顧曦尹

（貴陽市云巖區(qū)12319公共服務(wù)指揮中心，貴陽 550000）

牛津大學(xué)教授維克托·邁爾-舍恩伯格曾這樣描述大數(shù)據(jù)時代：“在大數(shù)據(jù)時代，數(shù)據(jù)已經(jīng)變成了一種資源，如同黃金、能源等資源一樣，日益成為重要生產(chǎn)要素和社會財富。”

為了使大數(shù)據(jù)充分發(fā)揮其作用，可通過互聯(lián)網(wǎng)相互分享數(shù)據(jù)，再從中獲取大量有用的數(shù)據(jù)價值，當(dāng)然，價值的背后也伴隨著巨大的網(wǎng)絡(luò)信息安全風(fēng)險。據(jù)中國互聯(lián)網(wǎng)協(xié)會日前發(fā)布報告顯示，近一年來，80%以上的網(wǎng)民個人身份信息在注冊時被泄露過或有泄漏風(fēng)險，包括網(wǎng)民的姓名、年齡、性別、身份證號、工作單位及生活背景等。如何保障個人的信息安全，確保信息不被非法收集和利用，讓“大數(shù)據(jù)”告別“大泄露”是當(dāng)前亟需解決的新問題。

1 大數(shù)據(jù)時代面臨的網(wǎng)絡(luò)信息安全問題

自2012年開始，大數(shù)據(jù)（Big Data）一詞被越來越多的人所提及，無論是從醫(yī)學(xué)、政府、企業(yè)的角度，數(shù)據(jù)的使用已越來越廣泛，同時也使得人們的生活更加的便捷，但存在的問題也隨之而來——“大數(shù)據(jù)=大泄露”？

1.1 賬戶安全信息問題

在科技發(fā)展的今天，隨著數(shù)據(jù)應(yīng)用變得越來越普遍，個人信息泄露的問題也變得更加突出，個人的銀行賬戶、醫(yī)療保險、密碼等，這些都有可能成為網(wǎng)絡(luò)黑客的攻擊目標(biāo)。據(jù)賽門鐵克《互聯(lián)網(wǎng)安全威脅報告》(ISTR)(第十九期)顯示，2013年，數(shù)據(jù)泄露事件的數(shù)量較上一年增加62%，超過5.52億個身份信息被泄露。其中最為嚴(yán)重的數(shù)據(jù)泄露因素是黑客攻擊（占比43%），其次為意外泄露（占比37%），而黑客攻擊最常見的手段便是盜取使用者的賬戶。

與10年前傳統(tǒng)互聯(lián)網(wǎng)絡(luò)環(huán)境相比，當(dāng)代的大數(shù)據(jù)網(wǎng)絡(luò)環(huán)境中人們更多擁有社交網(wǎng)絡(luò)賬戶或支付寶賬戶，為了便于使用者的記憶，通常情況下，他們用同一個手機(jī)號或郵箱號碼作為登陸賬戶，在多個網(wǎng)站之間進(jìn)行認(rèn)證服務(wù)；為了便于用戶操作，網(wǎng)絡(luò)運(yùn)行商之間也會通過程序讓用戶只通過一個固定的賬戶便可同時登陸多個網(wǎng)站并享受同等的服務(wù)。賬戶之間的關(guān)聯(lián)性會導(dǎo)致一個賬戶被網(wǎng)絡(luò)黑客盜取時，其他網(wǎng)站的賬戶信息安全也會受到威脅。

1.2 個人信息隱私安全問題

隱私泄露是大數(shù)據(jù)時代中的一大絆腳石，也是制約大數(shù)據(jù)發(fā)展的最大障礙。在QQ、微信、微博等社交聊天網(wǎng)絡(luò)工具中，人們往往將自己的心情、照片、動態(tài)等信息發(fā)布到網(wǎng)上，與自己的朋友、家人進(jìn)行互動，但孰不知，與此同時，社交網(wǎng)絡(luò)客戶端也在默默的記錄和收集自己的數(shù)據(jù)，而網(wǎng)絡(luò)黑客會利用技術(shù)手段盜取用戶信息，不法分子也會進(jìn)行用戶信息的非法交易，這些不正當(dāng)?shù)男袨槎紩?dǎo)致用戶的信息泄露。

2 大數(shù)據(jù)環(huán)境下保護(hù)網(wǎng)絡(luò)安全的對策

2.1 安全技術(shù)層面

在大數(shù)據(jù)環(huán)境下，病毒傳播、黑客攻擊、電腦系統(tǒng)漏洞等都是來自安全技術(shù)方面影響網(wǎng)絡(luò)安全的威脅源，因此必須要用相應(yīng)的技術(shù)手段去保護(hù)。

訪問控制。訪問控制的目的就是對用戶在使用賬戶進(jìn)行訪問網(wǎng)站資源時進(jìn)行嚴(yán)格的控制和認(rèn)證，保證自己的網(wǎng)絡(luò)信息不被非法占用和訪問。通常情況下，訪問控制是以用戶身份認(rèn)證，或用綁定手機(jī)等方式對登陸口令進(jìn)行加密和鑒別，并設(shè)置用戶訪問文件和信息的權(quán)限，以此有效防止他人盜取個人信息。

數(shù)據(jù)加密。大數(shù)據(jù)時代中，數(shù)據(jù)加密已成為保護(hù)信息安全的一種重要手段。加密，顧名思義就是采用加密算法及加密密匙將個人的數(shù)據(jù)文本或信息轉(zhuǎn)變成密文，再通過網(wǎng)絡(luò)將加密后的密文傳播出去，即使在傳播過程中遭到黑客的截獲，竊取者也無法將數(shù)據(jù)中的信息破解，從而有效保證了數(shù)據(jù)傳輸中的安全性，但數(shù)據(jù)加密具有多變性，不同的數(shù)據(jù)采用不同的加密手段，如果要在大數(shù)據(jù)時代有效的防止信息泄露，必須要有一套完善又便捷的加密措施。

網(wǎng)絡(luò)防火墻。大數(shù)據(jù)環(huán)境下，為了保障數(shù)據(jù)儲存的安全性，其重要手段之一就是利用防火墻技術(shù)來控制網(wǎng)絡(luò)的訪問權(quán)限。防火墻可將網(wǎng)絡(luò)分為兩層，一層是內(nèi)網(wǎng)，另一層是外網(wǎng)，通過技術(shù)防火墻可決定哪些內(nèi)部服務(wù)可以被外部所訪問，相反，哪些外部服務(wù)可以被內(nèi)部人員所訪問。通過對內(nèi)部網(wǎng)絡(luò)及外部網(wǎng)絡(luò)的流量分析、監(jiān)控和管理，可以有效的幫助內(nèi)部網(wǎng)絡(luò)不被外部非法用戶所侵入。

2.2 法律法規(guī)層面

與許多發(fā)達(dá)國家相比，我國的大數(shù)據(jù)技術(shù)存在明顯的差距，在行業(yè)內(nèi)部不斷的探索和努力中，同時面臨著相關(guān)法律法規(guī)的缺失和漏洞、不能有效地維護(hù)個人信息安全的問題。2013年3月1日，《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》正式發(fā)布，但這沒有足夠的法律效力，還遠(yuǎn)遠(yuǎn)不能切實保護(hù)到個人的信息安全。因此，大數(shù)據(jù)時代若要有效的保護(hù)好個人信息財產(chǎn)，相關(guān)的法律法規(guī)還需進(jìn)一步的完善和加強(qiáng)。

3 結(jié) 語

大數(shù)據(jù)像是一把“雙刃劍”在帶給人們生活便捷的同時也帶來了相應(yīng)的危機(jī)和挑戰(zhàn)，那就是網(wǎng)絡(luò)安全，只有重視了安全，才能使出現(xiàn)的損失降到最低。大數(shù)據(jù)網(wǎng)絡(luò)安全是一項全國，乃至全球所關(guān)注的問題，人們針對安全所制定的對策不僅僅在安全技術(shù)層面，也有物理和邏輯的技術(shù)措施，但一種技術(shù)只能解決一個問題。因此，只有嚴(yán)格的保密制度和明確的安全策略才能有效的保障信息的安全性和完整性。