大數(shù)據(jù)安全與隱私保護(hù)策略

王 媛

（中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司安順市分公司，安順 561000）

現(xiàn)階段，各個(gè)領(lǐng)域中開(kāi)始大量運(yùn)用數(shù)據(jù)，在信息技術(shù)領(lǐng)域中，大數(shù)據(jù)是繼云計(jì)算、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)之后又一顯著標(biāo)志。因其數(shù)據(jù)系統(tǒng)的復(fù)雜性和龐大性，加大了人們深入分析和研究數(shù)據(jù)信息的難度。對(duì)于這種復(fù)雜的數(shù)據(jù)系統(tǒng)，處理和管理起來(lái)更需要全面的安全以及隱私保護(hù)，然而現(xiàn)階段大數(shù)據(jù)的信息安全問(wèn)題和隱私問(wèn)題越來(lái)越突出，整個(gè)信息技術(shù)行業(yè)都應(yīng)該引起高度的重視，同時(shí)積極尋求有效的解決方案。

1 大數(shù)據(jù)概述

1.1 大數(shù)據(jù)的含義

大數(shù)據(jù)指規(guī)模龐大而又復(fù)雜的數(shù)據(jù)，而且必須用新型的處理模式進(jìn)行處理，通常也被稱為巨量數(shù)據(jù)集合。高速性、多樣性記憶大規(guī)模性是大數(shù)據(jù)的主要特點(diǎn)[1]。大數(shù)據(jù)主要由人、物、機(jī)中得來(lái)：由人得來(lái)的數(shù)據(jù)主要是指人們?cè)趯?duì)互聯(lián)網(wǎng)的使用過(guò)程中留下的信息數(shù)據(jù)，比如文字、圖像以及視頻等。由物得來(lái)的數(shù)據(jù)主要是指通過(guò)各類設(shè)備采集而來(lái)的數(shù)據(jù)；由機(jī)得來(lái)的數(shù)據(jù)則指的是通過(guò)計(jì)算機(jī)系統(tǒng)產(chǎn)生的數(shù)據(jù)。目前在各個(gè)領(lǐng)域中，大數(shù)據(jù)的運(yùn)用頗為廣泛，其主要意義不單是掌握大量數(shù)據(jù)，更重要的是如何處理大量復(fù)雜的信息，讓大數(shù)據(jù)技術(shù)產(chǎn)生的效益實(shí)現(xiàn)最大化。

1.2 大數(shù)據(jù)的結(jié)構(gòu)特點(diǎn)

大數(shù)據(jù)比傳統(tǒng)的數(shù)據(jù)庫(kù)擁有更多的信息量，分析和查詢的難度也相對(duì)較大。大數(shù)據(jù)具有規(guī)模大、多樣性、高速性、較大價(jià)值性和雙面性等特點(diǎn)。第一是規(guī)模大，大數(shù)據(jù)的信息量非常巨大，在2015年就高達(dá)了8ZB；第二是多樣性，大數(shù)據(jù)中的數(shù)據(jù)信息類型豐富多樣，其中包含視頻、圖像、圖片、文字以及音頻等；第三是高速性，在新形勢(shì)下，人們都希望能快速的獲取信息，而大數(shù)據(jù)從大量信息中提取到人們想找的信息只需要一秒鐘；第四是價(jià)值性，只要人們對(duì)大數(shù)據(jù)進(jìn)行合理應(yīng)用，將會(huì)收獲到許多有價(jià)值的回報(bào)；第五是雙面性，大數(shù)據(jù)的應(yīng)用有利也有弊，不僅可以獲得極大的效益，同時(shí)又有諸多不良影響和弊端存在。

2 大數(shù)據(jù)安全與隱私保護(hù)措施

2.1 數(shù)據(jù)發(fā)布運(yùn)用匿名措施

主要分為結(jié)構(gòu)化和非結(jié)構(gòu)化兩種數(shù)據(jù)類型，對(duì)結(jié)構(gòu)化數(shù)據(jù)進(jìn)行保護(hù)時(shí)應(yīng)該對(duì)用戶的數(shù)據(jù)發(fā)布狀態(tài)以及次數(shù)作出明確規(guī)定，這也是數(shù)據(jù)保護(hù)的重要前提，也就是一次靜態(tài)發(fā)布[2]。在此形勢(shì)下，對(duì)標(biāo)識(shí)符進(jìn)行屬性分組，將相同屬性分一組，以便于對(duì)匿名信息集中處理，其中有元祖泛化和抑制處理兩種分組處理方式。將匿名模式設(shè)置為K 匿名，這種匿名處理方式具有一定的普適性，但如果單一標(biāo)識(shí)符屬性較為特殊，就不能將這種模式的作用充分發(fā)揮出來(lái)。站在理論的角度來(lái)看，這種數(shù)據(jù)匿名技術(shù)具有可行性，但在實(shí)際情況中，卻不能有效滿足前提條件，不能一次性完成用戶數(shù)據(jù)發(fā)布。進(jìn)而為攻擊者提供了可乘之機(jī)，讓其可以從不同發(fā)布點(diǎn)對(duì)收集整理各用戶的信息。非結(jié)構(gòu)化數(shù)據(jù)指的是通過(guò)邊和點(diǎn)組成的圖結(jié)構(gòu)數(shù)據(jù)，然而攻擊者的切入點(diǎn)正是點(diǎn)和邊的屬性，因此應(yīng)該嚴(yán)格把控點(diǎn)和邊是安全和保護(hù)技術(shù)。在進(jìn)行用戶標(biāo)識(shí)匿名以及用戶信息點(diǎn)屬性匿名處理過(guò)程中，運(yùn)用措施主要讓其毫無(wú)可見(jiàn)性，針對(duì)邊屬性的匿名處理時(shí)，應(yīng)該將傳遞信息的雙方用戶間的連接關(guān)系設(shè)置成僅對(duì)方可見(jiàn)，這樣攻擊者就看不見(jiàn)隱藏的信息了。

2.2 數(shù)據(jù)水印技術(shù)

水印技術(shù)也就是將可標(biāo)識(shí)信息基于不對(duì)數(shù)據(jù)使用和數(shù)據(jù)信息產(chǎn)生影響上，用一些很難發(fā)現(xiàn)的方式在數(shù)據(jù)載體中嵌入，這種方法在多媒體數(shù)據(jù)版權(quán)保護(hù)中較為常見(jiàn)。在具體實(shí)施的過(guò)程中，可以借助集合的方式在某一固定的屬性中嵌入數(shù)據(jù)，這種方式可以有效防止數(shù)據(jù)攻擊者破壞水印。此外，可借助在水印中錄入數(shù)據(jù)庫(kù)指紋，將信息的所有者和被分發(fā)的對(duì)象識(shí)別出來(lái)，這對(duì)在分布式環(huán)境下追蹤泄密者極為有利。除此之外，可以運(yùn)用獨(dú)立分析技術(shù)，這樣能夠?qū)o(wú)密鑰水印驗(yàn)證順利實(shí)現(xiàn)，使數(shù)據(jù)的安全性得到保證。同時(shí)，還可以運(yùn)用數(shù)據(jù)溯源技術(shù)，因?yàn)閿?shù)據(jù)的來(lái)源多種多樣，因此應(yīng)把數(shù)據(jù)的來(lái)源和其計(jì)算、傳播的過(guò)程記錄好，確保之后的決策和挖掘有據(jù)可循。

2.3 數(shù)據(jù)發(fā)布匿名保護(hù)技術(shù)

就結(jié)構(gòu)化數(shù)據(jù)而言，想要對(duì)用戶數(shù)據(jù)隱私和和安全進(jìn)行徹底保護(hù)，其中關(guān)鍵之處是對(duì)數(shù)據(jù)的匿名保護(hù)，這種技術(shù)應(yīng)該被不斷的挖掘和完善。目前數(shù)據(jù)發(fā)布匿名保護(hù)技術(shù)的基礎(chǔ)理論有很多，設(shè)動(dòng)環(huán)境對(duì)于數(shù)據(jù)的發(fā)布應(yīng)該是靜態(tài)地、一次性的。比如在對(duì)標(biāo)識(shí)符分組的過(guò)程中可以利用抑制處理以及元祖泛化，在匿名處理有共同屬性的集合時(shí)運(yùn)用K 匿名模式，然而這樣很容易遺漏某種特殊屬性。但在一般情況下，現(xiàn)實(shí)有較強(qiáng)的變化性，一般數(shù)據(jù)都是多次、連續(xù)的發(fā)布。大數(shù)據(jù)的環(huán)境非常復(fù)雜，對(duì)于實(shí)現(xiàn)數(shù)據(jù)發(fā)布的匿名保護(hù)技術(shù)有較大的難度。攻擊者可以根據(jù)發(fā)布點(diǎn)的不同以及渠道的不同獲取各種信息，借此助力，確定好其中一個(gè)用戶的信息。信息科技的研究人員對(duì)于這一點(diǎn)還應(yīng)該花費(fèi)更多的精力對(duì)其更深入的研究。

2.4 角色的挖掘技術(shù)

以角色為基礎(chǔ)的訪問(wèn)控制是現(xiàn)階段使用最為普遍的訪問(wèn)控制模型，角色訪問(wèn)控制最初運(yùn)用的是“由上而下”的模式，但是現(xiàn)階段人們發(fā)現(xiàn)在這種模式下，可以將算法的編制順利完成，可以更好地完成角色的優(yōu)化和自動(dòng)提取，以對(duì)用戶角色進(jìn)行整合和分配的方式，使用戶的相關(guān)權(quán)限得到有效控制，同時(shí)實(shí)現(xiàn)優(yōu)化植絨和角色提取[3]。角色挖掘技術(shù)除了可以為用戶提供更好地服務(wù)，同時(shí)還可以對(duì)一些用戶行為進(jìn)行監(jiān)控。使用此技術(shù)，確保了大數(shù)據(jù)發(fā)展的安全性。但是現(xiàn)階段想要廣泛運(yùn)用還需將數(shù)據(jù)集的動(dòng)態(tài)變更等問(wèn)題。

3 結(jié)束語(yǔ)

隨著大數(shù)據(jù)的迅猛發(fā)展，其在帶給我們諸多方便的同時(shí)，也出現(xiàn)了各種各樣不安全的因素。若是要有效保護(hù)但數(shù)據(jù)的隱私、確保大數(shù)據(jù)安全，就應(yīng)以大數(shù)據(jù)安全漏洞為切入點(diǎn)，積極發(fā)展，采用各種保護(hù)技術(shù)，將安全問(wèn)題有效解決，使個(gè)人隱私得到有效保護(hù)。相信在社會(huì)的不斷發(fā)展下，這些問(wèn)題都可以被解決。