本站小編為你精心準(zhǔn)備了計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險防護(hù)措施參考范文,愿這些范文能點(diǎn)燃您思維的火花,激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。
摘要:大數(shù)據(jù)是在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)廣泛應(yīng)用下形成的,并且已經(jīng)滲透到各個行業(yè)領(lǐng)域。確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全關(guān)乎著大數(shù)據(jù)是否具有較高的應(yīng)用價值。本文著重分析大數(shù)據(jù)背景下存在的計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險,并提出確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全的可行性防護(hù)措施,旨在為大數(shù)據(jù)用戶提供更為安全的網(wǎng)絡(luò)使用環(huán)境。
關(guān)鍵詞:大數(shù)據(jù);計(jì)算機(jī)網(wǎng)絡(luò)信息安全;風(fēng)險;防護(hù)措施
引言
大數(shù)據(jù)是在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)廣泛應(yīng)用下形成的,目前已經(jīng)滲透到各個行業(yè)領(lǐng)域,且發(fā)揮著非常重要的作用。確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全關(guān)乎著大數(shù)據(jù)是否具有較高的應(yīng)用價值,但計(jì)算機(jī)網(wǎng)絡(luò)信息安全容易受到多種因素的影響,進(jìn)而誘發(fā)安全風(fēng)險,致使信息數(shù)據(jù)被竊取或損壞,甚至給人們帶來一定的經(jīng)濟(jì)損失。針對此種情況,應(yīng)當(dāng)強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)意識,探究行之有效的防護(hù)措施,以保障信息數(shù)據(jù)能夠真實(shí)、有效、完整[1]。由此看來,大數(shù)據(jù)背景下確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全具有重要的現(xiàn)實(shí)意義。
1大數(shù)據(jù)及計(jì)算機(jī)網(wǎng)絡(luò)信息安全概述
1.1大數(shù)據(jù)
互聯(lián)網(wǎng)數(shù)據(jù)中心對大數(shù)據(jù)的定義如下:為更經(jīng)濟(jì)地從高頻率、大容量、不同結(jié)構(gòu)和類型的數(shù)據(jù)中獲取有價值的信息而設(shè)計(jì)的新一代架構(gòu)和技術(shù)。大數(shù)據(jù)與海量數(shù)據(jù)不同,后者只強(qiáng)調(diào)龐大的數(shù)據(jù)量,而大數(shù)據(jù)不僅用來描述數(shù)據(jù)量的龐大,還更進(jìn)一步指出數(shù)據(jù)的復(fù)雜形式、數(shù)據(jù)的快速時間特性以及對數(shù)據(jù)的分析處理等專業(yè)化處理技術(shù)。當(dāng)前,較為統(tǒng)一的認(rèn)識是大數(shù)據(jù)具有四個基本特征:數(shù)據(jù)規(guī)模大(Volume)、數(shù)據(jù)種類多(Variety)、數(shù)據(jù)要求處理速度快(Velocity)、數(shù)據(jù)價值密度低(Value),即所謂的“4V”特性。這些特性使得大數(shù)據(jù)區(qū)別于傳統(tǒng)概念上的數(shù)據(jù)[1]。目前,大數(shù)據(jù)已經(jīng)廣泛滲透到各個行業(yè)領(lǐng)域,影響著人們的生活方式、工作習(xí)慣及思維模式,已成為學(xué)術(shù)界、產(chǎn)業(yè)界乃至各國政府關(guān)注的熱點(diǎn)。
1.2計(jì)算機(jī)網(wǎng)絡(luò)信息安全
計(jì)算機(jī)網(wǎng)絡(luò)信息安全指的是,在整個網(wǎng)絡(luò)環(huán)境中通過一定的技術(shù)手段保障用戶網(wǎng)絡(luò)信息的安全。其中不僅包括針對系統(tǒng)漏洞或操作失誤等情況所造成的信息泄露,還包括針對來自他人的惡意攻擊。由于當(dāng)前網(wǎng)絡(luò)的開放環(huán)境,導(dǎo)致一些不法分子很容易通過違法途徑竊取他人信息,也易使計(jì)算機(jī)網(wǎng)絡(luò)遭到黑客的攻擊。因此,應(yīng)當(dāng)注重運(yùn)用多種先進(jìn)技術(shù)來構(gòu)建專門的計(jì)算機(jī)網(wǎng)絡(luò)信息防護(hù)體系,使之能夠全方位、有效地保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全[2]。
2計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性
由于計(jì)算機(jī)網(wǎng)絡(luò)具有開放性、互聯(lián)性、連接方式多樣性及終端分布的不均勻性等特點(diǎn),致使其易受計(jì)算機(jī)病毒、黑客或惡意軟件的侵害。面對侵襲網(wǎng)絡(luò)安全的種種威脅,必須考慮網(wǎng)絡(luò)安全這個至關(guān)重要的問題。以企業(yè)信息為例,在企業(yè)越來越注重信息數(shù)據(jù)應(yīng)用的情況下,勢必會建立網(wǎng)站或者信息化平臺,搜集、整合與企業(yè)生產(chǎn)相關(guān)的信息,若不能做好安全防護(hù)體系的構(gòu)建,將會直接誘發(fā)安全風(fēng)險,給企業(yè)帶來一定的負(fù)面影響[3]。因此,重視計(jì)算機(jī)網(wǎng)絡(luò)信息安全,積極查找當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息安全中潛在的威脅并制訂對策,是當(dāng)前大數(shù)據(jù)背景下計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展與運(yùn)用的關(guān)鍵。
3大數(shù)據(jù)背景下計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險分析
3.1環(huán)境因素誘發(fā)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險
計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的首要條件是保證其外部設(shè)備的安全、高效、穩(wěn)定運(yùn)行。其外部設(shè)備處在自然環(huán)境中,易受外界因素的影響,如高溫、潮濕、電磁波、雷電、水火、地震等,都可能會損壞線路,致使信息傳播受阻,導(dǎo)致用戶數(shù)據(jù)丟失或無法獲取[4]。遺憾的是,目前我國還沒有技術(shù)能力應(yīng)對各種自然環(huán)境對外部設(shè)備的影響和破壞。
3.2系統(tǒng)軟件自身漏洞誘發(fā)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險
在計(jì)算機(jī)系統(tǒng)軟件開發(fā)過程中,會不可避免地出現(xiàn)一些漏洞。如果有人發(fā)現(xiàn)了這些漏洞并加以利用,就會對整個計(jì)算機(jī)網(wǎng)絡(luò)安全造成威脅。目前,計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)已經(jīng)比較成熟,很多漏洞已經(jīng)被發(fā)現(xiàn)并做了加密授權(quán)處理,但這并不是萬全之策,一旦攻擊者能夠在不被授權(quán)的情況下對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行訪問或破壞,就會導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)信息的泄露甚至損壞[5]。
3.3人為因素誘發(fā)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險
目前,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)基本已經(jīng)覆蓋了全國,計(jì)算機(jī)普及率也得到了很大的提升,但在生活中有很多老年人以及幼齡或文化水平較低的人群,他們?nèi)狈τ?jì)算機(jī)操作常識,其操作具有盲目性和隨意性,對計(jì)算機(jī)病毒沒有防御意識,對惡意軟件和網(wǎng)址的辨別能力不足。比如他們在瀏覽網(wǎng)頁時,會自動保存賬戶登錄名與密碼、在網(wǎng)絡(luò)支付環(huán)節(jié)未設(shè)置密碼或所設(shè)置密碼過于簡單等等,給不法分子的惡意侵入提供了可乘之機(jī),給用戶帶來無法挽回的損失。
3.4黑客入侵及病毒攻擊誘發(fā)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險
黑客、病毒對計(jì)算機(jī)網(wǎng)絡(luò)信息安全的威脅較大。黑客入侵有兩種形式,一種是主動入侵計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng),非法盜取信息;另一種是無意識的入侵,它不會給計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)正常使用帶來負(fù)面影響。但無論是何種形式的黑客入侵,都會誘發(fā)計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險。病毒入侵將直接誘發(fā)計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險,這是因?yàn)椴《救肭志哂须[藏性、執(zhí)行性及儲藏性特點(diǎn)。病毒在侵入計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)后,將直接攻擊和破壞其內(nèi)部系統(tǒng),致使系統(tǒng)癱瘓,極大地威脅計(jì)算機(jī)網(wǎng)絡(luò)信息安全。需要注意的是木馬病毒,它與普通的病毒相比,除了具有危害性、隱蔽性之外,還具有控制性和竊取性。控制性和竊取性是木馬最令人討厭的特性。通常,木馬程序可以直接侵入用戶的電腦并進(jìn)行破壞,它常被偽裝成誘使用戶打開或直接下載的帶有特洛伊木馬程序的工具軟件以及游戲、郵件附件等。例如,一部分木馬偽裝成常見的文件名或者擴(kuò)展名,如win、dll、explore等,而有些木馬則隱藏成ZIP文件或圖片文件,誘使用戶點(diǎn)擊而觸發(fā)木馬;一旦用戶打開了這些郵件的附件或者執(zhí)行了這些程序,它們就會留在電腦中,并在計(jì)算機(jī)系統(tǒng)中隱藏一個可以在Windows啟動時悄悄執(zhí)行的程序,當(dāng)你連接到因特網(wǎng)時,這個程序就會通知黑客,來報告你的IP地址以及預(yù)先設(shè)定的端口;黑客在收到這些信息后,再利用這個潛伏的程序控制你的計(jì)算機(jī),可以任意修改你的計(jì)算機(jī)參數(shù)、復(fù)制文件、窺視硬盤中的內(nèi)容等,因此木馬防范至關(guān)重要。
4大數(shù)據(jù)背景下計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險防范的措施
4.1強(qiáng)化賬戶密碼安全
在使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)時,不可避免地會涉及各種各樣的賬號,如計(jì)算機(jī)系統(tǒng)賬號、網(wǎng)銀賬號、郵箱賬號等,這些賬號涉及用戶的隱私,賬號密碼一旦泄露,必然會對正常生活造成一定的影響。強(qiáng)化賬戶密碼安全的具體做法有:設(shè)置難度大、復(fù)雜的密碼,盡量使用數(shù)字和字母的組合,降低密碼被破解的可能性;避免使用身份證或其他證件的數(shù)字作為密碼;避免多個網(wǎng)站使用同一套用戶名和密碼,尤其是網(wǎng)銀等涉及個人財(cái)產(chǎn)的賬號;為避免泄露個人信息,盡量不要訪問非法網(wǎng)站。[6]
4.2有效運(yùn)用網(wǎng)絡(luò)防火墻技術(shù)
網(wǎng)絡(luò)防火墻技術(shù)是針對網(wǎng)絡(luò)訪問進(jìn)行控制的一種內(nèi)部防護(hù)措施,在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的邊界上構(gòu)造保護(hù)屏障,能夠有效地防范不法分子使用非法手段攻擊網(wǎng)絡(luò)系統(tǒng)。目前市面上的防火墻類型較多,依據(jù)技術(shù)差異,可以將防火墻劃分為應(yīng)用型防火墻、包過濾型防火墻等等。廣大計(jì)算機(jī)用戶可以根據(jù)自身的實(shí)際情況選擇不同的防火墻類型,為網(wǎng)絡(luò)的正常運(yùn)行提供必要的保障。為了確保網(wǎng)絡(luò)防火墻技術(shù)的有效防護(hù)作用,在設(shè)置網(wǎng)絡(luò)防火墻時,應(yīng)當(dāng)注意設(shè)置好防護(hù)權(quán)限,以便能夠更好地防范病毒或黑客侵入,真正保障計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。
4.3合理運(yùn)用殺毒軟件
計(jì)算機(jī)網(wǎng)絡(luò)容易遭受病毒侵害和黑客攻擊,在防護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全時,要注意合理應(yīng)用殺毒軟件。目前可以運(yùn)用的殺毒軟件較多,如360殺毒軟件、騰訊管家等等,用戶可以根據(jù)計(jì)算機(jī)實(shí)際使用情況,選擇最為有效的殺毒軟件,并且注意配合防火墻技術(shù)來使用。需要特別說明的是,為了更好地發(fā)揮殺毒軟件的作用,需要多了解計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識,提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全保護(hù)意識,并及時更新殺毒軟件,保障殺毒軟件的使用性能[7]。
4.4及時更新漏洞補(bǔ)丁
美國威斯康星大學(xué)在一份報告中指出,所有的軟件都存在一定的漏洞,當(dāng)這些漏洞被黑客或病毒利用時,就會造成極大的安全隱患。為此,軟件廠商會及時相應(yīng)的補(bǔ)丁程序,用戶應(yīng)及時更新漏洞補(bǔ)丁,增強(qiáng)計(jì)算機(jī)的安全防范性能。
4.5實(shí)施入侵檢測
入侵檢測是一種利用網(wǎng)絡(luò)通信技術(shù)、人工智能技術(shù)等進(jìn)行監(jiān)控的網(wǎng)絡(luò)防范手段,分為統(tǒng)計(jì)分析法和簽名分析法兩種方式。統(tǒng)計(jì)分析法基于統(tǒng)計(jì)學(xué)原理,綜合分析正常情況下的系統(tǒng)動作模式,判斷系統(tǒng)的實(shí)時動作是否存在異常;簽名分析法針對系統(tǒng)的已知漏洞進(jìn)行安全防范,通過模板匹配,從已存在的攻擊模式簽名中發(fā)現(xiàn)問題。入侵檢測能有效偵察計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險,可以及時采取一定的應(yīng)對措施來規(guī)避風(fēng)險。
4.6應(yīng)用數(shù)字簽名技術(shù)
數(shù)字簽名是為了能準(zhǔn)確辨別和檢驗(yàn)電子文檔、保證數(shù)據(jù)傳輸完整性而采用的公鑰加密領(lǐng)域的技術(shù),包括一般數(shù)字簽名、基于非對稱加密算法數(shù)字簽名、基于對稱加密算法數(shù)字簽名、收信端不可抵賴的數(shù)字簽名及基于時間戳的數(shù)字簽名。一套數(shù)字簽名通常定義兩種互補(bǔ)的運(yùn)算,一種用于簽名,另一種用于驗(yàn)證。使用數(shù)字簽名技術(shù)向別人發(fā)送文件,只有信息的發(fā)送者才能產(chǎn)生一段用于有效證明信息真實(shí)性的別人無法偽造的數(shù)字串,相當(dāng)于是為文件設(shè)置了密碼,而這個密碼只有文件發(fā)送者和接收者兩人知道,如果沒有密碼,接收端就不能接收文件,也就自然地規(guī)避了文件內(nèi)容泄露的安全隱患。
參考文獻(xiàn):
[1]沈燕.淺析“大數(shù)據(jù)”背景下計(jì)算機(jī)信息技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017(11):78-79.
[2]張愛正.計(jì)算機(jī)網(wǎng)絡(luò)信息安全[J].網(wǎng)友世界,2013(1):18-19.
[3]陳潔瑩.大數(shù)據(jù)背景下的計(jì)算機(jī)信息安全及防護(hù)對策[J].數(shù)字通信世界,2017(11):152.
[4]翁平,柳登豐.大數(shù)據(jù)時代計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].數(shù)字化用戶,2017(32):149.
[5]徐慧瓊.有關(guān)大數(shù)據(jù)時代背景下網(wǎng)絡(luò)安全風(fēng)險評估關(guān)鍵技術(shù)研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017(7):72.
[6]李穎.大數(shù)據(jù)背景下計(jì)算機(jī)網(wǎng)絡(luò)信息安全的構(gòu)建[J].科教導(dǎo)刊(電子版),2017(3):158.
[7]葛海霞.淺析“大數(shù)據(jù)”背景下計(jì)算機(jī)信息技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].信息記錄材料,2017(4):48-49.
[8]馬義.大數(shù)據(jù)時代背景下計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)技術(shù)研討[J].電腦知識與技術(shù),2017(25):59-60.
作者:武變霞 王會芳 單位:漯河職業(yè)技術(shù)學(xué)院