大數(shù)據(jù)云計算環(huán)境下的數(shù)據(jù)安全分析

大數(shù)據(jù)云計算環(huán)境下的數(shù)據(jù)安全分析作者：來源：《現(xiàn)代信息科技》2020年第13期圖I大數(shù)據(jù)5V特征圖2防火墻的構筑I網(wǎng)絡防火墻入侵防御防病毒網(wǎng)關「一網(wǎng)絡防火墻入侵檢測應用防火墻身份認證網(wǎng)關BVSRSAS[PRIIIIF網(wǎng)絡防火墻數(shù)據(jù)庫審計遂壘主機安全審計數(shù)據(jù)摩防火墻安全態(tài)勢感知平臺安全管理平臺數(shù)據(jù)庫服務器區(qū)域圖3基于傳統(tǒng)縱深防御的數(shù)據(jù)安全保護摘要：在當今科技的助燃下，數(shù)據(jù)的計算方法也在發(fā)生變化。云計算方法開辟了大數(shù)據(jù)計算方法的新途徑，使大數(shù)據(jù)計算變得更加準確和快速，通過云計算科學算法，可以把龐大的計算任務歸集到計算機系統(tǒng)之中。在進行云計算的過程中，天津市財政信息中心匯聚了大量的資源信息，在使用這些信息的時候，容易發(fā)生數(shù)據(jù)安全問題。因此數(shù)據(jù)安全分析就顯得尤為必要。文章把云計算的優(yōu)勢發(fā)揮到極致，而且能夠確保數(shù)據(jù)的安全。關鍵詞：大數(shù)據(jù);云計算;數(shù)據(jù)安全;數(shù)據(jù)分析中圖分類號：TP309文獻標識碼：A文章編號：2096-4706（2020）13-0157-03Abstract:Today,underthecombustionofscienceandtechnology,thecalculationmethodofdataisalsochanging.Cloudcomputingopensupanewapproachtobigdatacomputingmakingbigdatacomputingmoreaccurateandfast.Throughcloudcomputingscientificalgorithmshugecomputingtasksaregatheredintocomputersystems.IntheprocessofcloudcomputingtheTianjinFinancialInformationCentergathersalargeamountofresourceinformation.Whenusingtheinformationdatasecurityrisksarelikelytooccur.Thereforethedatasecurityanalysisisparticularlynecessary.Thispapertakestheadvantagesofcloudcomputingtotheextremeandcanensurethesecurityofdata.Keywords:bigdata;cloudcomputing;datasecurity;dataanalysis0引言目前，人仍的生活與大數(shù)據(jù)已經(jīng)緊密地融為一體。除了大數(shù)據(jù)便捷高效的特點，其安全性也成為被關注的熱點。因此，在數(shù)據(jù)庫的發(fā)展過程中，安全建設就擺在重要位置。數(shù)據(jù)庫要做好安全防控，要在預防上下功夫，要找準方法使安全防護工作到位，這樣才能促進大數(shù)據(jù)更好、更快地發(fā)展。本單位運用現(xiàn)代化手段對財政信息進行收集、加工、整理、預測，對本市財政收支情況進行定量分析，為政府和各主要經(jīng)濟部門提供信息服務，提高社會經(jīng)濟活動效益，而大數(shù)據(jù)安全問題是本單位需要關注和解決的問題。1大數(shù)據(jù)的特征大數(shù)據(jù)有5V特征：大量性、高速性、多樣性、真實性、價值性，如圖1所示。1.1大量性大量性，也就是海量性。在網(wǎng)絡發(fā)展的今天，存儲技術有著極大發(fā)展，每天都會有很多的數(shù)據(jù)產(chǎn)生，存儲量已經(jīng)超越了TB級，向ZB級發(fā)展。1.2高速性當前很多的領域都會用到大數(shù)據(jù)分析，在對數(shù)據(jù)進行處理的過程中，最重要的是時間。運用大數(shù)據(jù)分析技術對數(shù)據(jù)進行分析和決策，會使速度提升到一個高度，并且得出的結果會更加準確。1.3多樣性進入到大數(shù)據(jù)時代，數(shù)據(jù)的不僅數(shù)量急劇增長，而且還多種多樣，有文本、圖片、視頻、音頻，讓用戶感覺到大數(shù)據(jù)時代數(shù)據(jù)的多樣性。1.4真實性真實性是指數(shù)據(jù)的質量。在大數(shù)據(jù)時代，需要對大量的數(shù)據(jù)進行匯總，才能提煉出更加有效的數(shù)據(jù)。所以，真實性就是對數(shù)據(jù)的質量提出的要求，就是要保證數(shù)據(jù)的真實。1.5價值性大數(shù)據(jù)中有許多有用數(shù)據(jù)，也有很多無用數(shù)據(jù)，這兩種數(shù)據(jù)交融在一起，要學會甄別并找到有用數(shù)據(jù)，這樣才能發(fā)揮出大數(shù)據(jù)分析的作用，使其價值被淋漓盡致地發(fā)揮出來。2大數(shù)據(jù)面臨的安全挑戰(zhàn)當今，互聯(lián)網(wǎng)技術有了極大發(fā)展，大數(shù)據(jù)也在改變著人們的生活。一方面，大數(shù)據(jù)分析給人們生活、工作帶來巨大便利;另一方面，大數(shù)據(jù)也面臨著各種安全挑戰(zhàn)和風險。2.1國家安全層面隨著大數(shù)據(jù)技術的發(fā)展，很多的領域和行業(yè)都在運用大數(shù)據(jù)。例如，在體檢、醫(yī)療中，通過大數(shù)據(jù)進行分析，從而判斷人的健康情況，進行有針對性的治療。在消費中，運用大數(shù)據(jù)進行分析，可以得出消費者的需求，從而引導市場做出調整，去適應人們的需求。在大數(shù)據(jù)的引領之下，各行各業(yè)面臨的壓力也會更大，因為需要為大數(shù)據(jù)創(chuàng)造更加優(yōu)越的環(huán)境，從而使大數(shù)據(jù)分析做出有效判斷。2.2個人安全層面這些年，個人的信息經(jīng)常會被竊取，身份證、銀行卡等信息會被一些不法分子所竊取，從而使個人隱私受到極大的破壞。一些網(wǎng)上的黑客，通過高科技手段竊取個人的信息，會使個人的重要信息泄露，嚴重的會騙取財產(chǎn)，使個人安全受到極大威脅。3安全策略目前，大數(shù)據(jù)已經(jīng)和人們的生活、工作緊密聯(lián)系在一起。加強保護數(shù)據(jù)庫的安全已經(jīng)被提上日程。因此，在運用數(shù)據(jù)庫的時候，要高度重視數(shù)據(jù)安全，要找準策略，采取有效的預防和控制技術，確保數(shù)據(jù)更加安全。3.1完善外部環(huán)境數(shù)據(jù)要想順利運行，就需要借助網(wǎng)絡這一環(huán)境。所以，要為數(shù)據(jù)運行創(chuàng)造更加優(yōu)越的環(huán)境。隨著科技的不斷發(fā)展，需要存儲的數(shù)據(jù)量極大，存儲的位置一般都在云端。因此，數(shù)據(jù)庫的安全就離不開網(wǎng)絡的安全，網(wǎng)絡安全是數(shù)據(jù)庫安全運行的切實保障。只有加強外部環(huán)境建設，才能夯實數(shù)據(jù)運行基礎，確保數(shù)據(jù)庫安全、有效地運行。3.1.1合理分配網(wǎng)絡資源在網(wǎng)絡資源的分配過程中，要做到合理化、均衡化：第一，集中管理第二，集中調度;第三，集中分配。只有這樣，才能增強網(wǎng)絡設備的安全性和穩(wěn)定性。網(wǎng)絡設備的運行得到了保障，數(shù)據(jù)庫的運行才會更加良好。3.1.2構筑防火墻數(shù)據(jù)庫如果被病毒所侵害，就會陷入癱瘓狀態(tài)。病毒首先是從網(wǎng)絡開始入侵，病毒進入網(wǎng)絡后，數(shù)據(jù)庫在操作時就會受到很大程度上的破壞。所以，防火墻的設置是很重要的。只有設置了防火墻，才能架起堅固的防護線。防火墻可以對非法訪問進行攔截，這樣信息就不會被破壞和泄露。在設置防火墻的時候，可以把網(wǎng)絡分割成塊狀，每個區(qū)域都限定特定的訪問對象，其他用戶不能訪問，這樣就可以使每個區(qū)域都得到極大保護。每個區(qū)域都可以對信息進行過濾，把一些非法信息制止于門外。每個區(qū)域的授權用戶可以自由訪問，沒有被授權的用戶就不能訪問，可以降低風險，使數(shù)據(jù)更加安全。防火墻可以使網(wǎng)絡環(huán)境更加安全，這樣就為數(shù)據(jù)庫營造了一個安全的環(huán)境，使之運行更加快捷、安全、良好，如圖2所示。3.1.3運用入侵檢測技術在一定程度上，防火墻所發(fā)揮的作用還是非常大的，但是，防火墻是不能防范和控制對網(wǎng)絡內部的攻擊。因此，不能簡單地只運用防火墻，還要把入侵檢測融入其中，這樣就可以檢測惡意入侵，確認入侵者的信息，從而更好地保護網(wǎng)絡，使數(shù)據(jù)庫不被侵入，提升其安全性。3.1.4及時更新補丁程序和殺毒軟件系統(tǒng)漏洞會產(chǎn)生極大危害，一些不法分子會利用這些漏洞，對數(shù)據(jù)進行竊取或者破壞，會使整個系統(tǒng)陷入癱瘓狀態(tài)。因此，需要及時修補這些漏洞，不被不法分子鉆空子，使數(shù)據(jù)更加安全。殺毒軟件是修復漏洞的第一道防線，在系統(tǒng)中安裝殺毒軟件，就可以把一些病毒殺死，使計算機能夠良好運行。一些病毒程序分裂的速度非常快，并且會分裂成許許多多個體，對系統(tǒng)產(chǎn)生極大破壞。所以，要及時更新殺毒軟件，這樣才能把分裂的病毒殺死，確保數(shù)據(jù)安全。3.2加強技術手段和強化安全建設3.2.1文件系統(tǒng)要安全在操作數(shù)據(jù)庫服務器的時候，UNIX系統(tǒng)是最優(yōu)選擇。因為該系統(tǒng)數(shù)據(jù)庫的數(shù)據(jù)都存儲于NTFS文件系統(tǒng)中，這樣既可以使數(shù)據(jù)更加安全，也可以使數(shù)據(jù)的利用程度更大。3.2.2對數(shù)據(jù)庫文件進行加密要想保證數(shù)據(jù)的安全，加密也是非常重要的措施。如果文件不加密，一些非法分子就有機可乘，運用先進技術竊取、破壞數(shù)據(jù)，給數(shù)據(jù)帶來極大損害。所以，數(shù)據(jù)加密就尤為重要。數(shù)據(jù)加密之后不能直接閱讀數(shù)據(jù)，只有輸入正確密碼之后才能閱讀、復制數(shù)據(jù)，這樣就會使數(shù)據(jù)更加安全。加密的方法有兩種：第一種，外加密;第二種，內加密。要充分利用這兩種方法，對數(shù)據(jù)進行有效加密，不給不法分子任何竊取的機會，讓數(shù)據(jù)的使用和保存更加安全。如圖3所示。3.2.3加強網(wǎng)絡安全宣傳宣傳工作對于保護數(shù)據(jù)安全也非常重要。要加大宣傳力度，對網(wǎng)絡和數(shù)據(jù)安全進行全面宣傳，使每個用戶都認識到其重要性，培養(yǎng)安全意識。如在比較醒目的位置通過電子屏、漫畫等多種形式進行宣傳。只有每個用戶充分認識到網(wǎng)絡安全的重要性，才能在使用網(wǎng)絡的時候加以注意，非常自覺地抵制網(wǎng)絡黑客。3.2.4養(yǎng)成良好的個人習慣隨著網(wǎng)絡技術的不斷發(fā)展，越來越多的用戶開始享受網(wǎng)絡的快捷和多樣化，他們每天使用網(wǎng)絡工作和娛樂，因此對于用戶來說，個人良好的使用習慣對大數(shù)據(jù)的安全具有重要作用。在使用網(wǎng)絡的過程中，要注意殺毒，因為有些網(wǎng)頁會攜帶一些病毒，如果不進行殺毒，一些病毒就會侵入本機，給數(shù)據(jù)帶來破壞，甚至會造成系統(tǒng)癱瘓。盡量不要在外網(wǎng)下進行操作一些重要的文件等，應該在內網(wǎng)中操作，這樣才能防止一些黑客的攻擊，防止重要數(shù)據(jù)丟失或被盜取。4結論大數(shù)據(jù)的發(fā)展，不僅僅帶給人類機遇，可以為數(shù)據(jù)安全提供保障。文章首先介紹了大數(shù)據(jù)的重要特征，即大量性、高速性、多樣性、真實性、價值性;然后再分析大數(shù)據(jù)面臨的安全挑戰(zhàn)，主要從國家層面和個人層面兩方面進行分析最后探討解決策略，從完善外部環(huán)境進行、加強技術手段和強化安全建設兩個方面進行論述。大數(shù)據(jù)的發(fā)展是時代要求，對大數(shù)據(jù)要全面看待，做到一分為二，要因勢利導，正確運用大數(shù)據(jù)分析的優(yōu)勢，提高大數(shù)據(jù)的有效性，全面提高大數(shù)據(jù)的利用效率，并規(guī)避大數(shù)據(jù)的風險。只有這樣，才能建設人類的美好明天。參考文獻:吳卉男.分析大數(shù)據(jù)背景下數(shù)據(jù)庫安全與保障體系[J].信息與電腦（理論版），2016（15）：197-1