大数据在企业中的信息安全问题及其应用防护.docx

??

?

??

大数据在企业中的信息安全问题及其应用防护

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

摘要：随着科学技术的不断创新，大数据技术被各界所关注，但中国的大数据技术的发展不够成熟，大数据时代的到来，社会的发展带来了信息安全的机遇和挑战，尤其是目前，我国的信息安全与防御技术并不能有效保障大数据时代的安全与数据信息的完整性，需要积极发现和研究大数据时代所面临的信息安全问题，牢牢把握大数据时代的发展机遇。

关键词：大数据；企业；信息安全问题；应用防护

引言

近年来信息化技术得到了飞速的发展，云计算和大数据等新兴技术的应用和发展为企业信息化插上了翅膀，人类社会已经逐渐进入大数据时代。大数据在企业中的应用能够帮助企业获得良好的市场竞争优势和准确的决策信息。大数据应用是目前企业运营中至关重要的环节，但是，信息安全问题也极为重要，如何在大数据时代加强企业信息安全的防护，是目前一项重要的研究课题。

1企业信息安全立体防护体系特点

1.1便利性

打印审计系统的运行是通过微软操作系统打印服务框架完成相关运作，但因打印机种类相对较多，并且加多硬件厂商很难确保向操作系统报告真实输出情况，那么如果打印审计系统在出现审计故障时，很难处于完全输出状态。为此，需要通过追加备注日志对问题进行解决，用户提出追加备注日志申请，领导层审批后方可添加，可在文档输出打印管理中形成闭环管理，从而避免管理缺陷。

1.2适用性

打印系统在运行之前需要进行认证，一般使用IC卡认证，从系统适用性角度进行分析，利用现有资源，并在此基础上与指纹认证系有效结合。在打印期间，系统需要采集指纹，同时与指纹库中指纹对比，无误后调取打印任务。由于指纹具有不变形、随身性以及惟一性等特点，能够提高身份认证安全性，可确保用户及时获得所需的打印的资料，从而避免了数据泄露的问题。

1.3实用性

在对信息系统业务进行审批的过程中，主要使用纸质审批单，此种传统方式存在较多弊端。通过使用电子审批流程后，主要是从申请单位与申请者入手，详细分析办理逻辑与申请及需求。再把不同审批单有效连接，简化审批环节与流程，大大减少了审批数量，提升信息系统运行效率，确保办理时间逻辑性。

2大数据时代面临的信息安全机遇

2.1有效检测非法和异常入侵

在大数据时代，人们在上网或者工作时常常会出现一些异常的入侵现象，这些异常或是非认证入侵对信息安全会造成严重的威胁，通过大数据技术的合理应用有助于充分发挥和利用数据的处理分析功能，尤其是信息供应商和网络运营商可以结合数据分析和处理技术对异常入侵行为进行实时监测，能够及时发现信息安全风险。虽然黑客技术也在随着时代的发展而不断进行革新，即使互联网平台上异常入侵行为的隐蔽性很强，但是通过数据分析技术的科学应用还是能够及时发现和预防异常入侵行为，并且能够明确和检查引发异常入侵行为的原因，便于及时采取相应的方法加以解决和预防，有效提高大数据时代的信息安全保护能力。

2.2存储问题

大数据信息的存储会引发新的安全问题，由于大数据是将各类数据信息进行统一存储，比如企业的开发数据和客户资料会进行统一的存储，这些数据信息的统一存储，会因为违规操作将数据存储位置弄混，造成安全管理不到位，容易引发关键数据信息泄露问题。在数据存储的过程中，常规的安全扫描已经无法在大数据时代中进行应用常规安全扫描，会浪费大量的时间，同时也无法满足安全需求，这直接导致企业信息存储手段落后，容易出现安全防护漏洞。

2.3有效提高大数据时代资源配置的灵活性

在大数据时代，资源配置呈现出灵活的特点。数据技术能够承载物联网、识别技术等多种网络技术，对全球资源进行整合。比如，云计算技术能够提高资源配置的效率，对传统的碎片化信息进行整合与计算，突破了传统的资源配置方式，提高了全球的互联网水平。在日常生活中，大数据技术还影响了社会生产和生活的各个领域，加快了经济全球化的进程，也影响了人们的思考方式。在大数据技术的支持下，社会资源配置突破了时空的限制，在一定程度上维护了数据传输的安全，为大数据时代的到来奠定了信息安全和共享的基础。

3企业的信息安全防护措施分析

3.1安全防护思路

在云计算架构的大数据的存储和操作，都是以服务的形式进行提供，目前大数据的安全储存主要利用的是虚拟化海量存储技术来储存数据资源，这涉及数据的传输隔离和恢复。通过修复系统漏洞，正确设计开发和安装系统，能够预防安全事件的发生。首先，要定期检查系统的脆弱性，通过培训的方式引导企业使用者正确的操作系统，防止操作不当而引发的安全威胁；其次，通过对访问记录进行控制和监控，监督访问者，防止恶意攻击的发生，防务技术要使用数据加密，身份认证，访问控制等等。

3.2企业系统终端安全保护

对企业的计算机系统终端进行分类管理，根据国家信息安全保护要求，实