前言:想要寫出一篇引人入勝的文章?我們特意為您整理了談大數據下的計算機網絡安全技術范文,希望能給你帶來靈感和參考,敬請閱讀。
摘要:本文從大數據時代存在的網絡安全問題出發,探討大數據的安全策略,并介紹幾種網絡安全技術,以供參考。
關鍵詞:大數據;計算機;網絡安全技術
引言
云計算技術、大數據技術、5G信息革命以及互聯網技術的高速發展極大的推動了社會的進步。物聯網概念、智慧城市概念等逐漸都獲得了實施。大數據技術是信息技術深化應用的一種,人們的生產生活中無時無刻不在產生著數據,大數據技術就是對這些海量的數據進行采集,然后匯總,進行綜合處理分析,并通過分析結果為企業或者用戶提供數據參考的技術。目前大數據技術在多個行業已經獲得了應用,并取得了良好的效果,社會也全面進入了大數據時代。雖然大數據技術可以提供非常優化的解決方案和參考價值,為社會的生產生活提供巨大的幫助,但是在實際的應用中存在著非常多的網絡安全問題。如何構建安全的大數據應用機制,是一個值得探討的問題。
1大數據時代存在的網絡安全問題
人們在生產生活中,每時每刻都不斷產生著數據,大數據就是通過對這些數據的采集,然后上傳進行綜合處理分析,最后提供結果的技術。大數據的實現離不開計算機網絡技術,因此也面臨著網絡安全的威脅。具體而言,大數據時代存在的網絡安全問題主要如下:
1.1大數據管理理論與實踐脫節
大數據時代我們在生活中的每一個時刻都有可能被記錄然后化作數據傳輸到網絡之中,它已經開始發揮他巨大的作用,對我們的生活進行改變。生活中由機器、設備、人的活動所產生的數據已經是海量級,而且其數據的種類多種多樣,紛繁復雜,并且毫無規律性。雖然大數據技術是在云計算的基礎上構建的一種新的數據處理方式,但是現在還不完善,在實際的應用中存在著大數據管理理論與實踐脫節的問題。很多時候,大數據技術提供的結果并不能很好積極實踐中遇到的很多問題,造成這一問題的主要原因是,大數據的數據內容過于龐大,且毫無規律性,大部分的數據是非結構數據,計算處理極其復雜,現階段的數據處理技術還難以完全有效進行分析。這就需要大數據的分析和運算在原有運算范式的基礎上,需要探索新的數據研究處理方式。
1.2用戶文件泄露風險
現在生活中智能手機已經成為不可或缺的重要設備,而隨著技術的發展其他的智能設備也不斷的應用。在實際應用中,大部分的應用都要求獲取用戶信息才能更為好的使用,通過對這些用戶文件的分析可以精準對個人進行判斷,而這些也面臨著泄露的風險。比如,在我們的生活中常常接到推銷電話,其不僅熟知我們的姓名、年齡,甚至連家庭情況和收入情況都了如指掌,這就是用戶文件被泄露的體現??梢哉f大數據在為我們服務的同時,也在監視著我們,并為我們帶來了風險。近年來,電信詐騙案頻發,年輕人尚可以一定程度上抵御,但是很多老年人,面對騙子掌握的詳實的信息,很容易上當受騙,造成極大的損失,現階段已經成為一個嚴重的社會問題之一。
1.3通過大數據發起的網絡攻擊
大數據時代作為用戶我們幾乎透明的展現在各大應用商的面前,通過購物APP、社交APP,我們的秘密和社會關系網以及各種信息都被人所掌握,并受到網絡攻擊。比如,人肉搜索,攻擊者在短時間內可以獲知用戶的幾乎所有信息,包括詳細住址以及工作單位等等,近幾年,我國的網絡暴力事件層出不窮,已經多次引起了社會關注。但是,現階段,關于數據的收集、存儲、管理與使用在其規范及監管方面都缺乏有效的長效機制,對于攻擊者,可能一欠性地付出較低的成本,就可以獲得成幾何倍的收益。
2大數據安全策略
隨著大數據時代的來臨,大數據的應用已經成為不可避免的事情,但是面對其造成的安全問題,應該積極進行解決。未來的數據必然迎來更為爆炸式的增長,全新的數據類型也將不斷出現,對大數據的應用提出新的問題和挑戰,大數據的采集、存儲以及應用都有可能出現安全問題,對此,現提出以下的安全策略:
2.1大數據存儲安全策略
目前,大數據主要集中存儲在服務器之中,應用時主要通過云計算的方式。大數據的存儲安全策略主要分為兩個內容:(1)數據加密技術:由于數據的類型不同以及數據量極大,且不同用戶的數據可能存放在一起,沒有完全被隔離,在存儲時易出現數據存儲錯位以及數據管理混亂的問題。目前主要通過數據加密的方式解決,主流的數據加密算法分為對稱算法加密以及非對稱算法加密兩類。對稱算法加密主要是在加密和解密時使用同一個密鑰,其優勢是簡單方便速度快,但是缺點是密鑰丟失會造成巨大的安全風險;非對稱算法加密主要是在加密和解密時使用不同的密鑰,其優勢是單一的密鑰無法破解文件,安全性極強,但缺點是由于密鑰公開,無法確定誰是真正的發出人。(2)硬件安全策略:大數據基礎實現的基礎是海量的數據存儲,其需要大規模的硬件支持,硬件安全是終端的安全,一定出現問題,將對數據造成巨大的風險。通常,硬件主要是大規模機房,其面對的威脅主要是外力因素。比如沖擊、溫度、濕度等。為保證硬件安全,需要有專門的人負責機房的安全,定期對硬件設備進行維護保養,并設置良好的機房環境,還要防止有人進行破壞,并設置一定的備用設施。
2.2大數據采集、應用等過程的安全策略
大數據時代的實現離不開數據的采用和應用,數據的采集和應用也是非常值得關注的環節。主要有以下的安全策略:(1)大數據采集應用的傳輸的安全策略:大數據的采集和應用最為關鍵的是數據的傳輸,數據在傳輸時會受到各種網絡攻擊,可能導致數據被篡改以及泄露。由于平臺的不同,其對于數據傳輸的協議也不同,存在著多種漏洞和缺陷,此外,還存在著很多惡意的節點鏈接,一旦被人利用就會造成數據的安全問題。防止數據傳輸過程中安全問題的主要方式是加密協議,比如,在數據傳輸前提前制定好加密協議,即便被人惡意捕獲信息,但不了解加密協議也無法獲得數據內容。(2)大數據訪問控制技術:目前大數據訪問控制技術是主要的安全策略之一,其主要是防止有人惡意非法訪問大數據資源,通過對用戶的訪問等級和權限進行劃分,對用戶進行身份認證,可以根據相應的安全級別設置防火墻,可以有效的提高大數據應用的安全性。
3相應安全技術
大數據的安全技術需要從多個層面進行考慮,此外還需要嚴格的管理制度和標準,建立一定的行業規范,主要有以下幾個方面的內容。
3.1數據匿名化
大數據在數據采集的過程中包含了大量的用戶隱私信息。對此類數據進行保護已經成為重要的需求,數據匿名化是有效的保護方式之一。目前主要有兩種數據匿名化方式,分別是點匿名和邊匿名。點匿名指的是在數據時就對用戶的各種信息進行隱藏;邊匿名指的是在數據的同時也要相應地隱藏用戶間的關系,即關系匿名。數據的價值在于數據的身份信息和關系信息,數據匿名化就是針對這兩個信息進行隱藏,實現對信息的保護。
3.2數據水印化
數據水印化主要是對版權的保護,起初用于圖象,后來被擴展到聲音、視頻等其它數字媒體。近年來,隨著關系數據庫廣泛使用,又興起了在關系數據庫中嵌入水印信息。數字水印是一種可以在開放的網絡環境下保護版權和認證來源及完整性的新技術,是信息隱藏技術研究領域的一個重要分支。水印通常是不可見的或不可察的,成為源數據不可分離的一部分,可經歷一些不破壞源數據使用價值或商用價值的操作而保存下來。
3.3數據的跟蹤與溯源
數據是有運動軌跡的,通過跟蹤數據的運動軌跡,追蹤數據的所處狀態及用途,以及在數據隱私泄露事件發生后,溯源數據運動路徑,可以找出攻擊者,并找出隱私泄露的源頭。由于數據具有易復制、易擴散等特性,溯源具有一定的難度,但是,數據溯源技術上是可行的。在面臨個人數據隱私泄露溯源等需要時,重現個人數據的歷史演變路徑的溯源過程,從而確定泄漏源以及攻擊者身份、位置等信息。數據的跟蹤和溯源是一項重要的安全技術,也是打擊違法分子的重要手段。
4結束語
大數據時代人們的生活更加便利,但是也同時帶來了信息安全問題。如何在大數據時代下維護好信息安全,是指的探討的問題之一,通過制定有效的安全策略,應用相應的安全技術,實現大數據的安全應用,可以有效促進社會的穩定發展。
參考文獻
[1]張維大.淺談大數據時代背景下的計算機網絡安全技術[J].數字技術與應用,2018,36(12):180-181+183.
[2]周小健,魯梁梁.大數據時代背景下計算機網絡安全防范應用與運行[J].網絡安全技術與應用,2017(5):24.
[3]余翼.大數據時代的計算機網絡安全及防范措施探析[J].智庫時代,2019(38):12+16.
作者:劉洪亮 楊志茹 單位:湖南汽車工程職業學院