大数据时代面临的信息安全机遇和挑战

2015-07-03张旭南京邮电大学江苏南京210023

中国科技纵横 2015年12期

张旭（南京邮电大学，江苏南京 210023）

大数据时代面临的信息安全机遇和挑战

张旭
（南京邮电大学，江苏南京 210023）

大数据被视为“未来的新石油”，如今正成为继云计算和物联网之后信息技术领域的一大热点。但就当前的信息安全手段来看，已难以满足大数据时代的信息安全要求。所以说大数据给信息安全同时带来了挑战和机遇。文章探讨大数据涉及的内容以及大数据时代面临的挑战与机遇，与此同时，提出了如何提高我国大数据的信息安全保护能力的建议。

信息安全网络攻击行为信息技术领域攻击代码防护策略

在大数据的背景下信息安全面临着很多的挑战，特别是现阶段已有的信息安全手段已经不能满足大数据时代的信息安全的实际要求，因此研究大数据时代所面临的信息安全问题具有重要意义。

1　与大数据相关的问题

随着信息网络技术与数据资料库的发展，新兴的数据技术不断涌现，给大数据时代带来了许多新鲜技术元素的同时，也带来数据技术各个方面的影响，主要包括了以下几个方面：

（1）互联网的安全。随着互联网在人们生活中的普及，人们越来越多的利用互联网来进行网上金钱交易、数据传输，由此也带来很大程度上的交易风险和数据安全的问题。根据相关调查显示，网络犯罪的手段和技术已经越来越成熟，而且网络罪犯具有的网络技术水平也趋于原来越专业的水平，更为严重的是，现在的网络破坏很可能对信息安全的未来发展带来相当程度的影响。

（2）云中的数据。云服务伴随着大数据技术的发展而发展，因此，云服务也可能面临与大数据相同的实践性问题。对于犯罪分子而言，云服务中的数据同样也存在着盗取更大数据的机会，对于云中的数据安全性问题也必须引起我们的关注。

（3）关于个人设备的管理。随着大数据技术的应用的广泛化，目前其应用领域主要是收集数据、存储数据、访问数据、传输数据等等，个人设备的使用情况与企业的数据安全性的保障存在着息息相关的联系，如果员工的个人设备缺乏安全性方面的有效管理，极其容易造成系统遭受外来病毒的入侵，由此损害企业的数据安全性。

（4）保密数据方面。由于大数据技术所应用的范围已经越来越广泛，因此，使得数据从产生开始，直到数据被分析，整个数据的各个环节活动都涉及了数据安全性的问题。尤其随着互联网技术在人们生活与生产中的普及，应当更为注重数据的保密策略。

2　大数据面临的挑战与机遇

（1）隐私的泄露。根据近年来的调查可知，由于大数据技术在数据收集方面的广泛应用，给使用大数据技术的用户隐私带来了越来越大的泄露风险，与此同时，一旦用户的隐私资料泄露出去，甚至会对他们的人身安全带来更大的风险，然而，目前，关于互联网保护用户隐私的规定制度缺乏了统一的标准，在法律的角度方面，没有对用户数据隐私的权利有所界定，也缺乏对于互联网个人隐私信息的明确的法律规定。

（2）黑客的攻击。大数据库中的数据由于其规模性而更具有风险性，换言之，大数据模式下的数据由于其数据的背景较为复杂而且范围较为广泛，因此而为黑客对数据系统漏洞的攻击提供了更多的机会，数据库越大其对潜在黑客的吸引力越大，大数据技术背景下的数据对于黑客而言具有更大的利益空间。

（3）对安全防护措施的影响。在大数据技术背景下的安全防护措施受到一定程度的影响，由于大数据的模式对于大量数据具有存储的功能，使得企业不同种类的数据如果存储在一起则会对企业的安全性产生影响，主要原因在于大数据模式的数据量增长规律是非线性的，而安全防护措施的更新速度则远远落后于这种非线性的增长速度，二者的不匹配而引起安全防护出现巨大地漏洞。

（4）大数据技术被黑客利用。大数据技术被企业用来挖掘数据以及分析数据，从中谋取商业利益，与此同时，黑客利用大数据的技术来大量手机用户的资料与信息，通过大数据技术来对数据进行分析，大大增加了黑客攻击的准确度，甚至有的黑客通过大数据技术进行数量级形式的攻击。

（5）大数据技术维信息安全带来新机遇。大数据技术是一把双刃剑，不仅为信息安全带来了全新的挑战，增加了风险，而且也为信息安全带来了新机遇。大数据技术的广泛应用拓宽了数据收集以及数据分析的渠道，有利于信息供应商通过数据分析来掌握网络的异常行为，更有利于发现风险的存在。把实时安全和商务数据进行结合，防止黑客入侵。

3　如何保障我国的大数据信息安全

（1）重视信息安全体系的建设。目前，在我国大数据这个新概念尚未得到政府政策的支持。在发展大数据的过程中，应当重视建设信息安全的体系，加大宣传力度，增强人们对大数据时代中的信息安全形势的关注度，确定所保护的对象，加强信息监管，致力于大数据时代下的信息安全技术的研发工作，探索更多的保障技术，培养专业性人才，从根本上加强我国处于大数据时代背景下的信息安全保障。

（2）重视信息安全技术的研发。大数据时代对于信息安全技术与保障提出了新的要求，传统的信息安全技术已经难以适应大数据时代中许多新技术的发展需要，对大数据各个方面的运用都正面临着新的信息安全保障。为了更好地适应大数据时代的发展需求，为了提高我国大数据的信息安全保障，我们应当从技术研发方面开始着手，加大资金投入来研发大数据信息安全技术，提高数据产品的安全性。

（3）重视对重点领域的铭感数据的保护与监管。大数据技术回击了大量的数据信息，这种海量的数据集中在一点容易暴露其中比较敏感的数据，另外在对大数据进行不合理的使用的时候，也为信息的安全带来了新风险。由此，为了保护重点领域中的敏感数据，一方面，政府应当重视对重点领域敏感数据的监管措施，明确保护的范围与对象，制定完善的操作制度，强化数据是的日常管理。

（4）利用大数据技术来对付高级的持续性攻击。随着现在黑客网络技术的不断专业化，传统的安全防御措施已经很难有效对高级的持续性攻击进行有效的辨识与防御，只有对攻击类型有所识别，方可进行有针对性的防御风险措施。企业可以通过对大数据技术的利用来了解供给的具体内容与时空方面的特征，借助这些特征获取新的模型作为大数据安全的工具。