大数据面临的网络安全威胁探究

前言:寻找写作灵感?中文期刊网用心挑选的大数据面临的网络安全威胁探究,希望能为您的阅读和创作带来灵感,欢迎大家阅读并分享。

大数据面临的网络安全威胁探究

摘要:大数据的快速发展和推广应用,为现代社会带来了新的发展机遇,可是同时也面临着严峻的网络安全形势。本文简述了大数据的概念和特点,分析了大数据面临的网络安全威胁,并根据分析提出了相应的安全策略。

关键词:大数据;网络安全威胁

1引言

随着云计算、移动互联网、物联网等现代信息技术的迅速发展和推广应用,大数据逐渐参与到经济、社会、科技等方方面面。大数据,是一种信息资产,具有海量、高增长率和多样化的特点,无法在有限时间范围内用一般的软件工具进行挖掘、分析和处理。处理大数据时采用了新的模式,使得大数据能够支持超强的决策力、洞察力和处理能力,给社会和生活等方面带来各种应用便利服务,但是新的风险和挑战也随即而来。如何在利用大数据带来的便利的同时,还能有效避免风险和挑战,从而维护信息网络领域的安全,成为一个新的信息技术领域命题。

2大数据特点及其面临的网络安全威胁

相对传统数据而言,大数据在数据量、结构、模式和处理方式这几个方面已经发生了根本性的变化。从数据量来看,为满足大数据的需求,计量单位已经由GB级升级为TB级,甚至PB级;从数据结构来看,半结构化和非结构化的数据在大数据中所占的比重越来越大;从数据模式来看,当数据量增长时,大数据的数据模式不仅会发生变化,而且会与数据发生相互作用;从处理方式来看,相对于处理传统数据的单一方式,大数据使用多种方式来处理数据资源,从而能用不同的方法来解决不同的问题。由大数据的特点可以看出,大数据是存在于各种领域的多种类、大规模的各类信息资产。如果经过适当的技术手段处理,大数据能够为分析问题和预测走向等提供一种全新的手段和方法,而这一切离不开网络技术的不断推动。正是由于网络技术的迅速发展与广泛应用,它使得大数据的获取、传输、存储、处理和分析等变得越来越容易。因此,从实际角度来说,大数据的安全非常依靠网络的正常、平稳运行。网络的安全是大数据是否安全的决定性前提,因此,必须要对网络中存在的安全威胁进行分析,做到有备无患,为保证大数据的安全打好基础。下面将从数据来源、数据传输、数据访问及数据终端这几个方面来分析大数据面临的网络安全威胁。

2.1大数据来源安全威胁。一方面,由于大数据的开放性,本来很多信息数据只存在私有的网络上,现在都出现在大数据提供的共享网络上面。基于此,大数据服务提供商就很有可能出现安全漏洞,包括算法漏洞、数据库漏洞等。另一方面,大数据使得网络上的资源具有共享性,越来越多的资源数据出现在网络上面,想要保障每个数据的安全性是很困难的,即使是出现安全事故之后,去寻找出现问题的原因和数据也是不太可能的,想要根据获取的有限的网络层的信息数据,进行全面的审计也是困难重重。

2.2大数据传输安全威胁。传输大数据时需要通过TCP/IP等各种网络传输协议,这些网络传输协议在设计之初时往往并不考虑安全性,因此通常存在各种各样的安全漏洞,缺乏数据安全保护机制。利用网络传输协议中的安全漏洞,通过网络入侵、计算机病毒等手段,攻击者可以对远程的计算机实施攻击,盗取和破坏远程计算机的信息,从而破坏数据的保密性、完整性和可用性等,严重时甚至可以导致整个大数据系统崩溃。另一方面,目前大数据的存储主要依靠第三方提供的云计算基础服务,这也给大数据传输安全带来了一定的隐患。

2.3大数据访问安全威胁。大数据服务提供商为用户提供了多种资源的共享和使用,不同的用户登录大数据系统之后,就能够访问到相应的大数据服务。由于不同用户的运行环境是不一样的,为了保证用户信息的安全性,大数据服务提供商在向用户提供资源服务时,必须考虑到用户身份认证的问题。如果大数据服务提供商的身份认证系统不够完善、存在安全漏洞,或者安全强度不高,用户身份信息就很容易被攻击者窃取和篡改,进而对大数据中的服务资源进行攻击、破坏,最终影响整个大数据的安全性。作为整个网络安全性的第一道关口,也是整个网络安全性的基础,保证大数据用户的身份合法性是网络必须首要解决的问题。

2.4大数据终端安全威胁。大数据需要依托于大量的服务器、客户机等终端,而如果这些终端的安全性存在问题,也会对大数据的安全造成严重威胁。一方面,这些终端的操作系统和应用程序可能存在着各种安全漏洞,从而吸引网络攻击或者被病毒传播,引起终端故障,网络拥塞甚至瘫痪。此外,服务器、客户机等终端在被使用时,也可能由于人为因素而造成安全威胁。

3相关安全应对策略

3.1科学规范管理,加强大数据来源安全。为加强大数据来源安全,可以采用以下几种手段:首先,可以建立以数据为中心的安全系统,这样当用户使用大数据时,大数据的所有者能够对用户的访问行为实现控制;其次,要做好安全风险评估,提高大数据用户和管理者的安全意识,做好多种形态和层面的大数据的细分安全风险等级工作,并在此基础上,进行相应程度的安全防范,提高防范意识,分析并消除安全盲区和误区;最后,还要实现大数据建设的制度规范化,通过建立并有效运行科学规范的安全框架和相应制度,合理有效实现大数据的集成、共享等功能。

3.2采用加密验证等手段,加强大数据传输和存储安全。一方面,大数据传输时,针对网络传输协议的安全漏洞,可以采用数据加密和验证机制,加强大数据传输的安全性,能够有效防止数据信息被攻击者窃取。另一方面,在大数据存储时,分为两种情况,一是本地存储,为防止因存储空间不足而导致的数据丢失,我们需要及时清理本地的存储空间;二是云空间存储,我们可以采用数据加密、密钥分离以及数据备份等方法,实现对数据存储的安全保障。

3.3有效管理用户,加强大数据访问安全。我们必须有效地管理大数据用户,合理设置他们的访问权限,防止身份冒用攻击或非法提升权限,这样才能为大数据的访问安全打下良好的基础,避免数据被窃取或破坏。具体实施时,要选择严格合理的认证控制手段和安全鉴别方法,这样就能有效规避风险,保障了大数据信息的安全性和可用性等,保证了正常用户的合法使用。

3.4建立网络安全防护系统,加强大数据终端安全随着信息技术的不断发展,计算机病毒、黑客入侵等各种网络攻击必然对大数据终端的安全威胁越来越大,因此,我们必须综合运用入侵检测、防火墙、网络防。病毒、漏洞扫描和布丁分发等多种措施和手段,来建立科学合理有效的网络安全防护系统,提升大数据终端的安全性,最终有效地保护大数据安全。

4结语

随着大数据技术的不断推广应用,给现代社会带来便利与机遇的同时,也面临着越来越严重的网络安全威胁。我们一定要加以重视,详细分析,并针对性地采取相应的安全应对策略,全方位加强大数据的安全性。

作者:刘曼琳 牛晓博 单位:海军士官学校