應(yīng)欽

摘 要 隨著大數(shù)據(jù)時代的到來，“大數(shù)據(jù)”已然成為廣受社會各界關(guān)注的熱點(diǎn)問題。大數(shù)據(jù)為人們的生活、生產(chǎn)等方方面面帶來了積極的影響，然而也帶來了一定的風(fēng)險。如何在現(xiàn)有條件下保護(hù)大數(shù)據(jù)的安全與隱私，是一個亟待解決的重要問題。文章簡要介紹了大數(shù)據(jù)，并結(jié)合當(dāng)前大數(shù)據(jù)面臨的安全考驗(yàn)，對大數(shù)據(jù)安全與隱私的保護(hù)技術(shù)進(jìn)行了探究。

關(guān)鍵詞 大數(shù)據(jù)；信息安全；隱私保護(hù)

中圖分類號：TP311 文獻(xiàn)標(biāo)識碼：A 文章編號：1671-7597（2014）10-0072-01

在大數(shù)據(jù)時代，信息與數(shù)據(jù)的分析、研究都更加復(fù)雜、繁瑣，并且難以管理。根據(jù)相關(guān)調(diào)查統(tǒng)計，僅過去三年內(nèi)全球的數(shù)據(jù)產(chǎn)生量就超過了過去四百年產(chǎn)生的數(shù)據(jù)總量。隨著數(shù)據(jù)的不斷增多，企業(yè)對數(shù)據(jù)安全性和隱私性的要求愈加嚴(yán)格，大數(shù)據(jù)的安全與隱私問題也日益凸顯。如何應(yīng)對大數(shù)據(jù)時代下的數(shù)據(jù)安全性挑戰(zhàn)，是全球都應(yīng)積極思考的問題。

1 大數(shù)據(jù)綜述

1.1 大數(shù)據(jù)的特性以及來源

一般來說，大數(shù)據(jù)指的是難以使用現(xiàn)有的數(shù)據(jù)處理工具、方法處理，且規(guī)模龐大、結(jié)構(gòu)復(fù)雜的數(shù)據(jù)集。其特性可以歸結(jié)為四點(diǎn)，即規(guī)模性、多樣性、高速性以及價值性。大數(shù)據(jù)往往需要借助于一些機(jī)器才能得以產(chǎn)生，其產(chǎn)生的來源有許多方面，主要有：傳感器、網(wǎng)站點(diǎn)擊、射頻ID以及移動設(shè)備等。

1.2 大數(shù)據(jù)的應(yīng)用目標(biāo)

根據(jù)大數(shù)據(jù)的分析現(xiàn)狀來看，其被廣泛應(yīng)用于商業(yè)領(lǐng)域、科學(xué)領(lǐng)域、醫(yī)藥領(lǐng)域等多個領(lǐng)域中。大數(shù)據(jù)在各個領(lǐng)域中的用途迥異，但應(yīng)用目標(biāo)相似，主要有：1）通過對現(xiàn)有數(shù)據(jù)進(jìn)行分析、挖掘，可以及時獲取有價值的信息。這些信息的挖掘有助于人們透過現(xiàn)象看到事物本質(zhì)，進(jìn)而更好、更快地把握住其發(fā)展規(guī)律，實(shí)現(xiàn)對事物發(fā)展趨勢的預(yù)測。2）通過長期的、多角度的對數(shù)據(jù)進(jìn)行分析、積累、對比，可以總結(jié)出用戶的個性化特征。企業(yè)能夠利用這些個性化特征，掌握用戶的行為習(xí)慣，對用戶進(jìn)行定位、分類，進(jìn)而針對不同群體提供個性化的服務(wù)。3）通過對數(shù)據(jù)進(jìn)行分析，可以及時辨別出數(shù)據(jù)的真?zhèn)涡?。網(wǎng)絡(luò)是把雙刃劍，它一方面為信息的共享創(chuàng)造了有利的條件，另一方面也使得虛假信息的傳播更為迅速。前文中提到，大數(shù)據(jù)具有多樣性、高速性，因而可以利用大數(shù)據(jù)辨別信息的真?zhèn)涡?，有效?shí)現(xiàn)對海量信息的去粗取精、去偽存真。

2 大數(shù)據(jù)面臨的安全考驗(yàn)

隨著科學(xué)技術(shù)的不斷發(fā)展，大數(shù)據(jù)時代已經(jīng)到來，其帶給我們機(jī)遇、價值的同時，還帶來了新的安全挑戰(zhàn)。近年來，大數(shù)據(jù)的安全與隱私問題廣為關(guān)注、擔(dān)憂，而“棱鏡門”的曝光更加凸顯了這一問題。不同于傳統(tǒng)的安全性問題，在大數(shù)據(jù)時代下，數(shù)據(jù)面臨的安全考驗(yàn)主要有以下幾個方面。

2.1 用戶隱私保護(hù)考驗(yàn)

事實(shí)證明，如果大數(shù)據(jù)沒有得到妥善的處理，會為用戶的隱私帶來極大的威脅。根據(jù)受保護(hù)對象的不同，可以將隱私保護(hù)分為三類，即位置保護(hù)、連接關(guān)系保護(hù)以及標(biāo)識符保護(hù)。在大數(shù)據(jù)時代，用戶隱私所面臨的威脅不只是個人的隱私泄露這一方面，還包括大數(shù)據(jù)對其狀態(tài)及行為的分析預(yù)測。現(xiàn)在很多企業(yè)認(rèn)為只要將信息進(jìn)行匿名處理，公布不含有用戶標(biāo)識符的信息，就能夠?qū)崿F(xiàn)對用戶的隱私進(jìn)行保護(hù)了，然而事實(shí)證明，這種做法取得的保護(hù)效果并不理想?？偟膩碚f，目前對用戶的數(shù)據(jù)進(jìn)行采集、儲存、使用以及管理等工作時，均缺乏相應(yīng)的標(biāo)準(zhǔn)、規(guī)范以及監(jiān)管，對企業(yè)自律性過于自信以及依賴。此外，用戶并不會被告知其隱私信息被用于何處。

2.2 大數(shù)據(jù)的可靠程度

目前人們普遍認(rèn)為擺在眼前的數(shù)據(jù)就是事實(shí)，其可以充分證明一切。然而，數(shù)據(jù)是具有一定欺騙性的，如果不能對其進(jìn)行甄選，很容易被數(shù)據(jù)的假象欺騙。大數(shù)據(jù)的這種欺騙性主要反映在兩個方面，一方面是偽造的數(shù)據(jù)，另一方面是失真的數(shù)據(jù)。為了達(dá)到某種效果，可能會有人通過偽造數(shù)據(jù)來制造假象，進(jìn)而對數(shù)據(jù)分析人員進(jìn)行誘導(dǎo)。由于數(shù)據(jù)的規(guī)模性和多樣性，真假信息往往很難被辨別，從而造成錯誤的結(jié)論。此外，由于在數(shù)據(jù)收集、儲存等過程中出現(xiàn)的誤差，很容易造成數(shù)據(jù)失真，會對其分析結(jié)果造成一定的影響。

3 大數(shù)據(jù)安全與隱私保護(hù)技術(shù)

3.1 數(shù)據(jù)溯源技術(shù)

該技術(shù)在大數(shù)據(jù)概念形成之前便被廣泛采納，其旨在幫助使用者確定數(shù)據(jù)的來源，進(jìn)而檢驗(yàn)分析結(jié)果是否正確，或?qū)?shù)據(jù)進(jìn)行更新。標(biāo)記法是該技術(shù)的基本方法，并且，在實(shí)踐過程中逐漸演化為Why和Where兩種形式，側(cè)重點(diǎn)分別為計算方法和出處。該技術(shù)在文件的溯源以及恢復(fù)等工作中發(fā)揮著巨大的作用，并且可被運(yùn)用于云存儲場景之中。2009年，數(shù)據(jù)溯源技術(shù)被相關(guān)報告列為三大確保國家安全的重要技術(shù)之一，其在未來數(shù)據(jù)信息安全領(lǐng)域中仍具有很大的發(fā)展空間。

3.2 角色挖掘技術(shù)

RBAC（以相關(guān)角色為基礎(chǔ)進(jìn)行訪問控制）在早期采用自頂向下的管理模式——以企業(yè)角色為依據(jù)進(jìn)行角色分工，后期選用了自底向上的管理模式——根據(jù)現(xiàn)有角色自動實(shí)現(xiàn)角色的優(yōu)化與提取，后者即為角色挖掘。通常情況下，使用該技術(shù)可以根據(jù)用戶的點(diǎn)擊情況，自動對其進(jìn)行角色生產(chǎn)，不僅能及時完成個性化服務(wù)，還可以針對用戶的異常行為發(fā)現(xiàn)潛在的危險。

3.3 身份認(rèn)證技術(shù)

該技術(shù)通過采集并分析用戶及其使用設(shè)備的行為數(shù)據(jù)，獲取用戶及其使用設(shè)備的行為特征，進(jìn)而可以通過利用獲取的特征信息對操作者及其使用設(shè)備的行為進(jìn)行驗(yàn)證，以確定其身份。身份認(rèn)證技術(shù)的使用增加了黑客的攻擊難度、減輕了用戶的負(fù)擔(dān)，并且切實(shí)統(tǒng)一了不同系統(tǒng)的認(rèn)證機(jī)制。

4 總結(jié)

總而言之，大數(shù)據(jù)時代的到來不僅為人類社會帶來了發(fā)展機(jī)遇，也帶來了前所未有的安全挑戰(zhàn)，加強(qiáng)信息安全、保護(hù)數(shù)據(jù)隱私的口號響徹全球。若要真正實(shí)現(xiàn)大數(shù)據(jù)安全與隱私的保護(hù)，就應(yīng)從大數(shù)據(jù)安全漏洞著手，積極發(fā)展、運(yùn)用數(shù)據(jù)溯源、角色挖掘、身份認(rèn)證等保護(hù)技術(shù)，同時還要建立、健全相關(guān)的體制法規(guī)，實(shí)現(xiàn)一手抓技術(shù)、一手抓政策，全面的對大數(shù)據(jù)安全與隱私進(jìn)行保護(hù)。

參考文獻(xiàn)

[1]戈悅迎.大數(shù)據(jù)時代信息安全與公民個人隱私保護(hù)[J].中國信息界，2014（1）.

[2]馮登國，張敏，李昊.大數(shù)據(jù)安全與隱私保護(hù)[J].計算機(jī)學(xué)報，2014（1）.

[3]謝邦昌，蔣葉飛.大數(shù)據(jù)時代隱私如何保護(hù)[J].中國統(tǒng)計，2013（6）.

[4]鄭晨陽.面向大數(shù)據(jù)的網(wǎng)絡(luò)安全策略研究[J].數(shù)字圖書館論壇，2014（2）.

[5]李珩，武雪芳，張朝亮.信息安全中隱私保護(hù)數(shù)據(jù)挖掘相關(guān)技術(shù)探究[J].電子制作，2013（24）.endprint