張 婷 西華師范大學 四川南充 637000

?

基于大數(shù)據(jù)的信息安全研究

張 婷 西華師范大學 四川南充 637000

【文章摘要】

近年來，隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、社交網(wǎng)絡、云計算等信息技術的發(fā)展，網(wǎng)絡空間中的數(shù)據(jù)資源正以前所未有的速度不斷增長和積累，世界已經(jīng)進入了網(wǎng)絡化的大數(shù)據(jù)（Big Data）時代。數(shù)據(jù)是信息化時代的“石油”，人們紛紛開始為獲取信息而不擇手段，引發(fā)了一系列的信息安全問題，最受關注的要屬“棱鏡門”事件。大數(shù)據(jù)時代對我國既是一個機遇又是一個挑戰(zhàn)，機遇就要抓住，挑戰(zhàn)只能應對。本文就大數(shù)據(jù)時代下的信息安全問題進行了詳細分析并探討了解決這些問題就目前而言切實可行的辦法。

【關鍵詞】

大數(shù)據(jù)；信息安全；棱鏡門

0　引言

國際著名期刊《Nature》與《Science》都?？懻撗芯窟^與大數(shù)據(jù)相關的問題，大數(shù)據(jù)不僅成為了計算機科學領域的熱門話題，國際社會對此的關注度也不容小覷。大數(shù)據(jù)時代是基于互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)等技術發(fā)展所帶來的新網(wǎng)絡時代洪流，海量的數(shù)據(jù)共同構成了新的網(wǎng)絡發(fā)展態(tài)勢，在給人們帶來眾多應用便利并服務生產(chǎn)生活的同時，這個時代的信息安全問題也成為了制約其發(fā)展的瓶頸問題。利用這項偉大的技術可以獲取海量數(shù)據(jù)，但同時引發(fā)的問題也涉及到了政治、經(jīng)濟，因此大數(shù)據(jù)時代下的信息安全問題值得學者研究和學習。

1　大數(shù)據(jù)的簡要介紹

大數(shù)據(jù)是指在可容忍的時間內(nèi)用常用軟硬件工具無法對其進行有效感知、獲取、管理、處理和服務的數(shù)據(jù)集合，關于它的特點說法不一，但普遍學者認為它至少具有4V特性（Volume：體量，Variety：類別，Velocity：速度，Value：價值）。通過將海量的異構數(shù)據(jù)通過利用分析、重組織、挖掘等方法后獲取得到更多新的信息，而這些信息往往具有巨大的商業(yè)價值，它也就成為了信息時代的石油。

2　大數(shù)據(jù)時代信息安全面臨的主要問題

大數(shù)據(jù)時代的來臨代表著計算機硬盤容量從TB級別向PB、ZB、EB級別的邁進，無論是數(shù)據(jù)規(guī)模還是容量都今非昔比，涉及到的數(shù)據(jù)類型種類繁多，無論是數(shù)據(jù)生成速度還是處理速度都對現(xiàn)代數(shù)據(jù)管理提出了極大地挑戰(zhàn)。若數(shù)據(jù)信息管理得當、合理利用則可以創(chuàng)造很大的價值，但從另一個角度來思考這個問題可以看出如果人們對這項技術濫用或是違背道德將對社會造成很大的負面影響，其中主要包括以下幾點：

2.1個人信息易泄露

用戶隱私安全受多種因素影響，大數(shù)據(jù)網(wǎng)絡環(huán)境下，泄露和被攻擊風險成倍增加，尤其是數(shù)據(jù)保存不當、使用不當或信息關聯(lián)性等較強的話都會產(chǎn)生一些無法估量的惡劣后果。所謂的大數(shù)據(jù)并不是對數(shù)據(jù)量大小的一種描述，在某種程度上主要是面對種類和數(shù)量較多數(shù)據(jù)之間的一種整合、交換和分析，并在海量的信息中對新的知識價值進行發(fā)現(xiàn)的創(chuàng)造，進而帶來極大的財富。用戶在各類社交網(wǎng)站、招聘網(wǎng)站和購物網(wǎng)站上進行登記注冊時會記錄下一些重要信息，如電話號碼，將這些信息進行整合就可以獲得該用戶的詳細信息。若這些信息被非法獲取將對用戶的隱私和個人財產(chǎn)構成很大的威脅。

2.2國家機密被竊聽

2013年的“棱鏡門”事件讓我們對大數(shù)據(jù)時代下的信息安全問題更為擔憂，一時間世界各國的網(wǎng)絡用戶都為之震撼。美國著名技術史專家M.Kranzberg曾深刻地指出：“科技本身即不好也不壞，甚至不是中立的?？萍歼M步往往對環(huán)境、社會以及人產(chǎn)生超越科技設備及技術本身直接目的的影響，這正是科技與社會生態(tài)的互動”，但是“棱鏡門”事件讓我們看到科技其實是一把利劍，時時指向互聯(lián)網(wǎng)行業(yè)沒那么發(fā)達的國家的安全。

2.3金融系統(tǒng)面臨巨大威脅

在大數(shù)據(jù)時代，黑客的攻擊能力將呈指數(shù)級增長，一旦黑客攻擊成功，被破壞的系統(tǒng)需要很長時間才能恢復，短短數(shù)小時就將會給金融業(yè)帶來巨大損失。例如，當銀行系統(tǒng)被攻擊后，非法分子趁機入侵可以將銀行的賬戶盜取獲得龐大的經(jīng)濟利益。

3　大數(shù)據(jù)時代保護信息安全的基本策略

3.1提高安全意識

大數(shù)據(jù)是一種資源，未來國家的核心競爭力將很大程度上依賴將數(shù)據(jù)轉化為信息和知識的速度與能力，而這種轉化速度和能力，實際上則取決于大數(shù)據(jù)方面的技術能力。而普通人對當前大數(shù)據(jù)技術能力的了解甚少，所以在任何一種情況下都應提高公眾自身保護信息安全的意識，以防信息被直接或間接利用，這是保護信息安全的第一步。例如，一些電子資料應隨時注意備份以防計算機系統(tǒng)被攻擊時遭破壞或丟失。

3.2增強數(shù)據(jù)加密能力

信息安全即信息的機密性、完整性和可用性能夠得到保證。目前依靠前端和后臺的安全防范技術難以保證數(shù)據(jù)信息的安全。為有效防范高效可持續(xù)威脅、系統(tǒng)管理員權限的數(shù)據(jù)威脅、網(wǎng)絡互通和共享應用對數(shù)據(jù)數(shù)據(jù)資源的安全威脅等，確實保障互聯(lián)網(wǎng)海量信息資源的安全，需要大力強化自主密碼技術［5］。重要信息都是經(jīng)過加密后才進行傳輸?shù)?，但是，如果加密算法很快就能被破解那么加密后的信息也如同明文一樣沒有任何的作用。鑒于我國的重要信息有些在傳輸過程中會經(jīng)過他國的物理設備，信息被截獲輕而易舉，因此加強數(shù)據(jù)加密能力是解決大數(shù)據(jù)時代信息安全問題的重要保障。

3.3升級物理設備

物理保護是軟件保護的基礎，現(xiàn)有的物理設備能夠提供的安全級別遠遠達不到可以完全抵御破壞力強的和攻擊的要求，因此防火墻等物理設備急需升級。除了這些網(wǎng)絡運行必須要用到的物理設備外，存儲數(shù)據(jù)和管理數(shù)據(jù)的物理設備也需要升級。

4　總結

大數(shù)據(jù)時代給我們的生活帶來了很多便利，但威脅也是相伴的。除了在前文中提到的基本策略外，我國未來的保障信息安全戰(zhàn)略需要加快解決傳統(tǒng)信息安全中存在的最大隱患，即重要物理設備購買他國的產(chǎn)品，我國需要自主研發(fā)各類網(wǎng)絡設備。在使用進口產(chǎn)品時除了檢查它的功能性是否良好外，還應該仔細它是否存在漏洞，信息是否能夠被生產(chǎn)商獲取等等。

【參考文獻】

［1］.吳純青，任沛閣，王小峰.基于語義的網(wǎng)絡大數(shù)據(jù)組織與搜索［J］.計算機學報，2015，38（1）∶2

［2］.姜斌，劉靖，劉福強.探析大數(shù)據(jù)時代下的網(wǎng)絡安全問題［J］.信息安全與技術，2015，6∶6

［3］.張傳勇.基于大數(shù)據(jù)時代下的網(wǎng)絡安全問題分析［J］.網(wǎng)絡安全技術與應用，2015，1：101

［4］.李晶.“棱鏡”折射下的網(wǎng)絡信息安全挑戰(zhàn)及戰(zhàn)略思考［J］.情報理論與實踐，2014，37（4）∶48

［5］.程琳.從，美國“棱鏡門”事件談加強我國信息網(wǎng)絡安全問題［J］.公安研究，2014，3∶14

【作者簡介】

張婷（1994.09-30），女，漢族，四川雙流，西華師范大學計算機學院，網(wǎng)絡工程專業(yè)本科。