大数据时代网络信息安全的构建探究

【 摘 要 】 网络信息安全的构建，是大数据时代网络信息技术的发展安全，也是确保网络环境安全有序的重要保障。论文基于大数据时代的特性，阐述了网络信息安全所面临的主要威胁，并在此基础之上，从网络信息安全防范技术、安全防护措施及管理等方面，论述了大数据时代网络信息安全的构建策略。

【 关键词 】 大数据时代；网络性安全；安全威胁；构建策略

【 中图分类号 】 TN915.08

【 文献标识码 】 A

Research on the Construction of Network Information Security in the Era of Big Data

Liu Yu-feng

（China United Network Communications Group Co.， Ltd. Changzhou Branch JiangsuChangzhou 213000）

【 Abstract 】 The construction of network information security is the development of network information technology in the era of big data security， but also to ensure the security of the network environment is an important guarantee. In this paper， based on the characteristics of the era of big data， expounds the main information network security， and on this basis， from the technical， safety protection measures and management of network information security， discusses the construction strategy of network information security in the era of big data.

【 Keywords 】 big data era； network security； security threat； construction strategy

1 引言

在大数据时代，信息科技的发展助力云技术、大数据在社会生产生活中的应用，数据被赋予了更多的时代价值。目前，我国有近6.9亿的网民，人手一部智能手机，电子商务、社交、求职等多样化的网络应用平台，让社会生产生活无时无刻不被信息所包围。“人——人”、“人——物”、“物——物”的互联网环境，信息数据的爆炸式发布与传播，让大众成为信息的制造者、发布者、传播者，但也面临着巨大的信息安全问题。个人信息被泄露、政府平台被黑客攻击、银行、电商客户信息泄露等，大数据时代的网络信息安全日益多元化，网络诈骗、网络黑客攻击等的屡试不爽，让大数据时代网络信息安全堪忧。本文立足于大数据时代网络信息的主要威胁，就如何构建信息安全防范体系，提出了几点建议。

2 大数据时代网络信息安全的主要威胁

大数据时代，网络信息的重要性日益突出，信息安全的有效构建直接关系到互联网的健康发展。当前，网络信息安全的威胁日益多元化，但主要集中在病毒入侵、信息窃取、操作失误、开放式互联网环境、黑客等方面，进而对网络信息安全造成威胁，影响数据的安全传输、存储及有效应用。

2.1 TCP/IP协议安全性低

互联网开放式的环境特点，对网络信息安全的保障提出了更高要求，而计算机网络自身问题的存在，决定了网络系统安全的脆弱性。特别是TCP/IP协议自身的安全缺陷，往往对网络安全构成威胁。网络信息自身的安全保障，导致协议运行中所提供的服务及功能，难以为信息安全形成全面而有效地安全保障。

2.2 计算机病毒入侵多样化

大数据时代的互联网更加忙碌，安全稳定的网络运行安全是基础。但开放式的网络环境，以及巨大的安全利益，导致计算机病毒入侵日益多样化，病毒所形成的破坏性对数据的安全传输及存储等造成较大威胁。由于病毒的潜伏性、传染性及破坏性强，并且传播的载体多样化，光盘、软件以及数据包都可以成为病毒入侵的手段，导致安全防范的安全构建，面临巨大的技术、管理等层面问题。

2.3 计算机黑客攻击日益频发

基于人为恶意攻击下的黑客行为，在破坏性等方面对网络安全也形成了较大威胁。在黑客的主动攻击之下，计算机网络安全运行可能遭受较大影响，以至于数据被截获、破坏等情况的发生。与此同时，黑客攻击行为容易导致计算机系统出现瘫痪，信息网络使用面临威胁，影响正常的网络安全及使用。

3 大数据时代网络信息安全的构建策略

大数据时代的网络信息安全构建，对安全技术、安全管理等，有了更高要求，强调安全防范体系的建立，以满足信息安全保障的需求。安全构建的基础在于依托安全技术手段，如防火墙、加密技术等方法，强化安全框架体系的建立；通过网络监控，强化网络信息安全管理，创设良好的网络环境。

3.1 运用网络信息安全技术，创设良好的安全防范体系

当前，网络信息安全形势十分严峻，大数据时代下的信息安全保障，要求网络信息安全技术的有效应用，为信息安全提供完备的防范体系。防火墙技术、加密技术都是用于网络信息安全构建的核心技术，在安全防范上具有重要的作用。

3.1.1防火墙技术的运用

为了实现网络信息安全防护，应基于网络访问的有效控制。网络防火墙技术的运用，能够对外部用户的非法入网行为进行有效的控制，进而在很大程度上对内部网络环境构建起了安全防护体系，确保网络运行的安全稳定。如图2-1所示，是网络防护墙的模型图。由图可以知道，基于防火墙技术的运用，能够对网络传输中的数据进行有效检查，并对内部网络环境作进行有效布控，进而确保数据传输的安全。当前，防火墙基于安全技术的不同，可以分为检测性、代理型和包过滤型，要求基于实际需求，选择相应的防火墙技术。

3.1.2互动式应用程序安全测试（IAST）的应用

IAST将静态应用程序安全测试（SAST）与动态应用程序安全测试（DAST）技术进行结合。其目的在于通过SAST与DAST技术之间的互动性，对传统安全测试技术进行优化与提升，进而有效提高安全测试的精准度。为此，在IAST的应用之下，能够排除已侦测到的漏洞是否可能遭到攻击，并判断漏洞来源在应用程序代码中的位置。

3.1.3云端访问安全代理服务的应用

云技术的发展是大数据时代的显著特性，但云安全的防范构建，强调有效安全技术的应用。云端访问安全代理服务是部署在云端的安全策略执行点，在云端资源被“访问”时，能够套用企业的安全策略，对云进行安全保护，确保云端资源的存储安全。

3.2 切实强化网络监控，创设良好的网络信息安全环境

大数据时代面临着严峻的网络信息安全问题，如何创设良好的网络信息安全环境，强调落实网络监控的必要性与重要性。因此，一是要强化入侵检测技术的应用，强化对网络的实时监控，对入侵行为进行有效预警及防范；二是明确网络监控策略，通过有效的网络监控，提高网络运行的安全性与稳定性；三是提高网络性安全意识，规范操作行为，避免进入钓鱼网站等情况的发生；四是建立健全网络监控管理制度，明确监控管理职责，确保网络监控落实到位。

3.3 强化账号安全管理，提高安全防护措施水平

“互联网+”的大数据时代，网络信息安全的重要方面，就是如何提高用户网络账号等的安全管理，通过安全防护措施水平的提高，满足信息安全的构建需求。首先，强化对网络账号的安全管理，特别是网银账号、支付宝账号、邮箱账号的安全管理，提供安全防护等级的提高，确保账户的安全使用，避免黑客等的恶意攻击，而造成必要的数据丢失或经济损失；其次，强化对账号密码管理，通过设置特殊符号的密码，提高密码安全等级；再者，基于安全考虑，可以对密码进行定期的更换，确保密码的实时安全，消除必要的安全隐患。

4 结束语

总之，大数据时代对网络信息安全有了更高要求，要求防范体系的构建，关键在于构建完备的技术及管理保障。通过防火墙技术、加密技术和入侵检测技术的有效运用，提高网络性安全防护能力；通过安全管理等级及措施的提高，为网络信息安全构建，创设良好的内外环境，满足网络信息安全构建需求。

参考文献

[1] 普星.大数据时代社交网络个人性安全问题研究[J].信息通信，2014（11）.

[2] 傅则恒.大数据时代网络信息安全的风险与对策[J].中国电子商务，2014（06）.

[3] 李肇明.大数据时代网络信息安全的研究[J].电脑知识与技术，2016（10）.

作者简介：

刘宇峰（1977-），男，江苏常州人，工程硕士，中国联通常州市分公司，工程师；主要研究方向和关注领域：互联网网宽带 TCP/IP。