Page 70 - 大数据背景下计算机信息安全及防护
P. 70
大数据背景下计算机信息安全及防护
Computer Information Security and Protection in the Context of Big Data
的重要问题。信息化的到来,重要性不言而喻。网络信息安全是一门涉及计算机
科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息
论等多种学科的综合性学科。网络信息安全分为网络安全和信息安全两个层面。
网络安全包括系统安全,即硬件平台、操作系统、应用软件;运行服务安全,即
保证服务的连续性、高效率。信息安全则主要是指数据安全,包括数据加密、备
份、程序等。
网络信息安全主要指四个方面,第一方面是硬件安全,包括了网络硬件和存
储媒体的安全,我们要保障安全性,保护好这些设施能够正常运行和不受到侵害。
第二方面是软件安全,顾名思义就是使计算机网络系统中的软件不受到攻击和破
坏,保障能够不被非法操作和其功能有效地运行。第三方面是运行服务安全,其
主要是能够使每一个网络信息系统能正常地运行起来,可以保障我们可以在网络
上正常地进行信息交流。通过检测网络系统中各种设施运行情况来规避风险,一
旦发现不安全因素能及时地报警。第四方面是数据安全,即网络中存储及流通数
据的安全。要保护网络中的数据不被篡改、非法增删、复制、解密、显示、使用
等。它是保障网络安全最根本的目的。网络信息安全是技术安全和自然环境安全
以及人类行为活动安全融合起来的综合性安全,体现为国家对网络信息技术、信
息内容、信息活动和方式以及信息基础设施的控制力。
(二)网络信息安全的特点
1. 网络信息安全的脆弱性
互联网是一个开放的系统,互联网的脆弱性也源于其开放性,开放本身就表
示不安全性的存在,开放的程度越高,网络信息的安全性就越低。互联网的脆弱
性主要表现在设计、实现、维护等多个环节。互联网的设计阶段虽然会将信息安
全威胁考虑在内,但是也无法在安全防控设计阶段做到无懈可击,即便在网络设
计开始充分考虑了各项防护措施,在具体操作过程中,依然受到网络用户的操作
水平以及管理员维护程度等主观因素的作用,在互联网的实现阶段和网络维护阶
段,安全漏洞最容易暴露,被网络环境和各项软件的复杂性影响,安全问题也随
之出现。因此,客观上的设计缺陷和主观上的操作对互联网的使用产生安全影响,
导致互联网的每个环节,在任何时候可能都会被攻击,并可能引起网络瘫痪、传
输泄密、文件破坏等严重的后果。
·60·

