大数据发展背景下网络安全与隐私保护研究
2017-03-31王博
王博
摘 要:随着信息科技的发展,人们的生活方式发生了重大改变。在大数据发展背景下,网络安全与隐私保护成为人们日益关注的问题。论述了大数据发展背景下网络安全与隐私保护问题。
关键词关键词:大数据;网络安全;隐私保护
DOIDOI:10.11907/rjdk.161270
中图分类号:TP309
文献标识码:A 文章编号:1672-7800(2016)008-0171-02
0 引言
大数据主要指携带巨量信息的交易数据以及交互数据,规模庞大,流转速度快。在大数据发展背景下,网络安全以及隐私保护问题变得十分迫切。一旦大数据存储平台携带的用户身份信息、行为信息泄漏,可能威胁到国家、企业以及个人的安全,带来难以估计的损失。根据互联网数据中心(IDC)统计,目前互联网上的数据每年增长 50%,每两年翻一番,人类已经进入大数据时代。最早洞见大数据时代的數据科学家维克托·迈克·舍恩伯格在《大数据时代》一书中曾指出:大数据带给人类生活的益处是多方面的,不仅是人们获得新认知、创造新价值的源泉,还是改变市场、组织结构以及政府与公民关系的方法。但他同时也指出,大数据相比传统互联网,会给网络安全带来更多威胁,给用户隐私带来更大挑战。基于这个背景,探讨大数据发展背景下网络安全与隐私保护问题十分必要。
1 大数据时代发展特征
大数据时代发展特征[1]可以归纳为以下几点:
(1)规模性。大数据发展背景下,数据十分庞大复杂。2015年,全球的总信息量已经达到8ZB。
(2)多样性。传统的数据存储类型是以文本为主的结构化数据,但在现阶段,由于人们对数据载体的要求日益多样化,大数据开始出现一些图片以及音频等非结构化数据。
(3)价值性。在大数据发展背景下,人们通过对海量信息进行提取、分析以及统计,从中找到有价值的信息。
2 安全与隐私保护问题
2.1 网络安全问题
大数据发展背景下的网络安全问题成为人们关注的焦点。虽然人们采取了很多措施,但仍有越来越多的网站遭受黑客的攻击。用户的账号和密码被盗,使得网络安全面临重大威胁。
2.2 隐私保护问题
用户信息泄露给用户隐私问题带来了很大困扰。从现阶段用户信息泄露的状况看,很大一部分是由企业对用户的数据进行分析以及提取造成的。很多企业认为只要用户公开的信息中不含有用户的标识符就是保护了用户的隐私。但隐私保护的要求是企业应该在相应的道德条款以及行业自律的约束下,对用户的信息进行保护。用户有权知道自己的个人数据信息被何种企业用于何种渠道。
3 网络安全与隐私保护对策
3.1 网络安全控制对策
大数据发展背景下,网络安全保护需要综合研究网络系统中存在的漏洞以及风险,对漏洞以及风险进行全面的分析及评估,并利用最新的科技[2-5]对网络安全问题进行控制。
(1)访问控制。对网络用户进行访问控制,以确保人们以合法的身份访问各种网络资源,有效避免不法用户的访问,有效保护网络资源。
(2)数据加密。为了有效实现网络安全控制,必须对海量数据加密,将数据转化为一种密文,从而有效保证加密后的信息能够在传播过程中受到保护。万一数据被窃取,这些数据也难于被查看。为确保数据存储的安全性及稳定性,相关技术人员需要根据各种数据的自身特点以及类型来实现网络信息数据安全传播。
(3)网络的安全隔离控制。相关技术人员要利用多种网络隔离技术实现网络安全。例如,人们可将网络防火墙部署在数据存储系统中,将网络分为内网及外网,同时对数据通道进行授权处理,对网络访问权进行隔离及限制。
(4)防治病毒。可在计算机上安装杀毒软件,定期对计算机中的文件进行扫描及杀毒。及时更新以及修补病毒库。做好计算机的日常安全维护工作,提高网络安全意识。
3.2 隐私保护对策
(1)数据水印技术。水印技术是指将那些标识信息在不影响人们使用数据的前提下,通过一些比较难以察觉的方式嵌入到数据载体中。数据水印技术主要用于保护原创作者的著作权。当前的数据水印技术由于受到技术条件限制,还需不断改进与发展。
(2)用户隐私保护相关技术。在大数据发展背景下,要通过使用各种技术来保护用户隐私。这些技术主要围绕数据的生产、采集、加工、存储以及传播等生命周期,从各个角度以及维度来建立完善的用户隐私安全保护体系。通过各种实用性以及通用性技术来对用户的信息隐私进行保护,例如使用语义网的信息过滤系统以及位置匿名器等技术,对用户个人的一些敏感信息进行保护,或者通过使用匿名化数据发布技术对用户的隐私权提供广泛的保护。
(3)建立健全相关的法律体系。在网络安全立法中缺乏一部系统全面的全国性法律,相关法律法规散见于其它法律、行政法规和地方性规则中。部门规章几乎都是各行政部门根据自己职责范围的管理内容制定的,目的在于方便管理。现行法律法规对互联网安全的理解都是从不同部门自身职责出发,从各自专业领域认识,缺乏统一和全局的界定。
要建立健全互联网安全的相关法律体系,必须首先厘清现行网络安全法律渊源的层级关系,消除效力位阶冲突,细化网络安全法律制度及程序规则。在互联网安全立法过程中,可以通过召开听证会等形式广泛听取公众的意见,增强网络安全立法的科学性与普适性。法律法规是保护用户隐私的一个重要工具及手段,在当前大数据发展背景下,通过制定以及完善相关的法律法规来保护用户的个人隐私十分重要。需要加快相关的立法进程,提高法律法规对用户个人隐私信息的保护作用。
4 结语
大数据在给人们带来技术发展的同时也带来了许多新的问题与挑战,大数据发展背景下的网络安全与隐私保护问题尤为突出[6]。本文对大数据发展背景下面临的网络安全与隐私保护问题进行了详细的分析,提出了网络安全与隐私保护的对策与措施。只有发展相关技术,建立健全相关的保护制度,才能使大数据真正为人类服务,促进互联网信息技术的不断发展与进步。
参考文献:
[1]侯建,帅仁俊,侯文.基于云计算的海量数据存储模型[J].通信技术,2011,44(5):163-165.
[2]张尼,张云勇,胡坤,等.大数据安全技术与应用[M].北京:人民邮电出版社,2014.
[3]邹恒明.云计算之道[M].北京:清华大学出版社,2013.
[4]周汉华.个人信息保护前沿问题研究[M].北京:法律出版社,2006.
[5]张秀兰.网络隐私权保护研究[M].北京:北京图书馆出版社,2006.
[6]杜伟.大数据安全是一场必要的斗争[N].人民邮电报,2014-01-27.
(责任编辑:杜能钢)