網(wǎng)絡數(shù)據(jù)及其安全問題解讀

    網(wǎng)絡數(shù)據(jù)是指什么？

    今年6月1日正式生效實施的《中華人民共和國網(wǎng)絡安全法》第七十六條規(guī)定：“網(wǎng)絡數(shù)據(jù)，是指通過網(wǎng)絡收集、存儲、傳輸、處理和產(chǎn)生的各種電子數(shù)據(jù)。”

    對于普通用戶，瀏覽的網(wǎng)頁、輸入的數(shù)據(jù)等線上操作，均會涉及較大數(shù)據(jù)量。對于企業(yè)，企業(yè)信息、用戶信息等，也都是需要保護的重要數(shù)據(jù)。而一旦數(shù)據(jù)無法得到保護，造成信息隱私泄露，損失將難以估量。

    《中華人民共和國網(wǎng)絡安全法》第三章三十七條至三十八條，第四章四十一條至四十四條，就分別對關鍵信息基礎設施的運營者、網(wǎng)絡運營者在網(wǎng)絡數(shù)據(jù)收集、存儲、傳輸、處理等行為中作出明確要求。（詳見文末延伸閱讀）

    隨著網(wǎng)絡數(shù)據(jù)價值不斷提升，網(wǎng)絡數(shù)據(jù)受到的安全威脅也開始增多。那么，網(wǎng)絡數(shù)據(jù)安全需從哪些方面進行把控呢？

    1. 物理安全

    物理安全威脅主要表現(xiàn)在企業(yè)軟件資產(chǎn)（操作系統(tǒng)、數(shù)據(jù)庫等）和硬件資產(chǎn)（計算機及外設、網(wǎng)絡設備等）因自然災害、環(huán)境事故等引起的威脅。此類問題的解決速度較慢，若物理安全事件發(fā)生，企業(yè)將面臨巨大的損失。

    2. 系統(tǒng)性安全

    數(shù)據(jù)庫受到的攻擊，操作系統(tǒng)的漏洞都是主要風險。緩沖區(qū)溢出漏洞會造成內(nèi)存溢出，被惡意攻擊，會對系統(tǒng)安全造成嚴重的危害。

    3. 數(shù)據(jù)傳輸?shù)陌踩?/p>

    端口對端口如果不及時關閉，遠程連接，病毒的感染，對數(shù)據(jù)訪問控制的策略均是常見的安全隱患；在數(shù)據(jù)傳輸過程中被黑客攻擊，傳輸?shù)男畔⑽醇用芤彩菙?shù)據(jù)丟失及輕易被截獲的因素。

    4. 敏感數(shù)據(jù)

    有些政府機構的數(shù)據(jù)非常敏感、機密性高，此類重要信息不能出國，以防被竊取造成巨大損失，對此類敏感且重要的數(shù)據(jù)的傳輸和保存是網(wǎng)絡安全中十分重要的一環(huán)。

    信息傳輸過程中的安全解決方案：SSL證書

    目前，互聯(lián)網(wǎng)站及基于互聯(lián)網(wǎng)的應用系統(tǒng)面臨著各種各樣的安全威脅，其中有兩個基本問題亟待解決：

    1. 網(wǎng)站身份的真實性

    用戶訪問網(wǎng)站時需要確認網(wǎng)站的真實性。由于互聯(lián)網(wǎng)的開放和共享，互聯(lián)網(wǎng)上存在很多虛假的網(wǎng)站。如何讓用戶信任自己訪問的網(wǎng)站是真實的？

    2. 信息傳輸?shù)臋C密性

    大量的網(wǎng)上應用需要用戶向網(wǎng)站應用系統(tǒng)提交一些隱私或者機密的信息，同時網(wǎng)站應用系統(tǒng)也可能向用戶返回一些隱私或者機密信息。如何確保信息傳輸?shù)臋C密性？

    SSL證書就能解決上述問題。SSL證書由權威可信的第三方數(shù)字證書認證機構（CA）簽發(fā)，是一種用于標記網(wǎng)站身份的數(shù)字證書。因其通常部署在網(wǎng)站服務器上，也稱為網(wǎng)站證書或者服務器證書。

    SSL證書在客戶端瀏覽器和網(wǎng)站服務器之間通過https協(xié)議建立一條安全通道，對傳輸?shù)臄?shù)據(jù)進行加密，確保數(shù)據(jù)在傳輸過程中不被竊聽、篡改及偽造，有效解決了網(wǎng)站身份的真實性和信息傳輸?shù)谋Ｃ苄詥栴}。