大數據安全體系下物流運輸信息安全防護方法研究

(貴州財經大學 貴州 貴陽 550000)

大數據安全體系下物流運輸信息安全防護方法研究

周杰

(貴州財經大學貴州貴陽550000)

隨著大數據時代的到來，大數據安全與隱私保護方面變得越來越重要，也滲入到了很多行業，物流行業的信息安全同樣不可忽視，本文從大數據安全的體系技術角度來分析物流運輸中的安全防護方法，以便于更好的保護物流運輸信息的安全。

大數據；物流運輸；信息安全；防護方法

在大數據安全與隱私保護的體系下，主要針對四個層次進行安全保護，分別是設施層、數據層、接口層、系統層。本文將參照以上四個層次分析物流運輸中的配載層，倉儲層，業務層，系統層的安全防護方法，如圖1所示。

圖1 大數據體系下物流信息安全防護圖

一、配載層數據安全防護方法

配載層是物流系統下最基礎也是支撐性最強的管理層，相當于大數據安全中的設施層。對配載層的防護主要是針對運輸設備的檢查，優化管理，跟蹤管理(GPS定位)等安全問題，主要采用設備安全防護技術、設備自檢系統的安全防護技術等。

二、倉儲層數據安全防護方法

物流管理系統中倉儲層一般包括下單，存儲，出單三個步驟，對應于大數據體系下的數據層，包括采集、傳輸、存儲數據三個部分。

(1)在物流環境下，下單是物流的第一步，也是保護數據安全的關鍵，在物流運貨量激增的高峰期，需要關注數據的來源來保護數據的安全，在貨物下單的過程中需要時刻關注數據的安全性，對于一些敏感數據需要進行數據的脫敏操作，關于脫敏技術的研究主要有失真技術，加密技術，匿名化限制發布技術等；對于非敏感數據也需要進行加密操作，以便于從源頭保護數據的安全，加密方法有數字水印技術，混合加密算法，以及基于角色和視覺密碼的匿名訪問控制技術，該技術設計角色與視覺密碼相結合的一種全新算法，有效的展示了圖形圖像的加密方法。

(2)在進行物流信息的存儲過程中，“云”給物流行業提供了良好的平臺，云平臺憑借其存儲大空間和云服務被廣泛采用。從云平臺的存儲空間來看，伴隨著物流行業的不斷發展，龐大的信息數據資源需要龐大的存儲空間的容納，而云平臺是目前解決這一困境最好的辦法，同時云平臺提供了多方位，智能化的監控服務，多方面保護云平臺中數據資源的安全。云服務主要有三種服務，即軟件即服務、附著服務、云平臺，這三種服務主要是基于云平臺的一些基本服務，再根據用戶的需求進行相關業務的擴展。云平臺的動態虛擬計算可以有效的幫助物流業動態，高效的存儲數據以及虛擬，可共享的服務計算數據資源，這將大大加快物流的處理效率，也給物流各網點帶去便捷，提供了一種高效的聯系方式。

(3)物流行業里出單(理貨單，裝箱單，以及送貨單等)不僅僅包括貨物的出庫，還包括貨物的運輸管理，這一過程的信息安全同樣不可忽視，在貨物出庫時，需要保障貨物數據信息的安全，在前期加密基礎上再加密，主要采用特殊的物流信息傳輸通道(將貨物與信息進行虛擬化分離存儲)、物流定位實時追蹤安全保護、建立物流運輸網絡環境(無線網絡技術的發展將支撐這一網絡的建立，并添加相關網絡協議以保護信息數據的安全。)

三、業務層數據安全防護方法

大數據安全體系下的接口層主要從輸入端，終端方面進行安全保護，主要有訪問控制，審計，實時監控，以及法律法規保障數據安全。這些技術可以應用在物流的業務層上，物流系統中業務層主要進行人員的管理，數據的接收，系統新功能的測試等。其中數據的接收需要過濾掉具有安全威脅的部分，從數據的源頭減少影響數據完整性與真實性的存在，并通過安全數據的交互技術，隱私保護技術，過濾技術來防止公司內部私密資料的泄露以及保護客戶的數據安全。

四、系統層數據安全防護方法

物流公司擁有適合公司業務處理的管理系統，而在系統層需要利用相關技術對數據進行安全管理和防護，更重要的是隨著高級別的信息安全系統的主要威脅APT(高級持續性威脅)的持續加強，管理系統不得不采用更合理的防護措施，基于大數據安全的APT檢測研究主要從兩個方面保障系統的安全，一方面是建立APT的防御框架，該框架主要包括設立專有的APT檢測網關、建立物流公司組織內部的私有云、并成立物流安全管理中心和安全存儲中心(配備APT威脅管理控制臺)等APT的防御框架。另一方面采用網絡流量檢測技術(通過統計分析等方法發現異常的網絡數據分組和交互)來保障物流系統的安全，及時的阻止APT的攻擊。

五、結論

將大數據安全與隱私保護體系中的設施層、數據層、接口層、系統層的相關技術應用到物流行業的不同管理層，將大大加強了物流行業的信息安全，提高了業務處理的效率，并保障了物流管理系統的完整性，可靠性，安全性。

[1]拖洪華.大數據時代安全隱私保護技術探究[J].網絡安全技術與應用,2016(5):34-35.

[2]董鵬,胡培新.物流遇見大數據[J].首席財務官,2015(8):85-87.

[3]付鈺,李洪成,吳曉平,等.基于大數據分析的APT攻擊檢測研究綜述[J].通信學報,2015,36(11):1-14

貴州財經大學2016年度在校學生科研資助項目。

周杰(1992-)，男，漢，安徽六安，在讀碩士研究生，貴州財經大學，信息管理與決策支持。