试论大数据与网络信息安全管理分析

牟 琪

（吉林省科技信息研究所 吉林 长春 130033）

1 引言

大数据是人们在日常生活中所产生的大量数据，它无法用传统工具计量，但却对政府机关及企业产生了深远的影响，对决策起着至关重要的作用。从2012年起，许多国家已经开始了数据分析计划，将获取一些隐藏信息的途径寄希望于网络大数据。有许多高级官员认为，一个国家综合国力的重要象征是其数据的处理能力，未来的胜利掌握在拥有数据的人手中。而对于一些企业来说，通过收集一些数据可以更加科学、有效地做出符合企业发展线路的决策。但是对于海量的数据信息，如何能有效地管理，已经逐渐成为人们关注的问题。

2 大数据环境下信息安全面临的主要挑战

2.1 大数据存储的安全威胁

目前，安全管理的核心部分是大数据的安全存储。在国内，有许多的数据库可以被外网随意所访问，因此会存在一些信息被窃取的问题，而且大数据的内部存储结构也很容易被攻破。由于数据库访问的开放及随意性，一旦数据泄露，泄露者很难查明，因此给大数据集群的安全管理带来极大的威胁。

2.2 智能终端的信息安全威胁

随着大数据时代的快速发展，智能终端的数量显著增多，但是其大部分系统依然是对外开放的，移动终端掌握着人们的生活规律，记录着人们的日常生活信息，而人们无意中造成的数据泄露，将会给自己带来很大的困扰，因此人们对于大数据的存储方式是有一定担忧的。相比之下，人们依赖的手机等智能终端中所存储的数据，价值就更大了。所以，我们需要加强对智能终端的数据保护，防火墙被攻破，人们的隐私信息势必会被泄露，将会给人们的生命财产安全带来巨大的威胁。

2.3 数据虚拟化带来的数据泄密威胁

大数据储存在虚拟空间中，所以网络空间中数据泄密是经常发生的，同时数据的虚拟化也给监管带来了极大的难度。用户可能会无意泄露或损失数据，如而如何有效监管数据安全，已经成为了虚拟数据安全的重要课题。

2.4 大数据平台带来的安全问题

（1）分布式的数据存储方式容易被攻击：大数据的存储方式是分布式存储，显然，分布式储存能够有效地解决大数据的存储问题，而且其技术要求也较低。但是，安全性低是分布式数据存储技术的一大弊端，在此情况下，黑客能够轻而易举地获取数据，互联网用户的信息安全造成威胁。（2）大数据平台的数据处理过程存在信息泄漏隐患：为了提高数据处理的效率，大数据平台通常会对相关数据进行抽样、采集、分析、处理等操作，以上各项操作都需要遵守网络信息处理的相关规定，做到各个环节不存在信息安全隐患。但尽管如此，分布计算信息传递过程存在外部网络交叉的问题却是不可避免的，这就成为了大数据平台信息泄漏的重要途径。因此随着数据量的增加，需要随时调整针对数据保护的安全管理措施。（3）存储带来的大数据信息管理风险：基于数据类型、结构的特殊性，大数据平台的存储空间正在不断增加，数据量的大量增长以及数据种类的极速增加，都使数据存储结构需要进行改变，因此大数据应用平台的并发进程存在着很大的风险，在增加数据管理难度的同时也为相关工作带来了巨大的安全隐患。

3 大数据环境下的信息安全防护措施

3.1 数据结构化

数据存储是影响数据安全管理的最重要的因素，因此在企业或政府相关机构中对数据的结构进行统一并加以规划，并强化安全防范措施是很有必要的。对数据进行科学规范地存储加密可以有效防止其泄密，还可以加强对数据结构的保护，提高数据信息的处理转化效率。对于使用过后的二手数据也不能掉以轻心，一定要及时进行处理。大数据时代的一个重要趋势是数据标准化，让数据结构可控，有利于实现安全管理。

3.2 加固网络层节点的数据安全

网络中的各个节点都需要加以防护，例如服务器、交换机等，要保证其在传输过程中能够做到不泄密。与此同时，因为大数据的传输过程会给各个节点造成严重的数据负担，因此应当加强各个数据节点的处理能力，使其能够在较短的时间内实现数据的顺畅通信，只有数据存储效率能够提升，才能实现对数据信息的安全保护，而对于那些不正常的数据，为了避免出现安全隐患，要随时监视控制。

3.3 加强虚拟化数据安全防护

大数据时代的数据几乎都是虚拟化的，这就需要我们注意对其防护。例如在本地网络增加几道防火墙，这类防火墙应该具有防止端口泄密、访问欺骗等功能。对于DDOS这种恶意的网络攻击行为，需要在迅速加以阻止，尽最大努力保证网络信息的安全。同时还要对网络流量进行监控，当其数值范围出现极大波动时，要马上把核心部分切断，保障核心数据不受损失。

3.4 建立安全备份云系统

及时检查并备份储存在云端的数据，及时监控数据变动，如果发现不正常的变化，要马上恢复处理。一些云端大数据在存储时，有时会遇到时间差的问题，因此应当加强分布式地存储，使得传输数据在上传过程中不会因为时滞效应而出现损坏，这样就可以从技术的角度为大数据的传输提供全面的保障。

4 结语

大数据时代的发展为企业带来了机遇的同时也带来全新的挑战，企业的数据信息是企业发展的核心，商业数据需要得到人们的重视并加以保护，所以对网络流量的监控、保障数据的安全、防止黑客入侵是保证企业数据安全的核心。可以从两方面入手：（1）加强数据存储的结构化、标准化，使其自身可以抵御一定的攻击与损坏；（2）加强数据的保护与备份工作，使数据在受到攻击时可以尽量减少损失，同时在很短的时间内得到恢复，使企业的工作不会受其影响。数据的安全得到保障，整个行业才能更好更快的发展。网络信息安全管理与企业的发展密不可分，因此企业应当做好信息的管理工作，从而让企业能够在大数据时代更加繁荣。