng)絡空間安全人才培養(yǎng)機制與模式研究[J].情報雜志,2016.
[2]方力.防火墻應用案例辨析[J].電腦知識與技術(學術交流),2007.
[3]秦志光.計算機病毒原理與防范[M].人民郵電出版社,2007.
[4]顧曦尹.“大數(shù)據(jù)”時代環(huán)境下網(wǎng)絡信息安全問題[J].中國管理信息化,2015.
[5]謝靜.大數(shù)據(jù)時代網(wǎng)絡環(huán)境下個人信息的安全保護[J].價值工程,2015.
篇2
關鍵詞:大數(shù)據(jù);微企;網(wǎng)絡安全
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1007-9416(2017)03-0220-01
網(wǎng)絡信息技術是一把雙刃劍,給人們帶來便利的同時,也造成了許多信息安全問題。對于微企來說,網(wǎng)絡是其發(fā)展的最重要平臺,網(wǎng)絡安全問題對其發(fā)展造成了很大的威脅,如何有效防范網(wǎng)絡安全問題成為人們關注的話題。
1 微商企業(yè)網(wǎng)絡安全現(xiàn)狀
1.1 網(wǎng)絡安全觀念不強
在大數(shù)據(jù)時代背景下,網(wǎng)絡安全的威脅無處不在,盡管人們采取了很多手段防范,但在很多情況下并未對這一問題引起足夠重視。例如對于各類網(wǎng)絡平臺入口的密碼設置過于簡單,抑或使用同一密碼登陸不同的平臺入口,使用公共無線Wifi進行網(wǎng)絡轉(zhuǎn)賬等等。殊不知這些行為存在很大的安全隱患,容易被不法分子利用,給自身的信息安全、財產(chǎn)安全等造成極大的威脅。
1.2 管理制度機制不健全
隨著大數(shù)據(jù)時代的到來,衍生出了很多以網(wǎng)絡為平臺的商業(yè)模式,微商即是其中的一種。人們通過網(wǎng)絡能夠獲得更加優(yōu)越的購物體驗,但是在購買物品的過程中,需要消費者提供個人的身份、住址、銀行卡賬號、聯(lián)系方式等重要信息。微商企業(yè)可以非常方便的獲取這些信息,在管理制度與機制尚未健全的情況下,由于缺少對于微商企業(yè)管理人員的有效監(jiān)督,一些不負責任的微商企業(yè)倒賣客戶信息的行為時有發(fā)生。
1.3 來自網(wǎng)絡病毒的威脅
計算機病毒從本質(zhì)上來說是一系列計算機指令或者程序代碼,它對網(wǎng)絡帶來的危害是非常巨大的,盡管網(wǎng)絡技術人員針對計算機病毒開發(fā)了防毒軟件,但是并不能完全杜絕計算機病毒的出現(xiàn)。計算機病毒與防毒軟件一樣,都在不斷更新,因此其威脅始終存在,微商企業(yè)在瀏覽網(wǎng)頁或者登陸某些網(wǎng)絡平臺時,會在自己毫不知情的情況下遭受計算機病毒的侵襲,這些病毒或是盜用微商企業(yè)以及客戶的信息,或是導致網(wǎng)絡系統(tǒng)癱瘓,使用戶無法使用計算機。
1.4 網(wǎng)絡自身的漏洞
除了來自外部消極因素的影響之外,網(wǎng)絡本身也存在漏洞,通常情況下,軟件的設計師從設計的便利程度考慮,會為軟件設置“后門”程序,這一設計即是其最容易受到攻擊的部位,極易被黑客等不法分子利用。微商企業(yè)主要通過網(wǎng)絡開展商業(yè)活動,面對著網(wǎng)絡自身存在的漏洞,無法進行有效的防范,極易導致信息的泄露,給自身的經(jīng)營帶來不利的影響。
2 微企在大數(shù)據(jù)時代背景下應對網(wǎng)絡安全問題的對策
2.1 提高網(wǎng)絡安全防范意識
應當加大網(wǎng)絡安全的宣傳力度,提醒網(wǎng)絡用戶在使用網(wǎng)絡過程中應當注意的問題,例如賬戶與密碼的設置不能太簡單,在公共場所使用公共Wifi上網(wǎng)時,盡量避免進行網(wǎng)上轉(zhuǎn)賬、網(wǎng)絡支付等涉及資金的行為,防止不法分子利用公共Wifi竊取用戶信息,給用戶造成損失。此外還應當提高微企網(wǎng)絡管理人員的網(wǎng)絡安全防范意識,做好對于網(wǎng)站信息的維護,定期檢查網(wǎng)絡潛在的風險點,并及時排除風險。對于不法分子的非法侵入,應當及時采取措施應對,以保護用戶的信息安全。
2.2 建立健全計算機網(wǎng)絡管理制度
從國家層面來說,應當通過立法等方式加強對計算機網(wǎng)絡安全的管理,為信息網(wǎng)絡技術的發(fā)展提供一個良好的環(huán)境。從微商自身來說,應當進一步規(guī)范自身的網(wǎng)絡信息管理制度,建立用戶信息安全保密制度,重點加強對于自身人員的管理和培訓,增強企業(yè)網(wǎng)絡管理人員的責任感,為企業(yè)的發(fā)展創(chuàng)造有利的條件。
2.3 重視運用技術手段防范網(wǎng)絡病毒
在大數(shù)據(jù)時代,網(wǎng)絡信息技術不斷進步,但是網(wǎng)絡病毒也在不斷更新,這給微企的長遠發(fā)展造成了很大的威脅,所以必須利用技術手段防范網(wǎng)絡病毒。首先,應當在防毒技術的研發(fā)方面加大投入的力度;其次,對于微企的網(wǎng)絡管理人員來說,應當定期對計算機實施殺毒,并定期將殺毒軟件更新到最新狀態(tài),保證殺毒軟件能夠應對新的病毒維護計算機的安全。
2.4 加強網(wǎng)絡系統(tǒng)漏洞的管理
由于網(wǎng)絡系統(tǒng)的設計者為了便于其今后操作的方便,會設置一個“后門”,這個后門就是網(wǎng)絡系統(tǒng)的漏洞,極易受到攻擊。計算機網(wǎng)絡系統(tǒng)在更新的過程中,需要保證其穩(wěn)定性與安全性,因此必須對網(wǎng)絡系統(tǒng)的漏洞進行及時的修復。作為網(wǎng)絡系統(tǒng)的開發(fā)者,應當及時提醒用戶下載漏洞修復軟件,提高計算機網(wǎng)絡系統(tǒng)的漏洞修復功能,確保用戶在使用過程中不至于受到網(wǎng)絡病毒的攻擊。作為微企的網(wǎng)絡管理人員應當時刻關注網(wǎng)絡系統(tǒng)開發(fā)者的漏洞修補提醒,當出現(xiàn)漏洞修補的提示時,及時下載漏洞修復軟件,修復好計算機存在的漏洞,保障計算機網(wǎng)絡的安全。
3 結(jié)語
綜上所述,計算機網(wǎng)絡安全存在著思想認識不夠、管理機制不健全、網(wǎng)絡病毒攻擊、網(wǎng)絡系統(tǒng)漏洞等四個方面的威脅,微企的企業(yè)性質(zhì)決定了其與計算機網(wǎng)絡的緊密聯(lián)系,其所掌握的大量用戶信息往往成為不法分子覬覦的對象,一旦出現(xiàn)信息的泄露,將會給客戶造成很大的損失。必須針對以上存在的四個問題,采取有效的措施,為維護網(wǎng)絡安全豎起一枚堅實的盾牌。
參考文獻
篇3
【關鍵詞】大數(shù)據(jù) 背景 信息安全 互聯(lián)網(wǎng)
1 大數(shù)據(jù)時代
隨著科學的發(fā)展,數(shù)據(jù)越是習慣地被人提及,它早已深深的進入日常生活中的各行各業(yè)。隨著科技的不斷發(fā)展,信息的快速流通,便有了著高科技的時代產(chǎn)物――大數(shù)據(jù)。大數(shù)據(jù)互聯(lián)網(wǎng)時代便捷了人們的生活,但是也同時存在著很多的風險。網(wǎng)絡信息是一把雙刃劍,而行政事業(yè)單位的信息化網(wǎng)絡又顯得尤為重要,行政事業(yè)單位需要應用先進的數(shù)字化網(wǎng)絡技術來滿足社會需求,更要對信息化網(wǎng)絡的安全提高警惕。
2 大數(shù)據(jù)時代下的信息安全分析
2.1 互聯(lián)信息安全風險
信息技術的誕生和飛速發(fā)展,隨之而來的安全風險系數(shù)也是越來越高。對于一個國家,單位或著個人來說,隱私的數(shù)據(jù)在互聯(lián)網(wǎng)上的暴漏也顯得越來越普遍,然而,如果一個行政事業(yè)單位由于自己互聯(lián)網(wǎng)技術的安全管理,防護技術不到位,那必將導致大量數(shù)據(jù)損壞或丟失,這對于單位來講也會是莫大的災難。而這些數(shù)據(jù)信息的安全風險又會來源于那些方面呢?下面可以簡單來說明一下,首先是黑客攻擊,這種攻擊目的很明確,有組織有技術,針對的都是明確的數(shù)據(jù),給受攻擊方帶來巨大的損失,若上升到國家層面,那后果不可想象。其次是數(shù)據(jù)運行的安全,現(xiàn)在是云時代,面對大量信息的存儲和處理,同樣存在和很多的風險,軟硬件的兼容,系統(tǒng)設備故障,操作人員的失誤都會造成數(shù)據(jù)上的丟失或存壞。因為面對諸多的風險,我們應該保障基礎技術的安全,其次注重云數(shù)據(jù)的安全,同時要做好信息安全的防范,對于潛在或存在的安全漏洞不能忽視。
2.2 在大數(shù)據(jù)時代,行政事業(yè)單位網(wǎng)絡信息安全問題
對于行政事業(yè)單位信息安全的系統(tǒng)內(nèi)部而言,系統(tǒng)的漏洞和移動存儲介質(zhì)無疑是最主要兩大安全隱患,在計算機協(xié)議方面,軟硬件方面,若不能及時處理系統(tǒng)漏洞和防護,那網(wǎng)絡安全將會存在巨大問題,而所謂的移動存儲介質(zhì),即移動硬盤優(yōu)盤等,很容易感染病毒,也會威脅到行政事業(yè)單位等信息網(wǎng)絡安全。對于系統(tǒng)外部,無疑是網(wǎng)絡病毒傳播,木馬病毒等入侵和無授權的條件下進行的非法訪問。這些網(wǎng)絡漏洞,可能會導致計算機系統(tǒng)癱瘓,資源信息數(shù)據(jù)被竊區(qū),甚至導致單位財產(chǎn)上的巨大損失。因此要加強行政事業(yè)單位網(wǎng)絡信息的安全工作是非常有重要的。時刻提高網(wǎng)絡的監(jiān)管技術,注重監(jiān)督各種信息行為,確保監(jiān)督信息的完整保密流向以及網(wǎng)絡信息的風險。行政事業(yè)單位需要部分專業(yè)的信息化建設型人才,入這科學發(fā)展,社會的進步,信息數(shù)字化建設也會越來越值得應用積累,與此同時,網(wǎng)絡信息安全也會面臨更多的挑戰(zhàn),因此對專業(yè)工作人員對要求也會越來越高。
3 網(wǎng)絡信息時代下,如何行政事業(yè)單位的信息安全防范
3.1 加強網(wǎng)絡信息安全工作
時刻宣傳信息網(wǎng)絡安全責任制,每個人都要有網(wǎng)絡信息安全意識,完善網(wǎng)絡信息管理的相關制度,確保信息安全責任的落實。完善網(wǎng)絡安全制度,開展相關制度責任的培訓和測評,全面保證按規(guī)范操作和管理,杜絕違規(guī)行為操作。加強行政事業(yè)單位網(wǎng)絡信息的日常管理,加大宣傳工作和提高網(wǎng)絡安全監(jiān)督力度。
3.2 及時更新引入網(wǎng)絡技術,加強監(jiān)督工作
行政事業(yè)單位要及時更新自己的信息加密技術,漏洞掃描技術,防火墻技術,防病毒入侵技術等等,對于信息維護工作做到最好最強。同時,做到及時掃描漏洞,進行實時監(jiān)測,及時備份。信息安全管理的認證對于行政事業(yè)單位在建立運行監(jiān)督評審等一系列網(wǎng)絡信息的管理上有很大的幫助,這一體系可以系統(tǒng)的給出流程,資源,規(guī)劃,組織結(jié)構等多方位的幫助,加強了行政事業(yè)單位信息安全的有效防護。
3.3 加強硬件技術防范,加強人員管理工作
電源故障,報警系統(tǒng)以及線路攔截等多方面硬件系統(tǒng)發(fā)生的故障會降低計算機網(wǎng)絡安全性能,則行政事業(yè)單位更要對此日常維護,提前預防,定時檢修。到崗管理工作的人員要做好培訓工作,要熟知信息安全防護技術。行政事業(yè)單位要分批定期對相關人員進行培訓工作,加強工作人員專業(yè)的技術能力,同時全面普及基礎信息安全防范技術,定期宣傳推廣,從而提高行政事業(yè)單位整體的信息安全防護水平。
4 小結(jié)
時刻應用最科學最有效的信息安全防范技術,這對行政事業(yè)單位的信息安全,網(wǎng)絡應用以及管理體制,有著至關重要的幫助,并要相互監(jiān)督,責任到人,各部門,各人員相互制約,相互聯(lián)系,防止有效信息的丟失和損壞,使得在信息安全的有效防護下,各項工作得以順利進行。
參考文獻
[1]國際大電網(wǎng)會議第36.01工作M,邵方殷等譯.計算機網(wǎng)絡數(shù)據(jù)通信技術的研究與應用[M].北京:水利電力出版社,2015.
[2]阮江軍,喻建輝,張啟春,等.計算機網(wǎng)絡通信技術的探討[J].網(wǎng)絡通信技術,2015,25(04):29-31.
[3]盧鐵兵,肖刊,張波,等.淺析網(wǎng)絡通信技術的未來發(fā)展方向[J].計算機科學研究雜志,2014,27(03):24-26.
篇4
關鍵詞:大數(shù)據(jù)時代;計算機;網(wǎng)絡安全
1大數(shù)據(jù)技術的應用背景
目前的大數(shù)據(jù)技術包含了基于數(shù)據(jù)收集、數(shù)據(jù)儲存、數(shù)據(jù)清潔、數(shù)據(jù)挖掘和基于數(shù)據(jù)模型等。其中,數(shù)據(jù)收集主要應該包括兩個部分。一方面,使用網(wǎng)絡爬蟲這一手段把出現(xiàn)在網(wǎng)絡和移動設備上的各類信息都收集了起來,并且有效地對這些信息加以了管理。另一方面,使用不同類型的傳感器,收集各種行業(yè)的數(shù)據(jù)。數(shù)據(jù)存儲就是按照系統(tǒng)規(guī)定的形態(tài)來收集所需要的數(shù)據(jù),例如物理和實測信息。顯而易見,互聯(lián)網(wǎng)技術取得了很大的進步并且仍在進步當中,這就導致了在世界范圍內(nèi)的數(shù)據(jù)量已經(jīng)增加到很龐大的地步,我們的生活的變化可以用天翻地覆來形容。目前大數(shù)據(jù)處理方法常用的大數(shù)據(jù)技術有Spark、Hadoop以及MapReduce。大數(shù)據(jù)技術在分析數(shù)據(jù)集背后隱藏的信息時,通過機器學習等方式帶來了很大的商業(yè)價值。大數(shù)據(jù)技術有很大的作用,目前的大數(shù)據(jù)技術包含了基于數(shù)據(jù)收集、數(shù)據(jù)儲存、數(shù)據(jù)清潔、數(shù)據(jù)挖掘和基于數(shù)據(jù)模型等。其中,數(shù)據(jù)收集主要應該包括兩個部分。一方面,使用網(wǎng)絡爬蟲這一手段把出現(xiàn)在網(wǎng)絡和移動設備上的各類信息都收集了起來,并且有效地對這些信息加以了管理。另一方面,傳感器的使用,尤其是在各種傳感器類型的發(fā)展下,對不同行業(yè)內(nèi)數(shù)據(jù)的收集起到了正向的促進作用。在對數(shù)據(jù)存儲工作時,大數(shù)據(jù)的發(fā)展可以在龐大的數(shù)據(jù)內(nèi)按照系統(tǒng)所規(guī)定的方式收集需要的大量數(shù)據(jù),比如對物理和實測信息的收集。數(shù)據(jù)清洗所指的是對收集到的缺陷數(shù)據(jù)進行篩選及相應處理工作的過程,通過這點來保證結(jié)構的完整性。數(shù)據(jù)挖掘工作是以機器學習的方式,智能化挖掘數(shù)據(jù)中能分析得來的隱藏信息。而對于數(shù)據(jù)模型使用工作則是根據(jù)收集到的數(shù)據(jù)建立起智能模型并進行各種各樣的預測。隨著大數(shù)據(jù)技術的發(fā)展和進步,其在各行業(yè)的應用也愈發(fā)廣泛。例如,根據(jù)大數(shù)據(jù)技術對信息進行采集和分析而建立起的銀行信用卡詐騙檢測模型來預防詐騙犯罪行為,同時大數(shù)據(jù)技術在財務風險評估和基因信息分析等方面也有重要的應用。
2網(wǎng)絡安全分析技術
(1)計算機網(wǎng)絡安全分析的作用網(wǎng)絡安全分析收集、存儲和分析網(wǎng)絡安全日志、流量、用戶方向、業(yè)務行為等信息,分析網(wǎng)絡中存在的漏洞、潛在的網(wǎng)絡攻擊、和可能發(fā)生的網(wǎng)絡信息盜竊威脅,諸如此類的安全威脅都能通過大數(shù)據(jù)在網(wǎng)絡安全中的應用進行預防,大數(shù)據(jù)帶來的網(wǎng)絡安全分析的結(jié)果,能夠幫助計算機在運行過程當中進行安全維護和保證計算機的穩(wěn)定運行。所以大數(shù)據(jù)技術的應用可以說是網(wǎng)絡安全維護工作和計算機網(wǎng)絡穩(wěn)定運行的基礎,網(wǎng)絡安全分析是網(wǎng)絡安全正常運行的重要步驟之一。(2)計算機網(wǎng)絡安全分析技術的現(xiàn)狀目前,網(wǎng)絡安全數(shù)據(jù)分析是一種基于網(wǎng)絡全流量的分析技術,網(wǎng)絡攻擊給用戶留下了一個可以直接用于網(wǎng)絡跟蹤的印記,網(wǎng)絡攻擊時所生成的各種網(wǎng)絡數(shù)據(jù)不同于普通流量的網(wǎng)站所需要生成的各種數(shù)據(jù),因此,通過對網(wǎng)絡跟蹤的分析,可以準確地認識和了解到網(wǎng)絡的威脅,迅速應對各種網(wǎng)絡攻擊,最終根據(jù)這些網(wǎng)絡攻擊的取證結(jié)果做出判斷。但是,隨著現(xiàn)代互聯(lián)網(wǎng)技術的更新和發(fā)展,會使用戶在網(wǎng)上遭受各種形式的攻擊。只依靠網(wǎng)絡安全流程分析的技術,是無法滿足各種互聯(lián)網(wǎng)企業(yè)在保護和維持網(wǎng)絡安全方面需求。因此,自動識別各類網(wǎng)絡襲擊、具有自適應保護功能的創(chuàng)新型智能化網(wǎng)絡安全分析技術已成為當務之急。
3大數(shù)據(jù)技術和計算機網(wǎng)絡安全技術整合的必要性
隨著互聯(lián)網(wǎng)的普及和用戶的不斷增多,帶來了數(shù)據(jù)量的激增,同時也給網(wǎng)絡安全分析也提出了更高的要求,網(wǎng)絡安全分析中要處理的數(shù)據(jù)量單位從TB階段正發(fā)展到PB階段,在分析的過程中,所面對的內(nèi)容比原來詳細更多,分析時進行的維度也變得愈發(fā)多樣,信息數(shù)據(jù)傳輸率逐漸增加,并且0day等漏洞也在增加,同時有組織性的APT式攻擊發(fā)生的頻率也較以往更高。這就導致數(shù)據(jù)在長期保存的過程中丟失的可能性更大,難以跟蹤源頭。特別是在難以降低大量干擾的數(shù)據(jù)中,對數(shù)據(jù)的分析效率也很難滿足需求,分析出的結(jié)果精度也不夠高。而大數(shù)據(jù)技術的合理應用讓處理的效率和精度都有所提高,同時降低了處理成本和安全風險,加快了對安全問題的發(fā)現(xiàn)速度。與此同時,在網(wǎng)絡安全中應用大數(shù)據(jù)技術對挖掘的準確性有實質(zhì)性的提高,二者的集成在未來有巨大的前景。
4大數(shù)據(jù)時代計算機信息數(shù)據(jù)安全問題有效應對策略
(1)加強主機保護設置在計算機安全問題的案例中,實際上,各種病毒的攻擊的對象往往是計算機的主機,所以說對主機做好保護,就能大大提高對攻擊防范的有效性。在采用大數(shù)據(jù)對用戶的主機的保護機制進行增強的前提下,用戶可以做到只通過相應的功能按鈕進行重置,而無須重新啟動計算機,這一改進可以有效保護系統(tǒng)的主機,進而維護網(wǎng)絡安全。加強主機保護是保護計算機系統(tǒng)安全的有效手段因此必須有效地應用這一措施(2)提高終端的安全性能在大數(shù)據(jù)時代,存儲在網(wǎng)絡終端上的數(shù)據(jù)量也在增加。持續(xù)加強終端的安全性能可以有效地提高網(wǎng)絡信息的安全性能,保證有效地執(zhí)行網(wǎng)絡管理規(guī)則,是保護計算機網(wǎng)絡信息安全的有效對策。為了加強網(wǎng)絡終端的安全,不僅要及時修復網(wǎng)絡漏洞,還必須選擇有效的防范病毒入侵、使用新技術有效抵御黑客攻擊的有效對策。此外,還必須實施有效的安全保護,加強數(shù)據(jù)安全技術的研究開發(fā),不斷更新云計算模式。應用新技術可以徹底消除攻擊力強的病毒,消除惡意代碼等相關風險因素,從而有效地運行網(wǎng)絡終端設備,保證網(wǎng)絡信息安全。(3)加強計算機病毒的防治能力在大數(shù)據(jù)時代持續(xù)發(fā)展的情況下,存在著越來越多種類的計算機病毒,病毒數(shù)量也在增加,對計算機病毒的應對變得困難。在計算機網(wǎng)絡的實際運行過程中,想要實現(xiàn)對信息安全的有效維護,病毒處理能力的加強也是重要的途徑之一,可以選擇合理的對策進行計算機網(wǎng)絡病毒的防范工作。同時計算機用戶在使用計算機網(wǎng)絡的過程中,應當形成定期的殺毒習慣,重視網(wǎng)絡安全,在網(wǎng)絡技術應用的過程中遵循規(guī)則,規(guī)范自身的行為,對計算機網(wǎng)絡信息安全進行維護。
5大數(shù)據(jù)技術在計算機網(wǎng)絡安全分析中的應用
(1)利用大數(shù)據(jù)技術收集網(wǎng)絡信息對于互聯(lián)網(wǎng)公司而言,在為客戶提供服務的過程當中,要面對大量的數(shù)據(jù)信息,為了對這些信息進行合理妥當?shù)奶幚砗头治觯梢允褂脤lume和Scribe采集系統(tǒng),有效地采集數(shù)據(jù)。(2)以大數(shù)據(jù)技術為基礎的網(wǎng)絡信息存儲傳統(tǒng)的網(wǎng)絡數(shù)據(jù)很大,通常存儲在硬盤上。雖然磁盤容量在穩(wěn)步增長,但磁盤的讀取速度并未跟上時代的發(fā)展。而Hadoop大數(shù)據(jù)技術和YARN分布式文件系統(tǒng)中使用HDFS存儲數(shù)據(jù)后,無論是數(shù)據(jù)的讀取速度還是精確度都有了很大的提升,能夠滿足實際的要求。(3)基于大數(shù)據(jù)技術的網(wǎng)絡信息處理分析所需要的各式信息隱藏業(yè)務行為以及互聯(lián)網(wǎng)上生成的其他各種信息的背后,大數(shù)據(jù)的應用在保證數(shù)據(jù)安全的同時,實現(xiàn)了對數(shù)據(jù)的高效分析。例如MapReduce框架的合理使用可以避免數(shù)據(jù)集質(zhì)量問題導致的錯誤和不良分析結(jié)果,如數(shù)據(jù)過濾、刪除不完整的數(shù)據(jù)和改進數(shù)據(jù)集。同時,還可以使用MapReduce分析經(jīng)過機器學習預處理的數(shù)據(jù)集,挖掘數(shù)據(jù)背后的價值建立預測模型,準確分析網(wǎng)絡安全性。機器學習具有良好的一般化性能,可以應對各種網(wǎng)絡攻擊。
6大數(shù)據(jù)技術和計算機網(wǎng)絡安全技術整合分析平臺
由于大數(shù)據(jù)技術優(yōu)于分析、存儲和檢索的傳統(tǒng)方法,因此可以有效提高數(shù)據(jù)分析的效率,具有從海量信息數(shù)據(jù)中消除安全問題和隱患的能力。以嵌入大數(shù)據(jù)技術和計算機網(wǎng)絡安全技術的分析平臺為例,可以更清楚地了解大數(shù)據(jù)技術的好處。(1)基于大數(shù)據(jù)技術的網(wǎng)絡安全分析平臺架構基于大數(shù)據(jù)技術的網(wǎng)絡安全分析平臺從上到下構成了數(shù)據(jù)獲取層、數(shù)據(jù)存儲層、數(shù)據(jù)挖掘?qū)雍蛿?shù)據(jù)顯示層。從數(shù)據(jù)類型的觀點來看,平臺在計算機網(wǎng)絡的運用中生成,如DNS流量信息數(shù)據(jù)、Netflow流量信息數(shù)據(jù)、用戶行為信息、網(wǎng)絡結(jié)構信息、Web應用信息等。數(shù)據(jù)存儲層可以通過分布式存儲實現(xiàn)各種非結(jié)構化數(shù)據(jù)的長期存儲。在分析平臺上,數(shù)據(jù)收集、數(shù)據(jù)存儲、數(shù)據(jù)挖掘分析和數(shù)據(jù)顯示可以形成整體。(2)主要技術方法數(shù)據(jù)挖掘技術:主要實現(xiàn)網(wǎng)絡數(shù)據(jù)的在線分析和日志信息與交通信息的離線統(tǒng)計,信息數(shù)據(jù)的統(tǒng)計主要通過Hive實現(xiàn)。為了集成在線信息收集和離線信息收集,該平臺集成了Strom和Kafka計算體系結(jié)構。在線信息數(shù)據(jù)和離線信息數(shù)據(jù)整合可以實現(xiàn)分布式、非結(jié)構化、可靠、高效的海量信息收集和收集,并在整合后將數(shù)據(jù)發(fā)送到相應的分布式存儲點。與常見的數(shù)據(jù)挖掘方法不同,平臺可以使用Kafka來保證流數(shù)據(jù)的有效處理,Strom可以傳送各種實時消息,因此計算機網(wǎng)絡在運行中可以連續(xù)讀取、發(fā)送數(shù)據(jù)。數(shù)據(jù)存儲技術:所挖掘的網(wǎng)絡信息數(shù)據(jù)主要存儲在目前成熟的分布式文件存儲技術HDFS中,可以在不同的數(shù)據(jù)節(jié)點中存儲不同類型的非結(jié)構化數(shù)據(jù)。對于大量的信息數(shù)據(jù),HDFS還支持數(shù)據(jù)的相互導入。數(shù)據(jù)分析技術:平臺數(shù)據(jù)分析由成熟的編程模型MapReduce實現(xiàn),主要用于超過1TB的數(shù)據(jù)集的并行操作,可以實現(xiàn)數(shù)據(jù)分布式存儲海量數(shù)據(jù)。此外,平臺還使用Hive生成數(shù)據(jù)統(tǒng)計信息,并使用HDFS快速發(fā)現(xiàn)和查詢非結(jié)構化數(shù)據(jù)。
篇5
【關鍵詞】大數(shù)據(jù) 虛擬化 網(wǎng)絡安全架構 機制
1 大數(shù)據(jù)時代網(wǎng)絡安全風險
1.1 大數(shù)據(jù)及其特點
大數(shù)據(jù)(Big Data)最早由美國提出,并逐漸運用于世界各地的學術既商業(yè)活動之中,具體指相對于計算機的處理能力而言該類數(shù)據(jù)的“海量”與“大”,即在任意有限的時間內(nèi)不能使用任意的IT或軟硬件技術工具進行操作和運用的數(shù)據(jù)集合。科學家John Rauser曾用一句更為簡單的話解釋了大數(shù)據(jù),即他認為大數(shù)據(jù)的數(shù)據(jù)處理量之大已經(jīng)超過了任意一臺計算機的處理能力。
大數(shù)據(jù)具有結(jié)構復雜、數(shù)據(jù)量大、類型眾多、集成共享與交叉復用的特點,對應于大數(shù)據(jù)的處理,計算機科學界產(chǎn)生了與之對應的云計算技術方法基于云計算技術的應用漸趨成熟,大數(shù)據(jù)在行業(yè)內(nèi)被提出具備4V特征,即稻萑萘看籩擲嘍啵Volume)、數(shù)據(jù)類型多(Variety)、商業(yè)價值高(Value)、處理速度快(Velocity),大數(shù)據(jù)及其特征可以更好的用圖1表示。
1.2 大數(shù)據(jù)時代網(wǎng)絡安全現(xiàn)狀
網(wǎng)絡安全是國家安全的一個重要組成部分,根據(jù)我國互聯(lián)網(wǎng)應急響應中心CNCERT/CC 其2016年度《中國互聯(lián)網(wǎng)網(wǎng)絡安全報告》中提供的數(shù)據(jù),截止到15年年底中國網(wǎng)站總量已達到426.7萬余個,同比年度凈增長2萬余個,此外在其的《CNCERT互聯(lián)網(wǎng)完全威脅報告》中,僅2017年2月,境內(nèi)感染網(wǎng)絡病毒的終端數(shù)為近118萬個,被篡改網(wǎng)站數(shù)量為4493個,其中政府網(wǎng)站有109個。可見大數(shù)據(jù)時代,我國目前網(wǎng)絡安全形勢依舊嚴峻,主要問題表現(xiàn)在:
(1)公民個人安全意識不強,個人信息泄露嚴重,從國內(nèi)感染木馬網(wǎng)絡病毒的網(wǎng)站數(shù)來看,用戶對于網(wǎng)絡安全的意識低下的現(xiàn)狀;
(2)國內(nèi)網(wǎng)絡安全保護與威脅漏洞防范措施滯后,國內(nèi)計算機網(wǎng)絡安全防護的基本措施基本都處于形式的靜態(tài)防護狀態(tài),真正對新木馬、新病毒的發(fā)現(xiàn)和攻克技術未及時跟上病毒與木馬產(chǎn)生的速度,防范能力低下,感染與反復感染情況嚴重。
(3)網(wǎng)絡攻擊等行業(yè)逐步壯大與興起,大數(shù)據(jù)時代,數(shù)據(jù)的商業(yè)價值被進一步挖掘,強大的利益誘惑下,國內(nèi)不少網(wǎng)絡攻擊企業(yè)逐漸形成甚至形成不正規(guī)產(chǎn)業(yè)鏈,該行業(yè)的發(fā)展趨勢有待及時的制止與修正。
2 虛擬化網(wǎng)絡安全技術概述
2.1 病毒防護技術
遠程或者本地主機上存在的安全漏洞可以通過漏洞掃描來自動檢測。漏洞掃描可以“防患于未然”,在問題還未發(fā)生,或者在侵犯還未形成時,就將其隱藏的安全問題解決。漏洞掃描又可以分為網(wǎng)絡內(nèi)部和網(wǎng)絡外部的掃描。將掃描軟件置于網(wǎng)絡內(nèi)部,檢測解決內(nèi)部網(wǎng)絡存在的漏洞和安全隱患,稱之為網(wǎng)絡內(nèi)部掃描。相應的,外網(wǎng)絡外部掃描,是指把漏洞掃描程序置于外部網(wǎng)絡,來保護網(wǎng)絡免于來自外部網(wǎng)絡的侵犯和攻擊,除去安全隱患。
2.2 入侵檢測技術
通過加強對網(wǎng)絡間訪問的控制來保護網(wǎng)絡內(nèi)部操作環(huán)境和資源,一般來說,就是我們所說的防火墻。它的原理是,避免外部網(wǎng)絡用戶非法進入內(nèi)部環(huán)境。性質(zhì)上,屬于一種特殊的網(wǎng)絡互聯(lián)設備。互聯(lián)網(wǎng)技術日新月異,防火墻技術快速發(fā)展。防火墻技術經(jīng)歷了包過濾型、型、監(jiān)測型,其安全性也是遞增的。最開始的包過濾型防火墻,它是通過分析數(shù)據(jù)來源是否是可靠地安全站點,從而達到維護系統(tǒng)安全的要求。
2.3 漏洞掃描技術
遠程或者本地主機上存在的安全漏洞可以通過漏洞掃描來自動檢測。漏洞掃描可以“防患于未然”,在問題還未發(fā)生,或者在侵犯還未形成時,就將其隱藏的安全問題解決。漏洞掃描又可以分為網(wǎng)絡內(nèi)部和網(wǎng)絡外部的掃描。將掃描軟件置于網(wǎng)絡內(nèi)部,檢測解決內(nèi)部網(wǎng)絡存在的漏洞和安全隱患,我們稱之為網(wǎng)絡內(nèi)部掃描。相應的,外網(wǎng)絡外部掃描,是指把漏洞掃描程序置于外部網(wǎng)絡,來保護網(wǎng)絡免于來自外部網(wǎng)絡的侵犯和攻擊,除去安全隱患。
2.4 防火墻技術
通過加強對網(wǎng)絡間訪問的控制來保護網(wǎng)絡內(nèi)部操作環(huán)境和資源,一般來說,就是我們所說的防火墻。它的原理是,避免外部網(wǎng)絡用戶非法進入內(nèi)部環(huán)境。性質(zhì)上,屬于一種特殊的網(wǎng)絡互聯(lián)設備。互聯(lián)網(wǎng)技術日新月異,防火墻技術快速發(fā)展。防火墻技術經(jīng)歷了包過濾型、型、監(jiān)測型,其安全性也是遞增的。最開始的包過濾型防火墻,它是通過分析數(shù)據(jù)來源是否是可靠地安全站點,從而達到維護系統(tǒng)安全的要求。防火墻超出了最初對防火墻的定義是從監(jiān)測型防火墻的出現(xiàn)開始的。其表現(xiàn)是,不僅能阻止外來侵擾,更重要的是,它也能對來自網(wǎng)絡內(nèi)部的破壞起到防護的作用
3 大數(shù)據(jù)環(huán)境虛擬化網(wǎng)絡安全SDN架構
網(wǎng)絡安全應用虛擬化(Virtualized Security Appliance)是較為有效的解決網(wǎng)絡安全的常見方式,本節(jié)根據(jù)大數(shù)據(jù)時代網(wǎng)絡安全特征及可用技術,結(jié)合傳統(tǒng)軟件定義網(wǎng)絡SDN安全架構方式,提出如下所示的基于安全應用虛擬化的網(wǎng)絡安全SDN架構,即SDN-VSN。
該架構首先在安全業(yè)務管理實踐的基礎上運用SDN API進行業(yè)務需求與計算機指令的靈活轉(zhuǎn)換,在SDN控制層能夠?qū)崿F(xiàn)網(wǎng)絡虛擬化安全防護,包括有安全協(xié)議的描述、安全網(wǎng)絡檢測、安全路由保證、網(wǎng)絡拓撲管理及安全資源管理的基礎業(yè)務描述與控制;其次,在安全策略方面,該架構采用二級分解方式,指定的物理資源進行了映射配置和安全防控,并采用事件驅(qū)動的啟動模式,達到一種及時響應、及時防護的安全防控效果;最后,在安全實施方面,上述架構包含了字符段匹配、安全協(xié)議識別等通過標準Open Flow表示、識別與實施的安全運作機制。
4 大數(shù)據(jù)環(huán)境下虛擬化網(wǎng)絡安全機制
4.1 邊界安全機制
網(wǎng)絡邊界安全機制指從網(wǎng)絡與外界之間互通引起的安全題進行防護的一種防護機制,包括黑客入侵、網(wǎng)絡攻擊及木馬病毒攻擊的防護,大數(shù)據(jù)環(huán)境下網(wǎng)絡邊界安全直接影響網(wǎng)絡用戶的整體安全,因此如何從數(shù)據(jù)挖掘的角度設計并分析已有病毒或木馬庫的特征,及時更新病毒庫進行有效的邊界保護,最大限度實現(xiàn)邊界隔離。
4.2 終端安全機制
網(wǎng)絡終端指網(wǎng)絡的最終使用者即網(wǎng)絡用戶,網(wǎng)絡終端安全機制即是強調(diào)網(wǎng)絡安全防護過程中從網(wǎng)絡用戶端入手,運用防火墻、防病毒、防木馬等技術對可能的網(wǎng)絡安全漏洞進行措施性規(guī)避,新一代的大數(shù)據(jù)環(huán)境下的網(wǎng)絡終端數(shù)量劇增,在對于網(wǎng)絡終端防護的安全機制需要考慮終端之間的統(tǒng)一有效控制,即當某一終端出現(xiàn)安全漏洞威脅時,其他與之相近的終端能夠迅速接受信號,并在統(tǒng)一受控的基礎上進行迅速的防護技術部署,防止漏洞和威脅進一步無限制的蔓延,終端防護的技術在大數(shù)據(jù)環(huán)境下需要過更多運用云技術,通過云端有效控制數(shù)以億增的網(wǎng)絡終端量及相應的可能遭受的安全風險。
4.3 聯(lián)動安全機制
聯(lián)動安全機制是在保證邊界安全和終端安全的基礎上運用云端技術及大數(shù)據(jù)預測技術及時的將終端與邊界聯(lián)動起來的一種安全機制,即保證終端與邊界的安全統(tǒng)一。實際的操作中,網(wǎng)絡的邊界與終端無論哪一邊遭受到安全攻擊,通過數(shù)據(jù)分析及時更新數(shù)據(jù)并下發(fā)到另一端,以確保實現(xiàn)聯(lián)動的防護機制。雙防御的及時防護就像一個新型高效網(wǎng)絡護盾,如當某一終端遭受攻擊或漏洞被篡改,可以迅速的通知邊界設備進行及時的物理或網(wǎng)絡隔離,并迅速進行數(shù)據(jù)分析更新數(shù)據(jù)庫病毒庫,防止同網(wǎng)絡種其他設備遭受到相同黑客病毒的攻擊。聯(lián)動機制有效的提高了終端和邊界雙方面聯(lián)動的防護效果,有效應對未知攻擊并可以進行及時的防護措施,并運用大數(shù)據(jù)預測與分析技術可以預測可能受到的安全攻擊,進行對應的防護措施,從而將損害降到最低,實現(xiàn)網(wǎng)絡安全最大化的終極目標。
參考文獻
[1]CNCERT互聯(lián)網(wǎng)安全威脅報告.國家互聯(lián)網(wǎng)應急中心[EB/OL].http://.cn/publish/main/upload/File/2017monthly02.pdf.
[2]孟治強.基于大數(shù)據(jù)的下一代網(wǎng)絡安全架構初探[J].商,2015(34):207-207.
[3]楊艷,張瑩.大數(shù)據(jù)背景下的網(wǎng)絡信息安全研究[J].自動化與儀器儀表,2016(10):149-150.
[4]劉新,常英賢,田健偉.大數(shù)據(jù)時代網(wǎng)絡信息安全防護策略研究[J].探索科學,2016(10).
[5]馬文靜.下一代無線網(wǎng)絡安全及切換機制研究[D].北京郵電大學,2010.
[6]吳越,孫皓,張樹彬.下一代網(wǎng)絡中的無線網(wǎng)絡安全關鍵技術研究[J].信息網(wǎng)絡安全,2007(05):12-14.
篇6
關鍵詞 大數(shù)據(jù) 網(wǎng)絡安全 態(tài)勢感知
中圖分類號:TP393.08 文獻標識碼:A
0 引言
對于一個大型網(wǎng)絡,在網(wǎng)絡安全層面,除了訪問控制、入侵檢測、身份識別等基礎技術手段,需要安全運維和管理人員能夠及時感知網(wǎng)絡中的異常事件與整體安全態(tài)勢。對于安全運維人員來說,如何從成千上萬的安全事件和日志中找到最有價值、最需要處理和解決的安全問題,從而保障網(wǎng)絡的安全狀態(tài),是他們最關心也是最需要解決的問題。與此同時,對于安全管理者和高層管理者而言,如何描述當前網(wǎng)絡安全的整體狀況,如何預測和判斷風險發(fā)展的趨勢,如何指導下一步安全建設與規(guī)劃,則是一道持久的難題。
隨著大數(shù)據(jù)技術的成熟、應用與推廣,網(wǎng)絡安全態(tài)勢感知技術有了新的發(fā)展方向,大數(shù)據(jù)技 術特有的海量存儲、并行計算、高效查詢等特點,為大規(guī)模網(wǎng)絡安全態(tài)勢感知的關鍵技術創(chuàng)造了突破的機遇。本文將對大規(guī)模網(wǎng)絡環(huán)境下的安全態(tài)勢感知、大數(shù)據(jù)技術在安全感知方面的促進做一些探討。
1 基于大數(shù)據(jù)的網(wǎng)絡安全態(tài)勢感知
隨著網(wǎng)絡的發(fā)展,大規(guī)模網(wǎng)絡所引發(fā)的安全保障的復雜度激增,主要面臨的問題包括:安全數(shù)據(jù)量巨大;安全事件被割裂,從而難以感知;安全的整體狀況無法描述。
網(wǎng)絡安全感知能力具體可分為資產(chǎn)感知、脆弱性感知、安全事件感知和異常行為感知4個方面。資產(chǎn)感知是指自動化快速發(fā)現(xiàn)和收集大規(guī)模網(wǎng)絡資產(chǎn)的分布情況、更新情況、屬性等信息;脆弱性感知則包括3個層面的脆弱性感知能力:不可見、可見、可利用;安全事件感知是指能夠確定安全事件發(fā)生的時間、地點、人物、起因、經(jīng)過和結(jié)果;異常行為感知是指通過異常行為判定風險,以彌補對不可見脆弱性、未知安全事件發(fā)現(xiàn)的不足,主要面向的是感知未知的攻擊。
隨著Hadoop、NoSQL等技術的興起,BigData大數(shù)據(jù)的應用逐漸增多和成熟,而大數(shù)據(jù)自身擁有Velocity快速處理、Volume大數(shù)據(jù)量存儲、Variety支持多類數(shù)據(jù)格式三大特性。大數(shù)據(jù)的這些天生特性,恰巧可以用于大規(guī)模網(wǎng)絡的安全感知。首先,多類數(shù)據(jù)格式可以使網(wǎng)絡安全感知獲取更多類型的日志數(shù)據(jù),包括網(wǎng)絡與安全設備的日志、網(wǎng)絡運行情況信息、業(yè)務與應用的日志記錄等;其次,大數(shù)據(jù)量存儲與快速處理為高速網(wǎng)絡流量的深度安全分析提供了技術支持,可以為高智能模型算法提供計算資源;最后,在異常行為的識別過程中,核心是對正常業(yè)務行為與異常攻擊行為之間的未識別行為進行離群度分析,大數(shù)據(jù)使得在分析過程中采用更小的匹配顆粒與更長的匹配時間成為可能。
2目前研究成果
中國移動自2010年起在云計算和大數(shù)據(jù)方面就開始了積極探索。中國移動的“大云”系統(tǒng)目前已實現(xiàn)了分布式海量數(shù)據(jù)倉庫、分布式計算框架、云存儲系統(tǒng)、彈性計算系統(tǒng)、并行數(shù)據(jù)挖掘工具等關鍵功能。在“大云”系統(tǒng)的基礎上,中國移動的網(wǎng)絡安全感知也具備了一定的技術積累,進行了大規(guī)模網(wǎng)絡安全感知和防御體系的技術研究,在利用云平臺進行脆弱性發(fā)現(xiàn)方面的智能型任務調(diào)度算法、主機和網(wǎng)絡異常行為發(fā)現(xiàn)模式等關鍵技術上均有突破,在安全運維中取得了一些顯著的效果。
3總結(jié)
大數(shù)據(jù)的出現(xiàn),擴展了計算和存儲資源,提供了基礎平臺和大數(shù)據(jù)量處理的技術支撐,為安全態(tài)勢的分析、預測創(chuàng)造了無限可能。
參考文獻
[1] 龔正虎,卓瑩.網(wǎng)絡態(tài)勢感知研究[J].軟件學報,2010,21(7):1605-1619.
[2] 韋勇,連一峰,馮登國.基于信息融合的網(wǎng)絡安全態(tài)勢評估模型[J].計算機研究與發(fā)展,2009,46(3):353-362.
篇7
關鍵詞:大數(shù)據(jù)時代;計算機;網(wǎng)絡;信息安全
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2016)18-0019-02
大數(shù)據(jù)時代的到來,促進了我國計算機網(wǎng)絡技術的飛快發(fā)展,隨之大數(shù)據(jù)逐漸利用到企業(yè)管理模式中,為企業(yè)的持續(xù)發(fā)展奠定良好基礎。目前,數(shù)據(jù)信息已經(jīng)成為人們生活中不可或缺的事物,例如:政治與經(jīng)濟信息的傳遞,并通過計算機網(wǎng)絡實現(xiàn)數(shù)據(jù)信息共享的目的,為計算機網(wǎng)絡帶來高效、快捷發(fā)展。近幾年,某些不法分子以計算機為信息傳播介質(zhì)盜取數(shù)據(jù)信息的現(xiàn)象頻繁發(fā)生,對國家經(jīng)濟造成巨大損失,因此,在大數(shù)據(jù)時代下加強計算機網(wǎng)絡信息安全防護意識至關重要。
1 “大數(shù)據(jù)時代”的含義
顧名思義,“大數(shù)據(jù)”是指:海量的數(shù)據(jù)信息,將單一的數(shù)據(jù)信息整合為多元化,具有更新快、成本低、非結(jié)構化的特點。大數(shù)據(jù)不僅僅是數(shù)據(jù)信息儲存介質(zhì),同時又涵蓋多種的數(shù)據(jù)類型,近幾年,隨著科技的不斷發(fā)展,人們對大數(shù)據(jù)有了新的認識,致使大數(shù)據(jù)逐漸成為我國經(jīng)濟戰(zhàn)略目標的首要發(fā)展方向。但是,隨著大數(shù)據(jù)信息的不斷應用,涉及范圍越發(fā)廣泛,導致數(shù)據(jù)信息的安全管理工作存在一定的漏洞,嚴重阻礙了計算機網(wǎng)絡的安全運行。基于此,人們?yōu)榱吮U蠑?shù)據(jù)信息的安全性,對計算機網(wǎng)絡安全問題進行了深入研究,下文主要對大數(shù)據(jù)時代背景下,影響計算機網(wǎng)絡安全的因素進行闡述。
2 計算機網(wǎng)絡安全運行中存在的不良因素
1) 自然因素的影響
計算機是由外部設備與內(nèi)部設備組合而成,其中,計算機外部設備缺少相應的外部環(huán)境破壞防護功能,如一旦發(fā)生自然災害,則無法保障計算機組成部分的安全性,例如:地震、河水污染、火災、水災、雷雨電擊等。所以,計算機外部設備的自身性質(zhì)成為影響計算機網(wǎng)絡安全運行的主要因素。
2)計算機網(wǎng)絡的開放性特點
隨著計算機網(wǎng)絡的不斷應用,為了擴展計算機企業(yè)的經(jīng)濟效益,從而使計算機網(wǎng)絡在運行過程中具有開放性的特點。因此,計算機網(wǎng)絡開放性的特點在一定程度上造成了計算機網(wǎng)絡的脆弱性。在計算機網(wǎng)絡開放性的特點下,互聯(lián)網(wǎng)中實行的傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議(TCP IP協(xié)議)安全性能較低。在計算機網(wǎng)絡運行過程中,安全性能較低協(xié)議傳輸?shù)臄?shù)據(jù)信息和服務功能無法滿足實際需求。所以,計算機網(wǎng)絡開放性的特點也是影響計算機網(wǎng)絡安全運行的因素。
3)操作不當
計算機網(wǎng)絡的運行是通過用戶的實際操作完成,但是由于用戶在思想上具有主觀性。因此,在進行計算機網(wǎng)絡操作過程中,極容易對數(shù)據(jù)信息的安全性埋下隱患。在實際操作計算機網(wǎng)絡運行工作中,因用戶安全意識與操作水平的程度不同,在進行網(wǎng)絡口令設置與計算機操作中則會產(chǎn)生不同狀況,由此可見,網(wǎng)絡用戶的操作不當是造成計算機網(wǎng)絡安全故障的原因之一。
4)黑客入侵
黑客入侵是計算機網(wǎng)絡安全故障的主要因素。人為性質(zhì)的黑客入侵主要有兩種方式:一種是主動性攻擊行為,即:有針對性地對數(shù)據(jù)信息進行攻擊或毀壞,從而造成數(shù)據(jù)信息的缺失、遺漏現(xiàn)象的發(fā)生;另一種是被動性攻擊行為,即被動的對數(shù)據(jù)信息進行破解或截獲,不會對計算機網(wǎng)絡正常運行造成任何影響。以上兩種人為性質(zhì)的黑客入侵方式會引起數(shù)據(jù)信息的大量缺失,為計算機網(wǎng)絡的安全運行埋下巨大隱患。人為性質(zhì)的數(shù)據(jù)信息攻擊方式會影響數(shù)據(jù)信息使用的連貫性,甚至會造成計算機網(wǎng)絡系統(tǒng)的癱瘓,從而對人們的生產(chǎn)、生活帶來不便。
5)病毒攻擊
大數(shù)據(jù)時代背景下計算機網(wǎng)絡開放性的特點,為病毒攻擊計算機網(wǎng)絡提供便利條件。同時病毒自身特有的儲存性、隱藏性以及執(zhí)行性特征,如一旦與計算機網(wǎng)絡程序相互結(jié)合,則會自動釋放自身具有的傳染性、觸發(fā)性、潛伏性、破壞性,為數(shù)據(jù)信息安全造成巨大傷害。其中病毒的傳播介質(zhì)主要有3種:硬盤、光盤、軟盤,利用上述幾種介質(zhì)使數(shù)據(jù)信息的運行過程中受到病毒干擾,相對而言,病毒危害性越強對數(shù)據(jù)信息的安全性威脅越大,例如:常見的病毒有熊貓燒香、CIH病毒等,因此病毒攻擊是影響計算機網(wǎng)絡安全運行的不良因素。
6)垃圾信息與信息竊取行為
垃圾信息的主要傳播方式為:郵件及新聞傳遞,利用垃圾信息傳播強制性的特點對其他競爭企業(yè)的商業(yè)信息、經(jīng)濟政策、等進行盜取或擴散。而計算機網(wǎng)絡信息竊取主要原因是由間諜軟件攻擊行為產(chǎn)生,間諜軟件與病毒的最基本區(qū)別在于間諜軟件不會對計算機網(wǎng)絡運行系統(tǒng)造成影響,它的主要職責在于利用網(wǎng)絡系統(tǒng)盜取用戶信息,這一行為在某種程度上涉及用戶數(shù)據(jù)信息安全問題,對計算機網(wǎng)絡正常運行造成相應的影響,因此,垃圾信息與信息竊取行為是影響計算機網(wǎng)絡安全運行的不良因素。
7)計算機網(wǎng)絡自身管理制度不健全
加強計算機網(wǎng)絡管理工作也是實現(xiàn)維護數(shù)據(jù)信息安全的有效手段,在大數(shù)據(jù)時代背景下,計算機網(wǎng)絡管理制度不健全主要體現(xiàn)在以下幾個方面:第一,用戶沒有對計算機網(wǎng)絡進行日常的保養(yǎng)與維護,從而導致計算機網(wǎng)絡運行系統(tǒng)受到各種不良因素的侵害;第二,管理者缺乏相應的計算機網(wǎng)絡安全防范意識,價值管理工作不夠嚴善,為計算機網(wǎng)絡安全運行埋下隱患;第三,在國家政府、銀行、學校等擁有大量數(shù)據(jù)信息的計算機網(wǎng)絡運行系統(tǒng)中,如不進行嚴格管理,則會受到某些不法分子的惡性攻擊,為數(shù)據(jù)信息管理企業(yè)造成巨大的經(jīng)濟利益損失。
3 提高大數(shù)據(jù)時代背景下計算機網(wǎng)絡安全防護工作
1) 加強對防火墻或安全系統(tǒng)的有效利用
對于上述幾點影響計算機網(wǎng)絡安全運行的不良因素,相關企業(yè)應建立完善的數(shù)據(jù)信息安全防范管理制度,從根本上提高管理人員的計算機網(wǎng)絡安全防范意識。在大數(shù)據(jù)時代背景下,為了減輕惡性軟件或病毒對計算機網(wǎng)絡安全運行的威脅,經(jīng)常采用防火墻或安全系統(tǒng)等技術對惡性軟件的運行進行干擾,其中防火墻技術屬于隔離方式的一種,利用拓撲結(jié)構提高計算機網(wǎng)絡運行的安全性、可靠性特點。近幾年,防火墻技術逐漸被應用至公共與企業(yè)的互聯(lián)網(wǎng)絡環(huán)境中,起著數(shù)據(jù)信息安全管理的作用。在一般情況下,防火墻技術能夠?qū)?shù)據(jù)信息進行內(nèi)外分離,內(nèi)部結(jié)構中的數(shù)據(jù)信息安全度較高,因此,人們在實際的數(shù)據(jù)信息歸檔中,經(jīng)常將數(shù)據(jù)信息劃分至內(nèi)部信息結(jié)構中。另外,防火墻技術能夠?qū)?shù)據(jù)信息進行定期檢測與維修,在一定程度上抑制了病毒的入侵行為。隨著計算機病毒樣式及特點的日漸變化,想要做好計算機網(wǎng)絡安全防范工作,相關管理人員應對病毒的性能、特點、活動范圍及時間等進行詳細了解,并以此為基礎從根本上杜絕病毒竊取數(shù)據(jù)信息行為的發(fā)生。計算機網(wǎng)絡安全系統(tǒng)主要是對計算機數(shù)據(jù)口令、軟件、U盤以及補丁升級等實施檢測工作,因為安全防范系統(tǒng)是計算機網(wǎng)絡數(shù)據(jù)信息管理的前提條件,只有確保安全系統(tǒng)的正常運行,才能為計算機網(wǎng)絡運行提供安全的環(huán)境。
2) 黑客攻擊防范意識
在大數(shù)據(jù)信息時代的背景下,經(jīng)常會存在黑客竊取數(shù)據(jù)信息的行為,對此,企業(yè)應建立完善的防范黑客攻擊管理體系,提高識別黑客竊取行為速度,并利用數(shù)據(jù)信息內(nèi)外隔離、優(yōu)化防火墻技術等措施,降低黑客攻擊計算機網(wǎng)絡的幾率。其次,企業(yè)應加強數(shù)據(jù)認證技術的推廣及實施力度,對數(shù)據(jù)信息訪問次數(shù)加以控制,完善計算機網(wǎng)絡數(shù)字認證技術流通渠道,對計算機網(wǎng)絡安全運行進行有效控制。
3) 完善計算機網(wǎng)絡安全管理工作
因為管理人員對計算機網(wǎng)絡日常管理工作的缺失,導致計算機網(wǎng)絡安全性降低,致使病毒快速入侵計算機網(wǎng)絡,竊取相關數(shù)據(jù)信息。所以,企業(yè)應加強管理人員對計算機網(wǎng)絡管理與維護的安全性意識,其中,關于個人性計算機網(wǎng)絡安全運行時,應重點關注計算機網(wǎng)絡信息的重要性,掌握大數(shù)據(jù)時代背景下數(shù)據(jù)信息的特點,從而加強對計算機網(wǎng)絡數(shù)據(jù)信息的安全防范意識。
4 結(jié)束語
綜上所述,數(shù)據(jù)信息安全防護工作對計算機網(wǎng)絡的運行管理起著決定性作用,為了加快計算機網(wǎng)絡安全建設工作,各企業(yè)應針對數(shù)據(jù)信息管理過程中存在的問題提出相應的防范對策。數(shù)據(jù)信息的智能化技術包含自動化技術、網(wǎng)絡化技術、綜合應用信息化技術等,并將其優(yōu)勢相結(jié)合,提高計算機網(wǎng)絡系統(tǒng)的防護管理體制,從而實現(xiàn)數(shù)據(jù)信息的有效運行。另外,數(shù)據(jù)信息的智能化技術能夠減少工作人員的工作任務量,提升計算機網(wǎng)絡運行管理工作效率,促進計算機企業(yè)的穩(wěn)步發(fā)展。
參考文獻:
[1]黃存東.關于計算機網(wǎng)絡信息安全問題的技術研究[J].軟件,2013,34(1):140-141.
[2]辛飛飛,劉凱.關于計算機網(wǎng)絡信息安全問題及防范措施的研究[J].佳木斯教育學院學報,2013(12):442-442,446.
[3]白保琦.淺析計算機網(wǎng)絡信息安全問題及防范[J].商品與質(zhì)量,2015(40):33-33.
[4]陳果.計算機網(wǎng)絡信息安全問題的現(xiàn)狀分析[J].計算機光盤軟件與應用,2011(18):10-10.
[5]曹勇.計算機網(wǎng)絡信息安全問題及防范對策分析[J].電腦知識與技術,2013(16):3674-3675,3681.
篇8
縱觀各國,都在大力加強網(wǎng)絡安全建設和頂層設計,由網(wǎng)絡安全到數(shù)據(jù)安全均在強化,網(wǎng)絡安全是為數(shù)據(jù)安全而服務,也就是為國家信息安全服務。
物聯(lián)網(wǎng)、云計算、移動手機終端、車載電腦終端、平板電腦、戶外智能大屏、PC以及遍布各處的設備,這些都是大數(shù)據(jù)的采集器,而且無一不是數(shù)據(jù)來源或者數(shù)據(jù)承載方式。通過網(wǎng)絡設備的客戶端軟件實現(xiàn)了人與數(shù)的鏈接,從而使虛擬和現(xiàn)實都可以計算和預測了。
當今時代,任何一個領域都不可能忽略大數(shù)據(jù)對其的重要影響,但是無序地應用大數(shù)據(jù),會出現(xiàn)什么問題?帶來什么后果?又如何去管控和應對出現(xiàn)的危機?
大數(shù)據(jù)時代已來臨
大數(shù)據(jù)的應用可分成大數(shù)據(jù)技術、大數(shù)據(jù)工程、大數(shù)據(jù)科學和大數(shù)據(jù)應用等領域。目前使用最多的是大數(shù)據(jù)技術和大數(shù)據(jù)應用,而大數(shù)據(jù)工程和大數(shù)據(jù)科學尚未被重視。大數(shù)據(jù)工程指大數(shù)據(jù)的規(guī)劃建設中運營管理的系統(tǒng)工程;大數(shù)據(jù)科學關注大數(shù)據(jù)網(wǎng)絡發(fā)展和運營過程,發(fā)現(xiàn)和驗證大數(shù)據(jù)的規(guī)律及其與自然和社會活動之間的關系。
最近炒得火熱的“棱鏡計劃”,大家已是耳熟能詳,該計劃的理論基礎就是大數(shù)據(jù)技術。根據(jù)美國中情局在2007年開始的“棱鏡”竊聽計劃,對美國九家互聯(lián)網(wǎng)公司的數(shù)據(jù)進行挖掘工作,從音頻、視頻、圖片、郵件、文檔以及鏈接信息中分析個人的聯(lián)系方式與行動。該計劃一經(jīng)曝光,便受到國際社會的譴責。那一年智能手機嶄露頭角,軟件應用超市的概念進入了大家的視野。各級網(wǎng)站門戶蓬勃發(fā)展,即時通訊工具用戶群雄逐鹿,網(wǎng)絡通訊和傳統(tǒng)通訊劃下時代的分界線。
為什么“棱鏡計劃”能夠收集到海量的大數(shù)據(jù),而且能夠和相關人直接對應上關系?根據(jù)最新曝光的“棱鏡計劃”機密文件就能更詳細地了解美國國家安全局(NSA)的監(jiān)控技術以及會出現(xiàn)什么樣的后果。“棱鏡計劃”是用“工業(yè)級”規(guī)模系統(tǒng)對全球范圍內(nèi)的計算機網(wǎng)絡進行嗅探。通過網(wǎng)絡設備的標識信息MAC地址、計算機標識符,以及無線終端設備的IMEI串號、iOS設備的UDID,以及藍牙設備的名稱和地址等,結(jié)合在各大郵件系統(tǒng)、網(wǎng)站注冊的用戶信息等數(shù)據(jù),進行多維度分析來鎖定跟蹤目標,從而大幅提升入侵電腦的能力,并能借助自動化系統(tǒng)來降低人工參與度。
“棱鏡計劃”就是大數(shù)據(jù)科學和大數(shù)據(jù)工程的成果,通過數(shù)據(jù)收集、數(shù)據(jù)挖掘、數(shù)據(jù)重構來提升發(fā)現(xiàn)問題和分析問題的能力,從而達到對信息進行管控的目的。大數(shù)據(jù)背景下的數(shù)據(jù)挖掘與國家信息安全成為一個需要高度重視的問題。
大數(shù)據(jù)時代的信息安全需要新的社會規(guī)則來規(guī)范使用數(shù)據(jù)的行為,而這樣的規(guī)范只能是在國家層面上去提出,通過立法和制定相關國家標準的手段來管控數(shù)據(jù)。
“數(shù)據(jù)背后是網(wǎng)絡,網(wǎng)絡背后是人,研究網(wǎng)絡數(shù)據(jù)實際上是研究人組成的社會網(wǎng)絡。”人通過終端與網(wǎng)絡建立關聯(lián),具體就是人應用客戶端通過網(wǎng)絡來對數(shù)據(jù)進行操作,形成閉合的數(shù)據(jù)環(huán)。網(wǎng)絡安全只能控制數(shù)據(jù)是否通過,大數(shù)據(jù)只能控制訪問的安全性,都不能對大數(shù)據(jù)的數(shù)據(jù)挖掘起到實質(zhì)性的安全控制,如果要在數(shù)據(jù)挖掘和社會實體之間建立可管可控的卡口,剩下的只有起到交互作用的客戶端,控制了客戶端也就控制了數(shù)據(jù)的采集和反饋。這也就是為什么國外終端的應用市場要有準入機制,客戶端必須符合規(guī)定的要求,才能上載到軟件市場供使用者下載,使用前必須通過相關信息注冊。因此,國家層面上應該對大數(shù)據(jù)工程及早規(guī)劃,落實對現(xiàn)有客戶端軟件的互聯(lián)互通集成管控,建設運營管理的系統(tǒng)工程 。
“棱鏡計劃”中數(shù)據(jù)收集載體是智能通訊終端和網(wǎng)絡設備,但我們不能因噎廢食,遠離或者是隔離這些設備。智能終端在處理速度和應用范圍上已經(jīng)融入生活,通過大數(shù)據(jù)的分析結(jié)果指導生活。
以媒體對事件的報道來說,今年各大媒體對“兩會”的報道,都推出基于“大數(shù)據(jù)”挖掘的新版塊,改變過去依靠問卷調(diào)查和實地訪談調(diào)研來了解民情民意的方式,而是應用類似“數(shù)據(jù)傳感器”的原理,通過及時統(tǒng)計網(wǎng)民的搜索詞讓用戶了解民情,感知民意。如果此類數(shù)據(jù)收集和挖掘在無序狀態(tài)下進行,恰恰是敵對勢力可加以利用的武器。
通過對新聞事件的瀏覽量分析就能獲取民眾對事件的關注度;通過網(wǎng)絡的跟帖評論就能判斷民眾對事件的反應;通過構建數(shù)據(jù)模型就能預測事件的發(fā)展是激化還是平復。這些通過數(shù)據(jù)挖掘都能實現(xiàn)。水能載舟亦能覆舟,數(shù)據(jù)挖掘會讓對手之間更加知彼知己,由發(fā)現(xiàn)問題到發(fā)酵問題,把獨立的、個體的、非關聯(lián)的事件,激化成,都可以通過“大數(shù)據(jù)”來提供可計算和分析的依據(jù)。
機遇與風險同在
現(xiàn)在大數(shù)據(jù)技術的應用范圍越來越多,越來越廣,遍及社會生活的方方面面,從衣食住行到工農(nóng)兵學商,社會的各個層面均有涉及,可謂是包羅萬象、無所不能,產(chǎn)生了極大的便捷,同時也對個人隱私和國家安全構成威脅。
任何新技術的應用都是雙刃劍,需要在機遇與風險之間尋找平衡,國家信息技術領域也同樣如此。雖然大數(shù)據(jù)應用能解決一些現(xiàn)實問題,但也必將對信息安全產(chǎn)生嚴峻的挑戰(zhàn)。
以網(wǎng)絡信息化驅(qū)動國家治理體系和治理能力現(xiàn)代化的任務繁重,對大數(shù)據(jù)應用結(jié)果的需求十分迫切。但眾所周知,我國在自主創(chuàng)新方面還相對落后,網(wǎng)絡的軟硬件都是拿來主義,其中的核心設備和軟件平臺國產(chǎn)化率較低,大量采用國外裝備,在管理和使用水平上也與國際先進水平差距較大,成為國內(nèi)大數(shù)據(jù)發(fā)展的主要瓶頸。同時,我國面臨的網(wǎng)絡安全方面的任務和挑戰(zhàn)日益復雜和多元,目前已是網(wǎng)絡攻擊的重災區(qū)。
大數(shù)據(jù)作為一個較新的概念,也只是剛剛通過應用嘗到了點甜頭,對其的安全觀念還沒有建立,加之現(xiàn)有的信息安全手段已不能滿足大數(shù)據(jù)時代的信息安全要求。
篇9
關鍵詞:大數(shù)據(jù)時代;計算機網(wǎng)絡安全;防范策略
現(xiàn)如今,隨著互聯(lián)網(wǎng)的普及應用,各種各樣的數(shù)據(jù)與信息開始大量涌現(xiàn),因此,人類社會迎來了大數(shù)據(jù)時代。大數(shù)據(jù)時代不僅能夠?qū)⒃絹碓蕉嗟臅r代信息帶給人們,而且還使人們的思想觀念得到了更新,從而促進了人們之間的良好交流。盡管大數(shù)據(jù)時代具有的優(yōu)勢較多,但是也對計算機網(wǎng)絡信息安全帶來了風險,一旦出現(xiàn)安全問題,就可能導致信息數(shù)據(jù)失真,或者是對信息使用的實效性造成影響。由此可見,大數(shù)據(jù)時代背景下,我國應該對計算機網(wǎng)絡信息的安全性引起重視,并且結(jié)合大數(shù)據(jù)和網(wǎng)絡信息的特點,構建出完善的計算機網(wǎng)絡信息安全管理方案,以防出現(xiàn)信息安全問題,從而加快了我國現(xiàn)代化信息建設的進程。基于此,文中重點分析了大數(shù)據(jù)時代的計算機網(wǎng)絡安全和防范措施。
一、對計算機網(wǎng)絡安全造成影響的相關因素
(一)計算機網(wǎng)絡的開放性
由于計算機網(wǎng)絡在運行階段呈現(xiàn)出了開放性的特點,因此,從某種程度上來看,計算機網(wǎng)絡體系既缺乏穩(wěn)定性,同時還非常脆弱。另外,在互聯(lián)網(wǎng)開放使用的過程中,互聯(lián)網(wǎng)背景下的TCP/IP協(xié)議也難以將本身的安全性體現(xiàn)出來,從而造成了網(wǎng)絡基礎設施缺乏較強的安全性,有時在網(wǎng)絡系統(tǒng)的運行過程中甚至還會出現(xiàn)本身數(shù)據(jù)信息處理功能不全的現(xiàn)象,從而引發(fā)了計算機網(wǎng)絡安全問題。
(二)黑客入侵
黑客入侵也是一個重要的計算機網(wǎng)絡安全問題。通常情況下,黑客入侵往往均是由于人為因素而引發(fā)的安全問題,黑客采取有關技術手段向用戶的計算機內(nèi)部入侵,以此來攻擊和破壞計算機內(nèi)的信息數(shù)據(jù),進而引發(fā)了數(shù)據(jù)破壞、遺漏等問題。另外,此種由于人為因素而造成的數(shù)據(jù)損壞和攻擊還較易導致計算機網(wǎng)絡系統(tǒng)發(fā)生癱瘓,從而嚴重地影響到了人們的生產(chǎn)、工作和生活。
(三)病毒入侵
病毒入侵是計算機網(wǎng)絡運行過程中經(jīng)常發(fā)生的一個故障,大數(shù)據(jù)時代下,由于計算機網(wǎng)絡具有開放性的特點,因此,為病毒入侵計算機網(wǎng)絡提供了良好的契機,從而造成病毒開始大肆地入侵計算機。另外,由于病毒本身的特點為隱藏性與儲存性,因此,在計算機網(wǎng)絡運行中,無法及時發(fā)現(xiàn),加之病毒同計算機網(wǎng)絡程序進行結(jié)合還會引發(fā)病毒傳染、觸發(fā)和損壞等,因此,一旦病毒入侵到了計算機網(wǎng)絡中,就會嚴重地影響到其數(shù)據(jù)信息安全。大數(shù)據(jù)背景下,計算機網(wǎng)絡信息安全問題開始日益凸顯,這樣不僅在一定程度上影響到了人們的工作以及生產(chǎn)生活,而且還較易引發(fā)嚴重的經(jīng)濟損失,由此可見,十分有必要針對病毒入侵采用行之有效的安全防護措施。除此之外,要想推動大數(shù)據(jù)時代的快速發(fā)展,就必須提高計算機網(wǎng)絡信息的安全性與可靠性,從而能夠為人們提供最佳服務。
(四)用戶操作不正確而引發(fā)的安全問題
目前,隨著互聯(lián)網(wǎng)在社會中各個領域中的廣泛應用,網(wǎng)絡安全問題開始不斷出現(xiàn),這主要是由于用戶操作不正確而引發(fā)的。另外,人們不僅通過互聯(lián)網(wǎng)進行購物,而且還大量安裝各種類型的娛樂軟件,從而在多個網(wǎng)站當中泄露了自己的個人信息。此外,再加上普通用戶的安全意識與風險規(guī)避意識比較薄弱,因此,為一些非法網(wǎng)站盜取個人信息提供了可趁之機,最終使用戶的個人財產(chǎn)遭受了嚴重的經(jīng)濟損失。
(五)眾多釣魚網(wǎng)站的出現(xiàn)
大數(shù)據(jù)背景下,雖然網(wǎng)絡信息科技為人們提供了較多的方便條件,但是,也出現(xiàn)了大量的釣魚網(wǎng)站。通常情況下,它會偽裝成銀行網(wǎng)站,然后對用戶輸入的密碼進行盜取,利用電子郵件進行傳播,最后此種類型的郵件中一個基于偽裝的鏈接將收件人與釣魚網(wǎng)站連接,以此來實施詐騙。為此,不僅會為用戶帶來泄露個人信息的風險,而且還嚴重地威脅到了他們的財產(chǎn)安全。
(六)缺乏較強的網(wǎng)絡安全意識
大數(shù)據(jù)時代下,網(wǎng)絡信息往往均具有緊密的聯(lián)系,然而,由于人們?nèi)狈^強的網(wǎng)絡安全意識,對某個網(wǎng)站進行瀏覽的過程中,常常會打開突然彈出來的網(wǎng)頁,或者是點擊其他網(wǎng)址,因此,造成了網(wǎng)絡系統(tǒng)受到了黑客的侵襲。當前,大多數(shù)網(wǎng)頁的使用均會匹配相應的密碼,沒有嚴格要求用戶的權限,所以,他們對電腦進行操作的過程中往往會隨意將端口打開,并未形成對密碼進行定期更改的習慣。就大部分黑客而言,這是一個入侵計算機的良好契機,基于此,較易引發(fā)嚴重的經(jīng)濟損失。
(七)計算機網(wǎng)絡系統(tǒng)產(chǎn)生漏洞
大數(shù)據(jù)時代背景下,計算機網(wǎng)絡獲得了較快的發(fā)展,從而成為了社會發(fā)展過程中的一個主要構成部分,然而,它在為人們的生活和學習提供便利的同時,也逐漸地凸顯出了一系列的問題,從而阻礙了計算機領域的發(fā)展。就當前而言,軟件隱藏的漏洞是計算機網(wǎng)絡運行過程中的一個常見問題,因此,影響到了互聯(lián)網(wǎng)的正常運行。另外,一旦網(wǎng)絡產(chǎn)生了漏洞,就必然會為黑客或者是病毒的入侵提供可趁之機,這樣就泄露了海量的數(shù)據(jù)信息,嚴重的情況下還可能對主機資源造成無法估測的影響,進而制約了計算機網(wǎng)絡系統(tǒng)的安全發(fā)展。
二、大數(shù)據(jù)時代的計算機網(wǎng)絡信息安全和防護措施
(一)依法對計算機網(wǎng)絡信息的安全性加強保護
現(xiàn)如今,大數(shù)據(jù)在人們的工作和生活當中得到了廣泛應用。隨著科技的不斷發(fā)展和進步,大數(shù)據(jù)逐漸地進入了智能信息化時代,即無論人們在哪個地方均可以了解到社會當中發(fā)生的各種事件,比方說,人們應用大數(shù)據(jù)時代的技術可以對物流的實時動態(tài)、身體健康情況和電器設施的實際使用情況等加以了解,由此可見,大數(shù)據(jù)時代背景下,應用計算機網(wǎng)絡能夠?qū)⒋罅坑欣畔Ыo人們。因此,為了充分保證計算機網(wǎng)絡信息的安全性,不僅要建立健全大數(shù)據(jù)時代信息應用方面的法律法規(guī),而且還應該構建特殊的信息安全防護體系,突出法律的權威性和執(zhí)行力,以此來確保計算機網(wǎng)絡信息的安全。不僅如此,我國有關部門還應該力求做到在最短的時間內(nèi)構建出合理有效的計算機網(wǎng)絡安全防護法律條例,從而能夠確保人們對計算機加以應用的過程中不泄露個人信息。
(二)加大對計算機網(wǎng)絡信息安全的管理力度
近幾年內(nèi),隨著互聯(lián)網(wǎng)行業(yè)的迅猛發(fā)展,不僅提升了數(shù)據(jù)信息的可靠性,而且還使其發(fā)揮出了多重作用。因此,各個企業(yè)為了最大限度地提高自身的經(jīng)濟效益,開始積極開發(fā)計算機技術。然而,并未對計算機網(wǎng)絡信息的安全性引起足夠重視。基于此,我們國家應該對此引起高度重視,并且系統(tǒng)性地管理和約束有關的計算機企業(yè)。除此之外,還應該設立專門管理計算機網(wǎng)絡信息的部門,安排有關人員定期核查網(wǎng)絡運行的有關代碼信息,并以人為檢查方式來確保計算機網(wǎng)絡系統(tǒng)的安全性以及網(wǎng)絡信息的安全性。
(三)加強保護賬號安全
就計算機用戶而言,賬戶屬于其個人財產(chǎn),由于個人賬戶中包含了大量的用戶個人信息和財產(chǎn)等,因此,一旦賬戶被他人盜取,就可能引發(fā)嚴重的經(jīng)濟損失。現(xiàn)階段,隨著網(wǎng)絡技術的快速發(fā)展,加之不同類型和多種功能應用程序的普遍應用,人們的個人賬戶也開始日益增加,例如:網(wǎng)銀、騰訊和微博賬戶等。為此,用戶十分有必要加強保護賬戶的安全,并且不斷提高本身的網(wǎng)絡安全意識以及使用賬號的意識。比方說,在設置賬號密碼的過程中,用戶盡量不要只使用數(shù)字或者是字母密碼,而是應該將數(shù)字、字母、字符相結(jié)合,設置一個比較復雜的密碼。就賬號的安全管理而言,用戶應該對密碼保護設置引起重視,在之前未接觸過的環(huán)境中對賬號進行登陸時必須將登陸信息消除。從某種程度上來看,基于對賬號安全保護的加強,能夠有效防止信息安全問題的出現(xiàn)。
(四)加強對防火墻與安全監(jiān)測系統(tǒng)的運用
大數(shù)據(jù)時代背景下,防火墻與安全監(jiān)測系統(tǒng)是確保計算機網(wǎng)絡安全的有效措施。其中,防火墻的功能是能夠把數(shù)據(jù)信息管理系統(tǒng)劃分為內(nèi)部與外部管理系統(tǒng),相比較而言,內(nèi)部管理的安全系數(shù)要高于外部管理,因此,人們對部分重要信息進行存儲的過程中,就可以將其存儲在內(nèi)部管理系統(tǒng)當中,從而能夠最大限度地確保用戶個人信息的安全,另外,防火墻還可以實時檢測內(nèi)部和外部管理系統(tǒng),進而能夠及時地將兩種系統(tǒng)中存在的安全隱患徹底消除,以此來避免黑客或者是病毒的入侵。由此可見,大數(shù)據(jù)時代背景下,防火墻是確保網(wǎng)絡信息安全的首道屏障,并且還在一定程度上避免了非法網(wǎng)站對計算機系統(tǒng)產(chǎn)生的侵襲。
(五)加強對殺毒軟件與郵件識別系統(tǒng)的應用
目前,由于計算機網(wǎng)絡信息安全問題經(jīng)常出現(xiàn),因此,在計算機運行過程中開始應用大量殺毒軟件,從而不僅確保了計算機網(wǎng)絡的安全運行,而且還在阻隔病毒以及垃圾短信郵件等方面起到了有效的作用。所以,大數(shù)據(jù)時代背景下,需要加強對殺毒軟件與郵件識別系統(tǒng)的應用。殺毒軟件能夠同防火墻技術同時應用,并且還能夠?qū)Ψ阑饓ψ钄嗟牟《竞蛺盒攒浖燃右哉_識別,從而既實現(xiàn)了有效殺毒,同時還將隱藏在計算機內(nèi)的病毒一網(wǎng)打盡。郵件識別系統(tǒng)就是針對垃圾郵件而構建的一個安全防范系統(tǒng),現(xiàn)階段,大多數(shù)病毒和惡性軟件均會以郵件的形式攻擊計算機,然而,應用郵件識別系統(tǒng)卻能夠正確識別郵件,倘若在識別郵件的過程中發(fā)現(xiàn)了敏感信息,系統(tǒng)就會自動對其進行清除。由此可見,殺毒軟件與郵件識別系統(tǒng)能夠有效保證系統(tǒng)的安全穩(wěn)定性。
(六)對計算機漏洞進行修復
修復計算機漏洞,可以切實解決大數(shù)據(jù)時代下的計算機網(wǎng)絡安全問題。在修復計算機網(wǎng)絡漏洞的過程中,可以應用修復軟件,并且基于對修復軟件基本工作原理的充分掌握,了解漏洞修復軟件的工作流程,合理應用漏洞修補技術,以此來符合漏洞修復研發(fā)過程中的基本思路和技術要求,從而對技術進行有效控制。計算機漏洞修復軟件不僅要新穎獨特,而且還應該同當前計算機網(wǎng)絡安全發(fā)展的基本需求相適應。另外,還應該及時更新計算機修補軟件,擴大其應用范圍,從而讓其在促進社會的發(fā)展中發(fā)揮出更加重要的作用。除此之外,還要在計算機網(wǎng)絡的安全范圍內(nèi),提高系統(tǒng)補丁技術,以此來修復計算機漏洞。由于受到了大數(shù)據(jù)時代的影響,計算機網(wǎng)絡變得越來越完善,因此,要想提高計算機系統(tǒng)的安全性,就應該加強修復各種系統(tǒng)漏洞,從而可以切實提高計算機網(wǎng)絡的安全性。另外,在修復系統(tǒng)漏洞的過程中,還能夠?qū)⒕哂行迯凸δ艿挠嘘P軟件安裝在計算機當中,倘若未達到理想的修復效果,計算機系統(tǒng)內(nèi)仍然存在部分漏洞,就應該讓有關技術人員對其修復,并且基于對當前漏洞的實際特點的充分了解進一步分析漏洞修復軟件,進而能夠有效地修復系統(tǒng)漏洞。
三、結(jié)束語
篇10
關鍵詞:計算機網(wǎng)絡通信;網(wǎng)絡安全
中圖分類號:TP393 文獻識別碼:A 文章編號:1001-828X(2016)030-000-01
眼下經(jīng)濟全球化發(fā)展,大數(shù)據(jù)時代逐漸到來,網(wǎng)絡信息安全方面也迎來了越來越多的挑戰(zhàn)。目前計算機技術逐漸深入到了各行各業(yè),其安全問題也逐漸得到了更多人們的關注。對此,我們必須要加強安全防范,提高重視,保證網(wǎng)絡信息的安全性。哈佛大學社會學教授加里?金說:“這是一場革命,龐大的數(shù)據(jù)資源使得各個領域開始了量化進程,無論學術界、商界還是政府,所有領域都將開始這種進程”。無論何種新生事物出現(xiàn)了,它的進程都是有快有緩,在發(fā)展過程中的問題也逐漸暴露出來。
一、新形勢下計算機網(wǎng)絡通信安全現(xiàn)狀
如今生活中計算機網(wǎng)絡安全的影響因素有很多。自然災害、意外事故;不法分子侵入;計算機犯罪;或者是在使用過程中出現(xiàn)問題等等。例如最典型的“黑客行為”,黑客通過某種渠道侵入用戶計算機系統(tǒng),形成非法鏈接,導致用戶機密泄露,信息丟失;再比如病毒侵入,使得用戶電腦中的信息竊取;還有就是網(wǎng)絡系統(tǒng)設計自身存在的缺陷,例如TCP/IP協(xié)議的安全問題等等。大數(shù)據(jù)現(xiàn)在已經(jīng)成為我們身邊必不可少的,我們與大數(shù)據(jù)關系已經(jīng)無法用服務和創(chuàng)造、維護來描述了。我們與大數(shù)據(jù)已經(jīng)緊緊的連在了一起,o法分割。
二、新形勢下計算機網(wǎng)絡安全中的問題
1.系統(tǒng)安全問題
目前計算機系統(tǒng)安全問題比比皆是。系統(tǒng)漏洞指的是計算機系統(tǒng)軟件存在漏洞使得整個程序發(fā)生了錯誤運行,這樣一來有些不法分子就會利用這個缺陷侵入用戶電腦,植入木馬病毒以此來控制用戶電腦,導致整個電腦系統(tǒng)被破壞,竊取一些重要信息、數(shù)據(jù)資料。從本質(zhì)上來講,每一個計算機系統(tǒng)都不是十分完美的,要想徹底修復系統(tǒng)漏洞是十分困難的,這樣一來,每個部件都有缺陷就會使得整個系統(tǒng)受到嚴重的不良影響,甚至是徹底癱瘓,無法使用。
2.安全工具更新速度過慢
安全工具的桌主要作用就是保護計算機系統(tǒng),防止數(shù)據(jù)外泄。眼下科技發(fā)展下迅速,除了對系統(tǒng)的維護之外,還有一些人會利用新技術給系統(tǒng)制造一些未知的安全隱患。由于互聯(lián)網(wǎng)在我國廣泛的應用也只在這近20年,因而還沒有足夠的時間制定一套比較完整的法律法規(guī),安全工具更新國漫,導致無法有效遏制不法分子對于網(wǎng)絡系統(tǒng)的破壞。
3.網(wǎng)絡信息具有資源共享性
計算機網(wǎng)絡信息具有一定的資源共享性這是眾所周知的,這個特點在帶給人們方便的同時也給一些不法分子提供了破壞網(wǎng)絡的機會。事實上絕大多數(shù)計算機的操作系統(tǒng)都存在一定的缺陷和漏洞,這導致一些網(wǎng)絡機密或者用戶信息等數(shù)據(jù)很可能會通過這些漏洞被非法訪問或者是遭到破壞,嚴重影響了人們的正常工作和生活。
4.網(wǎng)絡系統(tǒng)設計存在明顯漏洞
絕大多數(shù)的計算機網(wǎng)絡系統(tǒng)設計都不是十分合理,存在一定的漏洞和缺陷,這導致產(chǎn)生了大量的安全隱患給網(wǎng)絡操作系統(tǒng)以及相關網(wǎng)絡設備造成了嚴重的不良影響。例如,計算機會更容易被病毒侵入,被網(wǎng)絡黑客攻擊,導致用戶根本無法及時向外界發(fā)出請求處理信號。
5.管理員自身素質(zhì)過差
再一點就是計算機網(wǎng)絡系統(tǒng)管理人員自身問題,缺乏一定的職業(yè)道德,無任何安全防范、專業(yè)水平過差等因素也都會為計算機網(wǎng)絡信息帶來極大的安全隱患。
三、對于相關問題的解決對策
1.網(wǎng)絡數(shù)據(jù)庫加密中的數(shù)據(jù)加密技術
一般情況下網(wǎng)絡數(shù)據(jù)庫管理系統(tǒng)平臺的系統(tǒng)安全級別多數(shù)為C1級或C2級,這導致計算機系統(tǒng)在傳輸信息過程中的安全性極差,很容易被一些不法分子進行惡意攻擊和篡改。因此,必須要對其進行加密管理,這時應用數(shù)據(jù)加密技術可以通過設定訪問權限對其中的機密信息進行安全保護。
2.將數(shù)據(jù)加密技術應用于軟件中
多數(shù)情況下一些殺毒軟件在加密的過程中很容易感染計算機內(nèi)的病毒,這樣一來要想檢查到系統(tǒng)程序的數(shù)字簽名就具有很大的難度。因此,在對其進行數(shù)據(jù)加密的過程中,必須要提前對加密數(shù)據(jù)文件進行嚴格的檢查,一旦發(fā)現(xiàn)被病毒感染,立即進行處理。需要注意的是,在進行軟件加密的時候必須要同時對殺毒軟件進行加密處理,以便提高數(shù)據(jù)傳輸?shù)谋C苄浴?/p>
3.將數(shù)據(jù)加密技術應用于電子商務中
互聯(lián)網(wǎng)的飛速發(fā)展使得電子商務大潮逐漸興起,同時也使得人們的生活和社會的發(fā)展發(fā)生了前所未有的巨大改變,這種社會大環(huán)境下,計算機網(wǎng)絡信息的安全顯得尤為重要。在電子商務中網(wǎng)絡信息的安全性主要分為平臺信息合交易信息兩方面,對此必須要在電子商務中應用數(shù)據(jù)加密技術,比較適合的有數(shù)字證書、set安全協(xié)議以及數(shù)字簽名等,防止買賣雙方的信息被泄露和竊取。
4.在VPN中應用數(shù)據(jù)加密技術
VPN又叫做虛擬專用網(wǎng)絡。眼下很多企業(yè)中都設有局域網(wǎng),以此來進行數(shù)據(jù)共享,但是對于跨區(qū)經(jīng)營的企業(yè)來說,局域網(wǎng)就存在了一定的限制性,因此,必須還要設置廣域網(wǎng)來進行數(shù)據(jù)共享。在這種環(huán)境下,就必須要利用路由器來輔助完成數(shù)據(jù)加密,之后再在信息傳輸中進行密鑰加密,保證數(shù)據(jù)信息的安全性,操作簡單方便。
在大數(shù)據(jù)的時代下,人人都扮演著不同的角色,我們?yōu)榱藗€人和群體的正常生活,要遵守法律法規(guī),對網(wǎng)上信息進行甄別,注意個人的發(fā)言。不做出任何擾亂網(wǎng)絡安全的事。國家機構也應盡快頒布一套完整的網(wǎng)絡安全體系。
參考文獻:
[1]劉小霞,陳秋月.大數(shù)據(jù)時代的網(wǎng)絡搜索與個人信息保護[J].現(xiàn)代傳播,2014.