大數(shù)據(jù)時代軍工企業(yè)數(shù)據(jù)安全探究

□ 王爭兒 李昊達

?

大數(shù)據(jù)時代軍工企業(yè)數(shù)據(jù)安全探究

□ 王爭兒 李昊達

隨著云計算、物聯(lián)網(wǎng)、移動網(wǎng)絡(luò)的高速發(fā)展，以及智能終端、網(wǎng)絡(luò)社會、數(shù)字地球等信息體的普及和建設(shè)，全球數(shù)據(jù)存儲量呈現(xiàn)爆炸式的增長，大數(shù)據(jù)越來越被人們所關(guān)注。IDC （Internet Data Center）提供的研究報告指出，全球的數(shù)據(jù)資料存儲量到2020年將達到40ZB，ZB相當于40萬億GB，麥肯錫最早的研究報告中指出的“大數(shù)據(jù)時代”已經(jīng)降臨。

進入這個時代，數(shù)據(jù)獲取已不是問題，人們能輕而易舉地通過互聯(lián)網(wǎng)等現(xiàn)代網(wǎng)絡(luò)渠道收集大量的數(shù)據(jù)資源，對數(shù)據(jù)進行智能處理、價值提煉、數(shù)據(jù)存儲和最終的展示。大數(shù)據(jù)的本質(zhì)是以新思維和技術(shù)去分析海量數(shù)據(jù)，揭示其中隱藏的發(fā)展規(guī)律，實現(xiàn)對未來趨勢的預測。

軍工企業(yè)要努力抓住大數(shù)據(jù)為企業(yè)發(fā)展帶來的機遇，轉(zhuǎn)變思維，將海量數(shù)據(jù)中蘊藏的信息和知識轉(zhuǎn)化為企業(yè)的核心競爭力。同時也要警惕隱藏在數(shù)據(jù)價值背后的安全威脅。

大數(shù)據(jù)面臨的安全挑戰(zhàn)

在巨量數(shù)據(jù)的產(chǎn)生、收集、存儲和分析過程中，也會產(chǎn)生新的安全問題。大數(shù)據(jù)概念是基于云計算的發(fā)展而產(chǎn)生的，云計算本身所面臨的安全問題也是大數(shù)據(jù)所面臨的問題。近年來，大數(shù)據(jù)的安全與隱私問題廣為關(guān)注、擔憂，而“棱鏡門”的曝光更加凸顯了這一問題。

非結(jié)構(gòu)化數(shù)據(jù)的急劇增長。傳統(tǒng)的數(shù)據(jù)多是二維結(jié)構(gòu)，可以使用關(guān)系數(shù)據(jù)庫進行存儲管理。但隨著數(shù)據(jù)生成方式的多樣化，諸如文檔、表格、網(wǎng)頁、音頻、圖像和視頻等半結(jié)構(gòu)和非結(jié)構(gòu)化的數(shù)據(jù)將成為大數(shù)據(jù)的主流形式。因此，目前已經(jīng)成熟的關(guān)系型數(shù)據(jù)庫無法支持非結(jié)構(gòu)化的大數(shù)據(jù)信息存儲，關(guān)系型數(shù)據(jù)庫中的隱私保護和用戶訪問控制等技術(shù)也無法在大數(shù)據(jù)管理中應用。

數(shù)據(jù)來源的多樣化帶來安全隱患。傳統(tǒng)的數(shù)據(jù)是經(jīng)過特定人員進行管理和編輯產(chǎn)生的，而大數(shù)據(jù)的來源要多變且復雜的多，如傳感器、社交網(wǎng)站、射頻 ID 以及移動設(shè)備等。這些數(shù)據(jù)相對凌亂而且包含大量的無用信息，但是分散于各處的數(shù)據(jù)具有很強的開放性，數(shù)據(jù)的創(chuàng)造者無法逐一對其進行跟蹤保護。一些別有用心的用戶就可以通過這些看似無用的信息分析出有價值的信息，諸如用戶的行為習慣、企業(yè)的運營數(shù)據(jù)、用戶的身份信息等，從而依靠這些信息對未來做出預測，最終導致數(shù)據(jù)篡改或泄露。大數(shù)據(jù)所匯集的一些敏感數(shù)據(jù)的所有權(quán)和使用權(quán)并沒有明確的界定，很多基于大數(shù)據(jù)的分析都未考慮到其中涉及到的個體的隱私問題。

大數(shù)據(jù)成為網(wǎng)絡(luò)攻擊的顯著目標。大數(shù)據(jù)時代，各種國家信息基礎(chǔ)設(shè)施和重要機構(gòu)所承載的龐大數(shù)據(jù)信息，如由信息網(wǎng)絡(luò)系統(tǒng)所控制的石油和天然氣管道、水、電力、交通、銀行、金融、商業(yè)和軍事等，這使得大數(shù)據(jù)成為更容易被網(wǎng)絡(luò)攻擊發(fā)現(xiàn)的大目標。此外，大數(shù)據(jù)所聚集的海量數(shù)據(jù)，也使得黑客一次成功的攻擊能夠獲得更多的數(shù)據(jù)，無形中降低了黑客的進攻成本。

技術(shù)的發(fā)展增加了大數(shù)據(jù)的安全風險。新興技術(shù)的不斷發(fā)展提高了大數(shù)據(jù)的收集效率，也為智能動態(tài)分析提供方便，但是，技術(shù)發(fā)展也增加了大數(shù)據(jù)的安全風險。云計算本身的安全防護就存在漏洞，這就導致了基于云計算的大數(shù)據(jù)的安全控制力度不夠。而且大數(shù)據(jù)本身可以成為一個可持續(xù)攻擊的載體，被隱藏在大數(shù)據(jù)中的惡意軟件和病毒代碼很難被發(fā)現(xiàn)，從而達到長久攻擊的目的。另一方面，攻擊的技術(shù)提高了。用數(shù)據(jù)挖掘和數(shù)據(jù)分析等大數(shù)據(jù)技術(shù)獲取價值信息的同時，攻擊者也可利用這些大數(shù)據(jù)技術(shù)進行攻擊。

大數(shù)據(jù)時代下軍工企業(yè)如何保證數(shù)據(jù)安全

當前，大數(shù)據(jù)已經(jīng)滲透到軍工企業(yè)的業(yè)務(wù)職能領(lǐng)域，逐漸成為重要的生產(chǎn)因素；對于海量數(shù)據(jù)的運用也預示著新一波生產(chǎn)率增長的到來。企業(yè)信息化建設(shè)與大數(shù)據(jù)的深度融合的趨勢已經(jīng)不容阻擋，如何在當前形勢下，抓住大數(shù)據(jù)帶來的機遇，并應對大數(shù)據(jù)對于企業(yè)信息安全的沖擊，是一個急需解決的課題。

深入挖掘軍工企業(yè)的數(shù)據(jù)價值。軍工企業(yè)擁有較為龐大的數(shù)據(jù)量，航天、船舶、核能及軍備等企業(yè)，每天都會產(chǎn)生大量的數(shù)據(jù)，但企業(yè)很少深入挖掘這些數(shù)據(jù)背后隱藏的價值。企業(yè)的組織管理者，只關(guān)心財務(wù)報表、企業(yè)盈虧表等顯性數(shù)據(jù)，尚未深入挖掘隱藏在這些報表中的有關(guān)企業(yè)發(fā)展問題的相關(guān)信息。

大數(shù)據(jù)時代下，軍工企業(yè)的組織管理者應該采用必要的數(shù)據(jù)挖掘手段，對生產(chǎn)和經(jīng)營過程中產(chǎn)生的數(shù)據(jù)進行智能處理和分析，依次對企業(yè)的發(fā)展趨勢做出預測，以便更加準確地制定企業(yè)戰(zhàn)略決策，促進企業(yè)發(fā)展：

軍工企業(yè)的數(shù)據(jù)存儲安全?；谠朴嬎慵軜?gòu)的大數(shù)據(jù)，企業(yè)將數(shù)據(jù)交給云服務(wù)提供商，數(shù)據(jù)的存儲和操作都是以服務(wù)的形式提供。軍工企業(yè)的數(shù)據(jù)涉及到企業(yè)的核心利益，數(shù)據(jù)在交予云服務(wù)提供商之前必須采用加密處理，脫離應用環(huán)境或任何未授權(quán)的訪問，數(shù)據(jù)就是一串無意義的亂碼。

對數(shù)據(jù)的訪問進行權(quán)限控制。采用以角色為基礎(chǔ)的訪問控制（Role-based access control，RBAC），用戶通過角色與權(quán)限關(guān)聯(lián)，將權(quán)限賦予角色。

建立用戶數(shù)據(jù)存儲、運行、傳輸密鑰技術(shù)。在用戶不在場的情況下，企業(yè)可采用密鑰技術(shù)確保存儲在云上的數(shù)據(jù)、數(shù)據(jù)運行時、數(shù)據(jù)傳輸時不被其他人（包括服務(wù)提供商）查看或更改。

采用TLS在云與多樣分散的數(shù)據(jù)終端之間，建立安全訪問通道，TLS（Transport Layer Se-curity，傳輸層安全協(xié)議）包括TLS記錄協(xié)議和TLS握手協(xié)議。TLS 的最大優(yōu)勢就在于：TLS 是獨立于應用協(xié)議。高層協(xié)議可以透明地分布在 TLS 協(xié)議上面。

除技術(shù)手段外，采用管理的手段來確保數(shù)據(jù)的存儲安全，如制定數(shù)據(jù)安全審計制度與審計流程。

數(shù)據(jù)備份容災。軍工企業(yè)依賴數(shù)據(jù)中心進行業(yè)務(wù)處理，對數(shù)據(jù)的完整性和可用性提出了極高的要求。對于軍工單位來說，遇到突發(fā)的故障事件，沒有完備的災備系統(tǒng)，對于業(yè)務(wù)系統(tǒng)都是致命的。企業(yè)管理者通過備份系統(tǒng)將關(guān)鍵核心數(shù)據(jù)庫及其他的應用服務(wù)器數(shù)據(jù)，通過系統(tǒng)的軟件模塊進行交互通訊。通過網(wǎng)絡(luò)或者SAN網(wǎng)絡(luò)的方式備份至本地數(shù)據(jù)中心，同時再到同城遠端或者異地災備中心也保留一份數(shù)據(jù)，實現(xiàn)數(shù)據(jù)的兩級保護。

研發(fā)適合軍工企業(yè)的關(guān)鍵技術(shù)。軍工企業(yè)需要提高商業(yè)智能化程度。商業(yè)智能簡而言之就是指企業(yè)提取商業(yè)數(shù)據(jù)，用現(xiàn)代數(shù)據(jù)分析技術(shù)、數(shù)據(jù)挖掘和數(shù)據(jù)展現(xiàn)技術(shù)進行數(shù)據(jù)分析以實現(xiàn)商業(yè)價值。軍工企業(yè)在大數(shù)據(jù)環(huán)境下，要研發(fā)和掌握適合本行業(yè)的數(shù)據(jù)挖掘技術(shù)，開發(fā)具有自主知識產(chǎn)權(quán)的數(shù)據(jù)分析工具。這樣才能在未來的大數(shù)據(jù)的競爭中，占據(jù)有利的地位。目前國外已經(jīng)有一些公司試圖通過數(shù)據(jù)挖掘提取更多的價值，它們開發(fā)的數(shù)據(jù)挖掘工具也已經(jīng)開始嵌入到需要數(shù)據(jù)分析的企業(yè)內(nèi)部。

“數(shù)據(jù)為王”的時代，大數(shù)據(jù)對信息安全提出了新的挑戰(zhàn)，如何保證數(shù)據(jù)安全將是未來研究的一個重點課題。大數(shù)據(jù)在引入安全問題的同時，也是解決信息安全的手段。未來，從大數(shù)據(jù)中挖掘有價值數(shù)據(jù)，從而揭示其背后隱藏規(guī)律，為安全決策提供服務(wù)，這一模式將是未來信息安全研究的主題。

（作者單位分別為慧眾行知科技（北京）有限公司、軍工保密資格審查認證中心）