時間:2022-03-29 09:42:21
導言:作為寫作愛好者,不可錯過為您精心挑選的1篇大數(shù)據(jù)下高校網(wǎng)絡信息安全分析,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
通過對大數(shù)據(jù)背景下對計算機網(wǎng)絡安全的分析,介紹了新技術下的網(wǎng)絡安全問題,提出了相關的網(wǎng)絡安全防范措施,在大數(shù)據(jù)背景下,高校網(wǎng)絡安全管理必須采用多種方法和手段,同時探索將大數(shù)據(jù)技術應用于高校網(wǎng)絡信息安全管理中,構建符合時代需求的高校網(wǎng)絡安全防范體系。
1大數(shù)據(jù)背景下的安全分析
大數(shù)據(jù)系統(tǒng)結構涉及有大數(shù)據(jù)采集、存儲、傳輸、挖掘、應用等多個環(huán)節(jié),因此其相關的基礎設施、存儲技術、網(wǎng)絡傳輸、信息保密等均都面臨一定程度的安全威脅。
1.1數(shù)據(jù)庫安全
大數(shù)據(jù)存儲不能再用傳統(tǒng)的關系型數(shù)據(jù)庫,現(xiàn)基本采用非關系型數(shù)據(jù)庫NoSQL(NotonlySQL)技術,但NoSQL也具有訪問控制、隱私管理等安全威脅問題。其客戶端缺少足夠的安全機制、容易產(chǎn)生代碼漏洞,使分布式數(shù)據(jù)定位及保護均較困難等。
1.2信息數(shù)據(jù)安全
大數(shù)據(jù)基礎設施具有分布式和虛擬化的特點,信息數(shù)據(jù)的安全主要存在信息泄露和信息破壞兩大安全隱患。包括諸如非法入侵、假冒身份、非授權訪問、竊密篡改、拒絕服務以及病毒感染等多種形式的安全威脅。
1.3大數(shù)據(jù)網(wǎng)絡安全
由于大數(shù)據(jù)分布式網(wǎng)絡一般規(guī)模較大、攻擊手段繁多且隱蔽化,安全事件出現(xiàn)后很難發(fā)現(xiàn)和定位。因此,如何及時感知網(wǎng)絡事件并及時從大量的網(wǎng)絡日志中溯本追源,從而對癥下藥,保障大數(shù)據(jù)網(wǎng)絡的安全問題尤其重要,為大數(shù)據(jù)安全的重點防護內(nèi)容。另外,網(wǎng)絡協(xié)議是信息傳播的載體,一些存在安全漏洞的協(xié)議被不法分子利用,也會導致用戶數(shù)據(jù)丟失或者遭到破壞。
1.4管理安全
管理是網(wǎng)絡安全的重中之重。如果網(wǎng)絡安全方面的管理制度不健全就會給網(wǎng)絡管理安全帶來嚴重的安全隱患。比如弱口令密碼、內(nèi)部人員的違規(guī)操作等。以及當安全事故發(fā)生以后,無法提供有效的破案線索。這些管理漏洞都增加了數(shù)據(jù)安全隱患。
2大數(shù)據(jù)網(wǎng)絡安全防護措施
大數(shù)據(jù)背景下,網(wǎng)絡存在的諸多隱患,直接導致了網(wǎng)絡系統(tǒng)安全性能比較脆弱。因此要全面的對整個網(wǎng)絡中存在的安全漏洞、安全隱患進行分析研究,在網(wǎng)絡系統(tǒng)的各個層面都要做好安全問題的技術防范工作。
2.1常用的防范技術手段
(1)訪問控制技術。訪問控制是維護網(wǎng)絡安全的最常用也是最普遍的網(wǎng)絡安全技術,其作用是指定用戶訪問網(wǎng)絡資源的權限,保證信息數(shù)據(jù)不會被非法用戶竊取。比如:指定IP訪問,關閉非業(yè)務端口,進行身份信息認證,對用戶訪問的文件設置權限等。(2)數(shù)據(jù)信息加密技術。數(shù)據(jù)加密是為提高信息系統(tǒng)和數(shù)據(jù)的安全性和保密性,防止秘密數(shù)據(jù)被外部截取破譯而采用的主要技術手段之一,數(shù)據(jù)加密技術可分為數(shù)據(jù)傳輸加密技術、數(shù)據(jù)存儲加密技術、數(shù)據(jù)完整性的鑒別技術和密鑰管理技術。(3)網(wǎng)絡隔離技術。網(wǎng)絡隔離技術通常都是以設置硬件防火墻來實現(xiàn)。防火墻是在內(nèi)網(wǎng)與外網(wǎng)之間、專用網(wǎng)和公共網(wǎng)之間的界面上構造的保護屏障,是一種獲取安全性方法的形象說法,它決定了外部網(wǎng)絡的哪些人允許訪問內(nèi)部網(wǎng)絡,可以訪問內(nèi)部網(wǎng)絡的哪些內(nèi)容,以及內(nèi)部人員可以訪問外部網(wǎng)絡的哪些內(nèi)容,通過對所有流入流出的網(wǎng)絡通信和數(shù)據(jù)包實施有效的監(jiān)控,從而防止了來自外部的非法入侵。(4)入侵檢測技術。是指對網(wǎng)絡系統(tǒng)中的重要信息進行實時監(jiān)控和分析,并智能分辨出哪些屬于非法入侵行為,哪些是合法使用網(wǎng)絡資源的行為,并作出相應的示警及應對措施,多由專屬設備或軟件來實現(xiàn)。(5)查殺病毒修補系統(tǒng)漏洞?,F(xiàn)今的病毒多數(shù)具有通過系統(tǒng)漏洞傳播的能力,例如有名的勒索病毒。所以對電腦病毒最好的查殺方法就是預防。首先要防止病毒入侵,采取的有效措施如安裝專業(yè)的殺毒軟件,病毒庫及時更新,不輕易打開來源不明的郵件和應用安裝程序,用專業(yè)軟件定時更新系統(tǒng)漏洞,定時查殺病毒。
2.2加強安全防范意識
堵住所有安全漏洞的網(wǎng)絡是不可能存在的,因此想要確保網(wǎng)絡安全,關鍵在于加強安全防范意識。對個體用戶來說自覺安裝殺毒軟件,修補系統(tǒng)漏洞,設置網(wǎng)絡防火墻等;對于網(wǎng)絡管理者來說要建立一套行之有效的安全防護管理制度,定時巡查,降低發(fā)生網(wǎng)絡安全事故的風險。大數(shù)據(jù)背景下,高校網(wǎng)絡信息安全方面都存在著諸多問題,傳統(tǒng)的信息安全技術已很難有效地發(fā)揮其安全保障作用。海量數(shù)據(jù)的出現(xiàn)及其分布式處理的特點,再加上別有用心之人的窺覬,令大數(shù)據(jù)安全防范的要求更高,如何有效保護高校大數(shù)據(jù)網(wǎng)絡信息安全,不僅關系到高校和師生們的自身的利益,也關系到國家的信息安全。所以要加強宣傳讓所有師生在思想上認識到網(wǎng)絡安全的重要性,管理者也要建立行之有效的安全管理辦法,利用有效的技術手段保護好網(wǎng)絡安全。
參考文獻:
[1]劉永華.計算機網(wǎng)絡信息安全[M].北京:清華大學出版社,2014(7).
[2]王倩,朱宏峰,劉天華.大數(shù)據(jù)安全的現(xiàn)狀與發(fā)展[J].計算機與網(wǎng)絡,2013(16):6669.
[3]郭三強.大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全研究[J].科技廣場,2014,04(08):09-11.
作者:卓家 單位:吉林工商學院