大数据时代网络安全分析

2018-03-07吴凯

中国经贸 2018年3期

吴凯

【摘要】大数据时代的到来，要求强化网络安全构建的重要性，以更好地发挥大数据的应用价值。本文分析了大数据时代的网络安全问题，并在此基础之上，从物理端口隔离、防御技术落实、高性能防火墙部署等方面，阐述了大数据时代网络安全的构建措施。

【关键词】大数据时代；网络安全；问题；构建策略

一、前言

网络信息技术的发展，促成了大数据时代的到来，成为现代社会发展的重要体现。大数据时代正逐渐转变着我们的生产生活，充分体现出大数据的应用价值。但是，在开放式的互联网环境中，网络信息安全问题日益突出，成为影响大数据有效应用的重要影响因素。因此，如何在新的网络环境中，构建良好的安全防御体系，提高网络信息安全，成为推动大数据时代发展的内在要求。本文立足对网络信息安全问题的研究，就大数据时代如何提信息安全，做了具体阐述。

二、大数据时代网络安全问题

随着网络信息技术的不断发展，大数据时代的到来，正改变着我们的生产生活。但是，在开放式的互联网环境中，网络安全问题日益突出，影响大数据的有效应用。如图1所示，是大数据时代网络安全的主要表现形式。从中可以看出，管理不到位、不正确的网络访问、恶意攻击（黑客、病毒），构成了大数据时代网络安全的危险源。

1.系统软件漏洞，数据信息泄露

大数据时代，赋予网络信息技术新的时代价值，为现代社会的发展，提供了发展动力。特别是大数据的应用，优化了传统生产生活环境，是现代文明社会发展的重要体现。在大数据的应用中，系统软件是载体。而系统软件编写中村子啊的漏洞，往往存在巨大的安全隐患，成为黑客攻击的重要对象。在庞大的数据库中，系统软件漏洞的发生难以避免，在被黑客发现之后，往往会被加以利用，进而攻击团建数据库，造成数据信息泄露。系统软件漏洞的发生，主要是由于管理方式不到位，网络安全防护措施构建不完善，进而为不法入侵提供了良好的条件。因此，大数据时代，网络安全的构建，应强化系统软件漏洞的修补，降低不法入侵者对数据库的破坏，出现数据信息泄露。

2.黑客病毒攻击，威胁信息安全

近年来，黑客病毒攻击日益频繁，对网络信息安全造成了严重影响。大量数据信息被泄露、修改，这些安全事故的发生，一次次警醒我们，强化网络安全构建的重要性与必要性。如图2所示，是基于黑客的服务器攻击。在复杂的网络环境中，黑客基于服务器的攻击，是最为典型的黑客攻击方式，能够对用户端造成严重的数据安全影响。因此，在实际的网络操作中，良好的安全防范意识，规范的网络操作，都是避免数据信息安全的有效措施。

三、大数据时代网络安全的构建策略

在网络信息安全的构建中，应审视当前存在的问题，构建安全防护体系，确保计算机信息系统的安全运行。从实际而言，网络信息信息安全的构建，关键在于应用安全防御技术、强化漏洞扫描、落实运营安全管理，从本质是构建完善的安全防御体系，保障计算机信息系统的运行安全。

1.物理端口隔离，实现安全防范

在网络信息安全的构建中，设备安全策略是关键，是实现安全防范的关键所在。通过以太网技术，基于vlan的动态安全分区，进而实现有效的安全构建。从实际而言，常用的技术手段有多种。如，在交换设备上进行物理端口隔离；基于端口处理技术，实现科学有效的端口处理。因此，在安全构建中，要全面部署交换设备的安全策略，提高交换设备的运行安全，确保计算机信息系统的安全。对于网络信息的安全构建，应重视物理端口隔离，这是实现安全防范的重要基础。通过科学有效的防范措施，为计算机信息系统设备创设良好运行环境，避免内外因素对设备安全影响。

2.部署高性能防火墙，实现网络隔离

构建防火墙是实现网络信息安全防御的重要手段，也是实现网络隔离的关键所在。防火墙作为网络安全的重要屏障，是计算机信息系统构建网络安全的措施之一。如图3所示，是Internet/Interanet防火墙配置。从中可以知道，防火墙设置于服务器与外通道之间，这就能够实现内外网络访问的有效控制，避免外部非法访问对企业计算机信息系统的安全影响。与此同时，通过外部网络的过滤，实现了更加科学有效的安全防御，能够起到良好的安全风险防范。

3.落实防御技术，构建安全防御措施

（1）强化访问控制

在系统安全构建中，强化访问控制，旨在对访问用户权限的管理，进而对用户访问合法性的有效防范.因此，网络安全构建要建立完善的访问控制防范机制，通过口令、身份认证等方式，对用户身份进行确认，实现对网络资源的有效保护。一方面，通过访问控制，对访问用户权限进行有效管理，从源头上确保信息系统的安全管理；另一方面，企业计算机信息系统涉及企业内部数据信息，强化访问权限管理，能够确保数据信息的安全。

（2）数据加密

数据加密是一种积极有效的安全保护机制，通过对数据进行加密处理，进而确保了数据在存储及传输过程中的安全。在网络信息安全中，数据丢失、被破坏等问题比较突出，很大程度上在于数据传输机存储的安全环境欠缺。基于加密技术的应用，能够为数据传输机存储搭建安全的运行环境，避免黑客等非法入侵行为对数据信息的损坏。如图4所示，是数据加密技术模型图。从中可以知道，明文在加密算法的处理之下形成密文进行传输，在此过程中，拦截者无密钥是无法获得数据，进而实现了数据的安全传输，避免了非法入侵者对数据信息的损坏或窃取，这对于计算机网络数据信息安全，具有十分重要的现实意义。