基于大數據的信息安全研究

張 婷 西華師范大學 四川南充 637000

?

基于大數據的信息安全研究

張 婷 西華師范大學 四川南充 637000

【文章摘要】

近年來，隨著互聯網、物聯網、社交網絡、云計算等信息技術的發展，網絡空間中的數據資源正以前所未有的速度不斷增長和積累，世界已經進入了網絡化的大數據（Big Data）時代。數據是信息化時代的“石油”，人們紛紛開始為獲取信息而不擇手段，引發了一系列的信息安全問題，最受關注的要屬“棱鏡門”事件。大數據時代對我國既是一個機遇又是一個挑戰，機遇就要抓住，挑戰只能應對。本文就大數據時代下的信息安全問題進行了詳細分析并探討了解決這些問題就目前而言切實可行的辦法。

【關鍵詞】

大數據；信息安全；棱鏡門

0　引言

國際著名期刊《Nature》與《Science》都專刊討論研究過與大數據相關的問題，大數據不僅成為了計算機科學領域的熱門話題，國際社會對此的關注度也不容小覷。大數據時代是基于互聯網、云計算、物聯網等技術發展所帶來的新網絡時代洪流，海量的數據共同構成了新的網絡發展態勢，在給人們帶來眾多應用便利并服務生產生活的同時，這個時代的信息安全問題也成為了制約其發展的瓶頸問題。利用這項偉大的技術可以獲取海量數據，但同時引發的問題也涉及到了政治、經濟，因此大數據時代下的信息安全問題值得學者研究和學習。

1　大數據的簡要介紹

大數據是指在可容忍的時間內用常用軟硬件工具無法對其進行有效感知、獲取、管理、處理和服務的數據集合，關于它的特點說法不一，但普遍學者認為它至少具有4V特性（Volume：體量，Variety：類別，Velocity：速度，Value：價值）。通過將海量的異構數據通過利用分析、重組織、挖掘等方法后獲取得到更多新的信息，而這些信息往往具有巨大的商業價值，它也就成為了信息時代的石油。

2　大數據時代信息安全面臨的主要問題

大數據時代的來臨代表著計算機硬盤容量從TB級別向PB、ZB、EB級別的邁進，無論是數據規模還是容量都今非昔比，涉及到的數據類型種類繁多，無論是數據生成速度還是處理速度都對現代數據管理提出了極大地挑戰。若數據信息管理得當、合理利用則可以創造很大的價值，但從另一個角度來思考這個問題可以看出如果人們對這項技術濫用或是違背道德將對社會造成很大的負面影響，其中主要包括以下幾點：

2.1個人信息易泄露

用戶隱私安全受多種因素影響，大數據網絡環境下，泄露和被攻擊風險成倍增加，尤其是數據保存不當、使用不當或信息關聯性等較強的話都會產生一些無法估量的惡劣后果。所謂的大數據并不是對數據量大小的一種描述，在某種程度上主要是面對種類和數量較多數據之間的一種整合、交換和分析，并在海量的信息中對新的知識價值進行發現的創造，進而帶來極大的財富。用戶在各類社交網站、招聘網站和購物網站上進行登記注冊時會記錄下一些重要信息，如電話號碼，將這些信息進行整合就可以獲得該用戶的詳細信息。若這些信息被非法獲取將對用戶的隱私和個人財產構成很大的威脅。

2.2國家機密被竊聽

2013年的“棱鏡門”事件讓我們對大數據時代下的信息安全問題更為擔憂，一時間世界各國的網絡用戶都為之震撼。美國著名技術史專家M.Kranzberg曾深刻地指出：“科技本身即不好也不壞，甚至不是中立的。科技進步往往對環境、社會以及人產生超越科技設備及技術本身直接目的的影響，這正是科技與社會生態的互動”，但是“棱鏡門”事件讓我們看到科技其實是一把利劍，時時指向互聯網行業沒那么發達的國家的安全。

2.3金融系統面臨巨大威脅

在大數據時代，黑客的攻擊能力將呈指數級增長，一旦黑客攻擊成功，被破壞的系統需要很長時間才能恢復，短短數小時就將會給金融業帶來巨大損失。例如，當銀行系統被攻擊后，非法分子趁機入侵可以將銀行的賬戶盜取獲得龐大的經濟利益。

3　大數據時代保護信息安全的基本策略

3.1提高安全意識

大數據是一種資源，未來國家的核心競爭力將很大程度上依賴將數據轉化為信息和知識的速度與能力，而這種轉化速度和能力，實際上則取決于大數據方面的技術能力。而普通人對當前大數據技術能力的了解甚少，所以在任何一種情況下都應提高公眾自身保護信息安全的意識，以防信息被直接或間接利用，這是保護信息安全的第一步。例如，一些電子資料應隨時注意備份以防計算機系統被攻擊時遭破壞或丟失。

3.2增強數據加密能力

信息安全即信息的機密性、完整性和可用性能夠得到保證。目前依靠前端和后臺的安全防范技術難以保證數據信息的安全。為有效防范高效可持續威脅、系統管理員權限的數據威脅、網絡互通和共享應用對數據數據資源的安全威脅等，確實保障互聯網海量信息資源的安全，需要大力強化自主密碼技術［5］。重要信息都是經過加密后才進行傳輸的，但是，如果加密算法很快就能被破解那么加密后的信息也如同明文一樣沒有任何的作用。鑒于我國的重要信息有些在傳輸過程中會經過他國的物理設備，信息被截獲輕而易舉，因此加強數據加密能力是解決大數據時代信息安全問題的重要保障。

3.3升級物理設備

物理保護是軟件保護的基礎，現有的物理設備能夠提供的安全級別遠遠達不到可以完全抵御破壞力強的和攻擊的要求，因此防火墻等物理設備急需升級。除了這些網絡運行必須要用到的物理設備外，存儲數據和管理數據的物理設備也需要升級。

4　總結

大數據時代給我們的生活帶來了很多便利，但威脅也是相伴的。除了在前文中提到的基本策略外，我國未來的保障信息安全戰略需要加快解決傳統信息安全中存在的最大隱患，即重要物理設備購買他國的產品，我國需要自主研發各類網絡設備。在使用進口產品時除了檢查它的功能性是否良好外，還應該仔細它是否存在漏洞，信息是否能夠被生產商獲取等等。

【參考文獻】

［1］.吳純青，任沛閣，王小峰.基于語義的網絡大數據組織與搜索［J］.計算機學報，2015，38（1）∶2

［2］.姜斌，劉靖，劉福強.探析大數據時代下的網絡安全問題［J］.信息安全與技術，2015，6∶6

［3］.張傳勇.基于大數據時代下的網絡安全問題分析［J］.網絡安全技術與應用，2015，1：101

［4］.李晶.“棱鏡”折射下的網絡信息安全挑戰及戰略思考［J］.情報理論與實踐，2014，37（4）∶48

［5］.程琳.從，美國“棱鏡門”事件談加強我國信息網絡安全問題［J］.公安研究，2014，3∶14

【作者簡介】

張婷（1994.09-30），女，漢族，四川雙流，西華師范大學計算機學院，網絡工程專業本科。