艾克拜尔·艾买提

（阿克苏地区中等职业技术学校，新疆 阿克苏 843000）

1 大数据时代对计算机网络安全的影响

计算机网络安全问题多种多样，包括计算机系统漏洞、网络病毒等，这些网络安全问题威胁着人们的信息数据安全，是造成人们财产受损、企业经济损失的主要缘由。随着大数据时代的来临，计算机网络安全问题进一步严重，计算机网络所涉及的数据规模愈加庞大，而数据的隐形性和跨境性也更为显著，计算机网络安全环境已经有了巨大变化[1]，应当关注到大数据时代对计算机网络安全的影响，分析其中可能存在的安全问题，从而为制定相应的计算机网络安全防范措施奠定基础。

1.1 愈加庞大的数据规模极易导致网络安全漏洞

计算机网络安全漏洞主要同计算机硬件或软件相关协议的实现以及系统安全策略有关。一般情况下，黑客攻击计算机网络的主要突破口就是网络安全漏洞，因此，网络安全漏洞一直是网络安全防范的重点关注对象，防火墙技术、计算机定期维护方案等均是为了应对网络安全漏洞而生的[2]。随着大数据时代的来临，计算机网络中涌入了愈加庞大的数据信息，而数据的存储、传输、分析等涉及大量的软件及硬件，越来越多的与信息数据有关的应用服务直接同网络空间相连，网络节点多如繁星，网络安全风险的排查工作愈加繁重，这就加大了网络安全漏洞出现的风险，仅仅依靠现有的网络安全防范方案，已经难以应对日渐复杂的网络安全防护环境。

1.2 快速变化的数据应用要求造成网络安全防范困难

大数据时代不仅引发了数据规模剧增现象，还拉开了数据应用要求快速变化的帷幕。随着科学技术的发展，存储介质已经从磁盘、光盘发展为U盘、固态硬盘等，大数据得益于此类新型存储介质在传输速率上的优势，获得了强大的发展动力，在数据采集、分析与运用能力上有了质的飞跃，被广泛用于各行各业中，甚至成为行业关键技术之一，而数据的利用率也越来越高，数据应用要求呈现出快速变化的趋势。然而从网络安全管理制度角度来看，我国的网络安全管理制度却并未跟上数据应用要求快速变化的步伐，在硬件配备、软件安装、技术引入等方面存在明显短板，这就使得计算机网络安全防护难以同当前过快的数据应用要求相匹配，造成网络安全防范困难。

综上，在大数据时代下，数据的类型、传输速率等都呈现出快速变化趋势，因此，数据的应用要求也在不断变化，但是由于网络安全管理制度存在滞后性，很多行业不仅未能充分利用大数据时代的数据应用优势，反而因为硬软件更新不及时、技术落后等缘由，在网络安全防护工作上表现不佳。

1.3 数据类型多样化使得网络安全防范工作更为复杂

数据包括多种类型，在网络空间中，结构化数据、非结构化数据以及半结构化数据交相错杂，但三者的可管理性并不一样。通常情况下，结构化数据和半结构化数据具备较为良好的可管理性，而非结构化数据管理起来则较为困难，涉及文本、图像、视频等多个方面，并不能如前两者一样通过Excel表就完成调取。随着大数据时代的来临，非结构化数据在网络信息数据中的占比越来愈大，要想充分利用这些非结构化数据，就必须构建相应的数据模型，可见，网络数据管理难度越来越大，这就增加了网络安全防范工作的复杂性。

2 大数据时代计算机网络安全防范措施

2.1 运用多种先进的计算机网络安全防范技术

大数据时代下，网络漏洞排查困难，计算机网络安全防范工作也越来越复杂，倘若继续采用旧有的计算机网络安全防范技术，必然难以应对当前局面，因此，引入先进的计算机网络安全防范技术迫在眉睫。下面介绍几种较为流行的计算机网络安全防范技术。

防火墙技术。防火墙技术作为早已用于我国计算机网络安全防护工作的元老，之所以在此专门提及，主要是因为其始终是网络安全防范的重要屏障，即便引入了其他先进的计算机网络安全防范技术，但是防火墙技术的重要地位始终不可取代，因此，大数据时代，防火墙技术将继续发挥强大的安全防护作用，为人们的信息安全保驾护航。当然，为了应对大数据时代愈加复杂的网络环境，应当及时更新防火墙技术。目前，随着科技的发展，防火墙技术不仅可用于过滤风险软件，保护服务器，还兼具了划分内网的功能，且可以及时分析外网对用户网络的攻击情况，并生成相应的数据记录表。

数据加密技术。数据加密技术作为应对开放网络的重要手段，在很多行业都得到了广泛应用。数据加密技术分为两类，一类是对称加密技术，另一类则是非对称加密技术，二者共同承担了保护用户网络动态数据的重任。首先，对称加密技术较为简单快捷，不论是加密还是解密，仅需要用到同一个秘钥（Secret Key），因此加密效率颇高，常用于多个加密协议的核心中，目前在金融领域常见的DES对称加密技术就属于此类技术。其次是非对称加密技术，此技术需要用到一对秘钥，即公开密钥与私有密钥，前者用于加密。后者用于解密，由于私有秘钥通常只有数据交换者才可持有，因此，相较于对称加密技术，非对称加密技术更加安全，但加密效率就相对较低。如今，非对称加密技术常用于身份认证、数字签名等方面。

PKI技术。PKI技术能够有效应对大数据时代信息规模庞大的问题，提升海量数据在传输和使用过程中的安全性，因而常用于电子商务领域。具体来说，PKI技术实际上就是基于公钥理论和相关技术所构建的安全服务体系，包括认证（CA）、注册（RA）、数据备份和数据恢复、证书管理与撤销等几个重要内容，有效保障了信息处理的灵活性和便捷性。

以上三类计算机网络安全防范技术优势明显，功能各异，为了应对日趋复杂的网络环境，应当有效融合三者，构建计算机网络安全防范技术体系，优化网络安全系统布局，从而增强网络安全防范效果，提升大数据背景下我国网络信息的安全性。当然，除了以上三种网络安全防护技术，还有很多先进的网络防护技术，不过，如何有效融合各类网络安全防范技术，则需要参考具体实际应用环境、硬软件设备等条件，切不可一套布局方案走天下，否则不仅难以保障计算机网络安全防护效果，还可能会造成巨大的网络安全漏洞。

2.2 完善网络安全管理制度并加以宣传

首先，应当完善网络安全法律法规，为构建完备的网络管理制度奠定法律基础。一直以来，我国都很重视网络安全立法问题，不论是1994年推出的首个计算机网络安全保护条例，还是2017年实行的首个网络安全根本法，都显示了我国政府对保障网络安全的决心。不过，随着大数据时代的到来，网络空间发生了翻天覆地的变化，倘若仅仅依靠此前颁布的各类法律法规，显然很难满足当前的网络安全管理需要，因此，相关部门应当进一步完善网络安全法律法规，有针对性地弥补现有法律漏洞，从而为网络管理制度的完善起到支撑作用。与此同时，网络安全法律法规的完善对减少网络病毒、黑客攻击等网络安全问题也有着非常重要的意义[3]。

其次，应当制定动态化网络管理制度，并由此建立相应的网络安全管理体系。网络安全管理制度的滞后性已不容忽视，而网络环境瞬息万变，因此，应制定动态化网络管理制度，采用定期更新制度的策略来应对大数据环境下不断变化的数据应用要求。动态化网络管理制度的构建必须充分考虑到当前复杂的网络环境，在强化防火墙技术、病毒查杀技术等原有安全防护技术的同时，重点关注硬软件更新要求、技术更新要求等目前对网络安全防范影响较大的问题，形成灵活多变的网络安全管理体系，这样不仅可以增强网络安全防护效果，而且也可优化数据利用率，从而促进大数据环境下我国计算机网络的发展。

再次，应当加强对网络安全法律、制度的宣传，强化人们的网络安全防范意识。事实上，有不少网络安全问题起源于人为操作计算机不当，因此，要想提升网络安全防范效果，就必须尽可能减少人为引发的网络安全问题，规范人们的计算机操作，而加强对网络安全管理法律、制度的宣传，恰是强化人们网络安全防范意识、规范人们上网行为的重要措施。应当完善我国现有的网安联动机制，一方面加大对网络违法犯罪的打击力度，另一方面强化全民安全用网意识，通过各类宣传活动、普法栏目、讲座等对网络安全法律、制度进行宣传，确保网络安全管理制度能够发挥应有效用，提升我国整体用网安全性。

最后，应当健全网络安全监督机制，为网络安全管理制度的落实保驾护航。网络安全监督机制是提升网络安全防范效果的重要手段，因此健全网络安全监督机制，不仅有利于增强我国网络信息安全性，而且有利于营造良好的网络运行环境，意义重大。不过，在大数据时代，要想健全网络安全监督机制，应当注意到以下几点。第一，网络安全监督机制是确保网络安全管理制度落实的重要手段，因此，在健全网络安全监督机制时，要保证其同网络安全管理制度具备良好契合性；第二，网络安全监督机制是打击网络安全侵害行为和鼓励规范网络行为的关键措施，应当配备相应的奖惩制度；第三，网络安全监督机制是反映计算机网络安全防范技术方案应用效果的重要内容，应当具备相应的检查标准和检查计划；第四，网络安全监督机制离不开专业人才的支持，应当加快推进网络安全管理人才培养体系的建立健全，从而为网络安全监督机制的运行提供充足的人才资源。

3 结束语

自党的十八大以来，我国就将网络安全工作纳入了国家发展战略，网络安全成为另一种意义上的国家安全。网络数据信息具备较强开放性和虚拟性，随着大数据技术逐渐成熟，数据信息价值得到了深度挖掘，表现出优秀的预警功能和决策功能，极大提升了数据信息的有效利用率，当然，这种开放自由的环境也意味着我国数据信息安全防护工作面临着巨大的挑战。大数据时代，数据信息愈加庞大，数据处理速度也越来越快，数据类型呈现出多样化发展趋势，倘若继续沿用旧有的计算机网络安全防护策略，必然难以满足当前需要。因此，从业者应当关注大数据时代计算机网络安全防护工作环境的变化，有针对性地采取相应措施，提升计算机网络安全防护效果，保障我国计算机网络安全。■