大数据云计算环境下的数据安全分析

2017-03-10孔令涛赵

网络安全技术与应用 2017年9期

关键词：计算环境数据安全计算机

◆孔令涛赵慧

（1. 370306197602152010 山东 255300；2. 370306198004121040 山东 255300）

大数据云计算环境下的数据安全分析

◆孔令涛1赵慧2

（1. 370306197602152010 山东 255300；2. 370306198004121040 山东 255300）

大数据已经成为互联网时代下一步发展的关键词。基于云计算的数据安全分析，既可以为互联时代的教育资源大数据交互提供重要途径，也可以为大数据的安全提供重要的保证。本文分析云计算环境下大数据容易存在的安全隐患，探讨大数据云计算安全隐患的对策，对当前教育网络大数据安全监管有着重要的指导意义。

云计算环境；大数据安全隐患；数据分析；对策

0 引言

随着信息技术的高速发展，网络成了人们工作、生活的必需品，从以前的带现金出门，到现在人们出门都喜欢刷支付宝或者微信支付，浙江杭州还演变成了“无现金城市”、“信用城市”。渐渐地，人们更习惯在网络上完成一切，包括诊所挂号预定、出行的机票、打滴滴、淘宝，这些也给人们引来了一个巨大的问题，即网络信息的安全。因为网络的共享性、开放性，让网络环境的安全很容易遭到威胁，如网络中病毒、系统的崩溃以及黑客的袭击，就像前不久发生的“比特币病毒”，黑客的主要攻击对象就是专门以电脑营生的用户。这些由于网络环境的安全隐患造成的事故是非常棘手的问题，想要人们可以更好地运用网络，让网络给人们带来更大的方便，就要保障大数据网络的安全，寻找一套安全措施。

1 大数据下云计算容易存在的安全隐患

1.1 网络泄露

浏览网页和电子邮件的收发是现在每个用户都会用到的基本操作，互联网的开放性、共享性和开放性会导致网络信息的安全隐患。因为一开始网络、互联网设计的使用群体并不像如今这般广，没有太多地考虑信息安全问题，这使网络信息很容易泄露出去。此外还有病毒感染、高危漏洞的等等。再加上使用互联网的人越来越多，基数变大，每个人使用网络的目的不同。一些部门对网络的安全问题环境不够重视，不积极更新杀毒系统，这就让不法分子有机可乘，让病毒、木马可以以各种存在形式进入到自己或他人的电脑系统进行偷窃信息的犯罪行为，这些都很容易造成网络信息的泄露。

1.2 计算机媒体的泄露

计算机的强大人们有目共睹，再加上现在的大数据技术更是给很多行业的办公带来了很大便利。计算机本身具备庞大的存储功能，可以将大数量的纸质版文件转换为电子版文件，即管理方便，也给公司部门员工办公腾出了大的空间，同时办事的效率也大大地提高，由于人们在办公室会通过U盘、在线发送、电子邮箱的等等进行数据的交换、共享，这样很容易使需要保密的资料无意间被携带走或者泄密，再或者被误删，这些都会造成很难挽回的损失。

1.3 更新不及时，管理难度大

现在越来越多人开始依赖计算机、大数据，这就加大了后台的运转困难，当大数据使用者变多之后，系统就要根据不同的使用者作不同的分析、变换，这些变换不单单只是应用、数据的变化，有时连安全场景也会跟着变换。当这些大量的信息需要高速运转时，容易让后台的工作者的工作量增大、给计算器处理器监控资料的难度变大，难度加大。随着人们对网络的需求越来越大，网络的更新速度也是一个让技术人员头疼的问题。

1.4 缺乏透明度

云计算都是依靠用户与使用者在计算使用时产生的网络痕迹来辨析其中的意义，大部分的服务商在与用户签订协议时，缺乏应有的透明度，这些很容易被网络的庞大数据所掩盖掉，对于用户来说没有保障，服务商的信用也受到影响。

1.5 病毒的多样性

现在的病毒具有多样性，其代码容量小，在计算机的程序中很容易寄生，且还有很强的潜伏性，这些病毒有极其容易隐藏在文件中。有一些高级的病毒用常规的杀毒检查效果不佳，想要发现并修补是一件很困难的事。虽然相关技术人员一直在研究探讨，可是病毒的种类还是年年变着花样不断更新出现，这就对文件的安全性造成很大的威胁。

2 大数据云计算安全隐患的对策探讨

2.1 过于依赖计算机

虽然大数据给人们带来了方便，给用户带来的不一样的体验，但是我们还是不能完全信赖大数据云，毕竟系统本身有一些缺陷和漏洞，重要的数据还是应该通过自己成立一个档案室保存为好。可以电子版加纸质版双保险保存，牢牢掌控文件的安全性。或者加大资金投入去建立私有的大数据平台，这个私有的平台其用户为自己的内部用户，这样可以保障数据的安全性。

2.2 加强数据的监管

大数据的共享性和开放性使得网络已经超出了后台工作人员的监管范围以及能力，这样就很容易造成大数据的丢失、文件资料的安全风险。这时候就需要网络技术监管以及密码技术相结合来确保云计算信息的安全。后台工作人员应当加强对大数据、云计算的监管，督促用户设立一套复杂度高的密码，同时还可以做一个身份认证机制，实现更好的用户管理、用户访问安全。

2.3 实施安全管理制度

要严格建立计算机的管理制度，加强计算机人员的总体素质，加强他们的操作技能，进行上岗培训。建立严格的计算机操作制度，在进行网页浏览时或者资源共享时，要严格地按照网络安全使用规则来操作，这样才能有效防止信息的外泄或者被外来人员篡改，也要加强媒体的管理制度建设。相关的机密文件的存储一定要按照严格的规定来操作，不管是拷贝还是打印的，都需要有人做相关的登记，能够知道资料的来龙去脉。

2.4 及时地更新以及记录病毒样本

每查杀一个病毒，相关技术人员都应该要记录在案，方便后期再遇到时可以更快速地查杀。大数据平台每天都在上传新的内容，有大量的人群从大数据上下载所需要的信息，这样很容易造成风险，需要技术人员及时地进行更新，确保大数据网络环境下数据信息的使用安全。