时间：2023-09-14 17:43:59
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇大数据下的网络安全，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
互联网技术的不断进步与发展使得我们进入了大数据时代。在此背景下，网络技术的大范围应用一方面提高了人们生产与生活的效率与水平，另一方面如何有效保护网络安全成为人们必须思考的问题。有鉴于此，探讨大数据时代下的网络安全问题就具有重要的现实意义。
一、大数据时代下网络安全问题分析
1.1网络化社会使大数据更容易成为攻击对象
互联网技术的深入发展使得社会网络化程度日趋加深，现阶段虽然其发展较短，但是大数据用户群体数量庞大，一旦不慎就会影响数据的安全性。一些网络用户没有保护数据安全的意识，从而使自身信息暴露，危及用户的个人财产安全。现阶段，大数据已与我们息息相关，不论微博、淘宝，还是GPS导航乃至物流快递等含有个人信息。这些海量数据含有大量个人隐私，依托于云端存储的大数据往往更容易吸引不法分子的注意力，其遭受攻击的可能性大幅提高，攻击方式也日趋多样化。
1.2文件受到多方威胁
网络环境下的数据存储与处理量都越来越大，这就推动了云计算技术的快速发展。越来越多的用户选择将数据文件存放于第三方云端，尤其是一些包含个人信息的敏感数据文件。这样一来文件本身的安全性就可能受到多方面的威胁。虽然在读取文件时需要授权，很多用户认为这种方式万无一失，殊不知这种自身防护机制并不健全，存在的漏洞较多，会对数据、文件的安全性造成严重影响。一些木马、病毒程序可以轻易攻破系统防护，造成文件数据的泄漏。
1.3海量与非对称结构增加了数据存储的难度
在大数据时代，一方面数据大幅度增长，另一方面数据的来源也更加丰富。这些图像、视频、语音等非机构化的数据在整个数据库中所占比例逐步增加，因此传统的存储方式与存储系统已经不能满足用户的需求。虽然NoSQL数据库为解决大数据存储提供了有效的路径，并且具备高拓展性以及高性能，便于管理的特点，但是不可避免的依然存在一些问题，如隐私管理模式问题、技术漏洞以及授权和保密等问题，都给整个大数据时代的数据存储安全带来了挑战。
二、提高大数据时代下网络安全性的策略
2.1提高用户安全意识，保护数据安全性
要想确保大数据的进一步发展，就必须提高大数据用户的合法权益。为此，笔者认为首要任务就是提高用户的安全意识，确保其有意识地保护自身的数据信息的安全性。在一些需要用户输入信息的场合一定要谨慎，在确保个人信息安全的情况下再输入。必要时要根据实际情况对数据进行加密，确保信息被窃取后也无法破解。数据的存储与使用要分开保护，要有针对性地将数据信息进行备份存储，从而全方位确保数据的安全性。
2.2进一步完善大数据存储的安全
在大数据的背景下，数据信息呈非线性增长的状态。这些复杂多样的数据如果单一的存储在一起，则可能导致数据存储管理的紊乱，这将严重影响数据信息管理的规范性。目前，在大数据时代下的数据存储都是以服务的模式进行的，而最为安全的模式之一就是使用虚拟化的海量存储技术，该技术涉及一系列诸如数据的存储、传输以及隔离等。其中，要想保证大数据存储的安全，首要任务就是确保数据加密的有效性。根据需要，大数据在进行存κ笨梢越其存储于数据集的任意空间位置，然后借助加密手段对其进行保护。大数据上传与下载的过程中，通过保护措施确保其安全性。除此以外，通过过滤与备份技术，科学、严密监控过滤器，一旦发现数据游离于用户网络之外，就可以自动阻止其传输。利用备份手段避免大数据在存储设备发生故障等原因时丢失。
2.3做好网络的隔离控制
有效隔离网络，严控非法侵入可以保证数据信息的安全性。当前时期使用最为广泛的就是防火墙技术，该技术就是将防火墙安置在数据的存储系统之上。借助这一隔离技术，可以将网络分为内外两部分，只有获得授权的数据才能访问。这样就可以对外界的网络访问进行严密监控与限制，防止非法入侵行为对系统的攻击，保障网络数据的安全性。
结语：综上所述，在大数据时代下，网络安全日益成为人们关注的焦点。在此背景下，我们必须时刻意识到网络技术给我们带来的舒适与便利，同时也必须关注到网络数据的安全。面对网络安全方面出现的诸多问题，我们要积极面对，及时找到有效措施加以解决。只有这样才能保障网络数据的安全，推动互联网技术的进一步发展。
参 考 文 献
[1]邓坤.基于大数据时代下的网络安全问题分析[J].课程教育研究（学法教法研究），2016 （18）.
关键词：大数据；大学生网络；安全意识；安全教育
中图分类号：G64 文献标识码：A 文章编号：1001-0475（2016）06-0093-02
一、 引言
近年来，“大数据”（big data）一词越来越多地被提及，人们用它来描述和定义信息爆炸时代产生的海量数据。大数据与网络相辅相成，一方面，网络的发展为大数据带来了更多数据、信息与资源；另一方面，大数据的发展为网络提供了更多支撑、服务与应用。大数据是网络的基础，这意味着大数据更多来源于网络，因此，在大数据时代保障网络安全，使得大数据的利用合法、安全，必将成为高难度的世界课题。
目前，大学生依赖网络程度越来越高，无论是学习、娱乐或是购物等方面，根据中国互联网信息中心CNNIC的第37次《中国互联网络发展状况统计报告》，2015年人均周上网时长达26.2个小时，相当于每天上网3.75小时，[1]其中学生群体、特别是大学生成为贡献上网时长的主力军。如果不能很好地对网络环境进行改善，增强大学生网络安全意识，可能会造成大学生经济财产损失，个人信息泄露等损害；同时，也对高校管理造成风险。
二、大数据背景下大学生网络安全意识现状调查
（一）调查对象、内容与方法
本次调查的对象为中国民航大学、南开大学、天津外国语大学、天津理工大学四所高校共480名在校大学生，内容为大学生网络安全意识和高校间开展的网络安全意识程度，方法为网上问卷和实地考察。调查问卷采取选择题的形式，共计十二题，分别调查了大学生上网情况、自身网络安全意识及学校网络安全教育情况。
（二）调查结果与分析
1.大学生上网情况
调查显示有24%的大学生每天上网时长在2小时以下，36%的大学生每天上网时长为2-5小时，40%的大学生每天上网时长为5小时以上，若以2015年《中国互联网络发展状况统计报告》的数据为基准，那么在校大学生有一半以上超过了每日上网的平均时间，说明在当代大数据背景下，随着智能手机以及其他网络通讯设备的普及，可以很便捷地使用网络，大量的上网时长可能加大网络安全方面的隐患，还造成网络成瘾等一系列问题。调查学生上网的主要内容，购物、游戏、学习、通讯这四类占据学生上网内容的主流，其中网络购物与大学生的财产信息安全直接挂钩，通讯则与用户自身的个人隐私息息相关。
2.大学生网络安全意识情况
调查“大学生是否有意识地去了解网络安全方面的知识”问题时，结果为大学生有20%“经常”、28%“偶尔”、42%“很少”、10%“没有”去有意识地了解网络安全方面的知识。这表明大学生每日花费大量时间上网，却忽视网络安全，这是大学生易遭受网络陷阱、受到网络侵害的重要原因之一。“当看到一些未证实的有关社会敏感问题时会怎么做”调查的是当学生遇到社会舆论的导向时做出的反应，调查数据为38%的学生“不理睬，直接跳过”，58%的学生“了解后，不管”，4%的学生“转载并评论”，未经证实的社会敏感问题和不良信息有潜在的网络安全问题，大部分大学生辨别是非能力不强，不能给出自己的判断，更不能依据自己的专业知识做出回应，总体缺乏判断能力。调查学生在遇到诸如网络病毒、垃圾邮件之后的反应以及平时使用网络的习惯，数据显示大学生整体拥有基本的网络安全常识，例如有害邮件需删除，病毒用杀毒软件查杀等等。统计大学生遭受过的网络安全问题，数据显示多数学生曾遭受过有害邮件和病毒攻击，占总人数比例的90%和71%，没有一定的网络安全意识和防范措施很难彻底杜绝垃圾邮件和病毒攻击。遭受过财物被盗（4%）和信息被盗（15%）的学生较少，能够看出大部分学生对于网络个人信息和财产的保护拥有最基本的认识，但经验不足。调查“大学生受到的具体侵权行为”，每种侵权行为都有不同程度的受害者，其中受到垃圾信息（94%）、骚扰（61%）和盗号（54%）的学生最多，这几类侵害行为的成因多为学生因网络安全意识不强，自我保护能力差造成的，产生的后果轻者频繁收到垃圾信息，扰乱个人网络环境，重者被窃取个人隐私，造成人身和财产的双重侵害。
3.高校网络安全教育情况
统计了四所高校的网络安全教育情况，依据调查的数据显示，理工大学的网络安全教育情况较好，有47%的学生接受过较为全面的网络安全教育，网络安全教育范围较广，主要原因与理工大学自身教学环境相关；外院有72%的学生在校期间从未受过网络安全教育，网络安全教育的进行并不理想；中国民航大学和南开大学网络安全教育情况在与另外两所高校的比较中成中游态势，总体而言网络安全教育在整体学生中覆盖面不广且不精。
在“大学生在校期间受过哪些形式的网络安全教育”的调查中，数据显示，开设讲座的形式占据主流，主要原因是开设讲座覆盖面广，一次可以容纳大量学生，专业性强，且对于学生具有一定强制性，但学生愿意接受讲座的意向不强，更多人希望通过主题班会、网络宣传、自主学习等方式进行网络安全教育。整体来看现阶段高校网络安全教育方法较为单调，学生主动性不强，网络安全教育模式有待提高。
三、大数据背景下提高大学生网络安全意识的探究
（一）多方面入手，扩大网络教育范围
大数据背景下，海量的数据带来便利的同时也带来众多问题。这就需要网络安全教育从多角度入手，全面扩大网络安全教育范围，提高大学生的网络安全意识。网络安全意识教育主要从四个角度进行，包括网络法治意识教育、网络道德意识教育、网络安全防范技能教育以及网络心理健康意识教育四部分。[2]（P.94-96）
网络法治意识教育目的在于提高学生网络法律意识，大学生应掌握网络安全法律法规，能够运用法律手段维护自身利益，不做违反网络安全法律的行为。
网络道德意识教育从道德角度入手，要求大学生应具备网络安全责任心与道德心，在网络上自己的行为不只同自己有关，还会影响到其他人，一个安全和谐的网络环境需要大家共同努力。
网络安全防范技能教育旨在提高学生的网络安全防范能力，使大学生掌握网络安全基础知识和防御手段，能运用常用网络安全工具进行分析和防御。
网络心理健康意识教育帮助大学生合理、健康地上网，长时间地沉迷网络有可能会引发网络成瘾和网络心理障碍等问题，这里需要学校对其正确引导，培养学生积极健康的上网心态。
（二）因材施教，实行多层次网络安全意识教育
对于大学生而言，课堂是获取知识最多的地方，因此必须重视网络安全意识教育在课堂中所起到的作用。数据显示不同学校、专业、年级的网络安全意识都有所不同，因此在各高校进行网络安全教育时要做到“因材施教”。例如，对于网络安全意识较弱的人文社科类学校或专业，可以进行普及式的网络安全教育，如将网络安全教育纳入必修或选修课、定期举行全校范围的网络安全讲解活动等；对于一些刚入学的大一新生要格外重视，对其进行网络使用的正确引导，以免走向歧途；除此之外还要考虑到近年来越来越多的大学生网络自由创业、投资群体，一些大学生在大学期间使用网络开创自己的事业，对于这些已踏入社会但经验不足的大学生来说，网络安全意识教育更加重要，学校对于这些学生应当进行更为系统专业的网络安全意识教育。
（三）根源做起，增强网络监管体制
安全的网络环境需要学生和学校共同构建，大学生遇到网络安全问题并不仅仅靠受到的网络安全教育就能够解决，高校须从自身根本开始改变，营造安全的校园网络环境。目前，不仅是学校，某些国家相关部门也在不断加强对网络使用的监管力度，呼吁全社会重视网络安全问题。各大高校也应该和政府、教育主管部门、公安及工商管理部门、市场管理机构、网络运营部门等进行积极有效的合作，构建一个完善的网络安全监管系统，为大学生上网提供良好的网络环境，从而在客观环境上有助于提高大学生的网络安全意识。[3]（P.87-88）例如，保障先进的技术设备、采取身份认证技术、封堵、禁止对不良网站进行访问以净化网络环境、词汇过滤功能、预警功能等等。[4]（P.82-84）另外高校还要负责关注校园周边网络环境，积极配合其他部门，对学校周边诸如“黑网吧”等违规网络营业行为依法进行取缔。
（四）高校联合，提高网络安全教育互动性
现阶段，大多数大学生并不满足于单一的照本宣科讲课模式，高校应着眼于采取更多元丰富的网络安全教育形式来促进学生接受网络安全教育的互动程度，让学生真正参与到提高网络安全意识的活动中来，譬如课外举办网络安全知识竞赛、有关网络安全主体的辩论赛和班会等等。调查显示各高校之间的学生网络安全意识拥有较大差异，因此可以就此方面将高校联合起来，成立诸如“网络安全意识联合会”的学生组织进行互帮互助，互相学习，比如建立网上论坛、举办线上线下活动、开宣讲会等，同时还要注重法律意识的培养，这方面可以以诸如开展法律讲座、交流法律知识、观看经典案例的方式进行。这样做一方面可行性较高，一方面这种由学生自发进行活动比学校施加的教育更深入浅出，学生间所交流的经验也是提高网络安全意识重要的一部分，增添了趣味性和互动性。
四、总结
大数据背景意味着每个人身边都充斥着海量的数据信息，人们通过网络的方式与这些庞大的数据进行接触，如果没有一定的网络安全意识，自身的人身财产安全将会在大数据背景下岌岌可危。多年来提高大学生网络安全意识一直是高校亟需解决的重要课题。现阶段相比于其他网络环境较发达国家，我国的大学生网络安全教育还处于实践阶段，大学生网络安全教育不可一蹴而就，在进行的过程中必须同时具备完整性、针对性、深入性，使之能够真正对学生产生重要影响，而并非一朝一夕的泛泛之谈。
参考文献：
[1]中国互联网络信息中心（CNNIC）.第37次中国互联 网络发展状况统计报告[R].2015.
[2]刘新华，巢传宣.对大学生网络安全意识及教育现 状的调查[J].职教论坛，2011，（14）.
关键词：大数据技术；计算机；网络安全；安全防范
近年来，大数据技术在我国各行各业都取得了较好的应用成就，直接推动了我国多个行业的创新发展。但需要注意的是，大数据时代背景下我国计算机网络环境也变得更加复杂，导致网络安全问题比较突出。这种情况也使得我国社会企业在经营发展中遭遇了更多的风险，应该充分引起重视。但计算机网络安全问题的成因也是比较复杂的，需要从多个方面入手，才能取得较好的安全防控成效。下面也主要以此为切入点，全方位探索计算机网络安全问题的成因与有效防范对策。
1大数据背景下计算机网络安全现状
1.1大数据背景下计算机网络安全环境的变化
大数据技术给我国计算机网络体系带来了较大的改变，推动了整个网络格局的创新转变。在互联网时代，网络环境中的信息呈现爆炸式增长的态势。传统信息管理模式很难处理海量信息，导致信息管理活动遭遇了较多的阻碍。这时，大数据技术的应用可以较好地处理海量数据信息，改变了我国很多企业的内部业务运作态势。但需要注意的是，大数据时代背景下计算机网络安全环境也出现了很大变化。相较于以前来说，大数据时代背景下网络环境中数据总量更多，想要做好每一项数据的安全管理也变得更加困难。除此之外，大数据背景下企业内网体系跟外界互动水平更高，因此也进一步提高了数据泄漏与被篡改的风险。
1.2大数据背景下计算机网络安全事故类型分析
在大数据时代背景下，计算机网络安全事故的类型并没有出现太大变化，这里也结合一些常见的安全事故进行综合分析。第一，病毒感染。当前网络安全事件中，最为常见的就是病毒感染。当前我国网络环境中病毒更新速度是要高于杀毒软件的。这主要是因为杀毒软件属于结果处理模式，即针对现有病毒进行查杀，无法进行预测性更新。因此通常在新病毒出现以后才能够进行杀毒软件更新。这也使得病毒感染活动很难得到全面根治，安装杀毒软件的计算机仍然有可能会遇到新型病毒侵害。第二，黑客攻击。这种安全事故具有较强的针对性与导向性，在平时并不常见。一旦发生这种情况，网络攻击就会呈现突发性、汹涌性等特点，给计算机网络体系带来极大的负面影响。第三，系统漏洞。计算机网络系统在设计出来以后，不可能尽善尽美，总是会出现一些漏洞。除此之外，通过网络下载软件也会带来一定的系统漏洞。这些漏洞都会给病毒侵袭和黑客攻击提供机会，不利于保证计算机网络安全性。
1.3大数据背景下计算机网络安全管控现状分析
结合当前大数据背景下我国企事业单位的实际情况，多数单位的计算机网络安全管控水平都存在一定的不足。当前我国很多企事业单位都开始重视网络安全，构建了防火墙技术、权限等级模块等，给网络安全提供了基础的保障。但是综合大数据时代背景，有相当一部分企事业单位的网络安全工作还存在较多不到位的地方。比如部分企业并没有使用大数据技术进行安全漏洞扫描，导致安全漏洞的甄别与处理存在较为显著的滞后性，很难发现各类潜在的问题。再比如部分企业没有使用多种网络安全防控技术形成综合防控体系，所采用的安全防控技术非常单一，很难取得较为突出的效果。这些情况都说明我国企事业单位在大数据背景下，计算机网络安全管控工作并没有取得较好的成效，无法取得预计的战略成效。在这种情况下，就有必要结合大数据时代背景，针对计算机网络安全问题的成因与对策进行深入探索与分析。
2大数据背景下计算机网络安全问题的成因分析
2.1部分计算机用户安全意识水平不高
目前常见的计算机安全问题大多是由计算机系统本身的漏洞造成的，而计算机漏洞的修复也是计算机系统厂商的主要更新目的。有些计算机用户存在计算机系统更新的错误认知，认为计算机系统的经常更新可能会造成系统文件损坏，电脑越更新越卡。实际上计算机系统的定期更新对于修复系统安全漏洞来说是非常有必要的。这种对于计算机系统更新的错误认知导致计算机系统可能长时间存在高危安全漏洞，带来较高的安全隐患。另外，企事业单位的计算机网络技术人员大多没有职业岗位责任意识，错误的认为计算机网络技术支持职务是一个闲差，职业责任心不强，平时也不重视对新型计算机安全问题以及安全防护软硬件应用技能的学习，导致部分企事业单位的计算机网络技术人员知识技能落伍而不自知，难以融入大数据背景下更加复杂的计算机网络安全环境。
2.2没有充分发挥大数据技术的作用
大数据技术背景下大部分的企事业单位计算机应用体系都有一个或多个大数据平台存在数据交互。这种情况就为计算机应用系统带来了更大的网络安全风险，而大数据平台的网络安全风险，同样也需要基于大数据技术开发的防火墙、安全防护软件针对性地规避来自大数据平台网络的一部分恶意攻击。但是，目前大多数企事业单位在为计算机应用系统拓展大数据技术功能时，大多忽略了大数据技术应用过程中存在的新的安全隐患。与此同时，很多单位也没有针对性地及时引进一些应用大数据技术进行更加大范围、精准高效的网络安全识别技术。这也导致企事业单位在大数据背景下，安全隐患与安全防护发展迭代不同步，加大了计算机网络安全风险。
2.3网络安全防范技术使用不到位
计算机网络病毒防范技术落实到单个计算机上，还是主要依靠传统的防火墙、杀毒软件等病毒防护技术抵御来自网络黑客的恶意攻击。但是目前部分企事业单位可能由于系统自带防火墙与杀毒软件不兼容的问题。会选择放弃使用系统自带的防火墙，而选用杀毒软件作为唯一的计算机网络安全防护措施。但是有一些杀毒软件只针对互联网的病毒恶意攻击，对于企事业单位局域网内部恶意攻击的防范能力有限，导致计算机个体受网络病毒威胁的风险并没有因为应用杀毒软件而明显降低。一些传播能力强、破坏力大的恶意网络病毒，正是通过互联网络进入局域网中的任意一台电脑，继而快速感染所有局域网络中的计算机个体。
2.4网络安全管理制度存在较多欠缺
计算机网络安全管理本身就是一项非常复杂的活动，需要制定一套相对完善的管理制度体系。但是结合当前我国企事业单位在这方面的实际情况，网络安全管理制度的建设还存在非常显著的欠缺与不足。特别是在大数据背景下，很多人员都没有真正扭转网络安全管理的意识与理念，导致他们不能积极主动参与到网络安全管理活动中，也就很难发挥大数据技术在网络安全管理活动中的优势，应该在后续时间里引起充分的重视。之所以出现这种情况，主要就是因为我国企事业单位的中高层管理者和领导者，对于大数据时代的了解程度有限，导致关于网络安全管理制度的顶层设计存在不顺畅的情况。与此同时，关于网络安全管理的制度也没有得到充分细化，导致网络安全管理活动很难得到充分指引，也就无法取得预计的成效。
3大数据背景下计算机网络安全控制对策
3.1切实提高计算机用户的安全意识
计算机网络安全问题的防范不能完全依赖于杀毒软件和防火墙，应该坚持设立专门的企事业单位计算机系统网络技术支持岗位，用于对单位内部的计算机系统网络安全问题提供专业化的管理建议和监管视角。而要想保证专门的单位计算机网络安全职位能够发挥应有的作用，就需要从以下三个方面提高单位计算机网络安全专职人员的安全防范意识和安全防范技能。首先，矫正和更新单位计算机网络技术支持人员的计算机相关安全认知，避免一些错误的观念和认知导致其做出一些错误的网络安全防范工作判断。其次，定期组织单位计算机网络技术支持人员进行职业素养教育，从职业技能到职业态度，全方面提升网络技术人员的计算机网络安全防范意识和防范能力。最后，从单位计算机技术人员的聘任制度方面，重视对计算机网络安全相关新兴技术的考核评价，从招聘标准方面提高单位计算机技术人员的安全防护技能。另外从人力资源管理角度，将计算机技术人员的绩效问责制度与单位其他岗位的奖惩制度进行对比，形成问责机制，引起计算机技术人员对日常网络安全防护技术支持工作的重视。
3.2强化大数据在安全漏洞扫描方面的作用
安全漏洞扫描技术是大数据技术应用在计算机网络安全防护领域的重要方向，也是保证计算机网络安全管理工作最终发挥成效的关键步骤。因此，可以结合计算机网络安全环境的情况，积极尝试应用大数据技术，依据环境特点设置针对性的安全漏洞扫描标准，并通过大数据分析判断制定的安全漏洞扫描标准的科学性和实用性。在这个过程中，技术人员可以利用大数据技术原理，尝试构建更加高效准确的计算机安全漏洞扫描策略。例如可以将计算机的IP地址作为根数据，然后围绕每个IP地址对应的局域网内计算机运行状态等数据信息，进行实时记录分析，当计算机的敏感管理权限或关键系统文件存在被篡改或被强制变更管理权限等操作时，能够依据同一IP地址下计算机的前后运行状态变化，分析该IP地址对应的计算机是否存在安全漏洞。在融入大数据技术以后，企事业单位也可以较好实现安全漏洞的实时修补和预测性修补。即使用大数据技术分析互联网环境中安全漏洞甄别与修复的相关数据，从中提取近一段时间安全漏洞发生的规律，从而明确计算机系统和网络体系可能存在的隐患，进行提前修复与管理。
3.3灵活使用多种网络安全防范技术
对于企事业单位来说，在进行网络安全防控的时候应该灵活使用多种技术，这里也结合一些常见技术进行全面分析。第一，黑客攻击为当前计算机网络安全管理过程中最为常见的网络安全问题。因此企事业单位可以具体分析自身单位所处的事业环境以及社会竞争关系，针对一些单位计算机受攻击风险更高的关键软件或设备，例如数据库、营销软件、财务核算软件等关键部位进行针对性的防黑客攻击防御机制。第二，企事业单位还要应用计算机系统自带的防火墙功能和外部扩展第三方杀毒软件，共同防范计算机个体对来自互联网或局域网方向的各类病毒攻击和违规联机操作。特别是一些恶意程序的出现，很容易给计算机网络安全体系带来负面影响。因此在进行网络安全防范与控制时，也应该做好各类恶意程序的专项预防，避免计算机网络系统遭受袭击。第三，对计算机的关键数据和软件采用精细化的权限管理，规范用户访问等级，提高对关键敏感数据和功能软件的网络安全级别。与此同时，企事业单位也要在互联网设置中屏蔽一些来自不完全网址的访问请求，也不允许单位内人员使用单位电脑浏览访问不安全网址，从源头和最终对象两个方面共同做好网络病毒的安全防范。
3.4构建完善的网络安全防范制度体系
在大数据背景下，我国各个企事业单位的领导者应该充分加强自身对于大数据时代的认识，明确大数据时代给网络安全防范活动带来的转变。这也需要企事业单位在中高层会议上，进行关于大数据技术下网络安全防范活动有效开展的专项讨论。为了降低中高层领导者理解这些内容的难度，会议组织者应该考虑使用多媒体等技术，实现图文信息的联动传播，提高会议内容的生动性。与此同时，会议组织者还要在会议上引入一些真实的案例，使领导者可以直观感知大数据时代下网络安全防范活动的战略价值。在获得领导者充分重视以后，网络安全防范制度的顶层设计就会变得更加顺畅，优化了网络安全防范活动的内部环境。在具体制定网络安全防范制度时，企事业单位则应该结合大数据时代下网络安全防范活动的变化，理清网络安全防范活动的具体流程。在这个过程中，企事业单位一定要明确内网与外网的工作范围，不能混合使用内网和外网，并构建相应的管理制度，避免内网数据出现泄漏。为了充分保证网络安全防范活动的成效，企事业单位也应该制定完备的网络安全监督制度，并进行计算机网络系统的定期维护和不定期检查，及时甄别各类潜在的网络安全隐患，并进行针对性处理。
4结束语
在大数据技术全面推广与贯彻应用的背景下，计算机网络环境将会变得更加复杂。特别是在面对海量数据存储、处理和流转的时候，传统网络安全管理模式与制度都已经表现出了较强的不适应情况。因此在后续时间里，我国应该继续加强计算机网络安全体系的建设，引入多项技术形成网络安全的综合防控体系。在这个过程中，我国各个社会企业应该充分发挥大数据技术在网络安全防控方面的价值与作用，同时还要做好各个网络维护人员的教育培训，使这些人员可以更好地参与到网络安全管控工作中，充分保证计算机网络安全。
参考文献：
[1]何潇.计算机网络信息安全与防护措施在大数据背景下的实施策略[J].艺术科技，2019，32（7）：284-285.
[2]余海宏.大数据背景下计算机网络安全现状及优化策略研究[J].信息与电脑（理论版），2020，32（12）：201-202.
[3]邵康.大数据背景下的计算机网络安全问题与应对策略研究[J].网络安全技术与应用，2020（9）：58-59.
大数据时代下网络完全问题逐渐受到重视，但是在对网络安全确保的同时，就要正确全面的认识网络的安全。就其实质性而言，大数据时代下网络安全就要做好物理安全的综合分析，和信息内容安全的全面分析。保证网络安全的物理安全，就要在当前的网络工程中，对网络的设计和网络的规划进行充分的考虑，并做好对各种电源故障以及电脑硬件配置的全面考虑。综合分析信息内容安全时，主要是保证信息的保护，并避免信息泄露和破坏的产生，并禁止非法用户在没有一定的授权，进而对目标系统中的数据进行窃取和破译，进而为用户带来一定的隐患。而信息破坏的过程中，就要做好系统故障的维护，对非法行为进行抑制。对于信息传播安全和管理安全分析时，就要在当前的网络环境中，做好数据信息的有效传输，并避免网络的攻击以及病毒的入侵，并做好对整个网络系统的维护工作。而管理安全性分析时，就要对软件的可操作性进行综合性的分析，做好实时监控和相关的应对措施准备，并做好对数据的综合保护。总而言之，大数据时代下网络安全更要做好网络硬件的维护和常规管理，同时也要做好信息传播安全以及管理安全的综合性分析，进而对大数据时代下网络安全加以保障。
2关于大数据时代下网络安全问题控制的几点思考
2.1做好对访问的控制
对于大数据时代下网络安全问题控制，就要对安全的防御技术加以采取，并做好黑客攻击以及病毒传播等的控制，将对访问的控制有效加强，对网络资源的合法访问和使用加以确保，并合理的认证以及控制用户对网络资源权限的访问，避免非法目的用户的不法访问。将身份认证和相关口令加以添加，做好对规范用户的基础控制，有效维护系统，并对网络资源进行高效性的保护。
2.2做好对数据的加密控制
做好对数据加密控制，就要采取加密算法以及密钥的方法，对明文数据进行转化，将其转化成为一种密文，并保证加密后的信息，在实际的传播过程中，有着一定的保护作用，一旦信息窃取，对于信息的内容无法查看。同时在对数据存储安全性以及稳定性进行确保时，就要依据于数据的相关特点和基本类型，对机密信息的安全性加以确保，实现网络信息数据的安全传输。
2.3做好对网络的隔离控制
将网络的隔离控制加强，主要是当前防火墙技术常见的一种网络隔离技术，通过对防火墙部署在数据存储系统上加以采用，尽可能的将网络分为外部和内部，并对数据通道进行授权处理，对网络访问权进行一定的隔离和限制，并对网络的安全进行合理的控制。
2.4做好对入侵的检测控制
一般而言，入侵检测，主要是借助于主机系统和互联网，综合性的分析预设的关键信息，并对非法入侵进行检测，在入侵检测控制中，就要借助于监测网络将内外攻击以及相关的操作进行及时的监测，并采取主动性和实时性的特点，对信息的安全结构进行保证，进而做好入侵的检测控制，对网络信息安全进行最大上的保障。
2.5及时防治病毒
当前大数据环境中，保证网络安全，就要做好病毒的有效防治，在计算机上安装杀毒软件，并定期对文件进行扫描和杀毒，对于不能识别的网络病毒，就要对漏洞补丁进行及时的更新和修补。同时良好的网络安全意识培养，不点击不明的链接以及相关的网站，对正规正版的软件下载，并综合提升病毒防治的成效，做好计算机的日常安全维护基础工作。
2.6做好安全审计工作
做好网络安全审计工作，就要综合提升网络信息安全性能和网络信息的稳定性，在实际的工作过程中，借助于网络对原始数据包进行合理的监控和分析，并借助于审计的手段，还原原始信息，准确的记录访问网络的关键性信息，对网络方位、上网时间控制以及邮件的访问等行为进行极好的记录，尽可能的保证业务正常有序的进行。
2.7提高安全防范意识
提高安全防范意识，同样也是大数据时代下网络安全控制的有效方法之一，将网络安全增强，并提升网络安全性能，对相关的管理制度进行建立，将软件的操作和管理加强，对用户的安全保护意识进行加强，并对完全稳定的网路环境进行创造。
3结语
一、大数据时代下计算机网络安全中的突出问题
（1）网络系统存在漏洞
在大数据时代，计算机网络发展快速，逐渐成为当今社会的重要部分，在为人们的生活提供便利的同时，也随之出现了一些计算机网络问题。网络系统中存在漏洞就是计算机网络中的一个突出问题，影响到计算机网络的运行发展。计算机网络存在漏洞，就会为黑客入侵提供便利，造成信息数据泄露，严重影响着计算机网络系统的安全。
（2）信息内容中的问题
互联网中存在着大量的数据信息，所以互联网环境存在着一定的自由性和开放性的特征。正是由于互联网中存在海量信息，病毒攻击等网络安全问题就会提升数据安全风险，以至于出现信息破坏、泄露等问题。
（3）用户操作不当
在计算机网络安全中，由于人为的恶意攻击或无已操作所引起的安全问题比较普遍。在各行业领域中，互联网都具有重要作用。但是，因为一些用户的操作水平有限，或是不了解计算机网络规范，就为不法分子提供了可乘之机，对计算机网络安全造成恶意攻击，甚至是造成他人的经济损失。这种由人为操作所引起的安全问题也是当前互联网安全问题中一个突出问题。
（4）网络安全意识淡薄
随着我们已经步入大数据时代，这就使得计算机网络得到了更深入的应用，但同样面临着更多的安全问题。人们在使用计算机网络时，没能正确认识到计算机网络安全问题，意识较为薄弱，以至于在日常操作中出现一些不规范的行为。比如，随意下载文件，没有扫描检查电脑系统安全，这些都会为计算机网络安全带来隐患，从而让黑客入侵，盗取和破坏用户的信息，对用户造成重大的损失。
二、大数据时代下计算机网络安全防护措施
（1）强化网络安全的管理
在大数据时代，为了做好计算机网络安全的防护工作，就需要强化网络安全的管理。这就需要用户在使用计算机网络的过程中，不断提高自己的网络安全意识，积极使用各种安全防护措施，以确保计算机网络环境的安全。另外，用户在使用计算机网络的过程中，需要规范自己的操作，养成文明操作的使用习惯，以尽量避免网络病毒的入侵。
（2）预防黑客攻击
在计算机网络技术的发展过程中，黑客攻击一直是无法有效解决的问题，随着计算机网络技术的愈加成熟，网络黑客也随之发展。在这个大数据时代，网络黑客就可以通过各种途径对计算机网络进行攻击，从而破坏和盗取数据信息。所以，就有必要加强计算机网络中黑客攻击的预防。可以通过数据信息，构建反黑客西永，同时加强计算机防火墙的配置，以预防计算机网路中的黑客攻击。
（3）使用防火墙和安全监测系统
计算机防火墙和安全监测系统，对计算机网络安全的防护具有一定的高效性与专业性，也是防护计算机网络安全基础、有效的方式。通过防火墙应用，就可以将管理系统分为外部管理和内部管理。其中，内部管理比外部管理有着更高的安全性，人们保存数据信息时，将其保存在内部管理系统中，从而确保用户数据信息的安全性。同时，防火墙能够实时监测外部系统，可以及时地发现和处理内部外信息安全问题。总之，防火墙是计算机网络安全防护的首道屏障，可以有效避免计算机网络系统遭受攻击。
（4）加强数据传输工具的安全性
为了确保网络信息的安全性，也要加强数据信息传输工具的安全性，从而保证网络信息的完整性与有效性。需要对一些重要的信息进行加密，不法分子就很在信息传输的过程中破解密码，从而确保数据信息在传输过程中的安全性。
（5）强化网络病毒的防御
随着互联网技术的快速发展，计算机网络给人们带来巨大积极影响的同时，网络病毒现象也逐渐严重，网络病毒攻克也是当前计算机网络安全防护中的重要内容。对于计算机网络病毒来讲，其存在着多样化、变异性的特征。这就需要我们加强病毒防范的重视，通过构建防御体系与安全管理系统，提升病毒防范的效果。还可以使用计算机杀毒软件，提升计算机系统的病毒防范性。
（6）加强计算机网络信息安全教育
在大数据时代，人们的生产活动都离不开网络信息，但绝大多数的群众并不具备较强的网络安全意识。部分用户可能通过网络随意自己的信息，一些不法分子就会泄露群众们的信息数据，从而就会为群众们带来巨大的损失。因此，加强计算机网络信息安全教育具有重要的意义。
三、结束语
总而言之，在大数据时代，随着计算机网络的快速发展，网络安全隐患也随之出现，对计算机网络用户造成了严重的影响。因此，就需要加强计算机网络的安全性，计算机用户们创建更优质的网络使用环境。以上就是本文对大数据时代下的计算机网络安全所进行的全部研究分析，针对计算机网络安全问题提出这些解决措施，以实现计算机网络安全的强化，让计算机网络为用户们提供更大的作用。
【计算机硕士论文参考文献】
[1]孙为.计算机网络安全及防范措施探讨[J].数字通信世界,2016(02):140.
[2]魏楚雯.计算机网络安全及防范措施[J].科技传播,2018(01):134-136.
随着近年来互联网技术的不断深入，网络安全事故也随之频频发生。出于对网络信息安全的重视，我国于2014年成立了国家安全委员会，正式将网络安全提升为国家战略部署，这同时也表示我国网络信息安全形势不容乐观，网络攻击事件处于高发状态。木马僵尸病毒、恶意勒索软件、分布式拒绝服务攻击、窃取用户敏感信息等各类网络攻击事件的数量都处于世界前列。时有发生的移动恶意程序、APT、DDOS、木马病毒等网络攻击不仅会严重阻碍网络带宽、降低网络速度、并且对电信运营商的企业声誉也会产生一定影响。根据大量数据表明，仅仅依靠传统的网络防范措施已经无法应对新一代的网络威胁，而通过精确的检测分析从而在早期预警，已经成为现阶段网络安全能力的关键所在。
1网络安全问题分析
网络安全问题不仅涉及公民隐私与信息安全，更关乎国事安全，例如雅虎的信息泄露，导致至少五亿条用户信息被窃；美国棱镜门与希拉里邮件门等等事件都使得网络安全问题进一步升级、扩大。随着互联网构架日益复杂，网络安全分析的数据量也在与日俱增，在由TB级向PB级迈进的过程，不仅数据来源丰富、内容更加细化，数据分析所需维度也更为广泛。伴随着现阶段网络性能的增长，数据源发送速率更快，对安全信息采集的速度要求也就越高，版本更新延时等导致的Odav等漏洞日渐增多，网络攻击的影响范围也就进一步扩大；例如APT此类有组织、有目标且长期潜伏渗透的多阶段组合式攻击更加难以防范，唯有分析更多种类的安全信息并融合多种手段进行检测抵御。在传统技术架构中，大多使用结构化数据库来进行数据存储，但由于数据存储的成本过高，系统往往会将原始数据进行标准化处理后再进行存储，如此易导致数据的丢失与失真以及历史数据难以保存而造成的追踪溯源困难；同时对于嘈杂的大型、非结构化数据集的执行分析以及复杂查询效率很低，导致数据的实时性及准确性难以保证，安全运营效率不高，因此传统网络安全技术已经难以满足现阶段网络安全分析的新要求。大数据技术这一概念最初由维克托.迈尔.舍恩伯格与肯尼斯.库克耶在2008年出版的《大数据时代》一书中提出的，大数据是指不采用随机分析法，而是对所有的数据进行综合分析处理。大数据技术作为现阶段信息架构发展的趋势之首，其独有的高速、多样、种类繁多以及价值密度低等特点，近年来被广泛应用于互联网的多个领域中。大数据的战略意义在于能够掌握庞大的数据信息，使海量的原始安全信息的存储与分析得以实现、分布式数据库相比传统数据库的存储成本得以降低，并且数据易于在低廉硬件上的水平扩展，极大地降低了安全投入成本；并且伴随着数据挖掘能力的大幅提高，安全信息的采集与检测响应速度更加快捷，异构及海量数据存储的支持打造了多维度、多阶段关联分析的基础，提升了分析的深度与广度。对于网络安全防御而言，通过对不同来源的数据进行综合管理、处理、分析、优化，可实现在海量数据中极速锁定目标数据，并将分析结果实时反馈，对于现阶段网络安全防御而言至关重要。
2大数据在网络安全中的应用
将大数据运用到网络安全分析中，不仅能够实现数据的优化与处理，还能够对日志与访问行为进行综合处理，从而提高事件处理效率。大数据技术在网络安全分析的效果可从以下几点具体分析：
2.1数据采集效率
大数据技术可对数据进行分布式地采集，能够实现数百兆/秒的采集速度，使得数据采集速率得到了极大的提高，这也为后续的关联分析奠定了基础。
2.2数据的存储
在网络安全分析系统中，原始数据的存储是至关重要的，大数据技术能够针对不同数据类型进行不同的数据采集，还能够主动利用不同的方式来提高数据查询的效率，比如在对日志信息进行查询时适合采用列式的存储方式，而对于分析与处理标准化的数据，则适合采用分布式的模式进行预处理，在数据处理后可将结果存放在列式存储中；或者也可以在系统中建立起MapReduce的查询模块，在进行查询的时候可直接将指令放在指定的节点，完成处理后再对各个节点进行整理，如此能够确保查询的速度与反应速度。
2.3实时数据的分析与后续数据的处理
在对实时数据的分析中，可以采用关联分析算法或CEP技术进行分析，如此能够实现对数据的采集、分析、处理的综合过程，实现了更高速度以及更高效率的处理；而对于统计结果以及数据的处理，由于这种处理对时效性要求不高，因此可以采用各种数据处理技术或是利用离线处理的方式，从而能够更好地完成系统风险、攻击方面的分析。
2.4关于复杂数据的分析
在针对不同来源、不同类型的复杂数据进行分析时，大数据技术都能够更好的完成数据的分析与查询，并且能够有效完成复杂数据与安全隐患、恶意攻击等方面的处理，当网络系统中出现了恶意破坏、攻击行为，可采用大数据技术从流量、DNS的角度出发，通过多方面的数据信息分析实现全方位的防范、抵御。
3基于大数据技术构建网络系统安全分析
在网络安全系统中引入大数据技术，主要涉及以下三个模块：
3.1数据源模块
网络安全系统中的数据及数据源会随着互联网技术的进步而倍增技术能够通过分布式采集器的形式，对系统中的软硬件进行信息采集，除了防火墙、检测系统等软件，对设备硬件的要求也在提高，比如对服务器、存储器的检查与维护工作。
3.2数据采集模块
大数据技术可将数据进行对立分析，从而构建起分布式的数据基础，能够做到原始数据从出现到删除都做出一定说明，真正实现数据的访问、追溯功能，尤其是对数据量与日俱增的今天而言，分布式数据存储能够更好地实现提高数据库的稳定性。
3.3数据分析模块
对网络安全系统的运营来说，用户的业务系统就是安全的最终保障对象，大数据分析能够在用户数据产生之初，及时进行分析、反馈，从而能够让网络用户得到更加私人化的服务体验。而对于用户而言，得其所想也会对网络系统以及大数据技术更加的信任，对于个人的安全隐私信息在系统上存储的疑虑也会大幅降低。当前网络与信息安全领域正在面临着全新的挑战，企业、组织、个人用户每天都会产生大量的安全数据，现有的安全分析技术已经难以满足高效率、精确化的安全分析所需。而大数据技术灵活、海量、快速、低成本、高容量等特有的网络安全分析能力，已经成为现阶段业界趋势所向。而对互联网企业来说，实现对数据的深度“加工处理”，则是实现数据增值的关键所在，对商业运营而言是至关重要的。
4结语
在当下时代，信息数据已经渗透到各个行业及业务领域中，成为重要的社会生产因素。正因如此，互联网数据产生的数量也在与日倍增中，这给网络安全分析工作带来了一定难度与压力，而大数据技术则能够很好的完善这一问题。在网络系统中应用大数据技术不仅能够满足人们对数据处理时所要求的高效性与精准性，并且能够在此基础上构建一套相对完善的防范预警系统，这对维护网络系统的安全起着非常关键的作用，相信大数据技术日后能够得到更加广泛的应用。
参考文献：
[1]鲁宛生.浅谈网络安全分析中大数据技术的应用[J].数码世界，2017.
关键词：大数据；教育机遇；高校大学生；网络安全
大数据时代的来临为社会各界都带来了新动力和新希望，它强大的时效性为各种信息资源的流通共享开创了新的平台。新信息技术的发展，为高校教育带来了新的机遇，也对以往传统的高校教育方式产生了巨大冲击。目前，为跟随时代潮流发展，高校教育必须转变传统教育观念，开创全新的教学方式，深化教育内涵，提高教学质量，增强创新创造精神，积极与大数据技术相结合，探寻大数据时代高校网络安全教育的新道路。
1大数据时代高等教育面临的机遇
大数据时代的到来也标志着新信息技术的进化升级，以互联网为代表的数字信息技术开始迅速深入我们生活的方方面面，提高民众生活水平的同时，也为高校教育的发展提供了强大的动力支持。
1.1利用大数据有利于避免不良事件发生当代高校大学生都正值青年，思维方式还未成熟，自我约束能力较差，而新数字信息技术的出现为大学生的日常生活增添许多光彩，大多数大学生对网络依赖性较高，实际运用性强，不论是利用网络查询和整理资料信息，还是以网络为平台自己的心情和日常生活，大学生都能做到将互联网的时效性和开放性与生活的方方面面加以融合[1]。因此，我们可以通过教育数据，广泛收集和分析学生的学习情况和思维动态，抓住学生的根本需求，更有针对性地进行教育和引导工作，有效避免高校大学生不良事件的发生。
1.2大数据有助于教育管理的科学决策
大数据不仅仅能掌握事件总体的现有状态和未来方向，还能够探索分析出微小事件。利用大数据构建教育数据库，能够有效地促进教育科学化管理和各种教育决策，找到最为合适和高效的教学方法和管理策略，为高校大学生提供更具质量和水平的学习服务。
1.3大数据可以促进高校完善教学模式
（1）促进教学决策科技化在如今，仍然有许多高校教师沿用以往传统的教学决策方法，依赖以往教学经验，这样传统的教学决策方式所受的影响因素较多，大大降低了决策的科学化和真实化。在当前时代，高校教师可以充分利用大数据强大的分析汇总能力，掌握学生真实情况和有效信心，进行更为客观、科学的教学决策。（2）促进教学设计合理化大数据技术能够将各项数据进行深入分析研究，以便于人们探索内部规律，根据具体需要进行重新整合和利用。因此，高校教学设计可以通过大数据数字信息技术分析高校大学生的相关学习数据，准确把握学生的不同需求和状态，对教学环节进行更加具体细致的设计，提高教学质量，丰富教学内容。（3）推动教学方式个性化预测功能作为大数据众多功能中的核心部分，可以迅速高效地对大量数据信息进行精准计算和预测。高校可以利用预测功能，广泛收集和分析学生的相关数据信息，对学生各方面需求进行真实有效地科学预测，以此为基准点，具体问题具体分析，因材施教，设计创建更加具有个性化的高效教学方式。（4）推进教学评估客观化大数据技术强大的分析整理能力，能够将数据结果更加客观地展现出来。在以往的高校教学评估中，依照的标准较为单一死板，往往只依赖学生的考试成绩、就业质量等基础数据进行评估，评估结果较为片面[2]。高校教学评估可以适当引入大数据技术，收集更多的线上线下，校园内外的各种相关信息，更加全面生动地进行教学评估，让评估结果更加客观化。
1.4大数据服务于学生成长成才
高校除了借助大数据手段提高教学水平和管理质量外，还可以通过大数据手段对学生家庭情况进行更加细致地了解，针对家庭经济困难与家庭成员组成较为特殊的学生进行信息动态收集和管理，例如学生日常消费信息等来具体把握学生实际情况和需求，针对不同程度的需要，高校校方可以提供更加具有实际意义的补助措施，让学生更加体会校园温暖，更加积极地投身到学习中去。同时，针对应届毕业生就业困难，社会就业形势不乐观等问题，学校还可以建立每位学生的个人专属档案，记录学生在校期间的学习成绩、奖励奖项、实践活动表现等多种信息，利用大数据技术的分析功能与企事业单位的岗位需求相匹配，实现毕业生精准就业，提高学生就业率，有效降低学生就业压力。
2高校大学生面临的网络安全问题
由于互联网技术与大数据时代的不断发展，大学生的生活与学习也受到了许多影响，许多社交与学习活动都开始以网络为基础，网络的应用范围不断扩大，所展现出的网络安全隐患也不断增多。互联网作为新兴的信息传播共享平台，具有极强的时效性和开放性，所提供的信息内容和性质、形式复杂多样。大学生思维意志能力较低，自我约束力不强，常常容易被各种不良信息所诱导和腐蚀，受到心理和物质上的双重伤害。因此，在大数据环境下，网络安全问题层出不穷，高校网络教育不容松懈。（1）高校网络环境存在的问题计算机病毒作为最早的网络安全危害来源之一，一直以来都在不断地对网络安全造成威胁，高校网络也难逃其害。有些高校的互联网安全防护意识不强，对计算机疏于有效管理，导致计算机病毒迅速侵袭校园网络，造成严重的负面影响。同时，许多高校严重缺失网络管理人才，自己的网络管理人员技术能力欠缺，不能有效解决网络问题，导致校园网络常常暴露于危险之中。（2）高校网络社交安全问题高校大学生充满活力与热情，社交活动多种多样，近年来，网络社交形式更是得到广泛地使用和推广[3]。然而，网络社交也存在许多安全隐患，大学生在网络社交过程中常常因为思维方式不够成熟，轻易相信他人而受到欺骗和伤害，同时，大学生如果过度沉迷于网络社交，就会忽视现实世界中的人际关系，局限自己的社交范围，影响身心发展。（3）高校网络学习安全问题网络学习平台作为大数据时代的新产物，也具有互联网技术的很多功能与隐患。比如恶意软件侵扰、不良广告弹窗、木马病毒植入等各种各样的网络安全问题，都严重影响高校网络教学的正常进行与师生的个人信息安全。
3高校大学生网络安全教育探究
（1）增强网络监管，营造良好网络学习环境不论是学习还是生活，学生接触互联网的时间都在不断增长，为此，学生和学校都要共同努力，营造良好安全的网络学习环境，增强网络环境的监管，同时增强学生的自我管理意识，主动远离不良信息诱惑，更加有效地解决网络安全问题。（2）重视网络安全教育想要彻底有效地规避网络安全隐患的不利影响，不仅要在管理手段上增强力度，还要加强网络安全教育，转变思想观念，让大学生从根本上树立正确的网络安全道德意识，提高自身网络道德修养和网络安全意识。
晴川历历汉阳树，芳草萋萋鹦鹉洲。2016年国家网络安全宣传周期间，记者下榻的酒店，正好在晴川阁旁边，与古色古香的黄鹤楼隔江相望。
提到黄鹤楼，先有崔颢的“昔人已乘黄鹤去”，后有李白的“故人西辞黄鹤楼”。1400年前，当时的李白已是人尽皆知的大文豪，而崔颢却只是默默无闻的小诗人，但是他的一首《黄鹤楼》，却让李白为之倾服，甚至搁笔，“眼前有景道不得，崔颢题诗在上头”。
同样，对网络安全的世界格局而言，我们并非只能学习和追赶网络强国。今年是中国接入国际互联网22周年，拥有7.1亿网民的中国，是世界上网民人数最多的网络大国。虽然不是网络强国，但是通过自主创新，掌握独立自主的核心技术，我们也可以让网络强国刮目相看，成为他们模仿和赶超的对象。
“互联网核心技术是我们最大的‘命门’，核心技术受制于人是我们最大的隐患。”在4・19讲话中的这一重要论述充分说明了掌握核心技术的重要性和紧迫性。虽然近些年我国在各领域取得了多项新技术新成果，但也应清醒地认识到，很多核心技术仍然掌握在其他国家手中。比如，支撑全球互联网运转的13台根服务器，有10台在美国，IP地址的分配权也被美国掌控。事实证明，发展网络安全，关于核心技术的讨论具有现实意义和战略意义。
这一点也体现在了本届网络安全宣传周上。我们看到，在整个安全周的日程安排中，“技术”占了很大一块比重，关于“技术”的讨论不绝于耳。首次举办的高峰论坛不仅将议题确定为“发展网络安全技术为人民――面向未来”，还设置了多个分论坛对技术展开深入交流，比如“大数据安全技术与实践”分论坛邀请了国内外相关专家介绍大数据安全标准、大数据平台安全技术、大数据安全和隐私技术方面的最新成果；“网络安全标准与技术”分论坛研讨如何加强网络安全国际标准化交流与合作，积极借鉴国际网络安全标准化发展的先进经验；“核心技术・自主创新”分论坛邀请院士、专家和产业界代表共同讨论CPU、操作系统等基础技术、通用技术的创新发展现状，研究密码、可信计算等非对称技术、杀手锏技术在建设网络安全中的核心关键地位及其在大国博弈中的战略制衡作用，分析我国在云计算、大数据等新兴技术领域的优势和不足，探讨核心技术在工控、数据存储、电子政务等领域的应用问题；“智慧城市建设与安全保障”分论坛聚焦智慧城市建设重大项目中的网络安全技术问题……
提出，没有信息化就没有现代化，没有网络安全就没有国家安全。核心技术是我们的“命门”，也能成为我们的杀手锏。核心技术自主创新，关键系统安全可控，这将是一段很长的路，却也是我们必须要走的一条路。
【关键词】大数据 网络环境 信息安全 有序
大数据在发展过程中，依靠自身独特优势，满足了现代社会的发展要求，并且开辟出了互联网模式的新时代潮流。然而随着大数据的发展，其自身的信息安全问题暴露出很多问题，比如信息泄露，网络攻击等，针对这种情况，信息安全体系必须尽快得到健全，防止因为信息安全问题对社会造成严重危害。
1 大数据时代信息安全特点
在大数据的发展过程中，由于数据较“大”，也让信息安全问题可以进行长时间累积，当累积到一定程度时，就会迎来大爆发，对社会造成严重危害，相对于以往来数据安全来说，大数据的信息安全具有很多新的特点，这也对其安全防护工作产生了困难。
1.1 信息规模庞大
大数据的“大”，决定了其信息规模的庞大。在互联网全球化发展过程中，互联网将全世界连接到一起，实现了互通互联，据统计，截止到去年，我国网民数量已经突破7亿人，这个数字也更加强调了信息安全的重要性。在网络中，大数据无时无刻不再进行着信息传播，并且通过各种途径，增加了信息的传播范围。信息规模大，传播范围广，这对大数据时代信息安全防护带来更大挑战。
1.2 涉及诸多领域问题
随着经发展，逐渐实现了全球一体化。在这种背景下，促使了大数据在领域跨越上起到了非常重要的作用，无论是电商的发展，还是新的商业道路的开辟，都是依赖大数据的发展而出现的，所以说，大数据将信息安全问题带到了更多领域之中，在原有基础之上，增加了复杂性。
1.3 信息的泛滥
大数据是一个时代的见证者和开辟者，具有很强的“隐性安全”。大数据为新时代 的信息传递提高了更广阔的的平台，但是一定程度上也导致了信息的泛滥问题，而且通过跨领域传输，将这种泛滥信息又进行了一定分散，这对网络安全管理来说是最大的困难，而且在开放式的大环境下，为不法分子实施诈骗行为增加了更多手段，在大量数据的掩盖下，为其犯罪增加隐蔽性。
2 大数据时代信息安全所面临的挑战
2.1 日益加剧的网络攻击
由于大数据自身信息量丰富，这也成为了很过黑客或者病毒的首选攻击目标，这对大数据产生了很大威胁。首先，大数据跨越很多领域，这就说明对很多领域都产生了一定作用，一旦遭受的攻击，必然会对很多领域造成影响。另外，站在终端用户角度来讲，用户国模大，而且防范措施较少，一旦大数据遭受攻击，一定程度上，也会对人民群众造成严重损失。
2.2 信息遭到泄露
在网络平台的多元化发展中，也使个人信息泄露途径有所增加，在个人社交网络中和网络消费上，以及出行车票购买中都增加了信息泄露的风险，这种个人信息的外流很容易对个人财产造成损害。所以说在任何时候人们应该注意对个人真实信息进行保留，也要在网络管理上增加个人信息管理，确保个人信息安全。
2.3 借助于存储方式，进行网络攻击
大数据的信息庞大，在储存上相对来说做不到好的安全防护，因为大数据的信息量不固定，会随着传播而逐渐增加，对数据的储存风险也是逐渐增加，并且在大数据之中，有一部分信息可以对网络攻击提供支持，也成为了一些不法分子进行攻击时的创新手段，对现如今的网络安全问题增加了隐患。
3 大数据时代信息安全策略
3.1 建立新的法律规章制度，完善相关政策
在这种大数据环境中，要求国家在网络安全治理上加大整治力度，站在现实角度，完善法律相关制度，实现大数据安全信息管理，还要将互联网进行全面推进，突出大数据环境下对经济发展具有导向性，并通过相关政策提升网络整体对信息安全维护的积极性，让相关人员形成安全意识，让大数据安全有序的进行信息传播。
3.2 强化个人信息保护
对个人信息的保护工作，是大数据安全信息管理工作对重要的工作内容，首先要提高网民的安全意识，对网络系统进行正确操作，还要做好安全防护系统，保证网络系统运行的安全，最后，在网络购物中一定要开通相关提醒业务，一旦个人信息出现泄漏，保证第一时间将提醒消息发送到终端手机上，进行相关处理工作，避免不法分子有机可乘。
3.3 增强防范意识
对于网络安全来说，防范是重中之重，一个良好的防范体系，可以抵御很多外来侵害。随着大数据时代的到来，各种五花八门的信息都会从个人网络中经过，如果没有一个好的防范措施，必然会对人们生活产生不好的影响。
3.4 发展创新技术
虽然在大数据时代，信息多样化发展，在网络攻击新手段的促使下，人们也研发出了很多新的抵御技术，如人工智能，网络神经等技术，这些新技术的出现，逐渐建立起了新的防护体系，从信息的输送到信息的存储，都建立了新的安全体系，保障了信息安全不被破坏。
4 总结
综上所述，大数据时代的到来，为人类发展提供了帮助，同时也带来了不小的麻烦。在这个过程中，人们一定要提升自身的网络安全防范意识，确保个人信息不被泄漏，并且强化对新知识新技术的合理运用，让与自身密切相关的信息处在一个良好的环境中。
参考文献
[1]董清潭.大数据时代个人信息安全保护对策[J].电脑知识与技术，2015（29）：18-20.
[2]胡玮玮.大数据时代下图书馆面临的信息安全问题与对策[J].创新科技，2015（03）：84-86.
[3]付小颖.大数据时代个人信息安全保护对策[J].河南农业，2014（24）：57-58.
[4]周航.网络时代信息数据安全现状及对策[J].电子技术与软件工程，2013（18）：248.
作者简介
徐玉艳（1983-），女，山东省临沂市人。大学本科学历。助教。
大数据（BigData）本身是一个比较抽象的概念，至今尚未有一个公认的定义。Wiki定义“大数据”是利用常用软件工具捕获、管理和处理数据所耗的时间超过可容忍时间的数据集［1］。Gartner这样定义“：大数据”是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产［2］。也有研究者形象化地描述“大数据”是未来的新石油。不同的定义基本都是根据大数据的特征归纳阐述给出。比较具有代表性的是4V定义，认为大数据具有4个特点：规模性（volume）、多样性（variety）、高速性（velocity）和价值性（value）。即数据规模巨大，从TB级跃升到PB级；数据类型多样，包含结构化、半结构化和非结构化的多种数据类型；高效的数据处理能力及蕴含着极高的价值。
2大数据时代图书馆信息安全面临的威胁
大数据时代，数据资源将逐渐成为图书馆最重要的资产之一，决策行为将在数据分析的基础上做出。作为以数据分析利用和信息服务为己任的图书馆，它的信息安全将面临着大数据带来的挑战。
2.1存储安全问题
图书馆关注的数据已不仅限于书目信息、读者信息、电子期刊等业务数据，还延伸到微信、微博、移动网络等读者活动中产生的很难估量的社会化数据。如此庞大的数据集对图书馆的存储、软硬件设施是个考验。如何防止这些数据丢失、损毁、被非法盗取及利用是图书馆安全存储面临的一项挑战。另外，大数据环境下的图书馆为了降低成本，通常会将数据存储在云端，云的开放性，海量用户共存性等都带来了潜在的威胁。
2.2网络安全问题
图书馆是以网络为基础来传递信息和数字资源，为读者提供服务。在网络上，大数据成为更易被攻击的显著目标。图书馆的“大数据”不仅包含了海量数据资源，还包含了读者行为、敏感数据等，这些海量的信息资源将吸引更多的攻击者，也使大数据成为更有吸引力的目标。另外，黑客利用大数据发起的僵尸网络攻击，能够同时控制百万台机器，这是传统单点攻击做不到的。利用大数据，黑客能够发动APT攻击，APT的攻击代码隐藏在大数据中，很难被检测到。
2.3隐私泄露问题
社交网络、微博、移动网络等这些信息服务新形式的快速发展，互联网每时每刻都在产生海量的数据。读者的个人数据可能被任意搜索、获取，这将极大地威胁隐私安全。一方面，图书馆的海量数据信息资源、读者信息、读者行为、科研信息等数据高度集中，即使不被盗取滥用，也增加了数据泄露的风险。另一方面，对于某些重要数据、敏感数据以及隐私数据的挖掘分析，其使用权没有明确界定，这都将会涉及隐私泄露。
2.4知识产权问题
大数据时代，图书馆虽然会把越来越多的数据资源交给“云”提供商代为托管，但是图书馆应完全拥有这些被托管数据资源的知识产权。然而现实中“，云”提供商利用大数据技术对图书馆的数据资源进行挖掘、发现、分析进而整合成新的数据产品加以利用，本该由图书馆所唯一拥有的数据，一旦被“云”提供商开发成产品，知识产权的界定就成为图书馆要面临的新难题。
3大数据时代图书馆信息安全应对策略
大数据资源将成为图书馆的核心资产。图书馆在利用数据处理、数据挖掘、数据分析等技术获取大数据蕴藏的高价值，创新服务模式，提高服务质量的同时，应重点考虑如何确保数据资源存储安全，如何降低网络安全威胁，如何防止隐私泄露等。大数据时代的图书馆应首先从技术层面保障存储安全，提高网络安全防范技术；其次，建立数据监管体系，对读者和图书馆的重要数据、敏感数据、隐私数据进行监管；最后，加强图书馆信息安全制度和相关政策法规建设。
3.1保障存储安全
图书馆的数据资源在无限增长，规模日益庞大，保障这些数据资源的安全存储显得尤为重要，同时对硬件设施也是巨大考验。现有的存储系统无法充分有效地存储、管理、分析大数据，限制了数据的增长。大数据时代的图书馆为了降低运维成本，缓解硬件设施压力，应考虑将数据和信息存储在云端，利用云存储实现数据的存储、管理以及分析。云存储，即基于云计算的存储系统，其可扩展性、灵活性、运算高效性能够解决大数据存储和管理存在的问题。但是，云存储具有数据规模海量、管理高度集中、系统规模巨大、平台开放复杂等特点，这些都将对信息安全带来威胁。因此，保障云安全是大数据时代图书馆信息安全的基础。图书馆作为云存储服务用户，最关心的就是存储在云端的数据是否完整安全，是否有人非法访问，以及当合法访问这些数据时是否能获得有效且正确的数据。因此，应重点研究运用身份认证、加密存储、数据灾备这3种技术手段来保障云安全。
（1）身份认证。
加强图书馆云存储上数据的管理，实行身份认证，确保管理员、读者用户、云存储服务提供商等经过认证获得访问权限后，才可管理、分析、访问“云”上的数据资源。云存储具有跨平台、异构、分布式等特点，为了提高管理员、用户的访问效率，应建立有效的单点登录统一身份认证系统，支持各图书馆云存储之间共享认证服务和用户身份信息，减少重复验证带来的运行开销。
（2）加密存储。
对文件和数据进行加密保存，确保图书馆云存储上的数据资源在存储和传输过程中，不被意外或非意外损毁、丢失、处理及非法利用。加密存储主要包含两部分工作：一是密钥的管理和产生，二是应用密钥对数据进行加密存储和解密读取。云存储系统为每位注册用户生成一个解密密钥，系统将数据加密存储在数据中心，用户读取加密数据后，利用自己的解密密钥恢复数据，得到原始数据。这一过程对存储性能和网络传输效率会有一定影响，因此图书馆一方面要加快对加密存储技术的研究；另一方面可以考虑先只对重要数据、敏感数据、个人信息数据进行加密存储。
（3）数据灾备。
云计算技术对于数据灾备具有天生的优势。将虚拟化技术、分布式技术和云计算技术结合可实现多点备份、数据自动冗余存储、云节点无单点故障数据级灾备。图书馆可以利用云存储在不同的地方建设两个及以上的图书馆云存储数据中心，构成一个跨地域的统一存储平台，各业务部门和每个用户都可以共享共用这些数据。保证只要有一个数据中心完整，所有数据就不会丢失且能够提供持续服务。
3.2提高网络安全防护技术
随着图书馆数据资源总量的增加和新型社交网络下读者原创数据爆炸性增长，网络在线数据呈现急剧增长的趋势，导致黑客的攻击欲望比以往更为强烈，其手段和工具也更为复杂、更加专业。大数据对图书馆网络安全策略提出更高的要求，从技术层面来说，图书馆网络安全策略包括漏洞扫描、入侵检测、访问控制和网络安全审计4种技术手段，任何一个单一的防范手段都无法保障图书馆网络的安全性。
（1）漏洞扫描。
漏洞扫描包括检测路由器、交换机、防火墙、各应用服务器OS、应用系统以及工作人员用机的安全补丁、系统漏洞、病毒感染等问题。漏洞扫描系统应及时发现系统漏洞、木马、病毒、蠕虫、后门程序、网络攻击、ARP等，并提供修复、查杀、拦截、防御的有效工具，同时能够对图书馆整个网络系统进行风险评估，以便采取相应措施及时消除系统中的安全隐患。与以往的漏洞扫描不同的是，大数据时代，对于海量数据的扫描，将会花费很长的时间，因此需要研究解决如何提高网络海量数据检测扫描的精确度和速度。
（2）入侵检测。
随着图书馆信息资源和数据资源共建共享步伐的加快，图书馆私有云和行业云的建设加快，网络应用范围在不断扩大，来自校园网内部和外部的黑客攻击、非法访问等安全问题与日俱增，因此对恶意入侵的检测与防范刻不容缓。大数据对信息安全是把双刃剑，应利用大数据的分析技术，通过分析来源信息，能够自动确定网络异常。进一步研究更有效的检测手段，完成APT高端检测，做到多点、长时、多类型的检测。
（3）访问控制。
接入图书馆网络的用户，在使用海量数据资源之前，必须进行身份认证和权限划分，用户通过认证获得授权之后，才可以根据自己的权限访问相应的数据资源和应用系统，获取相关的数据分析结果等。采用单点、统一认证方式，并结合PMI权限控制技术，加大认证加密技术研究，有效控制不同用户分不同级别访问管理数据、访问数据、获取数据以及应用大数据分析结果。
（4）网络安全审计。
相比入侵检测系统，网络安全审计没有实时性要求，因此可以对海量的服务器运行日志、数据库操作记录、系统活动等历史数据进行分析，并且可以利用大数据进行更加精细和复杂的分析，发现更多的黑客攻击种类，其误报率也将低于传统的入侵检测。
3.3建立数据安全监管机制
大数据关键技术的快速发展，为图书馆大数据的存储与分析奠定了基础，大数据将成为图书馆的重要资产。但是，海量数据和数据分析结果一旦泄露，相对于以往，对读者个人甚至整个图书馆界将会造成巨大的经济损失，还可能导致声誉受损，严重的还要承担相关法律责任。大数据安全不仅是技术问题，更是管理问题。因此，大数据时代，图书馆除了要从技术上实现存储安全、云安全、网络安全等方式来抵御外来的信息安全威胁，更需要加强在数据安全监管、数据资源共享机制、数据隐私保护、敏感数据审计等方面的制度建设，从管理上防止图书馆核心数据、隐私数据和敏感数据的泄露。力图建立贯穿于数据生命周期的数据监管机制。在技术层面，运用先进的信息技术手段开展数据监管工作，如利用现有隐理、数据预处理等技术保障数据在使用和传输中能够拒绝服务攻击、数据传输机密性及DNS安全等。在管理层面，提高图书馆工作人员的信息安全意识，加强各业务部门内部管理，明确重要数据库的范围，创新有效科学的数据监管手段与方法，制定终端设备尤其是移动终端的安全使用规程，制定并完善重要数据、敏感数据、隐私数据的安全操作和管理制度，规范大数据的使用方法和流程。
3.4加强图书馆信息安全制度建设
依据信息安全管理国际标准ISO27000，明确大数据时代图书馆的实际安全需求和安全目标，量化各类数据资源的安全指标，建立全方位、立体、深度的信息安全防御体系。以信息安全防御体系为基础，建立信息安全责任人负责制的组织机构；制定日常安全运维制度，包括存储、业务系统以及各应用系统的安全运行监控制度、数据监管制度、移动终端检测制度、网络安全制度等；制定应急响应制度，包括数据灾备制度、数据恢复制度、故障系统恢复制度等。对于存储在云端的数据，建立数据共享制度和机密保护制度。根据保密级别、共享级别、开放级别等明确访问权限等级划分，制定数据的访问、检索、下载、分析等方面的规定；建立身份认证和权限控制机制，控制非法授权访问数据；制定数据云存储的安全规定，加密关键数据；制定数据所有权条款，防止“云”提供商第三方泄密。建立相应的法律政策保护数据利用时涉及的知识产权，保障数据资源的合理合法使用，维护图书馆利益，保护知识产权。
4结语
在互联网、移动计算技术以及云计算技术等先进技术的发展浪潮下，新兴大数据概念应运而生，其中将通过大量非结构化数据以及半结构化数据共同形成的数据组合称为大数据。传统信息数据需要有充足的时间与经费作为后盾才能展开存储与加工等工作，再加上信息数据储存加工技术不完善，因此在实际应用中会遇到许多问题。伴随着互联网信息技术快速发展和社会的进步，越来越多企业开始将采用大数据处理各项工作事务，借助于大数据处理可以对社会人群特征及行为进行分析，企业也可以通过大数据开展营销和预测工作，极大提高企业工作效率和经济效益。在上传数据时上传者可能会不小心将隐秘信息更新到网络平台上，这会导致企业或者个人隐私泄露，严重威胁隐私安全。
1 网络信息安全存在的主要问题
1.1 账户信息极易产生泄露
伴随着数据应用范围逐步扩大，网络信息安全问题日益凸显，个人隐私极易发生泄露，网络黑客可能会捉住网络数据信息泄露契机直接进入个人电脑窃取私密信息。根据互联网信息安全相关报告表明，在2013年网络数据信息泄露事件比2012年增长速率更快，大约5.5亿网民身份信息发生泄露，其中黑客攻击是网络信息数据泄露的最主要原因，黑客攻击通过窃取个人账户来破坏网民数据信息安全以谋取利益。
在互联网快速发展和电子商务盛行下，越来越多的网民开始申请网络社交账号和支付宝账户，用以日常信息交流和日常消费。通常情况下多数用户会使用手机以及邮箱来注册互联网平台账号，并且在各大网站上进行认证服务。很多网络运营商为了方便客户操作更是赋予用户网络信息账号相互关联的权限，因此当用户其中一个平台账号数据信息受到黑客攻击时，另外一个关联账号数据信息也可能会产生泄露。
1.2 网民隐私安全受到威胁
网路隐私信息泄露是阻碍大数据时展的一个重大因素，许多网民通常会在各种社交网络平台来发表自己的动态，并且在公开社交网络平台上和朋友以及家人进行各种信息互动，而社交网络平台上会保留着动态状况以及聊天记录，这一行为给网络黑客带来了契机，他们凭借着高超计算机技术窃取网民用户聊天记录和个人信息，利用互联网将个人信息泄露出去并用以谋取利益，严重威胁着用户的信息安全和财产安全。
2 探讨解决大数据网络信息安全问题的有效措施
2.1 积极开发网络安全技术
随着互联网信息技术快速发展和大数据时展进程深入，黑客攻击和病毒传播以及系统漏洞等问题都对网络信息安全造成很大威胁，基于此，应当开发各种新型技术来保障网络信息安全。
设置访问控制。用户使用平台账户访问和浏览网页信息时需要进行身份认证，从而个人网络信息得到安全保障。在登录账户时需要通过手机验证码才能完成登录，同时还要严格设置信息访问权限，避免网民信息被他人窃取。
建立数据加密机制。所谓数据加密是指通过加密算法和加密密钥来加密各种文件信息，并以加密形式传播网络信息，这不但能防止黑客攻击，而且能保障数据安全传播。因此应当建立健全网络加密体系和机制，从而提高网民信息传播的安全性。
借助于网络防火墙来严格控制网络访问权限，从而确保数据信息传播以及存储的安全性。即设置两层网络，分别是内网和外网，并使用防火墙来严格界定互联网访问内容，严格监督人员访问网站，避免非法用户入侵内部网络并窃取内部机密信息。
2.2 完善网络信息安全法律法规
为了保障网络信息安全不仅需要坚硬的技术支持，还需要建立完善的网络信息法律管理制度。当前发达国家已经先后建立了网络信息安全管理法律，并出台了各种违法犯罪惩罚制度，不仅能够有效规范网民行为，还能有效保障国家利益以及消费者基本权益，因此应当完善网络信息安全法律法规，约束网民行为。除此之外，还可以建立互联网监管部门，加强对网络行为和信息的监督和管理，积极开展各项网络安全知识以及法律法规宣传活动，全面提升社会网民的安全意识，从而有效减少网络信息泄露事件。
2.3 提升自身安全防范意识
当前我国多数网民信息安全意识仍然有待提升，再加上信息安全概念理解模糊，因此在社交网络或者浏览网站上容易丢失个人隐私信息，从而受到各种网络安全威胁。所以网民应当加强对信息安全概念的理解，提高自身网络安全防范意识，避免个人信息被黑客窃取用以谋取利益，保障自身信息安全和财产安全，营造良好的网络环境。
3 结束语
总而言之，随着互联网信息技术快速发展和大数据时展进程不断深入，网络信息安全问题日益凸显，因此对大数据平台存在的各种网络信息安全问题展开讨论分析，并就其存在问题提出应对性策略对维护网络信息安全有着重要意义。积极开发网络安全保护技术，建立健全网络平台信息管理法律制度，提升网络信息安全防范意识，从而营造良好的网络平台环境。
【摘要】目前信息化建设步伐的加快，网络和电子信息技术在财政工作领域应用日益广泛。先进的科学技术在提高工作效率、简化工作流程的同时，计算机操作系统本身的脆弱性、互联网络的国际共享性、以及层出不穷的网络黑客和恶意程序也给安全保密工作带来了新的挑战。如何在网络信息化条件下做好安全保密工作成为财政部门亟需解决的一个重要课题。
【关键词】财政;信息化;保密
信息时代的发展，计算机、互联网对日常工作、生活产生便利的同时，也带来了很多安全隐患。与此同时，国家秘密载体呈现多元化、网络化、数字化趋势，泄密渠道增多，窃密手段更加隐蔽，保密任务更加繁重，难度进一步加大。财政工作要筑牢保密安全防线，确保党和国家的秘密安全。财政安全管理体系、重要信息系统、关键信息基础设施、网络安全管理基本情况，细致排查财政系统信息网络安全风险，严格落实财政部门网络安全管理责任，进一步提高网络安全意识和网络安全整体防护水平，防止重大网络安全事故发生的重要手段。
财政信息数据利用难以管控，传利的数据处理方式，各个系统是相互独立的，系统之间没有数据共享，数据从基础统计部门向最终使用者需要经过手机、存储、使用、转移、删除等环节。数据的共享和利用很难实现全方位的管控。财政保密数据和大数据开放共享出的要求存在着天然矛盾，如果一味想着开放共享财政数据，会导致信息过度、财政信息滥用等现象变得越来越普遍。目前，多数财政部门存在资金、技术和人力方面隐私保护投入不足的问题。财政数据多采用分布式存储和处理方式，底层技术复杂，安全边界模糊，传统的基于边界防御的安全技术已不再适用。随着财政信息数据的广泛应用，出现了针对大数据的新型网络攻击手段，如大规模分布式拒绝服务（DDos）攻击和高级持续性威胁（APT）攻击等。当前财政信息网络安全工作存在的主要问题：
1、保密规定落实不到位。近期随着涉密管理的加强，财政部门相继出台了一些财政信息化安全保密工作制度条例等。仍然有科室和人员心存侥幸心理，在规定执行上出现部署多、执行少，要求严、落实松的现象，存在很大的安全隐患。
2、涉密载体存在管理漏洞。个别科室对电子涉密载体的管理使用缺少必要的防范措施，在携带、使用过程中操作不规范，容易导致涉密信息泄露或被窃取。
3、数字证书管理不规范。目前，财政系统内网的部分数据查询与录入工作中，只有很少一部分需要借助数字证书完成。部分工作人员的数字证书保管不严密，密码设置过于随意，大大降低了数字证书作为秘钥的防护性能。
4、网络管理能力待提高。近年来，部分单位片面强调新闻宣传工作，对上网内容的审批制度落实不到位，对于涉密或者敏感信息甄别不严谨，有时将一些敏感信息或内部资料在网络上，给工作带来了很大的网络信息安全隐患。为严格落实保密制度，县区财政局结合自身职能和工作实际多措并举做好财政信息保密工作。大数据时代，隐私保护固然重要，但过度保护也不利于释放大数据的应用价值。为避免因“一刀切”而导致的保护和应用失衡，实行分类分级保护显然是最佳选择。数据脱敏（DataMasking）,能对某些敏感信息通过脱敏规则进行数据变形，对敏感保密数据数据的可靠保护。实现保护敏感信息的同时，对数据非敏感部分的正常使用。
一是建立健全信息安全管理规章制度，规范信息保密工作管理。进一步完善了财政信息设备和信息系统安全管理制度，对计算机信息安全、网络管理、涉密数据保管等管理制度进行了明确，切实保证各项财政信息保密措施的落实到位。
二是结合财政工作实际，做好财政信息保密工作。为确保财政信息保密工作安全运行，对财政数据和电子文档的存储与使用进行了规范，明确了专人负责制度，切实保证各项财政信息保密措施的落实到位。
三是强化保密教育，加强财政信息保密监督检查。按照保密工作相关制度，加强财政干部职工的财政信息保密培训，按照规定时间对保密财政信息工作进行检查监督，发现问题马上整改，增强了工作人员的保密意识和观念能力。确保了财政信息的安全。网络安全工作责任制和制度落实情况、信息系统安全管理情况、网络安全工作开展及防护情况、网络及系统安全运行维护管理情况、信息保密工作开展情况、应急管理及重要数据灾备情况等方面建立自查机制。在检查过程中发现自己工作中存在的不足，为工作中都积累了经验也为进一步做好信息安全和保密工作打下了坚实的基础。对能够及时整改的问题进行立查立改，对不能及时整改的问题也都制定了整改方案，明确了时间点、责任人。
