大数据时代网络信息安全及防范措施

2022-12-06温晋英靳凯

网络安全技术与应用 2022年7期

◆温晋英靳凯

大数据时代网络信息安全及防范措施

◆温晋英靳凯

（天津市滨海新区公安局天津 300450）

大数据时代应运而至，使人民群众的日常生产生活获得了极大的便利。但与此同时，网络信息安全问题也需要受到越来越多的重视，若不能有效保障网络信息安全，将有可能导致网络用户的安全和权益受到一定程度的影响，所以在当前大数据时代，针对网络信息安全有必要提出合理的防范措施，本文对大数据时代网络信息安全及防范措施进行分析，以供参考。

大数据时代；网络信息安全；防范措施

网络能够在大数据时代涉及到多方面的内容，若用户对于互联网的了解程度不够深入，则极易在应用互联网的过程中受到信息安全方面的威胁，例如网络诈骗、电信诈骗等，均属于网络信息安全问题，究其原因，主要在于不法分子窃取用户个人信息。所以，在当前的大数据时代，安全问题不仅包含人身安全问题，也包括信息安全问题，由此可见，探究大数据时代网络信息安全及防范措施具有重要意义。

1 大数据时代对网络信息安全产生威胁的因素

在互联网技术持续发展的背景之下，企业可以应用计算机对多种类型的数据进行采集，并使用计算机合理处理数据。大数据也就是借助计算机对海量信息资料进行采集，之后应用计算机技术对数据进行处理和整理，并使其形成有利于企业发展的信息。所以，大数据在实际上蕴涵着较高的价值，可以在政治、国防、经济、社会等多个方面得到广泛应用，当前其已经在多个行业和领域之中起到了重要作用。

（1）信息管理制度不完善

对于大数据时代来说，信息管理制度为网络信息安全的重要基础之一，也能够为当代网络信息安全的建设和发展指明方向，所以在大数据时代的网络信息安全建设工作之中，信息管理制度的应用具有重要意义。但是从实际上来看，信息管理制度尚存在不完善的情况，所以信息化管理制度未能得到充分建设，导致网络防护层级不清晰、相关责任制度不明确等情况持续存在，也就不利于企业对整体的安全管理信息化制度进行构建，最终导致网络信息安全成果受到影响[1]。

（2）数据安全无保障

随着时代的发展，大数据和信息化在社会发展中占据了越来越重要的地位，且信息数据的安全性可谓是大数据时代下网络信息安全的基础。根据当前的技术条件来看，保障网络信息安全管理工作需要首先落实网络防护机制，但是受到经费以及思想意识的影响，诸多用户对于网络防御机制不够重视，也就未能够有效保护数据信息，甚至导致绝密资料被暴露的情况出现。而绝密资料一旦暴露，必然能够导致企业的正常发展经营受到严重影响。所以，在大数据安全管理信息化建设工作的过程中，必须针对信息数据的安全防护予以充分重视。

（3）病毒和木马引起的感染攻击

对计算机网络安全造成严重威胁的因素之一，即为病毒和木马的攻击。当前病毒和木马能够存在于不同的网络载体之中，例如在不明网站之中下载安装包或是文件，极有可能导致用户的计算机或是手机被病毒和木马进行攻击。并且从实际上来看，病毒和木马属于计算机之中出现频率较高的一种攻击形式，能够导致较为严重的危害出现，例如导致计算机运转速度降低、使计算机的日常应用受到不良影响甚至删除计算机中的信息数据等，能够使用户对于计算机的正常应用受到严重影响，甚至可能导致用户的利益和安全受到严重影响[2]。

（4）人为攻击

传统形式的黑客攻击主要借助用户网络漏洞对网络信息进行窃取，能够对用户正常应用计算机造成严重的不良影响，甚至部分大型企业或是级别更高的部门也可能受到黑客攻击，如果更加重要的信息被泄露，造成的影响将不堪设想。由此，计算机网络需要面临较高的风险环境。当代计算机安全防护工作水平已经得到了一定程度的提升，但是黑客攻击手段也随之得到了改进。所以，与黑客斗争是一个漫长的过程，还需要相关工作人员对计算机网络中存在的漏洞进行更加深入的研究。

2 大数据时代网络信息安全及防范措施

（1）大数据时代特点

大数据时代也就是通过应用大数据技术对大量的信息数据进行分析、并进行合理的存储，相对于传统形式的随机分析法，应用大数据技术，各项数据的分析需求和处理需求能够得到更加有效的满足，同时也可以将更加细致的数据支持提供给相关研究对象[3]。

（2）网络安全防护技术特点

从整体上来看，网络信息安全防护技术主要具有以下几个方面的特点：（1）数据处理量大：因为网络信息安全防护技术的主要功能为对海量数据进行处理，以保障数据信息的安全性，而大量处理数据则能够对其本质特点进行充分体现；（2）处理数据的速度快：应用网络信息安全防护技术，针对数据进行处理的方式与传统形式大不相同，因为技术和硬件更加先进，所以二者进行配合，能够更加快速对数据进行处理；（3）数据处理限制较少：通过应用网络信息安全防护技术，各种类型的数据均可进行处理，所以可以将网络信息安全防护技术应用于不同类型的数据安全防护工作之中；（4）数据安全防护价值较高：在应用网络信息安全防护技术的过程中，通过合理应用安全技术和数据处理技术，数据安全可以得到有效的保护，且不仅能够针对数字信息进行保护，还可以针对视频、图形、地理、信息等多种类型的数据起到有效地保护作用，所以能够体现出较高的应用价值。

3 网络信息安全防范措施应用策略

（1）建立和完善管理制度

构建起完善的网络信息管理制度，有利于学校、企业单位等各方面机构中的网络信息安全防护工作获取更加高效的构建方法及管理规则，所以相关部门需要针对当前的网络信息管理制度进行进一步优化，积极改善制度中存在的不足之处，以促使网络信息安全防护效果得到提升。与此同时，在对网络信息安全防护技术进行应用的过程中，还应构建起安全保障制度，以保障网络信息安全防护技术在应用过程中，能够具有坚实的基础。需要注意的是，针对关键技术，应根据实际情况提出具有强制性的规定，以确认网络信息安全防护技术能够得到全面有效的落实[4]。

（2）建立和完善管理系统

在网络信息管理系统之中含有多方面的数据，且需要根据相关规定，梳理各项数据，并进行合理的储存，之后还需根据用户需求进行合理调取，以能够保证各项信息均得到充分的分析以及有效的保存，也就能够为决策工作的科学性在数据方面提供保障。与此同时，还需提升数据管理工作的有效性以及网络信息安全防御水平，针对不同类型的数据设置各自的子数据库，每一个子数据库之间既不相互影响也不通用，只有正确输入密钥才可对数据进行查阅或在权限范围之内修改，以促使网络数据具有更高级别的安全性，同时也有利于提升工作效率，可以避免拷贝信息等不良情况出现，也就可以有效降低信息数据发生泄漏的可能性。

（3）优化技术

国家方面应针对网络信息安全防护技术的应用和发展予以充分重视，保障网络信息安全防护技术具有规范化的应用标准，以保障网络数据管理工作与相关要求相符合。与此同时，还应对网络数据的应用方法以及安全标准进行及时更新，以促使网络信息安全防护技术能够随时代发展而得到及时发展。另外，对于网络安全防御建设来说，开展工作的过程中，必须保障工作内容、工作程序均与相关标准相符合，坚决不可导致系统中出现漏洞，以避免数据信息发生泄漏。另外，企业应针对信息管理工作人员开展相应的教育培训工作，首先应提高入职门槛，以保障工作人员的专业技能水平达到一定标准，之后还应开展培训工作以及考核工作，对于已经入职的信息管理工作人员，也应定期进行培训，以保障其专业技能水平随着科技发展而得到提升，以能够有效落实更加先进的网络信息安全防护技术[5]。

（4）强化管理工作

对工作标准以及管理制度进行充分落实，一旦出现信息安全问题，坚决追责到个人，这一制度有利于促使信息安全管理工作人员的责任意识得到提升，也可以降低人为因素导致漏洞出现的概率。并且，针对信息安全开展实时监控工作，全面掌握企业信息安全相关工作的各项工作步骤，一旦有不良情况出现，及时进行有效处理，坚决避免违反操作规范的现象存在。另外，企业的计算机网络有必要获得更加充分的监控管理工作，需要借助网络入侵检测技术提升监管水平，尽可能避免不法分子对计算机网络系统进行侵害。需要计算机用户注意的是，在对杀毒软件进行常规应用的过程中，应定期实施优化升级处理，以保障其始终处于功能完善的状态，同时也能够更加有效的检测程序是否受到攻击，并有效保障网络信息安全。

（5）引进新技术和新设备

传统的安全管理模式之中，硬件和软件均不能有效抵御网络攻击，所以需要积极引进更符合应用需求的技术和设备，以切实有效的构建起系统防火墙，从而能够保障信息安全。并且，对全新的网络信息安全防护技术进行积极应用，有利于促使信息管理工作水平得到提升，也就能够促使各项数据的整理以及储存工作得到完善，并通过信息系统的管理来提升数据管理整体工作效率，从而提升信息安全保障水平。并且，对相关工作人员的安全行为进行有效规范，要求其不可随意使用U盘、不可随意拷贝信息等，使其上网行为得到有效规范，以提升网络防范水平。另外，还需积极强化网络安全科研团队的建设工作，积极吸引高素质、高水平的专业人才，提升防火墙、网络访问、数据备份、安全检测等各项工作的水平，以能够有效保障网络数据的安全性[6]。

（6）培养防患意识

因为互联网在普及过程中速度飞快，所以多数互联网用户尚未全面掌握相关知识，即已经开始应用互联网，并采用“一边应用一边学习”的模式，逐渐掌握正确的计算机应用方式。在此过程中，用户普遍不具有良好的防范意识，在应用网络的过程中不重视信息安全保护，大幅度提升了自身信息安全被侵犯的可能，所以需要积极培养互联网用户的防患意识，使其能够在应用互联网的过程中时刻谨记防患于未然，以避免自身信息泄露。

（7）落实数据备份工作

为了保障大数据时代的网络信息安全，在防范措施之中，不仅应包含对于不法分子的防范，也需要用户积极主动对自身的信息安全进行保护，以降低不法分子对自身信息安全进行侵害的概率。但是从实际上来看，当前诸多互联网用户尚无具有良好的防范意识，时常不能对重要信息进行备份，特别是对文档文件进行备份的概率极低，但是文档、图片、视频、个人信息等各个方面的资料均需要得到合理的保护，所以互联网用户需要在日常养成使用U盘等工具进行备份的习惯，以尽量保障自身网络安全，同时也可以避免遭受严重损失。

（8）加强防火墙的建设

在黑客入侵计算机系统时，防火墙能够针对企业开展身份识别，一旦发现存在危险，即能够对黑客的入侵行为进行阻挡，以避免黑客入侵到计算机系统之中。与此同时，访问人数以及方式也能够受到防火墙的限制，由此，计算机内部的安全能够得到更加有效的保障。另外，防火墙还能够对计算机网络系统的访问尺度进行合理控制，其可以拒绝权限不足的用户对相应的部分进行访问，也就进一步降低了计算机网络被入侵的概率，从而可以更加有效对网络信息安全起到保护作用[7]。