大數(shù)據(jù)時代信息安全的機(jī)遇與挑戰(zhàn)

◆劉 凱

（西京學(xué)院 陜西 710123）

大數(shù)據(jù)時代信息安全的機(jī)遇與挑戰(zhàn)

◆劉 凱

（西京學(xué)院 陜西 710123）

現(xiàn)代化社會經(jīng)濟(jì)水平的不斷提升，推動了我國大數(shù)據(jù)時代的進(jìn)一步發(fā)展，而大數(shù)據(jù)時代發(fā)展下的信息安全十分重要。以計算機(jī)為主導(dǎo)的大數(shù)據(jù)處理技術(shù)逐漸改變了人們的數(shù)據(jù)處理方式，但信息安全中存在諸多不足之處，若信息被泄露，則會產(chǎn)生極大的損失，這時保障大數(shù)據(jù)時代的信息安全十分關(guān)鍵。本文探討了大數(shù)據(jù)時代信息安全的機(jī)遇與挑戰(zhàn)，并提出了實(shí)用性應(yīng)對措施，為大數(shù)據(jù)時代信息安全保護(hù)水平提升提供參考依據(jù)。

大數(shù)據(jù)時代；信息安全；機(jī)遇；挑戰(zhàn)

0 引言

近年來，網(wǎng)絡(luò)信息技術(shù)飛速發(fā)展，大數(shù)據(jù)亦被諸多人所認(rèn)可，人們通常是采用它來描述及定義信息時代下產(chǎn)生的大量數(shù)據(jù)。大數(shù)據(jù)讓人們之間的交流更為密切，為人們的日常生活提供了諸多便捷，但現(xiàn)代化社會經(jīng)濟(jì)的飛速發(fā)展，使得大數(shù)據(jù)時代下的信息安全面臨極大挑戰(zhàn)，而這亦是大數(shù)據(jù)時代可持續(xù)發(fā)展的重要機(jī)遇。探討大數(shù)據(jù)時代信息安全的機(jī)遇與挑戰(zhàn)，對大數(shù)據(jù)時代的可持續(xù)發(fā)展有著極大推動作用。

1 大數(shù)據(jù)時代概述

1.1 大數(shù)據(jù)時代

隨著大數(shù)據(jù)時代的飛速發(fā)展，其逐漸滲透于商業(yè)、經(jīng)濟(jì)等領(lǐng)域中，企業(yè)中的各項(xiàng)重大決策均是基于數(shù)據(jù)及其分析而作出的。大數(shù)據(jù)分析及云計算的結(jié)合十分重要，實(shí)時大數(shù)據(jù)集分析應(yīng)具備相應(yīng)的框架，以此進(jìn)行科學(xué)合理的電腦分配工作。我國數(shù)據(jù)量已由TB級別升至PB級別，甚至是升至EB、ZB級別。2008年，全球范圍內(nèi)產(chǎn)生了0.49ZB數(shù)據(jù)量，到了2010年時，其數(shù)據(jù)量已增長至1.2ZB，而預(yù)計在2020年，世界范圍內(nèi)的數(shù)據(jù)規(guī)模應(yīng)翻44倍。

1.2 大數(shù)據(jù)的重要性

隨著大數(shù)據(jù)時代的進(jìn)一步發(fā)展，其對國家戰(zhàn)略性資源有著極大現(xiàn)實(shí)意義。美國2012年把大數(shù)據(jù)納為未來的新石油，亦提出了運(yùn)用大數(shù)據(jù)的優(yōu)勢，其被逐漸用于科學(xué)工程領(lǐng)域中，并根據(jù)實(shí)際情況進(jìn)行了相應(yīng)的創(chuàng)新，且改善了教育學(xué)習(xí)模式，有效加強(qiáng)了美國國防安全。大數(shù)據(jù)技術(shù)深層改善了傳統(tǒng)信息采集處理技術(shù)中存在的不足之處，從而提高人類的自我潛能空間開發(fā)。人們可采用針對性措施降低成本，亦或者是以零成本展開事物信息全息式縱向歷史比對及橫向現(xiàn)實(shí)比對。大數(shù)據(jù)技術(shù)可推動信息產(chǎn)業(yè)的進(jìn)一步發(fā)展，亦可與云計算、物聯(lián)網(wǎng)、智慧工程技術(shù)有效結(jié)合，從而更好的支撐信息技術(shù)發(fā)展。

2 大數(shù)據(jù)時代信息安全機(jī)遇與挑戰(zhàn)

2.1 網(wǎng)絡(luò)主要攻擊目標(biāo)為大數(shù)據(jù)

網(wǎng)絡(luò)空間中的大數(shù)據(jù)極易成為被人發(fā)現(xiàn)的目標(biāo)，人們亦開始高度注重大數(shù)據(jù)。大數(shù)據(jù)中具備海量數(shù)據(jù)，亦蘊(yùn)含著更多復(fù)雜、敏感的數(shù)據(jù)，而這些數(shù)據(jù)會吸引諸多潛在攻擊者，最終變成極具吸引力的目標(biāo)。

2.2 大數(shù)據(jù)增大了隱私泄露風(fēng)險

網(wǎng)絡(luò)空間中的數(shù)據(jù)來源十分廣泛，比如傳感器、社交網(wǎng)絡(luò)、記錄存檔、電子郵件等均是數(shù)據(jù)來源，但這也增加了用戶隱私泄露的風(fēng)險。大量數(shù)據(jù)匯集中包括企業(yè)運(yùn)營數(shù)據(jù)與客戶信息、個人隱私等細(xì)節(jié)記錄，而其間數(shù)據(jù)會增加數(shù)據(jù)泄露風(fēng)險，但這些數(shù)據(jù)極易被濫用，加上敏感數(shù)據(jù)所有權(quán)及使用權(quán)均未能明確界定，許多基于大數(shù)據(jù)的分析都沒能全面分析，且涉及到諸多個人隱私。

2.3 大數(shù)據(jù)對存儲及安防措施提出挑戰(zhàn)

大數(shù)據(jù)存儲中存在諸多安全問題，大數(shù)據(jù)集中使得數(shù)據(jù)存儲十分多樣化，比如開發(fā)數(shù)據(jù)、客戶資料、經(jīng)營數(shù)據(jù)存儲，從而極易產(chǎn)生違法規(guī)定的行為，出現(xiàn)不真實(shí)的生產(chǎn)數(shù)據(jù)，這時將經(jīng)營數(shù)據(jù)存儲至相關(guān)位置，最終導(dǎo)致企業(yè)安全管理不科學(xué)、不規(guī)范。大數(shù)據(jù)大小會嚴(yán)重影響到安全控制措施有序開展，而著眼于海量數(shù)據(jù)來講，常規(guī)安全掃描手段實(shí)現(xiàn)需要更多的時間，根本滿足不了現(xiàn)代化社會經(jīng)濟(jì)發(fā)展。安全防護(hù)手段更新升級速度緩慢，這時的數(shù)據(jù)量非線性增長速度根本處理不了大數(shù)據(jù)安全防護(hù)中存在的不足之處。

2.4 攻擊手段中的大數(shù)據(jù)技術(shù)

企業(yè)采用數(shù)據(jù)挖掘與數(shù)據(jù)分析等類大數(shù)據(jù)技術(shù)，獲得更多的商業(yè)價值，但黑客亦可運(yùn)用這些數(shù)據(jù)技術(shù)，從而攻擊企業(yè)安全防護(hù)系統(tǒng)。黑客會收集到諸多有用信息，如社會網(wǎng)絡(luò)及郵件、微博等類信息，以便為攻擊做更好的準(zhǔn)備，大數(shù)據(jù)分析使得黑客攻擊性極為精準(zhǔn)。加上大數(shù)據(jù)為黑客攻擊提供了更多機(jī)遇，以大數(shù)據(jù)展開僵尸網(wǎng)絡(luò)攻擊，且同時控制諸多傀儡機(jī)并發(fā)攻擊，而傳統(tǒng)單點(diǎn)工具并不具備此數(shù)量級。

2.5 高級可持續(xù)攻擊載體

黑客會采用大數(shù)據(jù)把攻擊有效隱藏，而傳統(tǒng)防護(hù)策略并不能檢測出來。傳統(tǒng)檢測均是以單個時間點(diǎn)展開威脅特征下的實(shí)時匹配檢測，高級可持續(xù)攻擊為重要的實(shí)施過程，且其并不具備實(shí)時檢測的顯著特征，根本不會被實(shí)時檢測。APT攻擊代碼均是隱藏于數(shù)據(jù)中，很難被人發(fā)現(xiàn)。且大數(shù)據(jù)價值低密度性，這使得安全分析工具根本聚焦不到安全服務(wù)提供商方面，這時分析工作難度極大。黑客的任何設(shè)置都會導(dǎo)致安全監(jiān)測工作偏離正確方向。

2.6 信息安全新支撐

大數(shù)據(jù)給信息安全帶來了極大的安全風(fēng)險，且為信息安全發(fā)展提供了相應(yīng)的機(jī)遇。大數(shù)據(jù)均為安全分析提供新的可能性，有助于各類數(shù)據(jù)分析，以便從數(shù)據(jù)中獲得風(fēng)險點(diǎn)。將實(shí)時安全及商務(wù)數(shù)據(jù)有效結(jié)合，從而展開預(yù)防性分析，嚴(yán)格識別釣魚攻擊，盡可能防止詐騙問題，并有效防止黑客入侵。

3 大數(shù)據(jù)時代下確保信息安全策略

3.1 加強(qiáng)信息安全系統(tǒng)完善

大數(shù)據(jù)處理為互聯(lián)網(wǎng)發(fā)展中產(chǎn)生的新型處理技術(shù)，我國互聯(lián)網(wǎng)信息安全建設(shè)十分重要，且此項(xiàng)技術(shù)均處于早期發(fā)展階段，政府和司法職能機(jī)構(gòu)并未對網(wǎng)絡(luò)信息安全制定適宜的管理手冊。而在實(shí)際安全建設(shè)中，應(yīng)采用相應(yīng)的方式進(jìn)行安全建設(shè)，有效調(diào)動政府及管理部門人員的工作積極性，從而將大數(shù)據(jù)時代中的信息安全問題盡數(shù)納進(jìn)安全建設(shè)中，還應(yīng)不斷加大信息安全研發(fā)力度，以便構(gòu)建完善的信息安全體系，更好的確保網(wǎng)絡(luò)信息安全運(yùn)行。

3.2 加強(qiáng)可持續(xù)攻擊問題處理

大數(shù)據(jù)時代下的信息安全中的持續(xù)攻擊問題始終存在，要全面分析時間與空間、管理等方面問題，從而制定出科學(xué)合理的安全保障系統(tǒng)，并發(fā)現(xiàn)其間存在的隱性漏洞，亦或者是黑客攻擊行為，再對其進(jìn)行嚴(yán)格的定位，構(gòu)建適當(dāng)?shù)臄?shù)據(jù)庫系統(tǒng)。日常工作中要盡可能做好大數(shù)據(jù)儲存資源整理工作，并對其間數(shù)據(jù)進(jìn)行詳細(xì)分類，應(yīng)采取適當(dāng)?shù)姆绞絽f(xié)調(diào)數(shù)據(jù)傳輸及存儲，保證其間數(shù)據(jù)信息安全可靠。

3.3 加強(qiáng)敏感數(shù)據(jù)監(jiān)督管理

大數(shù)據(jù)十分龐大，其間數(shù)據(jù)內(nèi)容諸多，亦存在許多敏感數(shù)據(jù)，而這便是黑客極易攻擊的目標(biāo)，數(shù)據(jù)監(jiān)督管理工作開展時，應(yīng)盡可能處理大數(shù)據(jù)信息中存在的泄露問題，從而加強(qiáng)敏感數(shù)據(jù)監(jiān)控與監(jiān)督，以便健全日常管理制度。

3.4 加強(qiáng)安全防護(hù)工作

應(yīng)以大數(shù)據(jù)對信息安全展開全面檢測，深層分析收集和儲存的信息數(shù)據(jù)，再使用適宜的檢測方式嚴(yán)格處理其間數(shù)據(jù)，從而分析不同階段數(shù)據(jù)的重要性，合理靈活地使用信息安全防御手段，以便有效緩解大數(shù)據(jù)存儲中的各種安全隱患。（1）大數(shù)據(jù)時代應(yīng)嚴(yán)格保障用戶信息安全，且不斷強(qiáng)化大數(shù)據(jù)安全技術(shù)研發(fā)，大力投資大數(shù)據(jù)安全技術(shù)研發(fā)，給予更多適宜的人力、物力，從而充分確保自身數(shù)據(jù)安全技術(shù)水平，為社會發(fā)展培養(yǎng)出技術(shù)水平更高的安全技術(shù)人員，更好地保護(hù)人們的數(shù)據(jù)信息安全。（2）還應(yīng)采用相應(yīng)的措施加大大數(shù)據(jù)安全形勢宣傳，讓人們認(rèn)識到大數(shù)據(jù)時代保障信息安全的重要性，且構(gòu)建相應(yīng)的大數(shù)據(jù)安全信息體系，從而促進(jìn)相關(guān)安全技術(shù)的全面研發(fā)，大范圍地實(shí)現(xiàn)大數(shù)據(jù)發(fā)展及應(yīng)用。（3）不斷完善重要數(shù)據(jù)庫管理，從而明確劃分其相關(guān)范圍，嚴(yán)格規(guī)范企業(yè)及個人對大數(shù)據(jù)技術(shù)的應(yīng)用行為，更好的確保用戶個人信息安全。（4）不斷加強(qiáng)安全防御工作，以大數(shù)據(jù)對APT施以嚴(yán)格的檢測，強(qiáng)化各層面、各環(huán)節(jié)中數(shù)據(jù)的有效保護(hù)，從而保證大數(shù)據(jù)空間安全確定。

4 結(jié)束語

大數(shù)據(jù)顛覆了傳統(tǒng)信息技術(shù)體系，其為人們帶來了很大的便捷，但亦帶來了新機(jī)遇與挑戰(zhàn)。本文對大數(shù)據(jù)時代進(jìn)行了概述，探討了大數(shù)據(jù)時代信息安全機(jī)遇與挑戰(zhàn)，提出了適用于大數(shù)據(jù)時代下確保信息安全的策略，為大數(shù)據(jù)時代信息安全保護(hù)水平提升提供參考依據(jù)。

[1]劉哲，武靖愷．大數(shù)據(jù)時代信息技術(shù)的機(jī)遇與挑戰(zhàn)[J]．信息通信，2014．

[2]胡曉帆．大數(shù)據(jù)時代征信業(yè)發(fā)展的機(jī)遇與挑戰(zhàn)[J]．征信，2014．

[3]李學(xué)森，佟琳．淺談大數(shù)據(jù)時代信息技術(shù)的機(jī)遇與挑戰(zhàn)[J]．信息安全與技術(shù)，2013．

[4]張?jiān)蕢眩瑒㈥h．大數(shù)據(jù)時代信息安全的機(jī)遇與挑戰(zhàn)：以公開信息情報為例[J]．國防科技，2013．

[5]孟慶芳．大數(shù)據(jù)的發(fā)展現(xiàn)狀及個人信息安全初探[J]．中小企業(yè)管理與科技（下旬刊），2015．

圖3 為某高校的網(wǎng)站建設(shè)中的模板層次圖

通過確定模板類和標(biāo)記語言，促使其可以在HTML頁面腳本中可以得到有效的體現(xiàn)，并完成自動生成、模塊設(shè)計，保障模板能夠?qū)ο髮傩浴⑿袨楹偷默F(xiàn)實(shí)等內(nèi)容進(jìn)行表述。要按照系統(tǒng)需求，完成對象映射模板層次關(guān)系的確定和模板文件的設(shè)計，進(jìn)一步完成對模板系統(tǒng)的總體設(shè)計。

3.2 數(shù)據(jù)庫的設(shè)計

在實(shí)際的設(shè)計中，需要保障數(shù)據(jù)庫具有良好的完整性和準(zhǔn)確性，并確保數(shù)據(jù)庫中的所有數(shù)據(jù)具有一致性，減少歧義，按照系統(tǒng)和技術(shù)對數(shù)據(jù)庫的具體需求情況，保障模板類型存儲表及其存儲路徑，進(jìn)而保障自動生成模板信息抽取技術(shù)的有效應(yīng)用。

3.3 模板引擎設(shè)計

針對模板引擎的設(shè)計，需要保障其具有良好的兼容性，使之可以有效地與HTML兼容。在實(shí)際的網(wǎng)頁設(shè)計中，應(yīng)進(jìn)一步提高自動生成模板技術(shù)的質(zhì)量和效率，并合理設(shè)計標(biāo)簽。

通過對模板系統(tǒng)的設(shè)計，有效地應(yīng)用自動生成模板Web信息抽取技術(shù)，為用戶提供良好的網(wǎng)站服務(wù)，提高用戶在海量的數(shù)據(jù)信息中攫取數(shù)據(jù)的效率和質(zhì)量，提高用戶滿意度。

4 結(jié)束語

本文解讀分析基于自動生成模板的web信息抽取技術(shù)，并闡述了信息抽取的算法和具體的模板系統(tǒng)設(shè)計，進(jìn)一步推動基于自動生成模板的Web信息抽取技術(shù)的應(yīng)用，提高用戶滿意度，推動相關(guān)產(chǎn)業(yè)的持續(xù)健康發(fā)展。

參考文獻(xiàn)：

[1]黃鋒，吳華瑞．一種自適應(yīng)的Web信息抽取規(guī)則自動生成方法[J]．廣西師范大學(xué)學(xué)報（自然科學(xué)版），2010．

[2]王權(quán)，施韶亭．Web信息抽取技術(shù)在統(tǒng)一檢索系統(tǒng)中的應(yīng)用研究[J]．計算機(jī)應(yīng)用與軟件，2010．

[3]陳釗，張冬梅．Web信息抽取技術(shù)綜述[J]．計算機(jī)應(yīng)用研究，2010．

[4]金燕．基于本體的Web信息抽取研究綜述[J]．圖書館學(xué)研究，2012．

[5]詹沐清，朱穎．基于Web的信息抽取技術(shù)探討[J]．中國科技信息，2013．