大數據時代計算機網絡信息安全及防護策略

侯 明，李書領

（河南機電職業學院 河南 鄭州 451191）

1 引言

從現有的計算機網絡發展而言，其已經與人們日常工作與生活產生深度融合的現象，通過數據業務的高效率處理，可以真正滿足基于互聯網視域下的信息共享、信息時效性傳輸訴求，以此來提高人們工作與生活質量。但互聯網在為人們帶來便利的同時，其也將產生一定的安全問題，例如大部分人們在使用計算機時，通常將重要信息存儲到網絡中，而一旦此類信息遭到丟失的風險，將為用戶本身造成較大的經濟損失。為此，應針對當前計算機網絡運行中出現的問題，結合計算機網絡運行特征，采用先進技術提高計算機網絡的安全性能，保障用戶及企業的數據隱私。本文則是針對計算機網絡信息安全及防護策略進行探討，以供參考。

2 大數據概述

大數據可以看成是基于數據信息宏觀傳輸的一種處理手段，其并不是針對軟件所傳輸的信息進行獲取與發送的，而是通過對網絡結構中的海量數據進行整合的一種形式，可以通過非結構化的屬性，將不同種類信息在同一時間節點下進行多線程處理，滿足當前海量數據的傳輸訴求，降低計算機網絡的運行壓力。與此同時，大數據結合的計算機網絡本身所具備的共享性、實時性傳輸特點，可以進一步深化數據網絡在運行過程中的各類信息傳輸屬性，輔助用戶進行操作，以此來提高計算機網絡的應用，同時也為社會經濟的穩定發展起到重要的推進作用。但是大數據為計算機網絡運行帶來便利的同時，也暴露一定的安全問題，例如深化網絡開放式屬性、增加操作難度、為黑客及病毒攻擊提供侵入路徑，將加大計算機網絡安全問題的產生概率[1]。

3 大數據時代下計算機網絡信息安全的影響因素

大數據時代的到來，使計算機網絡呈現出開放性、共享性的傳輸屬性，同時也將造成在實際運行過程中，外部因素及內部因素對計算機網絡產生安全影響問題，拉低系統運行效率，加大安全問題的產生概率，為計算機網絡安全影響因素的關鍵點。

3.1 網絡開放性特點

計算機網絡為了滿足更多用戶的需求，具有開放性、共享性的特點。比如，在使用網絡時，用戶針對同一類信息進行查找時，不同用戶均可通過開放式的網絡查找到同一類信息。在大數據網絡開放性特點影響下，計算機網絡呈現出的安全系數降低，這也是黑客和病毒能夠肆無忌憚入侵不屬于自己的計算機網絡系統的一個重要原因，加大系統運行的安全風險。

3.2 自然災害

計算機網絡的運行需要搭載軟件及硬件設施等，實現對數據信息的科學性傳輸，但是從實際應用角度而言，計算機設備內部組件具有一定的精密性，一旦受到外界環境因素的影響將造成計算機運行失效的問題，進而令內部數據信息造成丟失。自然災害對于計算機網絡信息安全所產生的影響，大多數是由于外部不可規避的影響機制作用于計算機設備及內部組件的脆弱性載體上，進而產生硬件無法運行的問題，例如光纖設施、物理存儲器設施等，一旦由于雷電、水體及火災事故等引發的設備破損現象，將令計算機無法正常運行，進而造成計算機設備內部信息的丟失，為用戶帶來一定的經濟損害[2]。

3.3 操作失誤

因為操作失誤問題所導致的計算機信息安全風險，主要是由于用戶在進行相關操作時，其主觀意識與操作能力無法滿足計算機設備安全運行的需求，進而產生數據泄露的風險。因為目前計算機設備已經走進千家萬戶，大部分人們通過計算機設備瀏覽相關信息，以滿足自身對于網絡支持的訴求。在大數據的支撐下，不同類別間的數據信息交互力度逐漸加大，其映射到計算機網絡運行體系中，則是增加各項操作的繁瑣性。受限于操作人員文化水平及操作能力等方面存在的差異性，這就使得部分專業技能及安全意識不高的用戶群體，在進行實際操作時，受到主觀意識的影響產生錯誤的操作行為，容易產生信息泄露的風險，加大計算機網絡安全問題的產生概率。

3.4 黑客攻擊和病毒入侵

黑客攻擊及病毒侵襲是計算機安全問題產生的主要因素，且上述兩類攻擊行為對于用戶而言，可能造成信息不可修復的嚴重問題，降低計算機網絡的安全性，令用戶面臨著嚴重的經濟損失。大數據網絡體系下，數據信息的多架構傳輸模式，加大了數據信息傳輸的復雜性，對于計算機設備固有的運行模式來講，大容量、多線程的數據傳輸，將增加計算機網絡安全風險問題的產生概率。黑客攻擊屬于主動性的攻擊行為，其是由黑客人員針對性地入侵到計算機系統中，對用戶內部數據進行竊取。與黑客攻擊行為相比，病毒則可以看成是一種被動形式，其是依附于數據信息中侵入到計算機設備內，且其具備隱匿性與蔓延性、存儲性等，降低計算機設備的運行效率，嚴重時可能導致整個網絡癱瘓，無法運行，對計算機網絡造成極大的安全損害。

4 大數據時代計算機網絡信息安全防護策略

4.1 賬號安全方面的防護策略

目前，計算機應用軟件在運行過程中，均需要通過賬戶登錄才可以進行相關權限的操作，而此類賬戶則包含著用戶的隱私信息，如果賬戶被盜取的話，將造成用戶隱私信息的泄露。特別是針對部分與經濟財產相關聯的賬戶信息，例如各類網銀APP、社交軟件等。這就需要用戶在設置賬號時，必須采取高等級的密碼登錄，例如數字與字母、符號進行結合，通過高等級密碼的設定，提高賬戶的安全性。與此同時，在陌生地方進行賬號登錄時，應從手機客戶端進行APP軟件掃描，然后消除登錄記錄，以此來保證用戶信息的安全性，避免用戶在使用過程中產生信息丟失以及賬號被盜取的風險[3]。

4.2 殺毒軟件方面的防護策略

計算機軟件在設計時，需要留有一定的操作權限，實現對軟件的更新處理，但其將造成軟件安全漏洞問題。對此，必須正確利用殺毒軟件，及時修復各類程序運行過程中所存在的安全隱患，進一步提高計算機內部的殺毒等級，對大數據環境下產生的各類數據進行病毒識別，同時也可針對計算機內部的隱藏風險進行逐一查證。此外，在實際應用過程中應針對殺毒軟件進行定期更新，因為系統本身所具備的屬性是針對于當前病毒庫而實現逐一查殺的，一旦出現新型病毒的話，極有可能造成因為殺毒軟件更新力度不足引發的病毒查殺缺位現象，特別是在大數據運行體系下，多節點的數據爆發將產生更為嚴重的數據交錯問題。為此，通過對殺毒軟件定期更新，則可進一步提高數據查殺的安全性，保障計算機網絡的安全運行。

4.3 數據加密方面的防護策略

計算機網絡在運行過程中，主要是針對數據信息進行流通，保證每一類操作指令的下達，可以正確驅動內部數據及相關程序的運作。為此，可以將數據流通模式作為安全防控一個關鍵點，通過對計算機內部重要文件信息進行加密處理，避免數據在傳輸過程中產生被盜取的風險。例如，通過線路加密及端點加密形式，強化計算機網絡的安全性。線路加密是針對大數據網絡信息在傳輸過程中所呈現出的各類特征，進行密鑰的應用，即便是此類信息被黑客人員所截獲到，也無法破譯相應的信息內容，進而起到文件保護的作用。端點加密則是利用軟件實現對文件信息的實時加密，用戶接收到信息時，需要通過特定的形式進行轉密處理，才可讀取相對應的信息，進而提高信息傳輸的安全性。但是上述兩種加密技術的實現，對于用戶本身的專業技能要求較高，這就需要用戶依據自身的能力來選取相對應的安全防護技術，以此來達到計算機網絡安全運行的效果。

4.4 網絡監測方面的防護策略

入侵檢測技術是針對目前大數據網絡中所傳輸的信息進行分析，利用統計學原理、大數據深度挖掘技術等，分析出信息在傳輸過程中存在的一系列隱患問題，進而規避數據信息被篡改或盜用的風險。常用的入侵檢測技術可以分為統計法與簽名法兩種，統計法是針對計算機網絡的信息傳輸模式進行預期化分析，檢測出當前數據傳輸行為對于固有的計算機程序可能造成的影響，進而羅列出相對應的解決方案，規避數據安全風險問題。簽名法則是針對計算機網絡運行中的系統漏洞及弱點問題進行分析，通過全方位的監測與監控，對用戶操作行為進行對接式的檢測，且只有計算機擁有者或者是相關權限人員才可正確操控內部數據的運作，以此來提高計算機運行的安全性。

4.5 防火墻系統方面的防護策略

防火墻技術的應用是將計算機內部與外部之間的信息流通路徑，構筑出一個安全檢測屏障，保證外部信息在流入到計算機內部時，阻隔存在安全風險的各類信息。首先，在訪問策略中的應用。防火墻技術是依據用戶上網習慣以及數據傳輸特征等，制訂基于時間節點和網絡節點的保護措施，例如通過漏洞補丁的形式，檢測出各類軟件運行中存在的問題，并及時給予相對應的解決方案，保證計算機網絡的安全性能。

其次，在日志監控中的應用。防火墻技術可以針對計算機網絡運行過程中所產生的各類日志進行全過程的監控，依據數據信息的核查形式，保證在海量數據中挖掘出最具有價值的數據信息，此過程中可以有效降低人力資源的操作負擔，同時可以通過數據技術實現對網絡運行的事前、事中及事后針對化處理，提高實際檢測質量。

最后，在安全配置中的應用。防火墻技術可以針對網絡體系運行進行針對性保護，例如站點信息、IP地址信息等，通過安全等級的合理配置，實現對相關數據信息的全過程監控，為整個計算機網絡運行奠定堅實基礎。

5 結語

綜上所述，計算機在為人們帶來便利的同時，也暴露出許多弊端，對用戶隱私信息造成嚴重影響。為確保計算機網絡運行的安全性，必須以影響信息安全的因素為切入點，制訂立體化防控手段，提高計算機網絡的安全性能，為用戶構筑出一個安全可靠的網絡環境。