试谈大数据时代的计算机网络安全及防范措施

2018-03-06苏智华

网络安全技术与应用 2018年3期

◆苏智华

◆苏智华

（西北工业大学明德学院陕西 710124）

互联网技术的不断发展逐渐改变着社会生产与生活的各个方面，社会的发展已经进入到了大数据时代。在这一时代背景下，人们的生活与企业的生产管理深受计算机网络环境的影响，计算机网络安全问题逐渐成为人们所广泛关注的问题，如何做好计算机网络安全的维护工作也是当下计算机网络安全管理人员所要积极面对和思考的问题。本文阐述了大数据时代下计算机网络所面临的安全风险，并就计算机网络安全的防范措施进行了初步探讨，以供同行借鉴。

大数据时代；计算机网络安全；防范措施

0 前言

互联网技术的迅速发展催生了大数据这一概念，随着大数据时代的到来，计算机技术也随之不断发展，特别是在企业的日常生产管理中，大数据得到了广泛的应用，并且为企业的运营发展提供了有力的技术保障。与此同时，大数据已渗透到了社会生产与生活的各个层面，数据信息在计算机网络中的传递、共享提升了计算机网络的运行效率，但与此同时，也给计算机网络带来了一系列的安全风险。由此可见，在大数据时代背景下，必须要高低重视计算机网络的安全维护，要采取一些列可行的防范措施来提高计算机网络的安全性能。

1 大数据时代下的计算机网络安全概述

首先，随着大数据时代的到来，“大数据”这一概念已经被更多的人所了解和熟悉。所谓大数据，浅显地理解就是海量数据，具体地来说，是指现有条件下人们无法在一定时间内使用常规软件工作对其内容进行获取、管理和处理的数据集合，也就是说，数据集大小超出了人们的在可接受时间下的收集、管理和处理数据的能力。伴随着信息全球化的发展，社会生产与生活的各方面都需要大数据的支撑，基于大数据数量巨大、种类繁多、覆盖面全的优势，人们在要做重大决策时均会以数据信息作为重要依据，可见大数据对社会生活与生产的重要性。

其次，不断发展的计算机网络技术催生了大数据技术，这一技术成为了社会生活和生产的技术支撑，推动了社会的进一步发展，因此，基于计算机网络的数据信息安全需要受到人们的重视，维护计算机网络系统的安全是必是当务之急。在大数据时代背景下，计算机安全的维护工作是一项复杂而艰巨的任务，这一工作需要各领域的力量协助与不同层面的技术支持。具体来说，计算机网络所涉及到的安全问题众多，计算机网络保护工程需要在综合把握和考量诸多安全风险的情况下建立，只有这样才能真正意义上实现对计算机网络的安全维护。

最后，以往的计算机网络安全维护是基于网络正常运行的情况下进行的，通常只是采用常规的网络管理方法并结合相关的防护技术保证信息的准确、完整和安全传递及共享。但随着大数据时代的来临，数据信息的传播途径发生了巨大的变化，变得更加多样化，这就使计算机网络面临的安全风险更加复杂，也就增加了计算机网络安全维护工作的难度。此外，由于计算机网络系统本身存在着一定的缺陷，这从一定程度上为外来入侵提供了方便，同时也使系统本身更易受到病毒的攻击，特别是大数据时代的到来，使计算机网络系统本身所要面对的风险挑战更大，给计算机网络的正常运行带来了巨大的隐患。

2 大数据时代下计算机网络安全风险

2.1网络系统本身缺陷造成的安全问题

当下的计算机网络系统本身是不完善的，均存在着一定的Bug以及漏洞，实际上，诸如Windows、Limux等系统都有自身的缺陷，因而均没有办法规避源自系统本身的安全风险，此外，系统也会受到来自硬件的安全威胁。在这一情况下，计算机网络用户下载和安装软件时也会使给系统造成一定的安全威胁。事实上，若是计算机自身系统的缺陷所造成的安全问题，解决起来是比较容易的，但若是由于外来软件下载和安装过程中所产生的安全问题，其会对计算机网络安全造成很大的冲击，尤其是此时如果系统遭到外来入侵，将会对信息数据的保密性和安全性产生极大的威胁，可能会造成用户信息的泄露问题。

2.2用户信息安全问题

在大数据时代背景下，计算机网络运行的过程中会产生海量数据，这些数据包含着数量巨大、种类繁多的信息内容。同时，由于网络的开放性，这些数据的安全问题也面临着严峻的挑战，这一挑战具体是指信息将会被窃取或遭到破坏。造成这一后果的主要原因在于网络的开放性使外来入侵变得更为容易，也会使系统更易遭到病毒的攻击，方便了对信息的窃取和篡改，造成了信息的泄露，降低了信息的有效性，同时造成了系统的故障甚至是瘫痪[1]。

2.3操作不当引起的安全问题

虽然就目前情况来说，计算机网络应用已经相当普及，但由于用户的接受能力存在着差异性，部分用户能够熟悉掌握计算机网络的操作技能，因而能够安全地使用计算机网络，但也有部分用户在计算机网络操作方面较为生疏，并且缺乏一定的网络安全操作知识，在使用计算网络的过程中由于操作不当会出现很多的失误，造成系统故障，也会给网络非法入侵行为留有机会，将会给自身带来不必要的损失。

2.4非法入侵引起的安全问题

网络的开放性给不法分子以可乘之机，这里将网络非法入侵分为黑客入侵以及病毒攻击两部分。一方面，在大数据时代背景下，海量信息的产生使数据信息的整体的价值密度有所降低，因而采用传统的计算机网络安全防护技术很难检测到黑客的入侵，这使黑客对计算机网络的入侵活动更加隐蔽，不易被察觉，因而这一非法入侵行为将会最大程度造成信息的窃取与泄露；另一方面，随着互联网技术的发展，病毒也随之变得强大，对计算机网络安全造成了严重的威胁。计算机自带复制性，这一特性加剧了病毒的传播速度和蔓延趋势，一旦计算机受到了病毒的攻击，计算机系统在正常运行下的各个环节都会遭到病毒的攻击，也会使信息受到一定程度的破坏，甚至会造成整个系统的瘫痪[2]。

2.5网络管理不到位引起的安全问题

一般而言，若能对计算机网络实行全面、规范的管理，可以有效地防范计算机网络安全问题，并将计算机网络安全风险降到最低。在大数据时代背景下，由于网络管理不到位引起的计算机网络安全问题主要表现在如下方面。第一，因为计算机网络用户的网络安全意识薄弱，缺乏对计算机网络的日常管理和维护，导致计算机网络系统存在着一定的隐患；第二，因为计算机网络管理人员专业素质不高，业务水平有限，增加了计算机网络的安全风险；第三，社会各组织是使用计算机网络的庞大群体，其数据库里包含有大量重要的数据信息，若对计算机网络安全疏于管理，则会给自身带来巨大的损失。

3 大数据时代下计算机网络安全防范措施

3.1搭建虚拟专用网

针对计算机网络系统本身所存在的缺陷，搭建虚拟专用网是较为可行的办法。这一技术指的是在公共网络架构体系内部构建与之相适应的专用网络系统，因此，这一专用网不是独立的，而是以公共网络架构为依托的网络系统，是公共网络体系的重要组成部分。具体来说，构建虚拟专用网是以计算机网络系统本身的通信协议为基础，并利用网络系统在企业内网与远程客户端之间搭建一个多协议虚拟专用线路，以此实现对企业内网和远程客户端的有效连接，并利用网络系统本身进行隐蔽的通信处理，进而有效地避免了数据信息的泄露。

3.2加强身份认证与加密

通常情况下，利用加密处理是计算机网络安全风险防范的惯常采取的一种措施，但随着计算机技术的迅速发展，对加密技术的要求也越来越高，以往纯数字加密的方式已经不再适用，数字与字母结合使用以及重复设置密码的加密方式是当下运用较为广泛的技术手段，能够大大地提高加密防范的有效性。与此同时，利用指纹识别技术、虹膜识别技术以及人脸识别技术实行身份认证与加密也是当下的一种主流发展趋势[3]。