大數據時代信息安全問題探討

劉 艷

（山西金融職業學院 山西 太原 030001）

1 引言

近年來，科技信息技術的飛速發展給人們提供了諸多便利，各行各業在生產運作過程中，也應注重大量的數據信息，并注重電子信息技術手段的運用，才能實現大量數據信息的有效利用。當下電腦、手機等電子設備的應用，使得人們每一個動作都會以數據形式進行記錄，從而充分地顯示在網絡平臺之上，這樣會充斥著人們所分享信息的安全性問題，有些可能會導致信息安全受到威脅[1]。因此積極探索信息安全防范的相關策略，有助于網絡信息時代下信息質量的提升。

2 大數據概述

2.1 大數據內涵及其作用

大數據作為當下計算機信息科技領域廣泛提及的概念，其實是比較抽象的，業界目前也沒有規范而統一的界定，最為大家所接受的，就是維基百科所說的，大數據是指沒有時間和空間限制，主要能夠通過常規軟件工具進行數據集合，再將這些大量的信息資料進行處理和管理，以能夠運用到某些領域，為經濟和社會發展服務[2]。根據麥肯錫的研究，大數據的作用非常強大，可以在一定時間之內，把通過常規軟件收集的數據進行經濟結合，它能夠對數據內容進行采集、存儲、管理和分析。大數據在信息處理上有著一定的決策力，它能夠洞察和發現海量的信息資源，并對這些信息資源進行整合、分析并加以利用[3]。因此，可以說大數據不僅是一種高新技術，也是一種新型的產品，更是信息科技高速發展下的一種新氣象、新應用。

2.2 大數據的特點

科技信息的快速發展，推動了時代的進步。當下，人們對什么是大數據莫衷一是，不同的研究者都提出了各自的看法，但大多數學者比較認可大數據是由之前的3“V”定義發展到了4“V”定義。Volume、Variety和Velocity是大數據的3“V”，但有些學者認為是Value，即價值性，它也是大數據特點里面最關鍵的一點。圖1給出了大數據4V特點。

圖1 大數據“4V”特點

3 大數據背景下，網絡信息安全存在的問題

3.1 用戶信息容易泄露

大數據最大的特點就是信息傳輸迅速和頻繁，人們會通過社交網絡進行信息的獲取，但是與此同時也會出現個人隱私泄露的情況。此時一些社交軟件會綁定用戶的手機號，通過填寫個人的信息從而導致信息的有效收集，這些信息會通過黑客的不正當入侵，而造成用戶個人信息的泄露[4]。例如，一些黑客還會利用木馬病毒進行信息的獲取，通過長時間的潛伏后而爆發，最終導致計算機用戶信息被泄露。

3.2 黑客攻擊

大數據信息時代，信息作為重要的資源，其也具有較高的信息資源價值，因此一些黑客會對其進行攻擊，一些黑客會通過代碼隱藏的方式來進行社交網絡的攻擊，這樣對安全服務鑒別的難度逐漸加大。數據信息產生在社交平臺中，并且一些信息傳播速度較快，用戶會對這些大量的信息進行使用，此時用戶的信息就會被收集，這些收集起來的信息會被一些不法分子利用，存在安全隱患。所以，必須采取有效措施，防止黑客對這些信息的竊取，從而避免生命財產遭受損害。

3.3 智能終端的威脅

大數據環境下的智能終端是重要的因素，該因素影響著社交網絡的信息安全，特別是當今社會上移動終端設備使用的頻繁性，使得海量數據信息安全受到了威脅[5]。一些終端設備被損壞和丟失，一些用戶的信息會產生丟失現象，這些都是因為病毒控制了移動終端，從而影響了信息的安全。

4 大數據背景下，要加強對信息安全的保護

信息安全問題在大數據背景下仍然存在，如何依靠技術來進行信息的保護，是當下技術管理層面需要給予變革的內容。法律法規的完善性會推動相關公民的意識，注重信息安全保護才能實現安全防護。從全面建構的角度，大數據時代下的信息保護機制，應從多個方面進行建設，例如本文就從技術層面、管理層面、法律層面以及公民意識層面分別探討信息保護的機制。

4.1 技術層面

在大數據背景下，只有通過技術手段，才能更好地保護信息安全。技術手段是最主要和最直接防護信息泄露的方式，其最大的特點就是實時性、靈活性，而且其速度也會隨數據的變化而加快。在技術層面可以通過一定的技術提升漏洞防范，對應用、密碼、云存儲、網絡、位置、數據、終端等加強技術升級，大力提升信息保護的技術等級[6]。

另外，企業內部網絡信息系統應減少網站漏洞，并對網站漏洞進行及時更新、修補，積極設置諸如網絡系統訪問控制、掃描檢測、安全設計等，以提升防范等級，最大限度減少網站漏洞，不給網絡攻擊者留下攻擊的機會。只有這樣，網站安全性才能得到實質性提高，用戶信息安全才能夠得到保障。另外，對于黑客撞庫行為，也要采取措施加強防范，此時有效的認證措施是防范該種現象的有效方式。又如增加圖形認證碼的方式，也是最簡單的防止大規模撞庫事件的方法。第三方應用軟件的廣泛下載，也會存在一定安全隱患，因此審核第三方應用軟件，將會有效防范個人信息泄露現象。因此，企業應建立完善的應用軟件認證機制，通過機制化內容嚴格檢測和審核，才能有效確保信息安全得到保障。

移動智能終端的功能性較強，提高移動智能終端的安全度，也能夠很好地保護用戶信息的安全。在現實生活中，諸如Android、Windows phone等移動智能系統的應用非常頻繁，這就給不法分子帶來了可乘之機，這些漏洞的增加會產生一系列安全事件，這些安全事件會導致信息泄露[7]。移動智能終端存儲的效率越高，以及存儲信息越來越多，也為信息泄露和病毒傳播提供了便捷的通道，例如目前市場上存在的Android、Windows phone操作系統平臺能夠增加對個人信息敏感API訪問策略，這些智能化的數據加密體系能夠有效地保護隱私數據，防止隱私數據的泄露，提升個人信息安全保障。

4.2 管理層面

在大數據背景下，從管理角度提升信息保護力度，有著非常大的難度。大數據前提下，相關企業應加強內部責任的承擔，注重內部管理職責的落實，全面督促數據使用者承擔一定的責任，注重內部整頓下的企業管理，才能優化信息保護機制。實踐中針對企業內部的網絡個人信息管理，一些企事業單位應注重行業內的規范，全面規范個人信息的收集和存儲，并對信息的使用和相關責任的落實給予完善，規定相關信息在使用完后，就要刪除，避免被別有用心的人利用，對一些利用個人信息進行犯罪的，要采取嚴厲手段加以處置。企事業單位應加強對信息的接觸界面、傳播渠道進行監測和管理，嚴格加強信息服務的行業自律，鼓勵他們建立第三方安全評估與監測機制[8]。

4.3 法律法規制度層面

法律法規制度層面應全面制定“關于個人信息保護的專項法案”，通過該法案建立完善的個人信息法律保護體系，確保個人信息的保護得到法律的保障。另外，個人信息保護也要借鑒國外的法律法規制度，學習和交流其他國家的立法監督經驗，加強國際間法律法規知識的交流和合作，構建區域化的信息安全保障。例如，國外重要部門設立了“首席信息安全官”等職位，通過該職位健全了個人信息安全機制。另外，加強打擊范圍，注重擴大打擊處罰力度，這樣才能保護個人信息安全，進而減少個人信息泄露。

法律層面應嚴打相關犯罪現象，對一些非法違法的信息泄露事件應給予及時的曝光，讓不法分子得到法律的制裁。一些違法犯罪行為應立即追究相關責任人，注重在犯罪成本上加大對不法分子的嚴懲力度，讓犯罪分子望而生畏，才是法律法規制度層面應有的職責和作用。

4.4 公民意識層面

日常生活中，人們要養成信息使用的良好習慣，針對一些隱私信息物品不能隨意地放置，針對一些快遞單的處理應加強安全防范。養成良好的上網習慣需要用戶在瀏覽網頁時安全地使用瀏覽器，在下載完文件后，應清除電腦的Cookie和歷史記錄，才能防止個人信息被竊取。

另外，用戶還可以利用第三方應用軟件來加密一些隱私數據，從而避免不明的惡意軟件攻擊，以保障網絡信息安全。例如，一些用戶經常使用公共場合的免費Wi-Fi，隨意打開來路不明的文件，這樣也會產生信息泄露，因此在公共場合應慎用免費Wi-Fi，此時相關部門應繼續加強用戶安全意識的宣傳，普及生活中的個人信息安全常識。

5 結語

綜上所述，大數據時代給人們帶來了機遇和挑戰，越來越多的人們利用大數據實現了信息的高效利用，越來越多的社交網絡開始多樣化的信息數據公布，使得人們開始高度關注信息安全問題。因此，實踐中積極構建網絡安全屏障，全面搭建網絡平臺上數據信息的安全保障策略，才能構建網絡安全屏障，讓大數據時代下的社交網絡更好地為我們服務。