- 相關推薦
大數(shù)據(jù)時代網(wǎng)絡安全威脅及防護論文
20xx年，網(wǎng)絡安全事件層出不窮。與往年相比，如今的網(wǎng)絡安全事件開始偏向信息數(shù)據(jù)竊取，這與大數(shù)據(jù)技術的發(fā)展息息相關。
信息安全時代，大數(shù)據(jù)平臺承載了巨大數(shù)據(jù)資源，必然成為hk組織、各類敵對勢力網(wǎng)絡攻擊的重要目標。因此，大數(shù)據(jù)時代的網(wǎng)絡安全問題，將是所有大數(shù)據(jù)利用的前提條件。與此同時，我們也可以利用大數(shù)據(jù)技術來提升我國網(wǎng)絡安全技術水平，在保障國家網(wǎng)絡空間安全方面發(fā)揮作用。
大數(shù)據(jù)時代網(wǎng)絡安全的主要威脅
大數(shù)據(jù)時代，我國網(wǎng)絡安全面臨著多重安全威脅。
首先，網(wǎng)絡基礎設施及基礎軟硬件系統(tǒng)受制于人。大數(shù)據(jù)平臺依托于互聯(lián)網(wǎng)面向政府、企業(yè)及廣大公眾提供服務，但我國互聯(lián)網(wǎng)從基礎設施層面即已存在不可控因素。
另外，我國對大數(shù)據(jù)平臺的基礎軟硬件系統(tǒng)也未完全實現(xiàn)自主控制。在能源、金融、電信等重要信息系統(tǒng)的核心軟硬件實施上，服務器、數(shù)據(jù)庫等相關產(chǎn)品皆由國外企業(yè)占據(jù)市場壟斷地位。
其次，網(wǎng)站及應用漏洞、后門層出不窮。據(jù)我國安全企業(yè)網(wǎng)站安全檢測服務統(tǒng)計，我國高達60%的網(wǎng)站存在安全漏洞和后門�？梢哉f，網(wǎng)站及應用系統(tǒng)的漏洞是大數(shù)據(jù)平臺面臨的最大威脅之一。而我國的各類大數(shù)據(jù)行業(yè)應用，廣泛采用了各種第三方數(shù)據(jù)庫、中間件，但此類系統(tǒng)的安全狀況不容樂觀，廣泛存在漏洞。更為堪憂的是，各類網(wǎng)站漏洞修復的情況難以令人滿意。
第三，系統(tǒng)問題之外，網(wǎng)絡攻擊手段更加豐富。其中，終端惡意軟件、惡意代碼是hk或敵對勢力攻擊大數(shù)據(jù)平臺、竊取數(shù)據(jù)的主要手段之一。目前網(wǎng)絡攻擊越來越多地是從終端發(fā)起的，終端滲透攻擊也已成為國家間網(wǎng)絡戰(zhàn)的主要方式。另外，針對大數(shù)據(jù)平臺的高級持續(xù)性威脅(簡稱APT)攻擊非常常見。APT攻擊非常具有破壞性，是未來網(wǎng)絡戰(zhàn)的主要手段，也是對我國網(wǎng)絡空間安全危害最大的一種攻擊方式。近年來，具備國家和組織背景的APT攻擊日益增多，毫無疑問，大數(shù)據(jù)平臺也將成為APT攻擊的主要目標。
以大數(shù)據(jù)技術對抗大數(shù)據(jù)平臺安全威脅
由上述分析可知，針對大數(shù)據(jù)平臺這種重要目標的網(wǎng)絡攻擊，其技術手段的先進性、復雜度、隱蔽性和持續(xù)性，以及背后的支持力量，都已超出了傳統(tǒng)網(wǎng)絡安全技術的應對能力。全球網(wǎng)絡安全行業(yè)都在研究探討應對這種高級威脅的新型技術體系，大數(shù)據(jù)技術成為其中重要的方面。包括360公司在內的互聯(lián)網(wǎng)安全企業(yè)，已經(jīng)在利用大數(shù)據(jù)技術提供各種網(wǎng)絡安全服務，為提升大數(shù)據(jù)平臺的安全保障，增強國家網(wǎng)絡安全空間的安全防衛(wèi)能力提供有力的支持。
利用大數(shù)據(jù)技術應對DNS安全威脅，積極推動基礎軟硬件自主控制。以DNS為例，作為互聯(lián)網(wǎng)基礎設施，我國首先應積極爭取獲得域名服務器的運營管理權，構筑完整的安全防范體系。另外，我們應該積極利用大數(shù)據(jù)技術，研發(fā)高性能、抗攻擊的安全DNS系統(tǒng)。依托大數(shù)據(jù)技術建立DNS應急災備系統(tǒng)，緩存全球DNS系統(tǒng)的各級數(shù)據(jù)。同時還可以利用DNS解析的大數(shù)據(jù)來分析網(wǎng)絡攻擊。
盡管在國家推動和產(chǎn)業(yè)參與下，我國在自主可控的基礎軟硬件產(chǎn)品的研發(fā)方面取得了一定成效。但由于我國在該領域起步較晚，在大數(shù)據(jù)時代，以操作系統(tǒng)等基礎軟硬件的國產(chǎn)化和自主知識產(chǎn)權化，仍然需要政府的推動、企業(yè)的投入和科研院校的參與，更有必要依托大數(shù)據(jù)技術實現(xiàn)研發(fā)數(shù)據(jù)的共享。
利用大數(shù)據(jù)技術防護網(wǎng)站攻擊，定位攻擊來源。一方面，開發(fā)并優(yōu)化網(wǎng)站衛(wèi)士服務。我國安全公司已針對網(wǎng)站漏洞、后門等威脅推出了相應的網(wǎng)站安全衛(wèi)士服務，能夠利用大數(shù)據(jù)平臺資源，幫助網(wǎng)站實現(xiàn)針對各類應用層入侵、DDoS/CC流量型攻擊、DNS攻擊的安全防護，同時向網(wǎng)站提供加速、緩存、數(shù)據(jù)分析等功能。同時通過對海量日志大數(shù)據(jù)的分析，可以挖掘發(fā)現(xiàn)大量新的網(wǎng)站攻擊特征、網(wǎng)站漏洞等。另一方面，通過對日志大數(shù)據(jù)進行分析，還能進一步幫助我們溯源定位網(wǎng)站攻擊的來源、獲取hk信息，為公安部門提供有價值的線索。
利用大數(shù)據(jù)技術防范終端惡意軟件和特種木馬、檢測和防御APT攻擊。基于大數(shù)據(jù)和云計算技術實現(xiàn)的云安全系統(tǒng)，可以為防范終端特種木馬攻擊起到有力的支持。目前我國的安全公司已經(jīng)在為有關部門提供支持，利用其云安全系統(tǒng)的大數(shù)據(jù)資源，幫助有關部門分析定位終端特種木馬的分布、感染的目標終端，以及分析同源的特種木馬，為有關部門工作提供了有力的支持。
為了對抗APT攻擊，我們可以采用大數(shù)據(jù)分析技術研發(fā)APT攻擊檢測和防御產(chǎn)品。此類產(chǎn)品可以在大時間窗口下對企業(yè)內部網(wǎng)絡進行全流量鏡像偵聽，對所有網(wǎng)絡訪問請求實現(xiàn)大數(shù)據(jù)存儲，并對企業(yè)內部網(wǎng)絡訪問行為進行建模、關聯(lián)分析及可視化，自動發(fā)現(xiàn)異常的網(wǎng)絡訪問請求行為，溯源并定位APT攻擊過程。
另外，我國還應建立國家級APT防護聯(lián)動平臺。當前， 我國重要信息系統(tǒng)具有相互隔離、孤立的特點，針對APT攻擊難以形成關聯(lián)協(xié)同、綜合防御的效應，容易被各個擊破。因此，在重要信息系統(tǒng)單位部署APT攻擊檢測產(chǎn)品的基礎上，非常有必要建立國家級的APT防護聯(lián)動平臺，匯聚不同政府部門、重要信息系統(tǒng)中部署的APT防護產(chǎn)品所檢測的安全事件及攻擊行為數(shù)據(jù)，對其進行大數(shù)據(jù)分析挖掘，從而形成國家級針對APT攻擊的全面?zhèn)蓽y、防護能力。
大數(shù)據(jù)時代網(wǎng)絡安全的建議
鑒于大數(shù)據(jù)資源在國家安全方面的戰(zhàn)略價值，除在基礎軟硬件設施建設、網(wǎng)絡攻擊監(jiān)測、防護等方面努力之外，針對國內大數(shù)據(jù)服務及大數(shù)據(jù)應用方面還有如下建議。
對重要大數(shù)據(jù)應用或服務進行國家網(wǎng)絡安全審查。對于涉及國計民生、政府執(zhí)政的重要大數(shù)據(jù)應用或服務，應納入國家網(wǎng)絡安全審查的范疇，盡快制定明確的安全評估規(guī)范，確保這些大數(shù)據(jù)平臺具備嚴格可靠的安全保障措施。
合理約束敏感和重要部門對社交網(wǎng)絡工具的使用。政府部門、央企及重要信息系統(tǒng)單位，應避免、限制使用社交網(wǎng)絡工具作為日常辦公的通信工具，并做到辦公用移動終端和個人移動終端的隔離，以防止國家重要和機密信息的泄露。
敏感和重要部門應謹慎使用第三方云計算服務。云計算服務是大數(shù)據(jù)的主要載體，越來越多的政府部門、企事業(yè)單位將電子政務、企業(yè)業(yè)務系統(tǒng)建立在第三方云計算平臺上。但由于安全意識不夠、安全專業(yè)技術力量缺乏、安全保障措施不到位，第三方云計算平臺自身的安全性往往無法保證。因此，政府、央企及重要信息系統(tǒng)單位，應謹慎使用第三方云服務，避免使用公共云服務。同時國家應盡快出臺云服務安全評估檢測的相關規(guī)范和標準。
嚴格監(jiān)管、限制境外機構實施數(shù)據(jù)的跨境流動。對于境外機構在國內提供涉及大數(shù)據(jù)的應用或服務，應對其進行更為嚴格的網(wǎng)絡安全審核，確保其數(shù)據(jù)存儲于境內的服務器，嚴格限制數(shù)據(jù)的跨境流動。
【大數(shù)據(jù)時代網(wǎng)絡安全威脅及防護論文】相關文章：
大數(shù)據(jù)時代網(wǎng)絡教育論文09-12
大數(shù)據(jù)時代網(wǎng)絡信息安全探析論文10-06
大數(shù)據(jù)時代新聞傳播創(chuàng)新研究論文09-03
大數(shù)據(jù)時代信息安全與隱私保護論文06-26
大數(shù)據(jù)時代市場營銷機遇及挑戰(zhàn)論文09-17
大數(shù)據(jù)下計算機信息安全及防護策略論文09-26
大數(shù)據(jù)時代地質災害監(jiān)測預警分析論文06-30