□ 王爭兒 李昊達(dá)

?

大數(shù)據(jù)時(shí)代軍工企業(yè)數(shù)據(jù)安全探究

□ 王爭兒 李昊達(dá)

隨著云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)網(wǎng)絡(luò)的高速發(fā)展，以及智能終端、網(wǎng)絡(luò)社會(huì)、數(shù)字地球等信息體的普及和建設(shè)，全球數(shù)據(jù)存儲(chǔ)量呈現(xiàn)爆炸式的增長，大數(shù)據(jù)越來越被人們所關(guān)注。IDC （Internet Data Center）提供的研究報(bào)告指出，全球的數(shù)據(jù)資料存儲(chǔ)量到2020年將達(dá)到40ZB，ZB相當(dāng)于40萬億GB，麥肯錫最早的研究報(bào)告中指出的“大數(shù)據(jù)時(shí)代”已經(jīng)降臨。

進(jìn)入這個(gè)時(shí)代，數(shù)據(jù)獲取已不是問題，人們能輕而易舉地通過互聯(lián)網(wǎng)等現(xiàn)代網(wǎng)絡(luò)渠道收集大量的數(shù)據(jù)資源，對數(shù)據(jù)進(jìn)行智能處理、價(jià)值提煉、數(shù)據(jù)存儲(chǔ)和最終的展示。大數(shù)據(jù)的本質(zhì)是以新思維和技術(shù)去分析海量數(shù)據(jù)，揭示其中隱藏的發(fā)展規(guī)律，實(shí)現(xiàn)對未來趨勢的預(yù)測。

軍工企業(yè)要努力抓住大數(shù)據(jù)為企業(yè)發(fā)展帶來的機(jī)遇，轉(zhuǎn)變思維，將海量數(shù)據(jù)中蘊(yùn)藏的信息和知識(shí)轉(zhuǎn)化為企業(yè)的核心競爭力。同時(shí)也要警惕隱藏在數(shù)據(jù)價(jià)值背后的安全威脅。

大數(shù)據(jù)面臨的安全挑戰(zhàn)

在巨量數(shù)據(jù)的產(chǎn)生、收集、存儲(chǔ)和分析過程中，也會(huì)產(chǎn)生新的安全問題。大數(shù)據(jù)概念是基于云計(jì)算的發(fā)展而產(chǎn)生的，云計(jì)算本身所面臨的安全問題也是大數(shù)據(jù)所面臨的問題。近年來，大數(shù)據(jù)的安全與隱私問題廣為關(guān)注、擔(dān)憂，而“棱鏡門”的曝光更加凸顯了這一問題。

非結(jié)構(gòu)化數(shù)據(jù)的急劇增長。傳統(tǒng)的數(shù)據(jù)多是二維結(jié)構(gòu)，可以使用關(guān)系數(shù)據(jù)庫進(jìn)行存儲(chǔ)管理。但隨著數(shù)據(jù)生成方式的多樣化，諸如文檔、表格、網(wǎng)頁、音頻、圖像和視頻等半結(jié)構(gòu)和非結(jié)構(gòu)化的數(shù)據(jù)將成為大數(shù)據(jù)的主流形式。因此，目前已經(jīng)成熟的關(guān)系型數(shù)據(jù)庫無法支持非結(jié)構(gòu)化的大數(shù)據(jù)信息存儲(chǔ)，關(guān)系型數(shù)據(jù)庫中的隱私保護(hù)和用戶訪問控制等技術(shù)也無法在大數(shù)據(jù)管理中應(yīng)用。

數(shù)據(jù)來源的多樣化帶來安全隱患。傳統(tǒng)的數(shù)據(jù)是經(jīng)過特定人員進(jìn)行管理和編輯產(chǎn)生的，而大數(shù)據(jù)的來源要多變且復(fù)雜的多，如傳感器、社交網(wǎng)站、射頻 ID 以及移動(dòng)設(shè)備等。這些數(shù)據(jù)相對凌亂而且包含大量的無用信息，但是分散于各處的數(shù)據(jù)具有很強(qiáng)的開放性，數(shù)據(jù)的創(chuàng)造者無法逐一對其進(jìn)行跟蹤保護(hù)。一些別有用心的用戶就可以通過這些看似無用的信息分析出有價(jià)值的信息，諸如用戶的行為習(xí)慣、企業(yè)的運(yùn)營數(shù)據(jù)、用戶的身份信息等，從而依靠這些信息對未來做出預(yù)測，最終導(dǎo)致數(shù)據(jù)篡改或泄露。大數(shù)據(jù)所匯集的一些敏感數(shù)據(jù)的所有權(quán)和使用權(quán)并沒有明確的界定，很多基于大數(shù)據(jù)的分析都未考慮到其中涉及到的個(gè)體的隱私問題。

大數(shù)據(jù)成為網(wǎng)絡(luò)攻擊的顯著目標(biāo)。大數(shù)據(jù)時(shí)代，各種國家信息基礎(chǔ)設(shè)施和重要機(jī)構(gòu)所承載的龐大數(shù)據(jù)信息，如由信息網(wǎng)絡(luò)系統(tǒng)所控制的石油和天然氣管道、水、電力、交通、銀行、金融、商業(yè)和軍事等，這使得大數(shù)據(jù)成為更容易被網(wǎng)絡(luò)攻擊發(fā)現(xiàn)的大目標(biāo)。此外，大數(shù)據(jù)所聚集的海量數(shù)據(jù)，也使得黑客一次成功的攻擊能夠獲得更多的數(shù)據(jù)，無形中降低了黑客的進(jìn)攻成本。

技術(shù)的發(fā)展增加了大數(shù)據(jù)的安全風(fēng)險(xiǎn)。新興技術(shù)的不斷發(fā)展提高了大數(shù)據(jù)的收集效率，也為智能動(dòng)態(tài)分析提供方便，但是，技術(shù)發(fā)展也增加了大數(shù)據(jù)的安全風(fēng)險(xiǎn)。云計(jì)算本身的安全防護(hù)就存在漏洞，這就導(dǎo)致了基于云計(jì)算的大數(shù)據(jù)的安全控制力度不夠。而且大數(shù)據(jù)本身可以成為一個(gè)可持續(xù)攻擊的載體，被隱藏在大數(shù)據(jù)中的惡意軟件和病毒代碼很難被發(fā)現(xiàn)，從而達(dá)到長久攻擊的目的。另一方面，攻擊的技術(shù)提高了。用數(shù)據(jù)挖掘和數(shù)據(jù)分析等大數(shù)據(jù)技術(shù)獲取價(jià)值信息的同時(shí)，攻擊者也可利用這些大數(shù)據(jù)技術(shù)進(jìn)行攻擊。

大數(shù)據(jù)時(shí)代下軍工企業(yè)如何保證數(shù)據(jù)安全

當(dāng)前，大數(shù)據(jù)已經(jīng)滲透到軍工企業(yè)的業(yè)務(wù)職能領(lǐng)域，逐漸成為重要的生產(chǎn)因素；對于海量數(shù)據(jù)的運(yùn)用也預(yù)示著新一波生產(chǎn)率增長的到來。企業(yè)信息化建設(shè)與大數(shù)據(jù)的深度融合的趨勢已經(jīng)不容阻擋，如何在當(dāng)前形勢下，抓住大數(shù)據(jù)帶來的機(jī)遇，并應(yīng)對大數(shù)據(jù)對于企業(yè)信息安全的沖擊，是一個(gè)急需解決的課題。

深入挖掘軍工企業(yè)的數(shù)據(jù)價(jià)值。軍工企業(yè)擁有較為龐大的數(shù)據(jù)量，航天、船舶、核能及軍備等企業(yè)，每天都會(huì)產(chǎn)生大量的數(shù)據(jù)，但企業(yè)很少深入挖掘這些數(shù)據(jù)背后隱藏的價(jià)值。企業(yè)的組織管理者，只關(guān)心財(cái)務(wù)報(bào)表、企業(yè)盈虧表等顯性數(shù)據(jù)，尚未深入挖掘隱藏在這些報(bào)表中的有關(guān)企業(yè)發(fā)展問題的相關(guān)信息。

大數(shù)據(jù)時(shí)代下，軍工企業(yè)的組織管理者應(yīng)該采用必要的數(shù)據(jù)挖掘手段，對生產(chǎn)和經(jīng)營過程中產(chǎn)生的數(shù)據(jù)進(jìn)行智能處理和分析，依次對企業(yè)的發(fā)展趨勢做出預(yù)測，以便更加準(zhǔn)確地制定企業(yè)戰(zhàn)略決策，促進(jìn)企業(yè)發(fā)展：

軍工企業(yè)的數(shù)據(jù)存儲(chǔ)安全?；谠朴?jì)算架構(gòu)的大數(shù)據(jù)，企業(yè)將數(shù)據(jù)交給云服務(wù)提供商，數(shù)據(jù)的存儲(chǔ)和操作都是以服務(wù)的形式提供。軍工企業(yè)的數(shù)據(jù)涉及到企業(yè)的核心利益，數(shù)據(jù)在交予云服務(wù)提供商之前必須采用加密處理，脫離應(yīng)用環(huán)境或任何未授權(quán)的訪問，數(shù)據(jù)就是一串無意義的亂碼。

對數(shù)據(jù)的訪問進(jìn)行權(quán)限控制。采用以角色為基礎(chǔ)的訪問控制（Role-based access control，RBAC），用戶通過角色與權(quán)限關(guān)聯(lián)，將權(quán)限賦予角色。

建立用戶數(shù)據(jù)存儲(chǔ)、運(yùn)行、傳輸密鑰技術(shù)。在用戶不在場的情況下，企業(yè)可采用密鑰技術(shù)確保存儲(chǔ)在云上的數(shù)據(jù)、數(shù)據(jù)運(yùn)行時(shí)、數(shù)據(jù)傳輸時(shí)不被其他人（包括服務(wù)提供商）查看或更改。

采用TLS在云與多樣分散的數(shù)據(jù)終端之間，建立安全訪問通道，TLS（Transport Layer Se-curity，傳輸層安全協(xié)議）包括TLS記錄協(xié)議和TLS握手協(xié)議。TLS 的最大優(yōu)勢就在于：TLS 是獨(dú)立于應(yīng)用協(xié)議。高層協(xié)議可以透明地分布在 TLS 協(xié)議上面。

除技術(shù)手段外，采用管理的手段來確保數(shù)據(jù)的存儲(chǔ)安全，如制定數(shù)據(jù)安全審計(jì)制度與審計(jì)流程。

數(shù)據(jù)備份容災(zāi)。軍工企業(yè)依賴數(shù)據(jù)中心進(jìn)行業(yè)務(wù)處理，對數(shù)據(jù)的完整性和可用性提出了極高的要求。對于軍工單位來說，遇到突發(fā)的故障事件，沒有完備的災(zāi)備系統(tǒng)，對于業(yè)務(wù)系統(tǒng)都是致命的。企業(yè)管理者通過備份系統(tǒng)將關(guān)鍵核心數(shù)據(jù)庫及其他的應(yīng)用服務(wù)器數(shù)據(jù)，通過系統(tǒng)的軟件模塊進(jìn)行交互通訊。通過網(wǎng)絡(luò)或者SAN網(wǎng)絡(luò)的方式備份至本地?cái)?shù)據(jù)中心，同時(shí)再到同城遠(yuǎn)端或者異地災(zāi)備中心也保留一份數(shù)據(jù)，實(shí)現(xiàn)數(shù)據(jù)的兩級保護(hù)。

研發(fā)適合軍工企業(yè)的關(guān)鍵技術(shù)。軍工企業(yè)需要提高商業(yè)智能化程度。商業(yè)智能簡而言之就是指企業(yè)提取商業(yè)數(shù)據(jù)，用現(xiàn)代數(shù)據(jù)分析技術(shù)、數(shù)據(jù)挖掘和數(shù)據(jù)展現(xiàn)技術(shù)進(jìn)行數(shù)據(jù)分析以實(shí)現(xiàn)商業(yè)價(jià)值。軍工企業(yè)在大數(shù)據(jù)環(huán)境下，要研發(fā)和掌握適合本行業(yè)的數(shù)據(jù)挖掘技術(shù)，開發(fā)具有自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)分析工具。這樣才能在未來的大數(shù)據(jù)的競爭中，占據(jù)有利的地位。目前國外已經(jīng)有一些公司試圖通過數(shù)據(jù)挖掘提取更多的價(jià)值，它們開發(fā)的數(shù)據(jù)挖掘工具也已經(jīng)開始嵌入到需要數(shù)據(jù)分析的企業(yè)內(nèi)部。

“數(shù)據(jù)為王”的時(shí)代，大數(shù)據(jù)對信息安全提出了新的挑戰(zhàn)，如何保證數(shù)據(jù)安全將是未來研究的一個(gè)重點(diǎn)課題。大數(shù)據(jù)在引入安全問題的同時(shí)，也是解決信息安全的手段。未來，從大數(shù)據(jù)中挖掘有價(jià)值數(shù)據(jù)，從而揭示其背后隱藏規(guī)律，為安全決策提供服務(wù)，這一模式將是未來信息安全研究的主題。

（作者單位分別為慧眾行知科技（北京）有限公司、軍工保密資格審查認(rèn)證中心）