王邦礼，冯中华，赵思宇，尚 旭

（中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引 言

在享有“大数据时代的预言家”之称的全球数据科学家维克托·迈尔-舍恩伯格所著的《大数据时代》一书中提出“大数据”概念，该书前瞻性地指出，大数据带来的信息风暴对我们的生活、工作和思维习惯带来了变革性的改变[1]。随着第三次信息化浪潮的涌动，见证了互联网公司利用大数据技术对我们生活产生的巨大影响，可以毫不夸张地说，现在我们的生活已离不开大数据技术应用。在2020年5月，国家工业和信息化部发布《关于工业大数据发展的指导意见》中，提出“推动工业数据全采集、加快工业设备互联互通、推动工业高质量汇聚、统筹建设国家工业大数据平台、推动工业数据开发共享、激发工业数据市场活力、深化数据应用、完善数据治理”[2]。由此可见，大数据已成为国家发展的重要战略，已深入国家发展的关键领域，因此安全作为国家大数据发展的基石将面临越发严峻的挑战。

目前大数据在安全方面的研究还远远跟不上大数据技术的发展。2020年1月，微软披露了存储客户支持分析上的数据大量泄漏，该数据安全事故发生在2019年12月，由于服务器存在漏洞，造成2.5亿个条目在没有任何安全保护措施的情况下泄露。后经调查分析，用于进行搜索操作的数据库由5个ElasticSearch服务器组成，该服务器上的安全规则配置错误导致安全漏洞。2020年4月，经医疗巨头公司麦哲伦健康证实，由于受到勒索软件和数据泄露攻击，大约有36.5万名患者信息遭到了泄露。……