大数据时代如何保证网络安全

WPIC

大数据时代，每个人的生活中都不存在所谓的绝对“秘密”，通过网络上的数据信息可以分析出一个人生活的各种痕迹。因此，保障大数据信息安全至关重要。针对网络安全存在的问题，控制访问网络权限、强化数据加密和智能终端加固不失为保障信息安全的有效手段。

　　（一）控制访问权限

　　访问控制是保障网络安全的主要策略。进行访问控制的目的，是对用户访问网络资源的权限进行严格的认证和控制[5]。访问权限的限制是预防病毒、阻止黑客进入的有效手段之一。具体而言就是对网络资源设置密码、口令或者其他不可识别的标识和符号来增强访问权限的认证和控制。从根本上规范用户使用网络资源的行为，使之合理地浏览和摄取有效资源。同时也对规范网络管理、提升互联网安全度和可信度有一定的积极意义。

　　（二）强化数据加密

　　在做好网络访问控制的基础上，对数据进行加密是保障网络安全运行的有效手段。数据加密，是指通过加密算法和加密钥匙将明文转变为密文。它是目前计算机系统对信息保护的一种相对可靠的办法。数据加密相当于是对网络资源、网络数据进行的第二层保护，是第二道防护门。具体说来，第一道防护门是控制网络访问权限，阻止信息访问权限混乱，访问者要想“入门”就必须获得准入资格，通过了身份的验证，否则将被“拒之门外”；这第二道门就是在访问者已经“入门”的情况下，对数据的又一层保护，即使不速之客通过身份的伪装顺利通过第一道门，第二道防护门也会把他隔绝出去，这样即使他有机会访问网络资源，也无法识别已经加密的数据。另外还要使用僵尸程序缓解来防止后门攻击。

　　（三）智能终端加固

　　由于智能终端存储了海量的数据信息，因此对智能终端进行加固是提高网络安全、保障互联网管理有序的内在要求和合理措施。智能终端加固对大数据的处理技术要求比较高，不再是简单被动的补漏洞，而是采取积极的态度去预防病毒的肆意入侵，防止黑客的DDoS攻击。通过大数据安全技术研发、云计算方式的更新、软件工具的整合等等措施，针对攻击力非常强的病毒、恶意代码进行彻底的清除，并及时挖掘潜在的大数据安全隐患，确保智能终端在安全的网络环境下运行。通过一系列技术手段，构建一个高级的智慧平台，引领我们朝着大数据时代迈进。

随着人们的隐私保护意识越来越高，未来的网络安全与隐私保护将成为新的机遇。完善大数据时代的隐私保护机制，建立完备的数据保护体系，未来还需要政府、社会和企业、用户共同努力，这也是大安全时代最需要关注的新课题。

WPIC001

对僵尸网络进行治理，切断DDOS攻击的源头，从理论上说这是对抗DDOS攻击最有效的方法，然而，在实际操作过程中，治理僵尸网路需要面的诸多的困难和问题。
进行僵尸网络治理的首要困难在于，我们只有能够检测到网络异常，才能够知道系统感染了僵尸程序。如果僵尸主机用户发动DDOS攻击，单位时间内产生大量的攻击流量，那么安装于网络出口的检测设备或许能提示异常，从部分主机的内存占用上也可能看书端倪，但如果这些通信流量很小，并做了加密，那么这些 通信极有可能被淹没于正常的请求中而不被发觉，而我们也就几乎不能够察觉到受了感染，
检测到感染后，一般就能提取到样本，此刻遇到的另一个困难就是需要对样本进行逆向分析，找出需要的信息，依据样本的难易程度，这有可能要花费相当长的时间，不过走到这一步，治理就可以从两方面着手。
一是根据逆向分析的结果，编写僵尸(bot)程序缓解的工具，分发至企业局域网的其他感染主机进行清除处理，同时将C&C服务器域名或地址以及通信包特征加入规则予以拦截，迫于威胁响应的压力，这种做法通常是优先选择，这样做的不足在于，清除掉的可能只是僵尸网络的冰山一角，整个僵尸网络仍然可以维持运营，我们的网络仍然面临被攻击的风险，如来自这个僵尸网络的DDOS攻击等。
二是接管或摧毁整个僵尸网络，这种做法往往非常困难，因为僵尸网络的分布通常不局限于一个地区、一个国家甚至一个洲，而常常分布于多个国家、多个洲，其相应的控制服务器也分布广泛，因此，这种跨区域的打击行动就需要政府间的协调合作，这往往只有有实力、影响大的跨国公司才能做到。
作为网络犯罪的主要平台之一，黑客利用僵尸网络展开不同的攻击，可以导致大量机密或个人隐私泄密，也可以通过DDOS攻击使整个基础信息网络瘫痪。因此，对僵尸网络进行治理显得十分迫切而重要。

ci000206

谢谢楼主，学习一下

samliu1994

学习了 谢谢

wscjdqrdGG

好东西值得分享