大数据时代信息安全的机遇与挑战

2016-02-06◆刘凯

网络安全技术与应用 2016年9期

关键词：机遇信息安全挑战

◆刘凯

（西京学院陕西 710123）

大数据时代信息安全的机遇与挑战

◆刘凯

（西京学院陕西 710123）

现代化社会经济水平的不断提升，推动了我国大数据时代的进一步发展，而大数据时代发展下的信息安全十分重要。以计算机为主导的大数据处理技术逐渐改变了人们的数据处理方式，但信息安全中存在诸多不足之处，若信息被泄露，则会产生极大的损失，这时保障大数据时代的信息安全十分关键。本文探讨了大数据时代信息安全的机遇与挑战，并提出了实用性应对措施，为大数据时代信息安全保护水平提升提供参考依据。

大数据时代；信息安全；机遇；挑战

0 引言

近年来，网络信息技术飞速发展，大数据亦被诸多人所认可，人们通常是采用它来描述及定义信息时代下产生的大量数据。大数据让人们之间的交流更为密切，为人们的日常生活提供了诸多便捷，但现代化社会经济的飞速发展，使得大数据时代下的信息安全面临极大挑战，而这亦是大数据时代可持续发展的重要机遇。探讨大数据时代信息安全的机遇与挑战，对大数据时代的可持续发展有着极大推动作用。

1 大数据时代概述

1.1 大数据时代

随着大数据时代的飞速发展，其逐渐渗透于商业、经济等领域中，企业中的各项重大决策均是基于数据及其分析而作出的。大数据分析及云计算的结合十分重要，实时大数据集分析应具备相应的框架，以此进行科学合理的电脑分配工作。我国数据量已由TB级别升至PB级别，甚至是升至EB、ZB级别。2008年，全球范围内产生了0.49ZB数据量，到了2010年时，其数据量已增长至1.2ZB，而预计在2020年，世界范围内的数据规模应翻44倍。

1.2 大数据的重要性

随着大数据时代的进一步发展，其对国家战略性资源有着极大现实意义。美国2012年把大数据纳为未来的新石油，亦提出了运用大数据的优势，其被逐渐用于科学工程领域中，并根据实际情况进行了相应的创新，且改善了教育学习模式，有效加强了美国国防安全。大数据技术深层改善了传统信息采集处理技术中存在的不足之处，从而提高人类的自我潜能空间开发。人们可采用针对性措施降低成本，亦或者是以零成本展开事物信息全息式纵向历史比对及横向现实比对。大数据技术可推动信息产业的进一步发展，亦可与云计算、物联网、智慧工程技术有效结合，从而更好的支撑信息技术发展。

2 大数据时代信息安全机遇与挑战

2.1 网络主要攻击目标为大数据

网络空间中的大数据极易成为被人发现的目标，人们亦开始高度注重大数据。大数据中具备海量数据，亦蕴含着更多复杂、敏感的数据，而这些数据会吸引诸多潜在攻击者，最终变成极具吸引力的目标。

2.2 大数据增大了隐私泄露风险

网络空间中的数据来源十分广泛，比如传感器、社交网络、记录存档、电子邮件等均是数据来源，但这也增加了用户隐私泄露的风险。大量数据汇集中包括企业运营数据与客户信息、个人隐私等细节记录，而其间数据会增加数据泄露风险，但这些数据极易被滥用，加上敏感数据所有权及使用权均未能明确界定，许多基于大数据的分析都没能全面分析，且涉及到诸多个人隐私。

2.3 大数据对存储及安防措施提出挑战

大数据存储中存在诸多安全问题，大数据集中使得数据存储十分多样化，比如开发数据、客户资料、经营数据存储，从而极易产生违法规定的行为，出现不真实的生产数据，这时将经营数据存储至相关位置，最终导致企业安全管理不科学、不规范。大数据大小会严重影响到安全控制措施有序开展，而着眼于海量数据来讲，常规安全扫描手段实现需要更多的时间，根本满足不了现代化社会经济发展。安全防护手段更新升级速度缓慢，这时的数据量非线性增长速度根本处理不了大数据安全防护中存在的不足之处。

2.4 攻击手段中的大数据技术

企业采用数据挖掘与数据分析等类大数据技术，获得更多的商业价值，但黑客亦可运用这些数据技术，从而攻击企业安全防护系统。黑客会收集到诸多有用信息，如社会网络及邮件、微博等类信息，以便为攻击做更好的准备，大数据分析使得黑客攻击性极为精准。加上大数据为黑客攻击提供了更多机遇，以大数据展开僵尸网络攻击，且同时控制诸多傀儡机并发攻击，而传统单点工具并不具备此数量级。

2.5 高级可持续攻击载体

黑客会采用大数据把攻击有效隐藏，而传统防护策略并不能检测出来。传统检测均是以单个时间点展开威胁特征下的实时匹配检测，高级可持续攻击为重要的实施过程，且其并不具备实时检测的显著特征，根本不会被实时检测。APT攻击代码均是隐藏于数据中，很难被人发现。且大数据价值低密度性，这使得安全分析工具根本聚焦不到安全服务提供商方面，这时分析工作难度极大。黑客的任何设置都会导致安全监测工作偏离正确方向。

2.6 信息安全新支撑

大数据给信息安全带来了极大的安全风险，且为信息安全发展提供了相应的机遇。大数据均为安全分析提供新的可能性，有助于各类数据分析，以便从数据中获得风险点。将实时安全及商务数据有效结合，从而展开预防性分析，严格识别钓鱼攻击，尽可能防止诈骗问题，并有效防止黑客入侵。

3 大数据时代下确保信息安全策略

3.1 加强信息安全系统完善

大数据处理为互联网发展中产生的新型处理技术，我国互联网信息安全建设十分重要，且此项技术均处于早期发展阶段，政府和司法职能机构并未对网络信息安全制定适宜的管理手册。而在实际安全建设中，应采用相应的方式进行安全建设，有效调动政府及管理部门人员的工作积极性，从而将大数据时代中的信息安全问题尽数纳进安全建设中，还应不断加大信息安全研发力度，以便构建完善的信息安全体系，更好的确保网络信息安全运行。

3.2 加强可持续攻击问题处理

大数据时代下的信息安全中的持续攻击问题始终存在，要全面分析时间与空间、管理等方面问题，从而制定出科学合理的安全保障系统，并发现其间存在的隐性漏洞，亦或者是黑客攻击行为，再对其进行严格的定位，构建适当的数据库系统。日常工作中要尽可能做好大数据储存资源整理工作，并对其间数据进行详细分类，应采取适当的方式协调数据传输及存储，保证其间数据信息安全可靠。

3.3 加强敏感数据监督管理

大数据十分庞大，其间数据内容诸多，亦存在许多敏感数据，而这便是黑客极易攻击的目标，数据监督管理工作开展时，应尽可能处理大数据信息中存在的泄露问题，从而加强敏感数据监控与监督，以便健全日常管理制度。

3.4 加强安全防护工作

应以大数据对信息安全展开全面检测，深层分析收集和储存的信息数据，再使用适宜的检测方式严格处理其间数据，从而分析不同阶段数据的重要性，合理灵活地使用信息安全防御手段，以便有效缓解大数据存储中的各种安全隐患。（1）大数据时代应严格保障用户信息安全，且不断强化大数据安全技术研发，大力投资大数据安全技术研发，给予更多适宜的人力、物力，从而充分确保自身数据安全技术水平，为社会发展培养出技术水平更高的安全技术人员，更好地保护人们的数据信息安全。（2）还应采用相应的措施加大大数据安全形势宣传，让人们认识到大数据时代保障信息安全的重要性，且构建相应的大数据安全信息体系，从而促进相关安全技术的全面研发，大范围地实现大数据发展及应用。（3）不断完善重要数据库管理，从而明确划分其相关范围，严格规范企业及个人对大数据技术的应用行为，更好的确保用户个人信息安全。（4）不断加强安全防御工作，以大数据对APT施以严格的检测，强化各层面、各环节中数据的有效保护，从而保证大数据空间安全确定。