大数据时代信息安全研究

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 大数据时代信息安全研究 大数据时代，信息资源呈现出实 时生成、集中存储、智能开发、广泛交 互、快速迭代、跨境流动、远程运维的 趋势，这些革命性变化使得信息安全管 理形势越来越紧迫，因此要加强对大数 据信息安全的有效防护，研究相关对策。 中国论文网 /8/view-13003431.htm 一、大数据时代信息安全面临的 威胁 信息的概念不是一成不变的，其 内涵随着人类生产活动的发展而不断丰 富。时至今日，各种信息已经充斥于人 们的日常生活，人们对于信息的依赖就 像空气一样，片刻不能离开。因此，信 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 息安全也越来越受到人们的重视，其相 关建设研究也取得了一定的成效。然而， 随着大数据应用的出现，情况发生了新 的变化，加上大数据的研究和应用还都 处于初期阶段，信息安全面临着挑战。 （一）隐私安全威胁 微信、微博、电子商务、直播平 台等类型的大数据应用已经融入人们的 日常生活，随着大数据技术的发展，这 些应用将会越来越多，成为人们不可或 缺的生产生活工具。然而，这些应用在 给人们提供便捷和新颖的体验同时，也 在不经意间侵犯着人们的隐私。因为大 数据中可能会包含企业的商业机密、组 织的内部信息或个人的隐私。例如，可 以通过挖掘隐含在大数据中的相关信息， 从而获取特定用户的家庭住址、身份信 息、行驶轨迹、消费记录等隐私，如果 没有对这些大数据进行严格的管理，而 被部分人恶意利用，轻者将会给普通用 户造成很大的侵害，重者会造成恶劣的 社会影响，危害国家的安定繁荣。一般 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 而言，用户应该拥有个人数据的知情权 和所有权。当前大数据的处理方式使得 普通用户无法对其个人数据进行有效的 控制，数据的所有者和管理者产生分离， 而随着一些大数据应用的开放，为个人 信息安全埋下了隐患。 （二）数据基础设施安全威胁 大数据基础设施指的是支持大数 据的产生、处理、传输、存储、使用等 需求的各类设备。与传统的基础设施有 所不同，大数据基础设施往往具有分布 式和虚拟化的特点，这些基础设施给用 户带来各种大数据应用的同时，也会遭 受到安全威胁。例如越权访问、传播病 毒等问题。大数据基础设施虚拟化后， 同一个物理介质上可能存在不同密级的 数据，当部分使用者成功避开系统访问 控制机制、提升访问权限后，便可能窃 取各类信息，或者针对虚拟化技术的安 全漏洞，入侵到宿主机或其他虚拟机， 传播网络病毒。当前，大数据基础设施 建设在布局规划、安全防范、监管保障 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 等方面还有待进一步完善，在一定程度 上存在敏感数据被深度挖掘和个人信息 被曝光的可能。 （三）数据传输安全威胁 随着移动互联网和智能终端的异 军突起，移动支付、互联网金融等不断 改变人们的工作、生活方式，呈现出蓬 勃的发展态势。与此同时，分布式和虚 拟化的大数据架构带来更多的数据传输， 然而现有的安全机制不能完全满足大数 据环境下的网络安全防护需求，数据传 输存在安全威胁。一方面，大数据时代 的信息爆炸，导致来自网络的非法入侵 次数急剧增长，网络防御形势十分严峻。 另一方面，由于攻击技术的不断成熟， 现在的网络攻击手段越来越难以辨识， 给现有的数据防护机制带来了巨大的压 力。对于大型网络，在网络安全层面， 除了访问控制、入侵检测、身份识别等 基础防御手段，还需要管理人员能够及 时感知网络中的异常事件与整体安全态 势，从成千上万的安全事件和日志中发 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 现最有价值、最需要处理和解决的安全 问题，进而保障网络的安全状态。 （四）数据存储安全威胁 在传统的数据安全中，数据存储 是非法入侵的最后环节，目前已形成较 为完善的安全防护体系。然而，大数据 规模的爆发性增长，影响到安全控制措 施能够正确运行。大数据的数据类型和 数据结构是传统数据不能比拟的，用常 规的安全扫描手段对于大数据要耗费过 多地时间，传统结构化存储系统已经无 法满足大数据应用的需要，因此，需要 采用面向大数据处理的存储系统架构。 大数据存储架构中，数据呈非线性甚至 是指数级的速度增长，不同类型、不同 结构的数据混杂在一起，加之多种应用 的并发运行，容易引发数据存储错位和 管理混乱，给数据存储带来安全隐患。 如何保证这些数据在有效利用之前的安 全是一个重要问题。 二、大数据时代加强信息安全的 对策 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 要加强大数据时代的信息安全， 就要筑牢信息安全意识，提高安全保护 技术水平，制定安全策略，出台等，实 现对信息的全面保护。 （一）筑牢信息安全意识 从人的个性特征出发，某种意识 的产生，将控制或导向人的行为结果， 有时甚至是不可逆转的。为此，相关管 理部门要深入教育引导，让人们认清传 统误区。切实树立起“ 数据即是秘密 ”的 观念，不断强化自己的信息安全意识， 提高信息安全风险识别能力和防护能力， 最大限度地预防信息安全事故的发生。 通过开展信息安全教育，引导人们充分 认清大数据对信息安全带来的严峻挑战， 规范大数据相关产品的使用，在娱乐消 费的同时，牢记信息安全，对时间、位 置、身份等敏感信息提高警惕性。网络 存储的信息都将以数据的形式表现出来， 尽管世界各国或组织对于数据的保护慎 之又慎，都采取相应的法律法规进行规 范或用现代技术方法进行保护，但是， -精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 信息窃取与反窃取的斗争日益激烈，棱 镜门事件给了我们很多警示。因此，要 确保信息安全，首先应从筑牢信息安全 意识开始，时刻保持清醒头脑，做到警 钟长鸣。 （二）提高大数据安全技术水平 大数据时代信息安全风险的可控 性比以往任何时候都更具有不确定性， 如果稍有疏忽，就可能产生严重后果， 这对普通用户来说是个极大的考验。为 此，需要不断提高大数据安全技术水平， 使之成为解决大数据信息安全的重要措 施，在一定程度上保护信息安全。例如 不断提高对数据的加密保护技术水平， 对于大数据中的结构化数据使用数据发 布匿名保护技术，对于社交网络的数据 使用属性和关系的匿名保护技术，除此 之外，还有数据水印和数据朔源技术等 等。 （三）制定大数据安全策略 要建立一套完善的大数据信息安 全体系，就要制定完整的大数据安全策 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 8 略。一是制定大数据安全标准。随着大 数据安全标准的制定、执行，再通过实 践检验进而不断完善，大数据信息安全 管理的目标更加明确，管理质量和效率 也会不断提高。二是科学划分大数据信 息安全级别。根据大数据服务内容的不 同，可以将它们划分为不同的安全级别， 这样既能保证数据能得到相应的保护， 同时也能够有效控制大数据信息安全建 设成本，促进大数据信息安全建设。三 是安全策略要贯穿到大数据整个生命周 期中。如制定大数据存储安全策略，进 行数据加密、分离密钥以及数据的容灾 备份等。制定大数据应用安全策略，防 止 APT 攻击、用户访问控制、数据实 时分析等。 （四）出台大数据安全法律法规 大数据时代，要想人们的信息安 全得到切实的保护，还需要建立配套的 法律体系。随着世界各国对大数据信息 安全重要性的认识不断加深，美国、英 国等国家已经开始制定大数据相关的法 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 9 律法规。这方面，我国近几年也取得了 可喜的成绩，先后颁布了关于加强网 络信息保护的决定 促进大数据发展 行动纲要 网络安全法等一系列法 律法规，促进了我国大数据产业的健康 发展。对此，相关部门还要继续努力， 针对出现的新问题，不断完善法律法规， 提高可操作性。此外，还可以号召行业 自律，大胆探索和努力推行大数据行业 自律，让他们相互监督、加强自我约束、 守住信息安全底线，避免由于恶意竞争 而引发的信息安全危机。 （五）培养信息安