大數據時代信息安全研究

文｜方世敏

大數據時代信息安全研究

文｜方世敏

大數據時代，信息資源呈現出實時生成、集中存儲、智能開發、廣泛交互、快速迭代、跨境流動、遠程運維的趨勢，這些革命性變化使得信息安全管理形勢越來越緊迫，因此要加強對大數據信息安全的有效防護，研究相關對策。

一、大數據時代信息安全面臨的威脅

信息的概念不是一成不變的，其內涵隨著人類生產活動的發展而不斷豐富。時至今日，各種信息已經充斥于人們的日常生活，人們對于信息的依賴就像空氣一樣，片刻不能離開。因此，信息安全也越來越受到人們的重視，其相關建設研究也取得了一定的成效。然而，隨著大數據應用的出現，情況發生了新的變化，加上大數據的研究和應用還都處于初期階段，信息安全面臨著挑戰。

（一）隱私安全威脅

微信、微博、電子商務、直播平臺等類型的大數據應用已經融入人們的日常生活，隨著大數據技術的發展，這些應用將會越來越多，成為人們不可或缺的生產生活工具。然而，這些應用在給人們提供便捷和新穎的體驗同時，也在不經意間侵犯著人們的隱私。因為大數據中可能會包含企業的商業機密、組織的內部信息或個人的隱私。例如，可以通過挖掘隱含在大數據中的相關信息，從而獲取特定用戶的家庭住址、身份信息、行駛軌跡、消費記錄等隱私，如果沒有對這些大數據進行嚴格的管理，而被部分人惡意利用，輕者將會給普通用戶造成很大的侵害，重者會造成惡劣的社會影響，危害國家的安定繁榮。一般而言，用戶應該擁有個人數據的知情權和所有權。當前大數據的處理方式使得普通用戶無法對其個人數據進行有效的控制，數據的所有者和管理者產生分離，而隨著一些大數據應用的開放，為個人信息安全埋下了隱患。

（二）數據基礎設施安全威脅

大數據基礎設施指的是支持大數據的產生、處理、傳輸、存儲、使用等需求的各類設備。與傳統的基礎設施有所不同，大數據基礎設施往往具有分布式和虛擬化的特點，這些基礎設施給用戶帶來各種大數據應用的同時，也會遭受到安全威脅。例如越權訪問、傳播病毒等問題。大數據基礎設施虛擬化后，同一個物理介質上可能存在不同密級的數據，當部分使用者成功避開系統訪問控制機制、提升訪問權限后，便可能竊取各類信息，或者針對虛擬化技術的安全漏洞，入侵到宿主機或其他虛擬機，傳播網絡病毒。當前，大數據基礎設施建設在布局規劃、安全防范、監管保障等方面還有待進一步完善，在一定程度上存在敏感數據被深度挖掘和個人信息被曝光的可能。

（三）數據傳輸安全威脅

隨著移動互聯網和智能終端的異軍突起，移動支付、互聯網金融等不斷改變人們的工作、生活方式，呈現出蓬勃的發展態勢。與此同時，分布式和虛擬化的大數據架構帶來更多的數據傳輸，然而現有的安全機制不能完全滿足大數據環境下的網絡安全防護需求，數據傳輸存在安全威脅。一方面，大數據時代的信息爆炸，導致來自網絡的非法入侵次數急劇增長，網絡防御形勢十分嚴峻。另一方面，由于攻擊技術的不斷成熟，現在的網絡攻擊手段越來越難以辨識，給現有的數據防護機制帶來了巨大的壓力。對于大型網絡，在網絡安全層面，除了訪問控制、入侵檢測、身份識別等基礎防御手段，還需要管理人員能夠及時感知網絡中的異常事件與整體安全態勢，從成千上萬的安全事件和日志中發現最有價值、最需要處理和解決的安全問題，進而保障網絡的安全狀態。

（四）數據存儲安全威脅

在傳統的數據安全中，數據存儲是非法入侵的最后環節，目前已形成較為完善的安全防護體系。然而，大數據規模的爆發性增長，影響到安全控制措施能夠正確運行。大數據的數據類型和數據結構是傳統數據不能比擬的，用常規的安全掃描手段對于大數據要耗費過多地時間，傳統結構化存儲系統已經無法滿足大數據應用的需要，因此，需要采用面向大數據處理的存儲系統架構。大數據存儲架構中，數據呈非線性甚至是指數級的速度增長，不同類型、不同結構的數據混雜在一起，加之多種應用的并發運行，容易引發數據存儲錯位和管理混亂，給數據存儲帶來安全隱患。如何保證這些數據在有效利用之前的安全是一個重要問題。

二、大數據時代加強信息安全的對策

要加強大數據時代的信息安全，就要筑牢信息安全意識，提高安全保護技術水平，制定安全策略，出臺等，實現對信息的全面保護。

(一)筑牢信息安全意識

從人的個性特征出發，某種意識的產生，將控制或導向人的行為結果，有時甚至是不可逆轉的。為此，相關管理部門要深入教育引導，讓人們認清傳統誤區。切實樹立起“數據即是秘密”的觀念，不斷強化自己的信息安全意識，提高信息安全風險識別能力和防護能力，最大限度地預防信息安全事故的發生。通過開展信息安全教育，引導人們充分認清大數據對信息安全帶來的嚴峻挑戰，規范大數據相關產品的使用，在娛樂消費的同時，牢記信息安全，對時間、位置、身份等敏感信息提高警惕性。網絡存儲的信息都將以數據的形式表現出來，盡管世界各國或組織對于數據的保護慎之又慎，都采取相應的法律法規進行規范或用現代技術方法進行保護，但是，信息竊取與反竊取的斗爭日益激烈，棱鏡門事件給了我們很多警示。因此，要確保信息安全，首先應從筑牢信息安全意識開始，時刻保持清醒頭腦，做到警鐘長鳴。

（二）提高大數據安全技術水平

大數據時代信息安全風險的可控性比以往任何時候都更具有不確定性，如果稍有疏忽，就可能產生嚴重后果，這對普通用戶來說是個極大的考驗。為此，需要不斷提高大數據安全技術水平，使之成為解決大數據信息安全的重要措施，在一定程度上保護信息安全。例如不斷提高對數據的加密保護技術水平，對于大數據中的結構化數據使用數據發布匿名保護技術，對于社交網絡的數據使用屬性和關系的匿名保護技術，除此之外，還有數據水印和數據朔源技術等等。

（三）制定大數據安全策略

要建立一套完善的大數據信息安全體系，就要制定完整的大數據安全策略。一是制定大數據安全標準。隨著大數據安全標準的制定、執行，再通過實踐檢驗進而不斷完善，大數據信息安全管理的目標更加明確，管理質量和效率也會不斷提高。二是科學劃分大數據信息安全級別。根據大數據服務內容的不同，可以將它們劃分為不同的安全級別，這樣既能保證數據能得到相應的保護，同時也能夠有效控制大數據信息安全建設成本，促進大數據信息安全建設。三是安全策略要貫穿到大數據整個生命周期中。如制定大數據存儲安全策略，進行數據加密、分離密鑰以及數據的容災備份等。制定大數據應用安全策略，防止APT攻擊、用戶訪問控制、數據實時分析等。

（四）出臺大數據安全法律法規

大數據時代，要想人們的信息安全得到切實的保護，還需要建立配套的法律體系。隨著世界各國對大數據信息安全重要性的認識不斷加深，美國、英國等國家已經開始制定大數據相關的法律法規。這方面，我國近幾年也取得了可喜的成績，先后頒布了《關于加強網絡信息保護的決定》《促進大數據發展行動綱要》《網絡安全法》等一系列法律法規，促進了我國大數據產業的健康發展。對此，相關部門還要繼續努力，針對出現的新問題，不斷完善法律法規，提高可操作性。此外，還可以號召行業自律，大膽探索和努力推行大數據行業自律，讓他們相互監督、加強自我約束、守住信息安全底線，避免由于惡意競爭而引發的信息安全危機。

（五）培養信息安全人才

以信息安全管理人才需求為牽引，確立長遠的頂層設計規劃、優化的組織體系架構、富有效能的培養模式，以此來疏通培養渠道，創新培養機制，打造信息安全管理人才隊伍。為此，可以將院校培養、崗位鍛煉、人才引進等方法有效結合起來，綜合運用發揮效力，為大數據的安全應用提供人才智力支撐。

作者單位：國防大學政治學院