德州职业技术学院 何 芳

随着大数据时代的到来，如何针对信息安全应用风险及隐患做好防护措施，逐渐成为大家所关注的焦点。本文将对大数据时代的信息安全隐患及防护措施进行分析。

1 关于信息安全

1.1 信息安全威胁的主要形式

互联网中的信息安全威胁主要来自以下几个方面：系统漏洞、黑客侵袭、病毒木马攻击、用户安全防范意识薄弱、用户信息被泄露、虚假不良信息的传播和移动信息安全威胁等。其主要表现形式有：黑客攻击、DDOS攻击（包括SYN攻击、DNS放大攻击、DNS泛洪攻击和应用层DDOS攻击）；网络安全漏洞给病毒、DDOS、僵尸网络、蠕虫、间谍软件等的侵入留下可乘之机；木马病毒通过不断的升级更新带给用户的持续性威胁；信息数据在传输过程中被泄露、篡改、添加和删除；用网络钓鱼的方式诱骗用户进入威胁网站，从而获取用户私密信息等。

1.2 信息安全漏洞的主要表现

（1）SQL注入漏洞

SQL注入攻击包括通过输入数据从客户端插入或“注入”SQL查询到应用程序，SQL注入漏洞方法有很多，比如：数字注入、字符串注入、布尔型注入等。在数字注入方面，$sql ="SELECT * FROM article WHERE id=",$id是“learn.me/sql/article.php?id=1”这个地址被输入地址栏后，被调用的一个查询语句，我们将会得到id=1的返回信息；但如果在地址栏中输入learn.me/sql/article.php?id=-1 OR 1 =1，那么就将得到所有文章的相关信息，这就是一个SQL注入攻击的过程。

（2）“内部IP暴露”漏洞

“内部IP暴露”漏洞是指活跃在网络上的私有IP地址经常会被攻击者通过信息收集方式获得，被攻击者获得的IP地址将被用于接下来对用户所采取的渗透攻击。……