大数据云计算下网络安全管理的具体方法探讨

    陈琰

    【摘? 要】大数据与云计算是21世纪的两大先进技术，大数据与云计算为社会各行各业都带来了巨大影响。例如，大数据从整体上提高了社会生产的效率，改变了人们的办公、学习以及生活方式。但大数据与云计算在为人们提供便利的同时也带来了一系列信息安全问题。为保障网络信息安全，论文运用层次分析法、文献法、调查法等对大数据云计算下网络安全的特点进行分析，然后就如何强化网络安全管理展开探究，以供参考。

    【Abstract】Big data and cloud computing are two advanced technologies in the 21st century. Big data and cloud computing have brought great influence to all walks of life in society. For example， big data improves the efficiency of social production as a whole， and changes the way people's work， learn and live. However， big data and cloud computing not only provide convenience for people， but also bring a series of information security problems. In order to ensure network information security， this paper analyzes the characteristics of network security under big data and cloud computing by using analytic hierarchy process， literature method and survey method， and then explores how to strengthen network security management， for reference.

    【關键词】大数据;云计算;网络安全;管理方法

    【Keywords】big data; cloud computing; network security; management methods

    【中图分类号】TP393.0? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文献标志码】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章编号】1673-1069（2021）04-0009-02

    1 引言

    在互联网、大数据、云计算等技术飞速发展的现代化背景下，网络信息安全问题逐步成为影响国家安全、社会稳定的一大重要问题。加强网络信息安全控制，防止信息数据被盗取、篡改以及干扰、破坏等已是当前必须开展的工作。

    2 大数据云计算下网络信息安全的特点

    大数据与云计算的发展及运用使网络信息安全出现了许多新特征、新特点，要想实现对网络信息安全的有效控制，就必须对各项特征特点有准确把握。下面就大数据与云计算下的网络信息安全特征特点作具体分析。

    2.1 数据保护原则发生改变

    在以往的网络信息保护指令或条例中，普遍认可数据应该在拥有者明确数据用途的前提下进行获取与分享，让数据拥有者享受到知情权利。但在大数据与云计算下，维护数据拥有者知情权的规则被打破。在大数据与云计算下，通过对数据进行深入的挖掘与分析而发挥出巨大价值（如基于数据分析结果可对某现象未来发展趋势作出准确预测）。在对数据进行挖掘与分析的过程中，由于数据量的巨大和挖掘分析算法的复杂性，因而获得目标之外的分析结果和相关联性结果的可能性很大。在对海量数据进行挖掘分析时，执行者无法提前得知或预测出会出现怎样的分析结果，且对数据的挖掘与分析多是在数据所有者不知情的情况下进行。这也就表明，数据拥有者的知情权利有可能会得不到维护，以往的数据保护原则发生改变[1]。

    2.2 数据安全隐患增多

    大数据与云计算为“利用数据谋利”提供了技术支持。如在大数据与云计算下，某网络媒介或信息供应商可以花费极低的成本获取海量数据并对数据进行挖掘与分析，让数据为其创造巨大的经济利益。极低的成本以及巨额的利润诱导部分企业、媒介或者是个人非法贩卖他人隐私数据或是在掌握他人隐私信息的基础上开展敲诈、勒索等一系列违法活动，使用户数据安全以及财产安全得不到保障。近年来，移动互联网、云计算以及社交网络等逐渐普及后，产生、存储与分析的数据量越来越大，这些数据中包含有许多私人数据，一些不法分子利用某种手段利用他人数据来为自己谋取利益或危害社会公共安全。因此，在大数据与云计算背景下必须树立起高度的网络安全防范意识，要能根据网络攻击的特点采取必要措施维护网络安全，维护社会公众以及国家利益[2]。

    2.3 网络信息安全管理难度增加

    大数据、云计算等技术的发展使数据安全隐患被进一步放大。具体如云计算技术允许用户从接入互联网的任意互联设备接触其文件，这就导致互联网用户的数据安全存在很大隐患。另外，云计算还具有“数据所有人与控制人分离”的模式，这一模式更使数据所有者的合法权益得不到维护，使网络信息安全监管更加困难。在大数据与云计算技术支持下，用户数据都是存储在服务器中，一旦有数据安全事件发生，很难在短时间内快速找到相应的数据存储服务器，从而易造成损失增大[3]。

    3 大数据云计算下网络安全管理的现状

    在大数据、云计算下，社会各领域的数据量都在飞速增长，人们生活的空间已被各种各样的数据、信息充斥，且大数据与云计算等技术的发展使得信息传递、处理以及存储方式都发生了巨大变化，在大数据与云计算的支持下，海量数据可以突破时间与空间的限制快速传输。然而在数据传输与存储过程中却潜伏着一系列安全隐患。黑客攻击、木马病毒等都让数据有被篡改、盗取以及破坏的可能。基于此，就必须建立起健全完善的网络安全控制体系，采用科学先进的网络安全控制方法来提高网络安全性，确保网络数据与信息安全。目前，我国已经出现了较多的网络信息安全控制方法，但经调查与研究发现，许多技术方法虽有一定的科学性与可行性，但是也存在局限。因此，有必要进一步加强对网络安全管理的研究，并根据大数据与云计算下网络信息安全的新特征构建与应用更加先进、合理且实用的网络信息安全系统与方法，从而让网络信息安全得到保障。

    4 大数据云计算下网络安全管理的具体方法

    4.1 运用云安全管理系统进行管理

    在大数据云计算背景下，网络安全管理形势更加复杂，以往相对简单的管理技术已经难有效满足当前的安全防护需求。为此，必須结合当前具体情况运用更加先进的理念与技术方法对各项网络风险加以防范，有效提升网络安全管理水平。研究与实践证明，相较于防火墙等技术，云安全管理系统功能更加全面、风险防范效果更加理想，更符合当前的网络安全管理要求。

    云安全管理系统以“联结性”为核心理念，将所有数据触点通过云管理的方式进行联结，并结合大数据、安全检测以及云计算等技术手段来对网络信息数据进行保护，使数据在传输、存储以及挖掘分析等过程中遭受的安全威胁及时被发现，以此提升网络信息数据的安全性。除了保护隐私数据外，云安全管理系统也负责动态监控系统中的安全组件参数，当安全组件参数出现异常时系统能快速定位并进行自动修正，从而使网络信息数据得到全方位的保护。云安全管理系统也将主动防御技术、数据挖掘技术等有机结合，在此基础上运用了分布式设计模式（这一模式易于扩展与部署），让整个安全管理系统有较强的警惕性以及主动防御性，能让系统漏洞在还未爆发之前就被自动修复[4]。

    4.2 运用异常检测法进行排查

    借助数据挖掘算法和云安全管理系统可以及时发现异常数据，快速采集故障信息并实现对数据安全问题的有效处理。在使用云安全管理系统对网络信息数据进行管理时，利用数据挖掘算法可以及时发现各种容错率意外的信息，若一些异常数据的差值过大，算法还可自动对其进行隔离，从而抑制了故障的扩大。

    4.3 运用关联分析法进行分析

    云安全管理让诸多安全设备产生信息上的关联性，从而让安全事件从过去的单一性变为了整体性，使协同的优势得到充分发挥。与其他的网络信息安全防护方法相比，关联分析法最大的优势在于：能通过深入挖掘与分析，从不同的数据中抽取出相同规律与相同发展模式，并对这些相同规律与模式进行存储，以不断学习、不断积累经验的方式提高系统安全防护能力。云安全管理系统中设置有日志工具、部署传感器以及网络探测器等，这些装置与工具为关联分析法的应用提供了条件。当系统处于运行状态时，网络探测器、部署传感器等对分散于网络中的数据源进行采集，并通过大数据平台对海量信息进行传输、分析与处理，整合每天产生的信息中的关键项构建出一个安全数据仓库。

    4.4 运用主动预防法进行防范

    在大数据与云计算下也可采用主动预防机制来监测与防控网络信息安全问题，让网络信息安全得到保护。例如，云安全管理系统中的自适应安全架构机制能在较短时间内确定风险的源头，并根据风险类型或者相关的运行机制自动采取相应的防范措施，从而防止数据信息受到严重干扰与破坏。

    5 结语

    综上所述，在大数据与云计算背景下，网络安全管理形势更加复杂，安全管理难度加大。鉴于此，需采用更为先进的技术方法解决网络安全管理问题，提升网络安全管理水平。研究与实践证明，云安全管理系统、数据异常检测法以及防御法等是适合当前网络安全管理的技术方法，合理运用以上技术方法可有效降低网络系统被攻击以及网络信息被篡改、被盗取的概率，使网络信息安全得到保障。

    【参考文献】

    【1】刘伟.云计算应用模式下的网络信息安全技术探究[J].信息系统工程，2019（5）：71.

    【2】叶挺.大数据平台安全架构体系研究与应用[D].杭州：浙江工业大学，2019.

    【3】张通.基于云计算环境下的计算机网络安全研究[J].科技创新导报，2018，15（17）：127+129.

    【4】廖帅.云计算网络环境下的信息安全问题研究——图书馆云计算网络安全管理[J].电子技术与软件工程，2016（14）：223-224.