探究大數據時代下信息安全問題現狀及相應對策

摘?要：隨著大數據時代的到來，云技術在促進許多行業的發展的同時，數據信息安全風險也在不斷提升，給數據信息安全的保護帶來全新的挑戰。大數據時代的數據信息安全保護面臨哪些挑戰，又因何而產生，又應該采取哪些技術手段進行信息保護，本文通過對各類大數據信息安全問題展開重點分析研究，并從多個方面對信息安全防控問題提出對策與建議。

關鍵詞：大數據；信息安全；云計算；加密技術

Explore?the?Current?Situation?and?Corresponding?Countermeasures?of?Information?Security?Issues?in?the?Era?of??Big?Data

Zeng?Qingxing

Baoting?Federation?of?Literary?And?Art?Circles??HainanBaoting?572300

Abstract：With?the?arrival?of?the?era?of?big?data.While?cloud?technology?is?promoting?the?development?of?many?industries，data?and?information?security?risks?are?also?increasing，bringing?new?challenges?to?the?protection?of?data?and?information?security.What?are?the?challenges?faced?by?data?and?information?security?protection?in?the?era?of?big?data，and?why?do?they?arise？What?technical?measures?should?be?taken?to?protect?information？This?article?focuses?on?analyzing?and?studying?various?types?of?big?data?information?security?issues，and?proposes?countermeasures?and?suggestions?for?information?security?prevention?and?control?issues?from?multiple?aspects.

Keywords：Big?data;Information?security;Cloud?computing;Encryption?techniques

隨著互聯網、物聯網的發展，社交、搜索、電商、汽車、醫療、安防等各種平臺不斷產生大量的數據，量變帶來質變，由此我們進入了大數據時代，經過各行各業的不斷創新，在云計算為代表的技術發展支撐下，通過建立數據中心，架構合理的模型，進行合理的抓取，大數據將更好地解決社會問題、商業營銷問題、科學技術問題等為人類創造更多的價值，在便利人們的生活，提高生產效率的同時，我們的日常生活習慣、興趣愛好等信息將會變得不再安全，如何維護網絡安全和信息安全等提出挑戰，在大數據時代下相關大數據技術該如何應對這些挑戰。

1?什么是大數據

大數據是龐大的數據合集，且無法被傳統數據庫軟件所利用。大數據最直觀的特征便是數據體量巨大，通常以EB（Exabyte）為存儲單位，互聯網每天產生的信息多樣，有日志、圖片、音樂、文字、視頻等，這便是大數據另一個特征，數據類型多樣，與傳統的Excel、SQL等結構化數據相比，這些日志、圖片等非結構化數據利用起來要復雜得多，有的公司將其定義為低價值密度，這意味著需要進行結合業務邏輯并通過強大的機器算法才能挖掘數據價值，從而實現商業利益。例如，有的網站利用人們的搜索記錄進行針對性的廣告投送；有的網購平臺根據用戶的購買記錄，分析用戶的購買偏向，精準推送相關商品，從而提高銷量；有的社交平臺根據用戶觀看歷史，分析興趣喜好，對特定區域或領域的人群精準投送視頻，增加用戶黏度等。

2?大數據背景下數據信息安全問題現狀

2.1個人信息泄露的風險

隨著網絡不斷深入人們生活，人們的社交、娛樂等行為都會產生各種各樣的信息，在方便人們生活的同時，也讓個人信息有被非法利用的風險，因為在大數據時代下，這些信息被賦予極大的價值屬性，這些看似碎片化的信息，通過數據收集與分析，往往能得到個人隱私信息，這給個人信息保護帶來不小的挑戰。并且在通常情況下，任何用戶的計算機都有可能受到黑客攻擊，如果不能做好個人信息安全防護工作，用戶的個人信息泄露，會給用戶帶來重大的經濟損失。

2.2個人在信息保護中處于劣勢

在大數據背景下，個人在信息保護中往往處于劣勢，一方面人們在使用網絡的過程中，習慣于將個人信息儲存在云端中，人們并不清楚自己的信息是否安全，也不清楚是否存在被非法利用的風險，再加上對個人信息泄露的危害了解得不夠全面，這就導致個人隱私信息保護意識不強。另一方面，法律維權成本相對較高，從而放棄法律維權。而且相關法律、管理不夠完善，目前以《個人信息保護法》為基礎，構建了個人信息保護的法律基本框架，但仍無法滿足大數據時代發展的需要。相關管理制度和政策多為指導性，并非強制性，這導致企業或數據控制者不一定采取必要的預防措施來保護用戶信息安全，政策實施的成效取決于相關行業實體是否自愿配合，這不可避免地增加了個人信息被泄露的風險，使用戶在保護自己的個人信息安全方面處于不利地位。

2.3大數據時代下云技術帶來的信息安全風險

2.3.1?云存儲方式存在漏洞帶來的風險

大數據最直觀的特征是海量的數據總量，為存儲海量數據通常采用分布式存儲，而云存儲是伴隨互聯網技術以及大數據技術的不斷發展背景下的全新產物，是基于數據分布式處理、并行處理的全新技術［2］。比如分布式存儲是將數據分別存儲在獨立的存儲設備上，這就導致一個數據可能會存在多個備份存儲在多臺設備上，這無疑是增加數據泄露的風險。在大數據時代下，而擁有大量閑置服務器的企業也會將服務器通過互聯網，將服務器外包給第三方互聯網公司，以提高服務器使用率，增加額外收益，但這無疑會增加信息泄露的風險。

2.3.2?云平臺數據管理難度提升帶來的風險

數據在使用的過程中頻繁用于交換和共享，數據時常在多數據庫、平臺之間流轉，這種常態化的流動使數據安全的責權不明，對數據權限控制力度不足，存在數據超范圍共享、擴大數據暴露面等安全風險和隱患，如果發生安全事件難以追蹤溯源［3］。在大數據時代下，數據擁有極大的價值，大到數據管理平臺，小到數據管理部門都承擔著更大的安全管理責任。數據在使用過程中同樣存在信息泄露的風險，由于云平臺是一個相對虛擬的云端空間，云服務器被多個用戶、使用者分享共用，很容易造成云服務器邊界重疊的現象，進而產生漏洞，給不法分子截取用戶信息的機會［4］。

3?大數據時代下數據信息安全問題對策

3.1?加密技術

在數據信息傳輸階段，數據包捕獲、密鑰泄露、信息截取、信息偽造等都是傳輸階段常出現的信息安全問題。云平臺之間的數據傳輸通常使用加密方法來確保信息安全。根據云平臺的需求選擇合理的加密方法，從而不斷增強數據加密技術應用的針對性。一是使用非對稱加密方式，該方式利用私鑰與公鑰加密方式，私鑰是唯一僅有用戶所有，公鑰為各云平臺方所有，通過私鑰加密的數據可以被公鑰進行解密，公鑰加密的數據可以被私鑰進行解密，但公鑰加密的數據卻無法用公鑰進行解密，利用公私鑰非對稱的加密解密對云平臺間數據傳輸進行加密，在數據信息寫入數據庫時需要進行私鑰加密處理，數據庫數據信息的讀取則需要利用公鑰解密，通過采用公私鑰非對稱加密解密結合的方式提高網絡攻擊成本，來有效降低用戶信息被竊取的風險。二是對稱加密，通過相同密鑰或者是簡單相關密鑰來進行數據信息的加密和解密處理，其中的一個密鑰可以從另一個密鑰中衍生［6］，這兩個密鑰都需要保密，一旦其中的任何一個密鑰被破譯，整個數據信息傳輸安全都將會受到嚴重威脅。因此，在數據使用階段，有必要加強用戶身份驗證、登錄和數據訪問權限方面的管理，并采取多樣化的身份驗證方法，最大限度地降低信息泄露的風險。

3.2?云計算技術

利用云計算強大的數據分析能力，針對當前網絡黑客的特征，對海量的數據進行高效分析，并結合人工智能，再通過對所有信息和資料進行即時監測，將過去的被動防御化為主動出擊，幫助網絡安全人員發現潛在的危險因子。通過云計算，對云平臺系統定期進行安全漏洞掃描，可以有效保障云平臺系統安全性，減少數據泄露風險。云計算漏洞掃描可以對數據管理系統的目標地址和端口信息掃描現有漏洞，識別系統和主機是否存在可被利用的安全漏洞。在大數據環境下，對單一的數據管理系統進行漏洞掃描，會造成系統資源和人力的嚴重浪費［7］。因此，漏洞掃描系統可以通過網絡協議構建，采用分布式部署或集中式部署。分布式部署時，需要使用虛擬安全漏洞掃描軟件連接SDN控制器。掃描完成后自動與SDN控制器分離，并將掃描結果通過VLAN發送至安全管理平臺。在集中式部署中，需要在用戶的虛擬機上執行漏洞掃描。通過云計算掃描漏洞，可以幫助網絡安全人員提高發現漏洞的效率，更快地修復漏洞，最大限度地降低信息安全風險。

3.3?防火墻技術

在大數據環境下，由于云平臺中的云服務器時常被多個用戶、使用者分享使用，造成數據信息安全風險，在網絡信息安全防護的過程中，通常會使用防火墻技術，它的主要作用是將云平臺與外界的網絡環境隔絕開來，利用內網和外網之間的防火墻對進入的信息、端口、目標地址進行檢測、統計、分析并形成安全報告，通過特定邏輯對進入信息進行安全性判斷，如果符合安全需求，防火墻便允許其進入到內部網絡中，如果防火墻檢測到信息存在安全風險，防火墻便會立即阻斷信息訪問云平臺的行為，將其隔絕在外。防火墻通常被設置在了端口和核心交換機之間，有效地隔離了云計算和非信任區域。

3.4?區塊鏈技術

區塊鏈技術是加密技術、時間戳、工作量證明等一系列技術的集合，其本質是去中心化的數據庫。在大數據時代，大多數中心化數據庫內的存放的信息都是可以被撤銷和改動的，任何改變都會造成損失。區塊鏈作為去中心化的數據庫擁有高安全性、高信用度等特點，區塊鏈獨特的數據結構以及加密技術、時間戳等技術保證任何信息一旦通過驗證寫入區塊鏈之后就不可篡改，不可撤銷，并且區塊鏈通過共識算法等機制，保證區塊鏈內信息的可信度。使用區塊鏈技術將存儲的信息利用加密算法分割開，存儲的信息其中一部分存儲在云端，另一部分存儲在本地，即使區塊鏈或云端被黑客攻擊，也只能獲得一半信息。

3.5?加強信息安全宣傳和完善相關法律

加強網絡信息安全宣傳教育，確保網絡信息安全問題與宣傳教育同步，部分民眾對網絡信息安全的認識不到位，甚至對哪些行為屬于違規行為，哪些行為會造成信息泄露等嚴重危害都不清楚，所以首先需要加強網絡信息安全宣傳教育［8］，增強民眾對個人信息保護意識。關于網絡的法律法規更新的速度已經落后于網絡發展的速度，滿足不了大數據時代下信息安全的需求。因此需完善相關網絡信息安全法律法規的制度建設，相關部門歸納整理出符合現階段我國社會發展要求的法律制度，并結合社會發展的實際情況與發展過程中將面臨的一系列問題，對現有的網絡信息安全法律法規制度進行深入的研討和論證，保留符合時代發展和存在價值的法律法規制度。

3.6?加強云平臺管理

首先，云平臺內部要制定相應的管理機制，嚴格管理，如云平臺系統管理員、網絡管理員、數據庫管理員等人員的權限，在崗位發生變化時及時調整相關人員的權限，以免被私自利用，建立發現漏洞獎勵機制，國內的大廠都建立自己的針對黑客攻擊的SRC（Security?Response?Center）平臺，并建立內部獎勵機制，獎勵發現系統漏洞的網絡安全工程師，避免自身漏洞惡意利用造成危害。其次，建立健全的網絡安全體系，定期開展漏洞檢查、安全評估，將信息安全風險降到最低。

結語

綜上所述，隨著大數據時代下信息技術的不斷發展，數據信息安全問題也隨之發生變化，呈現出新的態勢。大數據在方便我們生活的同時，也讓我們變成沒有隱私的透明人，個人信息泄露風險極大提升，為數據信息安全保護帶來全新的挑戰，因此在未來還得加強個人隱私保護意識、完善相關法律法規、利用好相關信息安全保護技術才能應對挑戰。

參考文獻：

［1］馬秀秀.大數據環境下云存儲數據安全探討［J］.中國設備工程，2022（06）：3940.

［2］遲學芝.大數據背景下個人信息安全風險研究［J］.網絡安全技術與應用，2023（02）：130132.

［3］姚利俠，付萍華，周紅艷.云平臺的大數據信息安全機制的幾點探討［J］.網絡安全技術與應用，2022（08）：6870.

［4］羅曉慧.淺談云計算的發展［J］.電子世界，2019（08）：104.

［5］沈春馬.大數據背景下計算機網絡信息安全問題分析［J］.網絡安全技術與應用，2022（12）：167169.

［6］周朝霞.淺析云計算技術下網絡安全問題與對應措施［J］.信息記錄材料，2022，23（09）：5355.

［7］叢銘炫.大數據背景下濟寧公安大數據應用的問題與對策研究［D］.山東大學，2022.

［8］蘆娜.網絡輿情對大學生意識形態的影響及對策研究［D］.南京郵電大學，2022.

作者簡介：曾慶幸（1999—?），男，黎族，海南萬寧人，本科，一級科員，研究方向：軟件工程。