大数据环境下计算机网络安全问题研究

2020-12-30胡娟

网络安全技术与应用 2020年9期

关键词：黑客防火墙计算机网络

◆胡娟

网络安全综述与趋

大数据环境下计算机网络安全问题研究

◆胡娟

（太原幼儿师范高等专科学校山西 030000）

大数据为社会发展、工作提供了便利条件，计算机网络因其便捷性、高效性而得到了广泛应用。然而，现如今计算机网络安全问题日益突出，如何寻找可行性策略保证计算机网络安全成为主要研究内容，要求我们用高标准的安全性确保计算机网络稳定运行。

大数据环境；计算机网络；安全问题；防护方法

大数据具有海量化、多样化特征，大数据时代对计算机网络安全防护有了新的需求。基于这一背景，分析网络安全隐患、及时鉴别风险要素，根据计算机网络系统特征创建安全保护机制，引进先进的防范技术从而确保计算机网络安全，保证用户个人信息安全，避免信息被盗取成了当前的重要任务。

1 大数据背景下计算机网络安全保护的作用

（1）大数据特点

大数据以计算机储存、运算、输出为核心实现信息搜集与运算功能。大数据包含图片、语音、文字等不同的信息形式，其资料传输能力强、兼容性高，可以生成数据模式，设计有特色的信息模式。这一优势决定了大数据开发潜力是无穷无尽的，更好服务于人们生活、工作以及社会发展[1]。

（2）大数据安全问题

人们在享受大数据提供便利时也要考虑其安全性，很多用户的重要信息资料全部储存在计算机系统，对其依赖性较强，一旦资料被盗取将带来严重影响。因此，加强计算机网络安全防护有重要意义。硬件、软件、运行条件，三者缺一不可，要求综合协调才能实现系统全面防护，从根本上提高计算机安全性，保证数据资料安全[2]。

2 计算机网络安全影响要素

互联网带领人们进入一个崭新的时代，但网络安全问题也逐渐凸显出来。在计算机开始兴起的时候，人们对计算机网络信息系统机制并未给予重视，使得给计算机网络在今后的发展中存在安全隐患。网络安全事件近年来逐年增加，对信息管理安全造成威胁。

（1）黑客攻击

大数据背景下，黑客攻击技术越来越高且隐匿性较强，不容易被发现，对计算机网络构成严重威胁。目前，黑客攻击途径分为以下几种：第一，Web应用程序。黑客抓住Web漏洞攻击，盗取用户信息。第二，后门程序。程序设计过程中，很多程序员为方便后续程序运维而留有后门程序，虽然方便但也给黑客留下了可乘之机，成为攻击入口[3]。第三，黑客向计算机系统发送垃圾资料，增加系统运行荷载最终系统无法承载大量信息造成系统瘫痪。第四，黑客通过设置监听程序搜集网络信息，盗取用户信息。第五，通过分布式拒绝服务的攻击形式导致计算机网络主机无法进行信息搜集。

（2）病毒

虽然目前计算机系统已经趋于成熟，但任何一种计算机操作系统都有一定漏洞。特别是大数据背景下，网络数据共享、开放，虽然提供了便利但也留下安全隐患。操作失误、系统长时间未更新等都可能导致病毒侵害计算机网络，软件硬件受损、数据资料遭到破坏，给用户带来严重损失。

（3）云计算

大数据背景下，云计算存在许多安全问题，例如：API受到黑客攻击、信息暴露、身份信息泄露、DoS攻击等。云平台基础结构均为分布式数据储存技术、并行技术等，这增加了云平台物理安全风险、主机风险、网络安全风险。此外，云平台储存庞大的资料信息，数据管理权和所有权不同，这也加大了云平台安全管理困难性。

3 大数据背景下计算机网络安全方案策略

（1）安装防火墙

大数据背景下，可以通过安装防火墙技术，部署Web防护系统，创建安全态势感知管理平台达到计算机安全保护目的。防火墙有网络信息筛选、监测网络登录、防范网络攻击、拦截骚扰信息等功能。用户只要选择可靠防火墙，就能保证其保护能力延伸至深层次功能。防火墙可以迅速监测DDoS攻击的不同形式，兼容安全管理、SOP安全虚拟化，加强访问管理[4]。此外，防火墙还可以鉴别与管理应用层流量，以FIRST入侵检测引擎达到全过程监测，迅速找到恶意代码。

（2）漏洞扫描技术

漏洞扫描技术可以实现全过程扫描，其中包括服务器、防火墙、主机等，智能分析漏洞原因，保证网络系统安全性。此外，重视操作安全管理，计算机操作系统选择INTEL指令系统微处理器、虚拟主机IP地址等也能够提升系统稳定性，及时发现存在的风险。

（3）入侵检测系统

安装入侵检测系统可以提升计算机网络安全性，防止黑客攻击。该系统安装后可以综合监测防火墙内/外有无攻击，确保防火墙资料信息稳定、安全。此外，安装加密认证系统与隔离装置，可以防止黑客盗取用户资料。如果用户信息资料被黑客盗取，系统会立即进行程序隔离，修复受损资料[5]。

（4）物理隔离技术

物理隔离技术可以通过数据包、电路网关、检测包等实现内外网隔离，避免内网资料被盗。第一，隔离网闸能够阻断内外网的物理连接，防止资料信息在两者之间流动，减弱不稳定因素的影响。经过隔离后，没有协议的信息仅只读指令，这样可以从源头抑制外网影响。第二，安装隔离卡可以将计算机分为多台虚拟系统，明确内网和公共网内容，防止黑客入侵。第三，采取安全隔离措施，在数据网络和公网安装该系统就可以自主鉴别非法请求，只接受经过授权的数据。而且，该系统该采用了数据签名技术、加密算法，从根本上确保数据稳定输送[6]。

（5）创建云平台安全保护

目前云平台安全保护体系应用较多，有助于提升计算机系统安全性。具体防护体系包含以下部分：第一，私有云。在内网创建私有云并与外网公有云隔离，保证私有云信息安全。第二，数据加密。同态加密有助于提升数据融合安全，防止资料受到影响。而且还能够在第三方储存提升计算效果。第三，云环境防护。云平台创建安全通道，通道选择网络入侵防御系统、Web防火墙等均可，便于及时发现存在的危险隐患。第四，多路径防护。云平台中分租户分隔接入，借助虚拟网络、VPN路由转发和虚拟局域网等创建安全管理环境，隔离数据权限，确保系统运行稳定。

（6）杀毒软件

常见计算机病毒有木马、间谍软件、蠕虫等，都会影响计算机网络安全。为此，用户可以安装杀毒软件防止病毒入侵。比如：金山杀毒、电脑管家等都能够确保系统和云安全，保证安全连接与通讯，还可以实时监控改善系统环境，抑制恶意软件攻击系统。此外，也可选择安装防御软件，此类软件无须较大内存空间，且能够及时准确的发现病毒，并通过云端保护计算机系统。