三、网络安全防护措施
在大数据环境下，网络系统本身在物理上、操作上和管理上的种种漏洞，从而构成了系统的安全脆弱，尤其是多用户网络系统自身的复杂性、资源共享性使得多种技术组合应用变得非常必要。攻击者使用的是“最易渗透原则”,必然在最有利的时间地点，从系统最薄弱的地方进行攻击。因此，充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，从网络的各个层次进行技术防范是设计网络安全防御系统的必要条件。目前采取的技术主要有：访问控制、数据加密、网络隔离、入侵检测、漏洞扫描、病毒防治、数据备份和硬件冗余等。下面对他们做出详细介绍。
3.1 安全技术手段
大数据环境下，黑客攻击、病毒传播、系统漏洞等来自安全技术的攻击，就要用安全技术的手段去防卫。下面技术几种常用的网络安全技术手段：
(1)访问控制
访问控制是网络安全防御和保护的主要策略。进行访问控制的目的是对用户访问网络资源的权限进行严格的认证和控制，保证网络资源不被非法使用和非法访问。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。
访问控制通常以用户身份认证为前提，在此基础上实施各种访问控制策略来控制和规范用户在系统中的行为，从而达到维护系统安全和保护网络资源的目的。
(2)数据加密
无论何种情况下，加密是保护数据安全的重要手段。加密，就是采用加密算法和加密密钥将明文的数据转变成密文，从而将信息数据隐蔽起来，再将加密后的信息数据传播出去，即使加密后的信息数据在传输过程中被窃取或截获，窃取者也无法了解信息数据中的内容，从而保证信息数据存储和传输的安全性。
针对不同的数据采用不同的加密算法，实施不同等级的加密控制策略，从而能有效地杜绝机密信息泄漏和窃取事件。毫无疑问，要确保实时数据和大数据的网络安全策略的有效性，必须要有个完善的加密措施。
(3)网络隔离
大数据环境下，网络隔离一般采用在数据存储系统上部署防火墙作为主要隔离手段。防火墙将网络分为内部和外部网络，内部网络是安全的和可信赖的，而外部网络则存在大量威胁。防火墙系统决定了哪些内部服务可以被外界访问;外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。通过对内部网络和外部网络之间的数据流量进行分析、检测、管理和控制，从而保护内部网络免受外部非法用户的侵入。
防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限，只允许授权的数据通过，并且防火墙本身也必须能够免于渗透。
(4)入侵检测
入侵检测技术就是通过对互联网络和主机系统中的关键信息进行实时采集和分析，从而判断出非法用户入侵和合法用户滥用资源的行为，并作出适当反应的网络安全技术。
入侵检测是一种主动的网络安全防御措施，它不仅可以通过监测网络实现对内部攻击、外部攻击和误操作的实时保护，有效地弥补防火墙的不足，而且还能结合其他网络安全产品，对网络安全进行全方位的保护，具有主动性和实时性的特点，是防火墙重要的和有益的补充。帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全基础结构的完整性。
