陈翕

（中移铁通有限公司信息和产品开发中心，北京 100038）

0 引言

大数据环境下，数据出现“数量庞大、种类繁多、价值巨大和传播速度快”的新特点，为企业信息分析与处理带来前所未有的变革，新技术为企业的数据存储、数据分析与处理以及数据传播带来极大的便利性，但新技术本身特点为网络攻击[1-3]、私密数据泄露[4-6]、私密数据滥用[7-9]、敏感信息窃取[10-11]问题的解决提出更高的难度。而传统网络信息安全方法和对策在安全保障和可行性操作方面都显得力不从心。因此，结合大数据新特点进行分析，从人员、环境、技术三要素为着手点，构建一套大数据环境下的网络信息安全控制评价体系；考虑到大数据环境下各指标数据存在不确定性和随机性的现象，引入熵权法确定信息安全评价指标权重矩阵，采用云模型构建评价指标隶属度矩阵，结合评价指标隶属度矩阵和权重矩阵评价信息安全等级。

1 网络信息安全控制体系的构建

1.1 网络信息安全控制机制构建

云存储和网络用户构成的复杂性为非法用户的攻击创造了荫蔽环境[12]，一旦出现安全问题，系统很难实时判断用户的合法性。为了应对上述的问题，本文从人员、环境和技术三个角度构建大数据背景下网络信息安全控制机制，通过规范网络使用者和管理者的行为，采用防火墙技术、数据加密技术、访问控制技术、入侵监测与网络监控技术、安全审计技术来保障网络设施的安全，倡导网络健康文化，定制信息安全政策与法规，为网络安全工作提供切实可行的指导。……