大数据时代网络信息安全及防护探讨
2021-10-29陈树鸿
◆陈树鸿
大数据时代网络信息安全及防护探讨
◆陈树鸿
(广东食品药品职业学院 广东 510502)
当今社会,人们生活和工作都离不开网络和信息的渗透,企业和个人在享受网络信息所带来便捷的同时,自身的信息也在使用中进行着交换。大数据时代的到来,使得这种信息日益频繁和深化,个人和企业的大量隐私数据被存储到互联网和用户终端设备,而如果这些信息一旦泄密,不仅会对个人和企业造成巨大的经济损失,而且严重的话甚至会威胁个人的生命安全。随着网络信息安全泄密而引发的各种经济案件和刑事案件的急剧上升,网络信息安全越来越被公众所关注,这就需要积极对其防护措施进行讨论,从而保证大数据时代下网络信息的安全。
大数据时代;网络信息安全;防护
引言:网络信息安全,不仅对个人和企业有着巨大的影响,同时还和国家安全息息相关。大数据时代下,人们生活、生产依赖网络和信息化程度高,许多安全威胁能够趁机在网络上借助信息传输的过程完成。然而,网络信息环境是虚拟的,而大数据时代使得信息的量和传输速度都在不断地增加,给了不法分子可乘之机,也增加了网络信息安全防护的难度。因此,要重视网络信息安全,积极进行防护研究。
1 大数据时代下信息防护的疏漏
在大数据时代下,计算机技术、网络技术、信息技术已经很好地和企业的经营、业务内容相互融合,二者紧密联系,不可分割,借助这些技术,企业可以快速高效地对大量的数据进行处理,从而更好地为社会和公众服务。大数据是这些技术的融合和综合应用,自动化地对这些数据进行采集、处理、分析,最终为决策提供重要的参考凭据。大数据以其广泛的应用范围和高效的处理能力,全面影响着我们国家的社会生活、国防建设等方方面面。
(1)制度不完善
随着大数据时代的到来,网络信息的复杂性不断提高,这就使得网络信息在应用的过程中都有各自的运行体系,从而方便对网络信息的管理。而在网络基本信息体系中,信息安全建设是管理的重要内容。在实际的建设中,企业对网络信息安全重视度不够,在网络信息安全方面,相关的制度不够完善,其主要体现在防护没有层次,制度中没有责任的划分,防护网络体系存在漏洞等,使得企业在网络信息建设的过程中,一直存在安全问题,最终导致在实际的运行中,网络信息安全的防护能力不高,为企业的信息安全建设带来了安全隐患[1]。
(2)数据安全性低
在网络化、信息化社会中,信息的传输是依靠数据的形式进行交换的,大量的数据在互联网上进行传输,这些数据中包含着个人的基本信息、喜好、经济等,也囊括了企业的核心商业机密、技术等,一旦发生泄密,将对个人和企业造成重大损失。由此可见,网络信息安全的重要性。然而,许多企业在实际的经营中,由于安全意识重视不够等种种原因对信息安全的建设缺乏资金和人力的支持,导致企业没有科学、有效的网络信息安全防护机制,使得企业的核心信息非常容易被获取,为企业带来巨大的经济损失,进而影响企业的声誉。比如建筑企业,建筑企业在承接工程项目的过程中,多采用招投标的形式进行,而由于缺乏网络信息安全防护机制,使得建筑企业的数据安全极低,标的价格外泄,使得竞争对手能够以合理的标的价格承接工程,为企业带来了巨大的经济损失。因此,数据安全性的提高,是网络信息安全建设的重要内容。
2 简述信息防护内涵
(1)分析大数据时代的特征
随着社会经济的高速发展,我国经济体的存量从规模和数量上都在不断增长,虚拟网络中产生了海量的数据。而借助大数据技术,能够高效地对这些数据进行处理,从而使得我国社会数据得以高效、快速流转,进一步促进我国社会经济高速发展。大数据相比于传统的数据分析,其优势在于对数据分析得更加全面,效率更高,决策更加科学化等。大数据分析能够对我国社会活动的发展趋势,有一定的预测性,从而为企业制定未来的发展,提供依据[2]。
(2)简述信息防护
我国已经进入信息化、网络化社会,各个行业都已经进行网络信息化建设,产生大量的数据。网络信息防护,可以借助大数据技术,对大量数据进行处理,同时也要提高数据的安全性。而网络信息防护在运行的过程中,必须借助相应的技术、处理方法、设备,从而提高数据处理的安全性和高效性。而现代社会中的数据类型复杂,涉及的领域较广,如经济、医疗、科研、国防等,就必须使得网络防护具有良好的适应性和兼容性,能够同时对不同的数据进行处理,确保数据的安全性和完整性。而网络信息防护的重心,在于保证数据的安全性,借助防护体系和技术的应用,使得企业信息的安全性大大增加。在数据信息保护中,数据信息的内容有着不同的表现形式,如音频、影像、图纸等内容,信息安全防护可以对这些不同的内容进行保护。
3 网络防护的举措
(1)加强网络信息制度的建设、加以严格落实
大数据时代下,数据的复杂性大大提高,增加了网络信息管理的难度。网络信息安全制度的建设,可对网络信息安全防护进行层次的划分,使得网络信息防护在一个科学、合理的框架下进行。同时在运行过程中,对发现的制度漏洞进行修补、优化,从而提升信息制度的有效性。在信息制度的建设中,应该重视信息安全防护制度建设,借助制度强烈的约束性,使得安全防护技术能够落实到网络信息防护中。
(2)科学进行管理系统的建设
在大数据时代下,管理系统在我国各个企事业单位发挥着不同的作用,由于各企事业单位的工作内容、工作方式都大不相同,产生的数据种类也不一样,对数据处理、分析的需求也各不相同,这就需要在系统建设的过程中,充分考虑到用户的需求,积极对用户的使用方式和需求进行调研,从而使得管理系统和企业事业单位的实际需求相对应,发挥管理系统在应用中最大的价值。同时,在系统的建设中,还应引入网络安全信息防护体系,如图1中防护体系,将企事业单位数据进行安全防护,借助协议层次、安全服务、系统单元三个维度,使得数据的访问需要有不同的权限才可进行调阅,网络信息的安全性大大提高[3]。
图1 三维安全防范技术体系框架结构
(3)提升信息防护技术
大数据时代下,网络信息安全关乎企业和个人的事,更关乎国家层面的事。只有政府积极推进我国网络信息安全的发展,规范各种防护标准和数据安全技术标准,才能推动我国社会网络信息安全防护技术整体提升。借助制定相应的行业防护标准,使得社会各个行业,在信息安全防护建设中,建设方向更加明确。而借助制定相关的国家标准和规范,能够最大化地减少系统中漏洞的出现,降低信息泄露的风险。网络信息安全建设主要依靠相应的专业人才,这就需要在人才培养、引进的过程中,要进行严格的审查,从各个方面考察人才的综合能力,确保其可靠性、专业性。同时,网络技术更新换代速度快,往往借助许多新的技术,就能轻易地攻破旧的防护,企业应该加强对人员的新技术培训,不断提高人才的技术水平,确保企业的信息防护技术不断提升。
(4)重视日常的信息安全防护管理
网络信息的泄漏,除了在网络虚拟世界中完成之外,很大一部分泄密,都和日常安全防护管理疏漏有着密切关系。这就要求企业在日常管理中,建立追责体系,使防护管理的相关负责人员,提高自己的责任心,从而避免人为因素导致的泄密事件。其次,网络信息泄密中,很大一部分是直接来自入侵企业网络,盗取企业信息,引入网络入侵防护技术,及时发现入侵行为并采取必要的安全防护措施,最大程度避免网络入侵带来。同时,还要加强日常的防护监督管理,借助网络安全监控设备,对网络信息安全管理的各个步骤进行督导,减少操作不规范发生的概率,对出现的违规操作予以及时制止,建立相应的追责机制。
(5)重视软硬件升级和技术提升
随着网络信息技术的发展,网络信息软硬件需要进行升级、改造,才能更好地防范来自虚拟世界的攻击,同时积极引入新的网络技术,也可以实现对企业内部数据的严格管控,提高数据处理的效率。在网络防护硬件的管理中,还要加强内部管理,禁止外部存储设备随意接入,加强内网和外网的管理。在网络信息安全防护建设中,技术提升主要依赖于人才,这就需要企业重视人才的创新和培养,使得企业自身的防护体系更为独特、安全性更高,对入侵行为更加敏感,能够及时捕捉到入侵行为,从而提醒工作人员及时处理。网络信息安全防护涉及的内容较多,如访问检测、数据加密、防护入侵等,只有不断引入新的技术,融入自身的防护体系中,才能提高网络信息的安全性。
综上所述,随着大数据时代的到来,网络信息化已经深入到我国的各个行业和人民群众的生活、生产中,网络信息安全出现疏漏,直接影响着我国社会生活的各个方面,威胁着我国的国防安全。因此,网络信息安全防护建设刻不容缓,只有积极对网络信息的内涵进行深入研究,积极建设相应的防护体系,提高防护技术,才能保证我国网络信息安全。
[1]段英杰. 大数据时代计算机网络信息安全及防护探讨[J]. 信息记录材料,2020,21(11):228-229.
[2]杨海利. 大数据时代计算机网络信息安全与防护技术之我见[J]. 信息记录材料,2020,21(03):51-52.
[3]邱汤迪. 大数据时代计算机网络信息安全现状及防护策略分析[J]. 科学与信息化,2020,000(008):60-60.