大数据时代计算机网络安全隐患问题及防护对策

　　摘要：在当前社会各个领域数据量不断增长的环境下，"大数据"出现，给数据传递、数据分析、数据保存提供了新的方向。在大数据背景下，数据传递和保存不会受到空间、地域等因素限制，人们对数据库的依赖性随之升高。而大数据技术在给人们提供便利的同时，也给网络信息安全提出了新的要求。为了保证信息传递、保存的安全性，需要结合网络发展要求，制订一套完善的网络信息安全管理对策。结合网络信息安全的内涵概述，重点分析了大数据时代计算机网络安全隐患问题，根据分析结果，提出了大数据下的计算机网络安全防护对策。

　　关键词：计算机网络； 安全技术； 安全隐患； 对策； 研究

目录

　　1大数据时代计算机网络安全问题………………………………………………………………………………1

　　1.1恶意攻击………………………………………………………………………………2

　　1.2病毒………………………………………………………………………………2

　　1.3软件漏洞与后门………………………………………………………………………………2

　　2大数据时代下网络信息安全云存储系统的设计及应用………………………………………………………………………………3

　　2.1系统及其主要模块………………………………………………………………………………4

　　2.2实现系统中信息安全管理功能的主要技术………………………………………………………………………………4

　　3结语………………………………………………………………………………5

　　文内图表………………………………………………………………………………6

　　图1网络信息安全云储存系统框架………………………………………………………………………………6

　　参考文献………………………………………………………………………………7

　　计算机网络安全管理也就是根据网络性能，通过采取不同安全管理技术和对策，避免网络系统在运行过程中遭受不法人员攻击，导致网络系统中重要信息丢失、泄露，保证网络安全运行。网络自身具有开放性特点，网络安全问题频繁出现，做好计算机网络安全管理工作具有重要意义。

　　1 大数据时代计算机网络安全问题

　　1.1 恶意攻击

　　恶意攻击包括主动攻击、被动攻击。其中，主动攻击也就是破坏用户网络及信息，如盗取、篡改、破坏等。如果达到目标，则对方计算机网络系统将不能正常运行，情节严重者也会造成计算机网络系统瘫痪。而被动攻击则是为了盗取重要信息，在网络用户没有察觉的情况下私自盗取用户重要信息，如策划案、个人信息等，但是不会给用户网络系统带来影响。

　　1.2 病毒

　　计算机病毒可以通过各种方法和途径进入到计算机系统中，如果满足要求则立即激活，通过修改程序将自己拷贝到计算机系统中，使得计算机系统受到感染，破坏计算机系统中重要资源[2].随着科学技术水平地提高，病毒类型和传播速度发生了巨大变化，具有隐藏性和破坏性，这给计算机网络运行带来严重威胁。

　　1.3 软件漏洞与后门

　　不管是计算机软件，还是第三方软件，或者是商业免费软件，都会出现一些削减计算机系统安全性和稳定性的问题，这些薄弱环节，容易遭受不法人员的攻击，通过细微错误或者上下文间依赖关系，对系统进行控制。例如，缓冲溢出也就是一种比较普遍的程序错误，而这种错误一般会受到各种复杂因素影响。除了软件漏洞之外，程序工程师为了操作方便，一般会在计算机系统中设有后门，而该秘密一旦泄露，将会给计算机系统运行安全埋下隐患。

　　2 大数据时代下网络信息安全云存储系统的设计及应用

　　为有效防控大数据中的网络信息安全威胁，以下提出一种安全云存储系统，借助这一系统，即便在海量大数据中的网络环境下，仍能实现用户信息的安全管理。

　　2.1 系统及其主要模块

　　在系统设计中，通常是把Java开发语言融入到Struts2框架技术中，在JSP作用下实现界面设计。并且，基于分布式文件系统作用下，建立安全云存储系统。在该系统中，主要由4部分组成，也就是用户管理、加密检索模板、小文件合并管理以及文件管理。网络信息安全云储存系统框架如图1所示。

　　图1 网络信息安全云储存系统框架 

　　（1）用户管理

　　用户为了能够掌握云储存系统使用权，应提前完成注册。所以，用户在登录之前，应该在指定网站注册个人账号，在用户注册中，需要根据Ajax技术对用户信息进行验证，如果用户名称已经被注册，用户则会接收到一个红色提示，表示该用户名已经被注册，需要重新设计用户名，并且用户名不可为空白。对注册账户密码确定，避免个人账户随意被注册，之后用户填写邮箱，完成注册。

　　（2）加密检索

　　为了保证云储存系统中用户信息安全，对于一些重要用户信息，应做好加密处理工作。采用对称加密技术对大量明文数据加密处理，和非对称加密算法比较，在运行速度上有一定优势。本次探究采取改进DES算法对明文数据加密处理，根据MD5算法加密文件形成数据摘要和索引，之后把加密数据传递到云服务平台中，通过数据摘要获取文件名称，对加密文件解密处理，最后获取明文信息。

　　（3）文件管理

　　文件管理模板完成对系统中各项文件进行日常操作处理，其中蕴藏文件浏览、文件传递、文件下载等内容，文件管理模板整合用户对云储存基本功能要求。

　　（4）小文件合并管理

　　分布式文件系统一般是在大数据背景下产生，为数据分析提供有效的数据信息。所以，HDFS默认划分成多个小储存，对于储存量小于64兆的文件，每个文件依然可以根据最小块64兆存储，在这种情况下，使得分布式文件系统储存空间大量消耗。因此，本次探究需要把多个小文件合并成一个大文件，并将其上传到指定系统中，这样可以节约系统储存空间，降低名称节点负载。

　　2.2 实现系统中信息安全管理功能的主要技术

　　（1）加密技术

　　在海量的大数据下，这一系统通过加密技术也就是对信息进行伪装处理，包括明文、算法、密文及密钥等部分，让信息不被其他非法用户恶意盗取与识别。其中，密钥管理作为重要内容，该技术具备较强的综合型特点，包含密钥形成、检查、传递和消除等内容。在计算机网络安全管理中，可以采取数据签名技术，其作为一种公开密钥加密技术，也就是在私有密钥的作用下对报文摘要进行加密处理，让其和原信息相融合。在使用数据签名技术时，发送方从文本中形成128位单向散列值，利用私有密钥将散列值加密传递出去，形成数字签名。把数字签名附件同报文一起发送给接收方，接收方从原始报文中对128位散列值进行计算，通过发送方提供的公开密钥进行解密处理。在此阶段，如果上述散列值相同，则接收方可以确认数字签名出处。结合实践得知，通过使用数字签名技术，能够实现对报文验证、识别，保证报文信息的安全性和完整性。数字签名技术应用流程在于：发送方利用Hash函数将信息数据进行处理，将其转变成信息摘要。发送方将私人密钥和信息通过DE形式进行计算，获取数字签名。把数字签名和数据一同传递出去，接收方通过相同方法计算数据信息，形成新的信息摘要[4].接收方采取DES算法，根据公布的密钥形成数据签名。在此过程中，从接收信息数据中获取附加数字签名，把上述两个数字签名比较分析，如果两者相同，则表示该数据签名经过验证，反之，如果数字签名没有经过验证，则信息发送以后可能被篡改或者伪造。

　　（2）用户识别与入侵检测技术

　　在系统中，采取用户识别技术，让其具有正确判断用户的能力，防止数据非法传递和恶意修改，保证网络系统运行的安全性和稳定性。在实际应用中，通过采取口令、标示等方法，对用户信息识别处理。入侵检测技术作为现阶段网络系统运行安全中广泛采取的方法，其能够识别网络入侵状况，及时报警并防护处理。入侵检测技术对一般网络协议有着较强的保护性，通过设计节点入侵对系统运行情况进行检测，把节点日志和网络数据进行过滤处理，防止遭受恶意入侵。

　　（3）多个网络管理的协议优化适配

　　除上述安全防护的措施外，还可从其他方面加强管理。在计算机网络中，通过各网络协议完成信息交互，但是可用网络管理协议并非是唯一的，各种网络管理协议功能集合特点一般产生于非空交集中，由于在网络管理过程中，时常会面临一些通用现象，需要得到各种网络管理协议的支持。在具体应用正好处于该交集中时，需要根据使用哪种协议能够让网络管理效率加快就采取哪种协议，决定具体使用哪种网络管理协议。在将其运用在计算机网络系统中时，需要结合计算机网络系统运行情况，对自身做出某种配置工作，让系统更满足当前运行状况，从而获取理想运行效果。

　　计算机系统结合决策来执行，从而实现合理配置。也就是根据辅机标准采取函数，具体为：（Y0,Y1…Yj）=F （X0,X1…Xj）；根据决策逻辑功能，用函数表示为：（Z0,Z1…Zj）=G （Y0,Y1…Yj）。其中，X0,X1…Xj表示的是系统决策过程中直接依据，是系统决策过程中的基本依据[5].Z0,Z1…Zj表示的是系统决策以后获得的决策结果，更是系统执行决策过程中的重要依据。计算机设置以这一函数逻辑进行协议优适配，防止协议混乱，提高了安全性。

　　（4）其他网络系统安防措施

　　首先，在系统中安装正版杀毒软件。为了保证计算机系统运行安全，通过安装杀毒软件，能够让计算机使用最新操作信息，并及时利用官方软件补丁及时修复系统中漏洞问题，保证系统运行的安全性和稳定性。网络病毒可以在通信网络中扩散，对网络运行安全性有着直接影响。所以，需要在网络病毒防护中，安装杀毒软件，以此为依据，对数据中心统一杀毒处理，定期更新杀毒系统，发布数据库，安排专业人员负责管理。其次，安装网络安全监测防护系统，做好计算机网络系统日常管理工作。机房网络系统运行管理中，需要采取入侵检测技术，建立管理体系，对外部网络运行情况进行实时监测，动态监测内部网，如果发现异常现象或者恶意行为，及时响应并处理，对漏洞问题及时修复。与此同时，加强人员管理，机房工作人员变动比较大，所以禁止使用变动人员账户，及时对该账户注销处理。

　　3 结语

　　在当前社会快速发展情况下，计算机网络系统应用广泛，网络系统安全问题频繁出现，得到了社会各界的广泛关注。在计算机网络安全管理中，为了避免遭受恶意攻击，需要结合实际情况，综合思考各种影响因素，科学构建计算机网络安全防范和管理体系，强化各级人员安全管理意识，引进各种安全防护管理技术，保证计算机网络系统运行安全，避免给用户带来严重损失，给用户提供安全、稳定的网络环境。

　　参考文献
　　[1] 冷晓彦。大数据时代的信息安全策略研究[J].情报科学， 2019, 37（12）：105-109.
　　[2] 陈祺。计算机网络信息安全问题的成因及对策[J].电子技术与软件工程， 2019,（23）：191-192.
　　[3] 邢涛。大数据时代下计算机网络信息安全问题探讨[J].计算机产品与流通， 2019,（10）：40.
　　[4] 张华。大数据时代的网络信息安全防护策略探讨[J].计算机产品与流通， 2019,（09）：21-22.
　　[5] 刘珊，王伟。大数据时代下计算机网络信息安全[J].电子技术与软件工程， 2019,（06）：188-189.
　　[6] 闫奕。浅析大数据时代下计算机网络信息安全问题。数码世界， 2020,（7）：82-83.
　　[7] 叶华雄。大数据下计算机网络信息安全与防护分析。中国科技信息， 2020,（12）：52-53.
　　[8] 仇磊。试析大数据时代计算机网络信息安全问题。数字通信世界， 2020,（6）：180-181.