網(wǎng)絡(luò)數(shù)據(jù)及其安全問題解讀

    網(wǎng)絡(luò)數(shù)據(jù)是指什么？

    今年6月1日正式生效實(shí)施的《中華人民共和國網(wǎng)絡(luò)安全法》第七十六條規(guī)定：“網(wǎng)絡(luò)數(shù)據(jù)，是指通過網(wǎng)絡(luò)收集、存儲(chǔ)、傳輸、處理和產(chǎn)生的各種電子數(shù)據(jù)?！?/p>

    對于普通用戶，瀏覽的網(wǎng)頁、輸入的數(shù)據(jù)等線上操作，均會(huì)涉及較大數(shù)據(jù)量。對于企業(yè)，企業(yè)信息、用戶信息等，也都是需要保護(hù)的重要數(shù)據(jù)。而一旦數(shù)據(jù)無法得到保護(hù)，造成信息隱私泄露，損失將難以估量。

    《中華人民共和國網(wǎng)絡(luò)安全法》第三章三十七條至三十八條，第四章四十一條至四十四條，就分別對關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者、網(wǎng)絡(luò)運(yùn)營者在網(wǎng)絡(luò)數(shù)據(jù)收集、存儲(chǔ)、傳輸、處理等行為中作出明確要求。（詳見文末延伸閱讀）

    隨著網(wǎng)絡(luò)數(shù)據(jù)價(jià)值不斷提升，網(wǎng)絡(luò)數(shù)據(jù)受到的安全威脅也開始增多。那么，網(wǎng)絡(luò)數(shù)據(jù)安全需從哪些方面進(jìn)行把控呢？

    1. 物理安全

    物理安全威脅主要表現(xiàn)在企業(yè)軟件資產(chǎn)（操作系統(tǒng)、數(shù)據(jù)庫等）和硬件資產(chǎn)（計(jì)算機(jī)及外設(shè)、網(wǎng)絡(luò)設(shè)備等）因自然災(zāi)害、環(huán)境事故等引起的威脅。此類問題的解決速度較慢，若物理安全事件發(fā)生，企業(yè)將面臨巨大的損失。

    2. 系統(tǒng)性安全

    數(shù)據(jù)庫受到的攻擊，操作系統(tǒng)的漏洞都是主要風(fēng)險(xiǎn)。緩沖區(qū)溢出漏洞會(huì)造成內(nèi)存溢出，被惡意攻擊，會(huì)對系統(tǒng)安全造成嚴(yán)重的危害。

    3. 數(shù)據(jù)傳輸?shù)陌踩?/p>

    端口對端口如果不及時(shí)關(guān)閉，遠(yuǎn)程連接，病毒的感染，對數(shù)據(jù)訪問控制的策略均是常見的安全隱患；在數(shù)據(jù)傳輸過程中被黑客攻擊，傳輸?shù)男畔⑽醇用芤彩菙?shù)據(jù)丟失及輕易被截獲的因素。

    4. 敏感數(shù)據(jù)

    有些政府機(jī)構(gòu)的數(shù)據(jù)非常敏感、機(jī)密性高，此類重要信息不能出國，以防被竊取造成巨大損失，對此類敏感且重要的數(shù)據(jù)的傳輸和保存是網(wǎng)絡(luò)安全中十分重要的一環(huán)。

    信息傳輸過程中的安全解決方案：SSL證書

    目前，互聯(lián)網(wǎng)站及基于互聯(lián)網(wǎng)的應(yīng)用系統(tǒng)面臨著各種各樣的安全威脅，其中有兩個(gè)基本問題亟待解決：

    1. 網(wǎng)站身份的真實(shí)性

    用戶訪問網(wǎng)站時(shí)需要確認(rèn)網(wǎng)站的真實(shí)性。由于互聯(lián)網(wǎng)的開放和共享，互聯(lián)網(wǎng)上存在很多虛假的網(wǎng)站。如何讓用戶信任自己訪問的網(wǎng)站是真實(shí)的？

    2. 信息傳輸?shù)臋C(jī)密性

    大量的網(wǎng)上應(yīng)用需要用戶向網(wǎng)站應(yīng)用系統(tǒng)提交一些隱私或者機(jī)密的信息，同時(shí)網(wǎng)站應(yīng)用系統(tǒng)也可能向用戶返回一些隱私或者機(jī)密信息。如何確保信息傳輸?shù)臋C(jī)密性？

    SSL證書就能解決上述問題。SSL證書由權(quán)威可信的第三方數(shù)字證書認(rèn)證機(jī)構(gòu)（CA）簽發(fā)，是一種用于標(biāo)記網(wǎng)站身份的數(shù)字證書。因其通常部署在網(wǎng)站服務(wù)器上，也稱為網(wǎng)站證書或者服務(wù)器證書。

    SSL證書在客戶端瀏覽器和網(wǎng)站服務(wù)器之間通過https協(xié)議建立一條安全通道，對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，確保數(shù)據(jù)在傳輸過程中不被竊聽、篡改及偽造，有效解決了網(wǎng)站身份的真實(shí)性和信息傳輸?shù)谋Ｃ苄詥栴}。