大數(shù)據(jù)時代下的信息安全安全-20某年文檔

1、PAGE5大數(shù)據(jù)時代下的信息安全doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 01. 105 0 引 言 所謂信息安全是指國家機構(gòu)和個人的信息空間、信息載體和信息資源不受來自內(nèi)外各種形式的危險威脅侵害。隨著計算機技術(shù)水平的日益提高，信息化、大數(shù)據(jù)時代已經(jīng)到來。信息安全的目標就是要通過網(wǎng)絡技術(shù)和管理手段實現(xiàn)信息的屬性不被破壞，保證信息的完整性，可用性，保密性，可控性和不可否認性。丟失任何一個特定屬性都會損壞信息，使信息安全得不到保護。 1 信息安全的威脅 大數(shù)據(jù)時代促使信息化浪潮洶涌而來，勢不可擋。人們對于網(wǎng)絡信息的需求與依賴相當大，信息安全得

2、到破壞，有些是對計算機網(wǎng)絡信息的威脅，有些則是對計算機設備的威脅，這些威脅可能是人為的，非人為的，有意的和無意的。本文將圍繞信息安全人為因素帶來的威脅進行分析。 計算機病毒 計算機病毒是能進行自身復制且借助一定的載體存在的具有潛伏性傳染性和破壞性且難以根除的程序或執(zhí)行代碼?？赏ㄟ^存儲介質(zhì)軟硬盤、電子郵件、網(wǎng)絡下載或網(wǎng)頁瀏覽等途徑傳播。計算機一旦染上病毒，黑客有可能通過可視畫面進行遠程操作和控制，非法竊取計算機網(wǎng)絡的信息，同時還會造成用戶重要信息的丟失和泄露。 黑客攻擊 黑客攻擊對計算機網(wǎng)絡安全管理的影響極大，可能會使處于正常工作狀態(tài)下的計算機網(wǎng)絡造成信息丟失以及系統(tǒng)崩潰。黑客的入侵是造成信息受

3、到威脅的重大因素之一。黑客攻擊是指利用相關(guān)軟件和攻擊手段在系統(tǒng)本身的漏洞和網(wǎng)絡漏洞中來完成密碼探測，系統(tǒng)入侵等攻擊，從而入侵網(wǎng)絡中的計算機系統(tǒng)。進行網(wǎng)絡監(jiān)聽，截取網(wǎng)絡上傳輸?shù)男畔ⅲ猾@取權(quán)限，竊取計算機系統(tǒng)中機密信息或破壞損毀重要信息。網(wǎng)絡漏洞如TCP/IP協(xié)議，由于其本身存在漏洞，給有心的網(wǎng)絡攻擊者有機可乘，從而對網(wǎng)絡信息進行截取，采用非法手段破壞原信息。 操作人員信息安全意識薄弱 薄弱的信息安全意識是造成信息受威脅的重要原因之一。許多信息操作人員的不當行為給狡猾的不法分子有機可乘。這些不當?shù)男袨槿纾骸皩⒚艽a、登錄口令寫在便簽上貼在電腦旁顯眼的位置；密碼設置簡單，密碼安全系數(shù)極低；離開時電腦開

4、著不鎖屏；輕信陌生郵件；打開存在風險的網(wǎng)站鏈接”，這些行為極易造成信息泄密、被竊取、被破壞。 2 信息安全的防護策略 作為信息時代的載體，網(wǎng)絡和計算機成為人類生活、工作中不可缺少的一部分，也必將為社會的發(fā)展進一步巨大的變革。然而，隨著計算機及網(wǎng)絡技術(shù)的日益發(fā)展，網(wǎng)絡信息利用率的提高，同時帶來了許多的安全威脅。為防患與未然，以最大限度地減少信息的破壞和泄密，必須采取有效的預防措施來保證網(wǎng)絡信息的安全。 采用新技術(shù)手段 對信息進行加密處理 信息加密是采用一定的加密方法對傳輸?shù)男畔⑦M行加密處理，防止傳輸信息被泄露。鏈路加密和端對端加密是當前的主要加密方式。鏈路加密是指傳輸?shù)男畔⒃诿颗_節(jié)點機內(nèi)都進行被

5、解密和再加密處理，依次進行解密、再加密，直到信息被傳輸?shù)侥康牡貫橹?。在這種加密方式下，幾乎任何有用的信息都能被加密保護。而端對端加密是傳輸?shù)男畔⒃趥鬏斶^程中始終以密文的形式傳輸，在未到達終點之前不進行解密。信息不會因節(jié)點有損壞而信息泄露。 身份認證技術(shù) 網(wǎng)絡用戶在進入系統(tǒng)或訪問受限資源時，用身份認證技術(shù)確認其身份和鑒定訪問的合法性。這種技術(shù)是保證安全通信和訪問信息資源的重要步驟。進行身份認證可采取如：密碼口令、指紋、虹膜等具有唯一性的特征信息。 安裝防火墻 防火墻相當于一個門禁系統(tǒng)，將內(nèi)部網(wǎng)絡和外部網(wǎng)絡隔離。能對信息非法訪問以及非授權(quán)用戶介入進行阻止。網(wǎng)絡黑客在使用病毒攻擊時，需先攻破防火墻才能進入計算機系統(tǒng)。這樣能夠保證計算機系統(tǒng)不被破壞，從而保障用戶使用網(wǎng)絡的安全性。 提高相關(guān)人員的信息安全意識 針對當前信息管理人員不當操作行為的現(xiàn)狀，最為有效的解決方法就是務必提升相關(guān)人員的信息安全意識。如可以通過信息安全知識競賽、關(guān)于提升信息安全意識的海報、畫冊進行宣傳。以這種有趣的活動方式，讓管理人員在潛移默化中提高自我的信息安全意識。同時充分認識到每個人的肩上都擔負著保護信息安全的重要使命。 3 結(jié) 語 綜上所述，在網(wǎng)絡環(huán)境越來越復雜的今天，突飛發(fā)展的計算機技術(shù)也帶來的一定的潛在威脅。