關于大數據安全與隱私保護

劉金芳

（廣西科技信息網絡中心 廣西壯族自治區南寧市 530000）

隨著社會經濟水平的不斷發展，人們的安全隱私意識也逐漸覺醒，攻克種在計算機使用過程中可能造成的隱私泄露問題。在大數據的背景之下，信息來源十分復雜，對用戶數據的過度收集是侵犯用戶隱私的主要問題之一。同時，由于一些商家企業對消費者信息保護工作不到位的情況，導致許多重要的個人信息。被不法分子利用，發生了網絡詐騙等問題，給用戶的數據安全和財產安全都帶來了嚴重的影響。在大數據支付逐步成熟的過程中，應當把對用戶的信息安全問題作為一個重要的研究方向，通過技術升級和相關法律法規的保護措施避免發生隱私泄露的問題。

1 大數據技術的概述

1.1 大數據的概念

大數據技術是指通過收集大量基礎信息，對用戶的行為習慣和個人喜好進行針對性的預判，這一分析判斷是基于用戶的行為推斷而來。大數據技術的重要依據就是龐大的數據量分析，通過對大概率事件的計算，找到用戶的行為規律。對于許多商家企業來說，使用大數據技術對客戶進行有效分析是提升其服務能力的重要方式之一。同時，通過對大量的用戶行為進行分析判斷，夠有效保證企業的某一規劃實施的有效性。

大數據信息基礎的來源主要有兩個方面。一方面，人在工作和生活中主動產生的大量信息是大數據信息最主要的來源，包括了人們主動在網絡上發布的文字、圖片等。這種主動產生的基礎數據信息量很大，但可靠性較低，需要通過算法對比的方式來保證分析結果的有效性[1]。另一方面，由人的活動產生，在某些物體或機器上進行記錄的數據也是組成大數據的一個部分。相較于人們主動發布的數據信息，這些由物體和機器記憶的信息更加準確可靠，通常也是作為驗證主動信息準確性的參考依據。

1.2 大數據的特點

圖1：大數據給用戶數據帶來的安全威脅

圖2：安卓軟件越界獲取隱私權限總體

大數據技術具有規模龐大和虛擬結果兩個基本特點。第一，大數據技術對基礎信息的依賴性很強，只有足夠龐大的數據支撐才能夠保證分析結果的有效性。在用戶的行為習慣不斷培養和改變的過程中大數據的數據容量也在不斷增加，其龐大的規模為算法計算和存儲帶來了許多問題[2]。第二，大數據技術的推測是面向未來的一種行為概率分析，其結果具有一定的虛擬性，需要使用者對結果進行甄別和判斷后加以應用。如果盲目信服大數據技術的分析結果，可能會對商家企業的經營方向帶來一定的偏差，導致經營出現不順暢的情況。

2 大數據的安全與風險性

2.1 用戶數據安全

大數據技術的不斷推行和使用，給用戶的數據安全造成了一定的風險。以商家企業的經營分析為例，商家需要通過用戶的授權對用戶的真實姓名聯系方式等個人信息進行登記，通過消費記錄和銀行賬戶等關聯可以掌握用戶大量的基本信息。如果商家企業缺少必要的安全保護意識，對用戶的信息沒有進行妥善處理而造成了信息泄露，很有可能給不法分子留下作案余地。尤其是一些警惕意識不足的中老年，在犯罪分子能夠準確報出個人的姓名電話時，很容易輕信他人的話語而造成財產損失[3]。另外，還有一些商家對隱私保護的觀念有偏差，在設計消費案例的過程中，沒有對用戶的隱私進行保護，僅僅是隱去了用戶的真實姓名，而保留了其他的許多數據，給用戶造成了較大的影響。大數據給用戶數據帶來的安全威脅如圖1 所示。

2.2 虛擬結論分析

大數據技術的工作原理是通過對用戶大量基礎數據的收集，對用戶的行為和習慣進行一定的預測和判斷。但是，由于基礎數據信息的來源十分廣泛，在收集過程中也很少加以甄別，導致推斷出的結論有一定的虛擬性。大數據技術的研究對象是人，在實際生活和工作過程中產生的大量基礎數據不一定都是真實有效的。如在對個人的消費能力進行估計時，可以通過銀行流水數額進行判斷。但在實際中，一些人的實際消費存在者以信用卡支出作為超前消費的支撐，大量的銀行流水并不能證明個人的實際儲蓄。基礎數據信息在錄入過程中也是由人工完成的，很有可能會因為操作失誤而引發數據信息都錯亂，在此基礎上判斷出的結果有時會有一定的誤導性[4]。我們在大數據技術上的發展還處在初級階段，必須要通過升級技術、完善算法的方式來提升大數據結論的可靠性。

2.3 訪問鏈接安全

因為我國人口基數眾多，人們的日常活動也較為復雜，產生的數據信息量十分龐大，數據在訪問、提取和存儲的過程中都會存在一定的安全風險。一是目前的大數據技術中還沒有建立起完善的協調組織，不同的商家企業在提取用戶數據的過程中需要一定的訪問授權。在這種跨部門、跨企業的數據信息收集過程中，系統很難區分提取對象的權限性，可能會導致提取困難或信息丟失的風險。二是大數據的信息量十分龐大，如何對其進行妥善存儲處理關系著數據信息的安全性。目前的大數據信息存儲主要采取了云的方式，開辟大量的云空間來保存。由于云的處理方式打破了地域環境和實體存儲的限制，在目前沒有明確的法律法規對其所屬權利進行劃分，導致一部分數據信息受到侵犯的用戶維權困難的問題。

3 提升用戶安全與隱私的對策

3.1 完善相關技術

由于當前我們在大數據技術方面的研究還不夠深入，存在著或多或少技術問題需要不斷進行優化和解決。

（1）在大數據進行信息預測的過程中需要對算法進行優化，以提高分析結果的可靠性。由于大數據技術的工作原理是通過大量的基礎數據推斷出用戶的喜好和行為，對數據信息來源的廣泛性提出了一定的要求，只有基礎數量充足的數據支撐才能夠有效避免個別虛假數據對結果帶來的影響[5]。在蚊蟲的數據收集工作之后，還需要通過對比相關數據之間的差異來判斷數據有效性，對于數據量差異較大的兩個數據可以同時進行舍棄。

（2）在云計算和云存儲的過程中，要注意對數據庫的建立工作，提升大數據計算的穩定性，保證大量的數據資源能夠進行妥善管理。如圖2 所示。

3.2 健全法律法規

大數據技術的發展時間較短，國家還沒有建立起完善的法律法規對用戶的隱私信息進行有效保護，這也是目前屬于大數據技術的一個弊端。

（1）一般認為在得到用戶授權之后可以對其其信息進行提取和收集，但前提是建立在商家企業要將信息收集相關工作的內容、用途等詳盡地告知用戶，若出現隱瞞和未告知的情況下，用戶的授權可被認定為無效。

（2）用戶對商家企業的授權僅限于當次的數據信息提取，并不代表商家企業有權利對用戶的信息進行二次加工或售賣。若存在倒賣用戶個人隱私情況的商家企業，必須通過法律法規的手段對其進行嚴厲的懲罰。

（3）在使用云數據計算的過程中應當明確數據信息的所有權歸屬，云存儲方是否有權利對復制信息進行提取和使用需要通過計算機專家的研究來決定，并和用戶簽訂必要的隱私協議。

3.3 使用匿名保護

使用匿名保護技術是對用戶個人信息的重要方式，但同時也會帶來一定的網絡問題，如何兼顧網絡實名制和隱私匿名保護手段是需要計算機專家進行深入研究的一個重要方向。

（1）通過對用戶真實姓名、聯系方式等基礎信息進行匿名保護的方式，可以從數據的提取和使用方面進行有效防護。通過不同的權限設計，保證了用戶的實際隱私數據不會隨意被工作人員惡意提取售賣，提高了數據保護的質量[6]。

（2）通過匿名保護的手段對數據的有效性進行了清晰的劃分，能夠對用戶行為和喜好進行有效預測的數據和涉及用戶個人隱私的基礎數據進行了不同等級的匿名保護，在需要使用數據進行預測分析時再施加不同程度的還原手段，以計算機算法工作的復雜性有效保護了用戶隱私泄露的可能。

3.4 添加數據水印

對于一些涉及著作版權和數據來源的重要隱私數據，可以通過添加數據水印的方式實施有效保護。

（1）一些高精尖的科研實驗數據十分重要，對其科研的結果有很大影響，如果被不法分子惡意盜取，會產生如著作權、知識版權等方面的糾紛。為了避免這一現象的發生，可以在數據的傳輸過程中添加一些來源水印，在提取時這標明了數據信息的所屬情況，又不影響提取者的閱讀和使用[7]。這種添加數據水印的方式也是在許多圖片、視頻領域中的重要保護方式。

（2）由于對隱私數據添加水印的手段涉及一些嵌入式的技術手段，在實際使用過程中的應用范圍較小，還需要進行大力的推廣和研究，將數據水印的添加手段不斷普及化。

3.5 完善監督管理

在目前的大數據技術使用過程中缺乏明確的第三方監督，對涉及與信息隱私相關的商家企業，必須有絕對權威的管理部門來保證工作的正常開展。首先，從大數據技術的運行過程中來看，信息來源十分廣泛，經常會出現跨部門跨企業的信息采集工作，必須建立起一套完善的大數據技術應用處理流程，才能夠保證健康發展。對大數據的應用實行監管需要依靠政府部門和計算機領域內的引領企業共同完成，制定合理的工作規范，在運行過程中保證對用戶隱私的合理處理。其次，由于我國的大數據技術還在不斷探索和完善的過程中，只有明確了監督和管理的職責才能夠促進行業積極發展。當用戶發生了隱私泄露的問題時，也能夠找到明確的職能部門進行處理。

3.6 明確數據存儲

使用云的存儲方式對大量的基礎數據進行存放是一種打破了地理限制和實體存儲限制的重要方式，同時也是一種更加高效的存儲和提取手段，相關的數據存儲開發企業必須在日常工作中，完善和明確數據存儲的方式，做好用戶隱私管理的最后一道防線。

（1）在建立數據庫對用戶大量的基礎數據進行存儲的過程中，必須要建立明確的安全訪問模式，并通過強制要求商家企業完善信息安全提取的模式來保證用戶隱私不發生泄露[8]。

（2）云存儲企業必須要向用戶承諾，當用戶想要通過移動端對個人的數據信息進行清除時能夠快速完成數據銷毀工作，并不在用戶未授權的情況下，私自對用戶的數據信息進行復制存儲。為了提升云存儲的有效性，在數據錄入的過程中需要進行合法定位，防止數據保存時出現混淆和錯誤的情況。

3.7 提高安全意識

用戶在使用于大數據技術相關的服務時應該提高個人的安全意識，把握好隱私泄露的源頭。一是在手機，電腦和其他商家企業提供的服務時，應當謹慎授權。用戶應該使用從正規渠道獲取的應用軟件，防止移動設備出現中毒的情況，并對系統提醒存在安全風險的應用及時關閉其訪問權限，避免在不知情的情況下發生了個人隱私的泄露。二是用戶應當掌握基本的數據保護常識，如不點擊陌生鏈接、不隨意輸入重要密碼等。如果出現了個人隱私泄露或財產損失的情況，應當及時報警處理，避免問題的進一步擴大。用戶應當對大數據技術秉持著正確的態度，不盲目信服大數據的分析結果，同時也不畏懼大數據技術的正常應用。

4 結束語

總之，我們在大數據研究的領域發展時間較短，相關技術和法律法規都不夠完善，還需要從實踐應用的過程中不斷發現問題、解決問題。在數據結構化的過程中使用匿名保護手段是對用戶數據信息的重要保護方式，但具體應當如何合理平衡匿名保護和實名制使用還需要網絡專家進行深入研究。通過對個人數據信息添加水印的方式能夠快速定位數據信息的來源，對于有版權保護和其他重要應用的起源數據有較好的保護作用。在數據信息不斷進步的背景之下，人們也應該提高個人的數據安全意識，在使用過程中加強自我防護，共同防護隱私泄露問題。