大數據安全與隱私保護研究

張鑫+王朝崗

摘 要：“大數據”研究機構Gartner指出：大數據需全新的處理模式，才能夠具備更強大的決策以及洞察發現能力來適用海量、高增長與多樣化的信息資產。進入21世紀以來，在網絡高速發展的背景下，大數據面臨安全隱私方面的挑戰。本次在分析大數據安全面臨的挑戰的基礎上，進一步對大數據安全及其隱私保護的技術策略進行分析，希望以此為大數據的發展提供一些具有價值的參考憑據。

關鍵詞：大數據安全；隱私保護；技術策略

進入21世紀以來，隨著網絡的高速發展，大數據的趨勢以及前景受到了很大程度的影響。從大數據的特點來看，包括了大量、高速、多樣、價值以及真實性“5V特點”[1]。正是由于大數據的數據類型諸多、處理速度極快以及數據量巨大，使其大數據的安全飽受考慮，且在隱私保護方面也存有不足。從大數據的整體發展來看，對“大數據安全與隱私保護”進行研究意義重大。

一、大數據安全面臨的挑戰分析

在網絡高速發展的背景下，大數據安全面臨很大程度的挑戰，且體現在多個方面。具體表現如下：

（一）用戶的隱私保護

實踐證明，倘若在大數據處理方面缺乏正確性，那么用戶隱私將會受到很大程度的影響。大致上而言，用戶隱私保護體現在三大層面：其一，位置的隱私保護；其二，標識符的隱私保護；其三，連接關系的隱私保護。從大數據的角度上而言，所面臨的挑戰除了隱私可能外泄之外，而包括對人類生活、行為的預測分析，這也屬于一種隱私，卻容易受到侵犯[2]。一些企業表示，以匿名的方式將用戶的基本信息顯示出來，同時把不涵蓋用戶的標識符信息公開，這樣便能夠做到保護用戶的隱私信息。然而，這樣并不能達到很好的保護效果。從現狀來看，在用戶信息采集、使用、存儲以及管理等多個方面，均有監管不力的情況，這樣便使得用戶信息的隱私保護受到很大程度的影響。

（二）缺乏有力的法律保護

在網絡高速發展的背景下，大數據獲得發展，雖然在很大程度上改變了人類的生活和工作方式，但是在現狀的法律法規方面，針對大數據的安全還缺乏有力的法律保護，特別是對于個人的信息以及信息權利主體，還尚無明確的法律規定，且在大數據收集、利用以及管理等層面，尚且缺乏有力、標準的引導。所以，當用戶的隱私不能獲得有效保障的情況下，便使得數據隱私受到侵犯的幾率大大增加。

（三）數據庫安全缺陷及隱患

大數據離不開數據庫，而對于數據庫來說，自身有較大的安全缺陷，一些黑客容易利用這方面的缺陷進而侵犯數據庫，這樣便使得數據庫當中的數據發生外泄的情況。并且，黑客還可能改動數據庫信息，進而造成巨大的損失。除數據庫自身存在的安全缺陷以外，數據庫的利用監管也存在較為顯著的安全隱患。一些企業在收集用戶數據使用的邊界上，不夠專業，同時用戶也難以掌握自身隱私信息的作用，這樣用戶便在知情權以及選擇權上顯得較為缺乏。而相關監管部門存在監管不力的情況，不能加強事前、事中管理，這樣便使得數據庫數據面臨很大的安全風險[3]。此外，大數據的可信度也是一大隱患，即在海量數據當中，有很大一部分數據缺乏可信性，這樣便使得大數據的真實性飽受考驗，進一步出現一些媒體借助虛假數據信息肆意操作的情況。總之，在大數據信息難以得到有效掌控的情況下，便會受到安全方面的挑戰。

二、大數據安全及其隱私保護的技術策略分析

在上述分析過程中，認識到現狀下大數據面臨多方面的挑戰。要想使大數據的安全性得到有效保障，同時使用戶的隱私獲得保護，便需要采取必要的技術策略。具體的技術策略如下：

（一）大數據安全及隱私保護技術分析

大數據安全及隱私保護技術的應用，能夠在很大程度上保證大數據的安全性，從而解決大數據面臨的安全風險。涉及的保護技術如下：

1.數據發布匿名保護技術。發布匿名是保護大數據隱私的一大方法，采取此類方法，能夠使任何情況下的知識的攻擊行為得到有效防范，進而使大數據的質量得到有效保障，最終確保用戶隱私的泄露得到有效防范。此類方法較為傳統，在大數據不斷發展背景下，這種方法的應用顯然較為不足。

2.數據溯源技術。基于數據庫范圍內，針對數據采取的溯源技術可以提升其分析結果的精準性，同時還能夠對用戶提供數據運算方面的服務。例如：為用戶對數據的運算加以確定，此過程可采取多位標記法，通過實踐可應用where與why兩類模式[4]。從實際應用來看，數據的溯源技術在云儲存的場景應用價值較高，病情在部分文件的回復以及溯源上，也具備很高的價值。

3.角色挖掘技術。針對角色采取的挖掘技術，即指的是對使用者的角色進行分派，或進行角色整合，進一步對使用者的有關權限進行控制以及管理。通過實踐可知，角色挖掘技術能夠讓角色的優化以及提取實現自動化。總結起來，角色挖掘技術能夠在很大程度上保證大數據的安全性，因此此項技術的應用值得推廣。

4.身份認證技術。對于身份認證技術來說，是對部分用戶自身的行為的數據進行分析，根據此項數據的分析以及采集，進一步對用戶的行為以及特點進行分析匯總。通過實踐可知，身份認證技術增強了黑客盜竊數據信息的困難程度，這樣便能夠增強數據的隱私保護，進一步促進大數據的發展。

（二）注重保護監管力度的增強

對于經營公司來說，需注重保護監管力度的增強，對于公司內部工作人員非法訪問數據的行為加以杜絕；同時，對于其他公司的平臺訪問的行為也加以杜絕，進一步確保數據的安全控制。此外，還有必要對信息安全生態圈加以構建，根據我國國情發展，構建一個相對安全的生態圈，以此確保大數據信息的安全性；而對于其信息安全的責任，則由政府、企業以及用戶共同承擔[5]。

（三）努力提升用戶自身隱私保護的意識

為了使大數據安全隱私保護得到有效強化，便有必要提升用戶自身在隱私保護方面的意識。一方面，需通過知識教育，使用戶了解并掌握數據的價值作用，同時認識到數據管理的加強對大數據的安全性產生的影響。另一方面，頒布相關法律法規，保護大數據的安全性，對于用戶隱私泄露的情況采取有效法律方法，進一步提升用戶的法律權利。

三、結語

通過本次研究，認識到大數據安全以及隱私保護受到很大程度的挑戰，因此有必要采取相關技術以及其他方法手段，提升大數據的安全性，并增強用戶信息的隱私保護。涉及的技術包括：數據發布匿名保護技術、數據溯源技術、角色挖掘技術以及身份認證技術等。此外，還有必要注重保護監管力度的增強、努力提升用戶自身隱私保護的意識等。相信采取以上方法，大數據的安全性以及用戶的隱私保護將能夠得到有效增強，進一步為大數據的良性發展奠定堅實的基礎。

參考文獻：

[1]李瑞軒，董新華，辜希武，周灣灣，王聰.移動云服務的數據安全與隱私保護綜述[J].通信學報，2013，12：158-166.

[2]趙慧瓊，姜強，趙蔚.大數據學習分析的安全與隱私保護研究[J].現代教育技術，2016，03：5-11.

[3]呂欣，韓曉露.大數據安全和隱私保護技術架構研究[J].信息安全研究，2016，03：244-250.

[4]范淵.大數據安全與隱私保護態勢[J].中興通訊技術，2016，02：53-56.

[5]陳克非，翁健.云計算環境下數據安全與隱私保護[J].杭州師范大學學報（自然科學版），2014，06：561-570.

作者簡介：

張鑫，男，1982年10月出生，云南經濟管理學院教師，職稱講師，專業方向計算機應用，任課課程“java程序設計”，“數據結構”。

王朝崗，男，1982年7月出生，云南經濟管理學院教師，職稱副教授，專業方向網絡工程，任課課程“計算機網絡技術”，“網絡設備配置與管理”。