孫輝中
(甘肅財(cái)貿(mào)職業(yè)學(xué)院,甘肅 蘭州 730300)
隨著計(jì)算機(jī)技術(shù)與互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,我們進(jìn)入了大數(shù)據(jù)時(shí)代,通過對(duì)網(wǎng)絡(luò)信息的補(bǔ)充與完善,數(shù)據(jù)庫(kù)技術(shù)得到了進(jìn)一步發(fā)展。大數(shù)據(jù)庫(kù)承載了眾多網(wǎng)絡(luò)數(shù)據(jù),這給人們的生活工作提供便利的同時(shí)也為一些不法分子提供了機(jī)會(huì),他們借助互聯(lián)網(wǎng)絡(luò)進(jìn)行信息數(shù)據(jù)的竊取,破壞社會(huì)秩序,嚴(yán)重威脅到網(wǎng)絡(luò)安全,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展產(chǎn)生了不良影響。因此,針對(duì)大數(shù)據(jù)時(shí)代下的計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略的研究十分重要。
隨著互聯(lián)網(wǎng)技術(shù)的普及,網(wǎng)絡(luò)中大量的信息數(shù)據(jù)聚集在一起,逐漸形成了大數(shù)據(jù)庫(kù)。通過對(duì)大數(shù)據(jù)的合理運(yùn)用,可以預(yù)測(cè)某個(gè)電影的票房、某個(gè)行業(yè)的走勢(shì)等。在大數(shù)據(jù)時(shí)代背景下,計(jì)算機(jī)中存儲(chǔ)了眾多的數(shù)據(jù)信息,這些信息有著多元化、傳輸快等特點(diǎn)。隨著大數(shù)據(jù)的應(yīng)用范圍越來越大,越來越多的數(shù)據(jù)信息在網(wǎng)絡(luò)中進(jìn)行共享、處理與聚集,改變了人們獲取信息的方法,極大地提高了各類信息的利用價(jià)值。大數(shù)據(jù)時(shí)代的特點(diǎn)包括海量信息數(shù)據(jù)實(shí)現(xiàn)共享、信息傳輸速度快速、信息利用價(jià)值更高等[1]。
1.2.1 計(jì)算能力較強(qiáng),使用簡(jiǎn)單方便
在大數(shù)據(jù)基礎(chǔ)上構(gòu)建的計(jì)算機(jī)網(wǎng)絡(luò)具有覆蓋范圍大、規(guī)模大、計(jì)算能力較強(qiáng)等特征,為人們的生活和工作提供了數(shù)據(jù)支持。在云端中存儲(chǔ)從計(jì)算機(jī)網(wǎng)絡(luò)中獲得的信息數(shù)據(jù),再利用云計(jì)算中心實(shí)現(xiàn)與用戶之間的有效連接,讓人們?cè)谶\(yùn)用大數(shù)據(jù)時(shí)可以將眾多終端設(shè)備通過云計(jì)算中心連接起來并進(jìn)行大量的數(shù)據(jù)計(jì)算?,F(xiàn)代信息技術(shù)的虛擬化特性讓云計(jì)算服務(wù)呈現(xiàn)出虛擬化特點(diǎn),有效降低了運(yùn)行成本,用戶只需要購(gòu)買計(jì)算機(jī)硬件設(shè)備,就可以輕松獲取大量的信息。
1.2.2 數(shù)據(jù)可以實(shí)時(shí)共享
利用大數(shù)據(jù)中心完成信息數(shù)據(jù)的云儲(chǔ)存,也實(shí)現(xiàn)了數(shù)據(jù)信息的互通共享。用戶可以在獲得授權(quán)的情況下與連接云數(shù)據(jù)中心的設(shè)備進(jìn)行信息的共享,充分地體現(xiàn)了信息時(shí)代信息無邊界的特點(diǎn),有助于數(shù)據(jù)信息的保護(hù)。即使原始數(shù)據(jù)不慎丟失,用戶也可以在云端獲得相應(yīng)的信息[2]。傳統(tǒng)的數(shù)據(jù)分享過程必須借助物理設(shè)備,這樣的數(shù)據(jù)傳遞方式需要的時(shí)間較長(zhǎng),也很容易因人為因素出現(xiàn)數(shù)據(jù)泄露等問題,數(shù)據(jù)的應(yīng)用效率也受到很大的影響,而借助云端存儲(chǔ)就很好地解決了這些問題。
在新時(shí)代背景下,數(shù)據(jù)的傳遞與保存呈現(xiàn)多元化的發(fā)展趨勢(shì),大數(shù)據(jù)的普及給人們提供了更加高效便捷的檢索與查詢服務(wù),服務(wù)器在進(jìn)行數(shù)據(jù)收集、數(shù)據(jù)分類、數(shù)據(jù)統(tǒng)計(jì)等工作時(shí)越來越精細(xì)化。但互聯(lián)網(wǎng)上每天都會(huì)產(chǎn)生大量的數(shù)據(jù)信息,要想完成這樣復(fù)雜且大量的工作,必須借助計(jì)算機(jī)與網(wǎng)絡(luò)。另外,人們對(duì)生活品質(zhì)、工作效率的追求越來越高,對(duì)計(jì)算機(jī)的功能性要求也逐漸提高。大數(shù)據(jù)的整理、檢索等工作要很多程序相互配合,在實(shí)際使用過程中也非常容易存在漏洞,任何一個(gè)程序如果出現(xiàn)漏洞,都可能會(huì)帶來嚴(yán)重后果。在大數(shù)據(jù)時(shí)代,計(jì)算機(jī)相關(guān)人員必須要不斷探索計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施,面對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問題,應(yīng)利用發(fā)散性思維,盡快找到解決問題的辦法,尤其是關(guān)系到機(jī)密、隱私、資金等方面的數(shù)據(jù),更加需要提高其安全性,保證人們的資金安全,營(yíng)造良好的網(wǎng)絡(luò)環(huán)境,促進(jìn)社會(huì)和諧發(fā)展。
在大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)安全防范存在的問題中,個(gè)人防范意識(shí)不強(qiáng)這一問題十分明顯。很多企業(yè)與個(gè)人都并未真正認(rèn)識(shí)到大數(shù)據(jù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來的安全隱患,因此,計(jì)算機(jī)網(wǎng)絡(luò)安全防范意識(shí)不強(qiáng)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施并未起到很好的防范效果。如部分企業(yè)對(duì)員工計(jì)算機(jī)網(wǎng)絡(luò)安全防范意識(shí)和防范能力的培養(yǎng)方面有所欠缺,尤其是在自身數(shù)據(jù)、信息資源的保護(hù)方面不夠重視,從而引發(fā)了很多問題,甚至帶來了嚴(yán)重的損失[3]。人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)漏洞的不夠重視也是計(jì)算機(jī)網(wǎng)絡(luò)安全防范意識(shí)薄弱的具體體現(xiàn)之一,盜版軟件的使用、防火墻建設(shè)的投入不足等現(xiàn)象也較常出現(xiàn),這樣的行為必然會(huì)影響到計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作的開展,容易受到網(wǎng)絡(luò)病毒或黑客的攻擊。
我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作欠缺完善的網(wǎng)絡(luò)信息安全管理制度,很多時(shí)候都是采用“誰接入誰負(fù)責(zé)”的管理模式,并未制定統(tǒng)一的、規(guī)范的管理標(biāo)準(zhǔn)。因此,在計(jì)算機(jī)網(wǎng)絡(luò)安全管理過程中常常出現(xiàn)因網(wǎng)絡(luò)信息系統(tǒng)安全防御不明確導(dǎo)致的網(wǎng)絡(luò)安全管理問題。相關(guān)部門必須要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估工作,針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行評(píng)估、識(shí)別等,從而在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中形成統(tǒng)一的風(fēng)險(xiǎn)評(píng)估體系,促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的真正落實(shí)。
在當(dāng)前的網(wǎng)絡(luò)環(huán)境下,信息不安全是最主要的安全漏洞。一些不法分子利用木馬程序或網(wǎng)頁(yè)中的隱藏鏈接盜取用戶的私密信息,用戶一不小心就會(huì)誤入帶有病毒的非法網(wǎng)站,這些病毒并不一定馬上“發(fā)作”,也可能會(huì)潛伏在用戶的電腦中等待時(shí)機(jī),在某一個(gè)時(shí)間點(diǎn)突然爆發(fā),并快速執(zhí)行不法操作,用戶根本沒有時(shí)間防范。網(wǎng)絡(luò)病毒的傳播速度、傳播范圍以及危害性很大,大數(shù)據(jù)時(shí)代下網(wǎng)絡(luò)病毒一旦入侵計(jì)算機(jī),將會(huì)帶來很大范圍的感染,從而威脅到整個(gè)數(shù)據(jù)網(wǎng)絡(luò),給人們?cè)诰W(wǎng)絡(luò)數(shù)據(jù)的使用帶來嚴(yán)重影響。這些病毒不僅能盜取用戶信息,還會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)崩潰,甚至將病毒傳播到有連接關(guān)系的其他電腦中,如果企業(yè)電腦遭受病毒攻擊,將會(huì)帶來更大的危害。隨著人們對(duì)計(jì)算機(jī)的依賴性越來越大,計(jì)算機(jī)中的軟件程序也日益增多,存在安全隱患的概率也更大。每一個(gè)軟件都需要隨著技術(shù)的發(fā)展而不斷更新,才能適應(yīng)當(dāng)前的科技需求。即便這樣,很多的程序中依然存在安全漏洞,必須及時(shí)查缺補(bǔ)漏才能維護(hù)好網(wǎng)絡(luò)安全,如果不能及時(shí)發(fā)現(xiàn)漏洞,很可能導(dǎo)致數(shù)據(jù)丟失、系統(tǒng)癱瘓等問題,情況嚴(yán)重時(shí)甚至存在財(cái)產(chǎn)損失或者機(jī)密信息泄露等問題。例如,英特爾和AMD銷售芯片中隱藏的兩大系統(tǒng)安全漏洞,“熔毀”和“幽靈”是一種新的計(jì)算機(jī)系統(tǒng)安全漏洞,可能會(huì)導(dǎo)致很多電腦陷入黑客攻擊的危險(xiǎn)。
在大數(shù)據(jù)時(shí)代,網(wǎng)絡(luò)黑客的隱蔽性比以往更強(qiáng),攻擊計(jì)算機(jī)網(wǎng)絡(luò)的頻率也更加頻繁,破壞性也更高。大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)黑客常常通過一些不當(dāng)手段盜取機(jī)密信息,這些信息一旦被黑客截取,會(huì)被賣給一些得利者,得利者利用這些數(shù)據(jù)信息進(jìn)行非法操作,給社會(huì)帶來嚴(yán)重的不良影響。與此同時(shí),大數(shù)據(jù)時(shí)代互聯(lián)網(wǎng)上充斥著海量的信息,預(yù)防者很難分辨出黑客要攻擊的目標(biāo),這也很大程度上增加了計(jì)算機(jī)網(wǎng)絡(luò)安全防范的難度。公安機(jī)關(guān)偵破的“華夏黑客聯(lián)盟”網(wǎng)站提供侵入非法控制計(jì)算機(jī)信息系統(tǒng)程序工具案,通過冒充網(wǎng)站客服招收會(huì)員,非法牟利36萬元。“南域黑鷹紅客基地”黑客網(wǎng)站案件是通過非法網(wǎng)站來進(jìn)行黑客技術(shù)的有償培訓(xùn),提供網(wǎng)絡(luò)攻擊破壞軟件下載、交流網(wǎng)絡(luò)攻擊破壞技術(shù)等違法犯罪活動(dòng)。微軟WMF漏洞被黑客利用,多家網(wǎng)站被掛馬以及廣大證券網(wǎng)站多款軟件被捆綁木馬事件、“魔鬼波”病毒、云南建設(shè)銀行網(wǎng)站遭假冒、“熊貓燒香”瘋狂發(fā)作等。
為了網(wǎng)絡(luò)信息數(shù)據(jù)安全,必須加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作,這就需要從思想層面入手,強(qiáng)化人們的計(jì)算機(jī)網(wǎng)絡(luò)安全防范意識(shí),人們只有具備較強(qiáng)的防范意識(shí)才能實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作的較大突破。在這個(gè)過程中,不管是企業(yè)、單位還是個(gè)人,都應(yīng)正確地理解和認(rèn)識(shí)大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作,明白安全防范工作的重要性,認(rèn)真完成計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施,并進(jìn)行適當(dāng)?shù)恼{(diào)整與優(yōu)化[4]。相關(guān)工作人員應(yīng)科學(xué)設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施,從網(wǎng)絡(luò)風(fēng)險(xiǎn)的防范與控制、數(shù)據(jù)風(fēng)險(xiǎn)的防范與控制以及信息風(fēng)險(xiǎn)的防范與控制入手,促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作的進(jìn)一步發(fā)展。例如,為了實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)病毒的控制與防范,人們應(yīng)更加重視網(wǎng)絡(luò)病毒的治理工作,可以利用計(jì)算機(jī)防火墻設(shè)置提高網(wǎng)絡(luò)環(huán)境安全性。同時(shí),在實(shí)際設(shè)置過程中也應(yīng)及時(shí)更新防火墻軟件,讓病毒樣本庫(kù)不斷更新,才能更好地實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全防范效果。對(duì)企業(yè)而言,企業(yè)必須增強(qiáng)工作人員的網(wǎng)絡(luò)安全防范意識(shí),可以通過組織員工開展相關(guān)培訓(xùn)課程,強(qiáng)化員工的網(wǎng)絡(luò)安全意識(shí)、數(shù)據(jù)安全意識(shí)等,讓企業(yè)員工在計(jì)算機(jī)網(wǎng)絡(luò)的使用過程中盡量規(guī)避風(fēng)險(xiǎn)。
法律作為一種強(qiáng)制性的規(guī)范制度,相關(guān)部門應(yīng)針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全制定完善的法律法規(guī)。我國(guó)在2017年頒布實(shí)施了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》,從法規(guī)上體現(xiàn)了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理的重視與大力支持,但隨著互聯(lián)網(wǎng)的不斷發(fā)展,計(jì)算機(jī)技術(shù)的每一次突破都會(huì)帶來很大變化。因此,在立法方面也應(yīng)跟隨時(shí)代的發(fā)展,及時(shí)掌握互聯(lián)網(wǎng)的發(fā)展動(dòng)態(tài),構(gòu)建完善的網(wǎng)絡(luò)安全管理法律法規(guī),促進(jìn)我國(guó)互聯(lián)網(wǎng)健康的有序發(fā)展。
人們?cè)谑褂糜?jì)算機(jī)網(wǎng)絡(luò)的過程中,在賬戶登錄輸入密碼的過程中,必須要對(duì)賬號(hào)密碼進(jìn)行加密保護(hù),為用戶的財(cái)產(chǎn)安全提供保障。相關(guān)管理人員應(yīng)重視對(duì)安全信息加密技術(shù)的研發(fā),通過多層加密技術(shù)實(shí)現(xiàn)對(duì)信息傳輸過程的安全防護(hù)。
當(dāng)前最常用的信息加密技術(shù)主要有:(1)節(jié)點(diǎn)加密。這種加密技術(shù)主要通過密碼裝置在信息的節(jié)點(diǎn)處連接節(jié)點(diǎn)機(jī),在信息數(shù)據(jù)的讀取過程中發(fā)揮加密和解密功能,給用戶創(chuàng)造安全的輸入環(huán)境,確保數(shù)據(jù)安全。(2)對(duì)網(wǎng)絡(luò)連接采用加密技術(shù)。用戶與服務(wù)器連接之后,通過數(shù)據(jù)節(jié)點(diǎn)進(jìn)行信息的傳輸,將加密程序設(shè)置在每一個(gè)節(jié)點(diǎn)環(huán)節(jié),數(shù)據(jù)傳輸?shù)矫恳粋€(gè)節(jié)點(diǎn)都需要解密節(jié)點(diǎn),讓數(shù)據(jù)處于多層保護(hù)中,增強(qiáng)數(shù)據(jù)信息的安全性。(3)數(shù)據(jù)首尾加密。用戶數(shù)據(jù)在網(wǎng)絡(luò)運(yùn)行的開始階段,也就是輸入數(shù)據(jù)時(shí)進(jìn)行加密,數(shù)據(jù)傳輸后再進(jìn)行對(duì)應(yīng)的解密,這樣的加密技術(shù)過程簡(jiǎn)單便捷,在防護(hù)級(jí)別較低的密碼和賬號(hào)中十分適用[5]。
除此之外,研究人員還應(yīng)加強(qiáng)反病毒技術(shù)的開發(fā)。在計(jì)算機(jī)網(wǎng)絡(luò)安全中,病毒感染帶來的危害巨大,必須格外重視反病毒技術(shù)的開發(fā),以保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全??梢詫⒎床《炯夹g(shù)運(yùn)用到客戶端,將病毒入侵的狀態(tài)實(shí)時(shí)動(dòng)態(tài)地通過反病毒技術(shù)反映出來,在計(jì)算機(jī)遭受病毒入侵時(shí)發(fā)出警告,增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防范效果。例如,木馬病毒、僵尸病毒等都是威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的重要病毒,可以作為反病毒技術(shù)的基礎(chǔ)進(jìn)行防范。目前,云計(jì)算技術(shù)提供了很多反病毒技術(shù)發(fā)展與應(yīng)用的機(jī)會(huì),反病毒技術(shù)也對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒有著很好的防范效果。
在大數(shù)據(jù)時(shí)代下,黑客的行為往往帶著巨大的利益性,會(huì)帶來嚴(yán)重的不良影響。因此,在實(shí)行計(jì)算機(jī)網(wǎng)絡(luò)安全的預(yù)防工作時(shí),應(yīng)充分發(fā)揮大數(shù)據(jù)的積極作用,有針對(duì)性、目的性地構(gòu)建黑客安全庫(kù),有效預(yù)防來自黑客的網(wǎng)絡(luò)攻擊,增強(qiáng)識(shí)別網(wǎng)絡(luò)黑客的速度。經(jīng)過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)及時(shí)有效的分析,減輕黑客攻擊的破壞性,同時(shí),因?yàn)榫W(wǎng)絡(luò)黑客一般都會(huì)訪問數(shù)據(jù),所以應(yīng)對(duì)一些數(shù)字技術(shù)加強(qiáng)重視,提高網(wǎng)絡(luò)安全保護(hù)功能。
在大數(shù)據(jù)時(shí)代下,人們對(duì)現(xiàn)代信息技術(shù)越來越依賴,計(jì)算機(jī)病毒的類型逐漸增多,數(shù)量規(guī)模也不斷增長(zhǎng)。如果人們?cè)谑褂糜?jì)算機(jī)的過程中對(duì)病毒的防范意識(shí)不強(qiáng),將會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來影響。運(yùn)用計(jì)算機(jī)防火墻可以篩選計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù),對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)的傳輸不會(huì)有影響,還能加強(qiáng)防護(hù),及時(shí)處理惡意病毒,攔截威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的信息。因此,人們?cè)谑褂糜?jì)算機(jī)時(shí)要注重防護(hù)墻的使用,充分發(fā)揮防火墻的功能防范各類病毒,確保用戶網(wǎng)絡(luò)的安全性。例如,南通某大型醫(yī)院應(yīng)用的計(jì)算機(jī)防火墻技術(shù),將Internet和醫(yī)保網(wǎng)進(jìn)行同時(shí)連接,并利用192內(nèi)部網(wǎng)上的Internet和醫(yī)保網(wǎng)做NAT,10子網(wǎng)到Internet做NAT,到醫(yī)保做路由。同時(shí),Email服務(wù)器配192地址對(duì)內(nèi)部網(wǎng)進(jìn)行透明處理,外部網(wǎng)絡(luò)通過端口映射進(jìn)行訪問,實(shí)現(xiàn)了防火墻透明化,并且支持路由器通過寬帶管理限制內(nèi)部網(wǎng)絡(luò)流量。
現(xiàn)代信息技術(shù)的進(jìn)步給人們的生活生產(chǎn)以及學(xué)習(xí)帶來了諸多便利,但也帶來了一些安全問題。在大數(shù)據(jù)時(shí)代下,人們要在使用計(jì)算機(jī)網(wǎng)絡(luò)的過程中注重對(duì)網(wǎng)絡(luò)安全問題的預(yù)防,增強(qiáng)用戶安全意識(shí),促進(jìn)網(wǎng)絡(luò)社會(huì)良好發(fā)展。