金一寧

【摘要】隨著大數(shù)據(jù)技術(shù)發(fā)展水平的不斷提高，應(yīng)用范圍的不斷拓展，大數(shù)據(jù)對人們生產(chǎn)生活的影響越來越大。大數(shù)據(jù)系統(tǒng)的廣泛應(yīng)用在給我們對信息分析方面帶來極大便利的同時(shí)，也存在著很多的安全隱患。這些安全隱患不僅極大的影響著大數(shù)據(jù)體系的健康發(fā)展，同時(shí)也給使用大數(shù)據(jù)體系的人們帶來了嚴(yán)重的侵害和威脅。本文注重分析了母愛前大數(shù)據(jù)體系所面臨的安全隱患，以及通過哪些技術(shù)能夠更好的解決目前信息安全的問題。

【關(guān)鍵詞】大數(shù)據(jù) 安全體系 隱私保護(hù)

一、大數(shù)據(jù)體系存在的安全隱患

1、容易受到黑客、病毒的攻擊。由于人們的日常生活以及各種事務(wù)的運(yùn)行都離不開互聯(lián)網(wǎng)，因此網(wǎng)絡(luò)黑客由此誕生。大數(shù)據(jù)的快速發(fā)展使網(wǎng)絡(luò)黑客有了新的攻擊目標(biāo)，因?yàn)榇髷?shù)據(jù)中的數(shù)據(jù)系統(tǒng)的信息更有價(jià)值，數(shù)據(jù)鏈也更大。而且目前大數(shù)據(jù)信息系統(tǒng)的架構(gòu)方式是外部數(shù)據(jù)與內(nèi)部數(shù)據(jù)并行并發(fā)的存儲和傳輸方式，因此數(shù)據(jù)的隱秘性較差，對進(jìn)入系統(tǒng)的用戶沒有篩查過程，因此也是黑客的侵入更加簡單。這就造成了大數(shù)據(jù)系統(tǒng)中的重要信息非常容易被泄露，對相關(guān)企業(yè)和個(gè)人造成嚴(yán)重的利益侵害。

2、大數(shù)據(jù)體系中信息資源極易外泄。在我們?nèi)粘５纳钪校髷?shù)據(jù)系統(tǒng)也很容易造成信息資源的外泄。由于大量的信息數(shù)據(jù)存儲在大數(shù)據(jù)體系當(dāng)中，加之大數(shù)據(jù)體系的安全機(jī)制不健全，很容易造成信息資源的外泄。而這種信息外泄會經(jīng)常出現(xiàn)在我們身邊，比如我們平時(shí)在網(wǎng)購中留下了了自己的瀏覽商品的痕跡，那么你會發(fā)現(xiàn)在你瀏覽網(wǎng)頁時(shí)彈出的各種廣告都是與你最近瀏覽的商品相關(guān)的產(chǎn)品，這就是一種信息資源的外泄。信息資源的外泄不僅會使我們的生活受到各種垃圾信息的騷擾，更嚴(yán)重的會造成經(jīng)濟(jì)的巨大損失。

3、大數(shù)據(jù)體系中網(wǎng)絡(luò)漏洞多。網(wǎng)絡(luò)漏洞是造成信息安全問題的最重要隱私，網(wǎng)絡(luò)漏洞包括協(xié)議漏洞、運(yùn)行漏洞以及軟件漏洞，這些漏洞都存在與大數(shù)據(jù)體系當(dāng)中。大數(shù)據(jù)體系中的協(xié)議漏洞由與互聯(lián)網(wǎng)通信協(xié)議不夠完善而導(dǎo)致的信息安全隱患，TCP/IP協(xié)議就是比較常見的網(wǎng)絡(luò)協(xié)議安全隱患。運(yùn)行漏洞主要是由于工作人員在運(yùn)用系統(tǒng)時(shí)出現(xiàn)了錯(cuò)誤或者管理欠完善的問題。軟件漏洞主要體現(xiàn)在主要是由于網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)過程中出現(xiàn)了編程錯(cuò)誤或者功能設(shè)置不全的問題。

二、大數(shù)據(jù)系統(tǒng)中能夠運(yùn)用的安全保護(hù)技術(shù)

1、基于大數(shù)據(jù)的分析技術(shù)。在大數(shù)據(jù)體系的運(yùn)行過程中，可以通過大數(shù)據(jù)自身的分析技術(shù)，形成PDRR模式，從而自動(dòng)掃描系統(tǒng)中可能存在的漏洞和安全威脅。目前已經(jīng)有如微軟等企業(yè)開始研發(fā)這種安全功能，這種安全功能可以嵌入到大數(shù)據(jù)系統(tǒng)之中，從而使企業(yè)能夠自己檢測系統(tǒng)中的外部威脅，以及內(nèi)部的安全漏洞，在發(fā)現(xiàn)問題之后及時(shí)的對漏洞進(jìn)行修補(bǔ)，完善自身的數(shù)據(jù)體系。

2、基于大數(shù)據(jù)的認(rèn)證技術(shù)。針對大數(shù)據(jù)系統(tǒng)在身份認(rèn)證方面存在的問題，為了更好的保護(hù)大數(shù)據(jù)體系的安全性，要從身份認(rèn)證方面加以改善。一般的身份認(rèn)證都是在用戶端進(jìn)行的，通過用戶輸入個(gè)人的信息，系統(tǒng)進(jìn)行認(rèn)證，吻合則可以進(jìn)入系統(tǒng)。但是這種方法存在著較大的弊端，主要體現(xiàn)在第一黑客為了能夠進(jìn)入系統(tǒng)首先會通過釣魚等方式對用戶的身份進(jìn)行盜取，這樣一來系統(tǒng)就無法辨別用戶的真實(shí)身份。另一方面，在一般的認(rèn)證過程中嵌入更多的安全功能可能造成的后果就是用戶的操作愈加繁瑣。比如為了能使進(jìn)入系統(tǒng)的密碼信息不會被盜取，因此系統(tǒng)會強(qiáng)制用戶設(shè)置非常復(fù)雜不便記憶的密碼，除此之外還會要求用戶攜帶外置的安全終端。這種方式無疑給用戶帶來了很多的負(fù)擔(dān)。因此，新型的安全認(rèn)證技術(shù)往往采用了生物科學(xué)的方式，利用人體特殊的生理特點(diǎn)進(jìn)行認(rèn)證，比如人臉識別或者指紋識別等等，這種人體生物層面的加密方式無法通過數(shù)據(jù)來傳輸，因此就能大大降低。此外，通過大數(shù)據(jù)分析用戶的行為特點(diǎn)，采納用戶行為的數(shù)據(jù)進(jìn)行分析，也可以用來作為系統(tǒng)認(rèn)證的方式。

3、基于大數(shù)據(jù)的數(shù)據(jù)真實(shí)性分析?；诖髷?shù)據(jù)的數(shù)據(jù)真實(shí)性分析技術(shù)的優(yōu)勢在于能夠更好的篩出垃圾信息。我們都知道，很多病毒是通過垃圾信息傳遞的，因此對垃圾信息的防控對于系統(tǒng)的信息安全來說至關(guān)重要。一方面可以大大減少垃圾信息對系統(tǒng)功能的占用，提高信息辨識的準(zhǔn)確程度。另一方面，在進(jìn)行大數(shù)據(jù)分析時(shí)，通過機(jī)器學(xué)習(xí)技術(shù)，可以發(fā)現(xiàn)更多具有新特征的垃圾信息。然而該技術(shù)仍然面臨一些困難，主要是虛假信息的定義、分析模型的構(gòu)建等。

4、大數(shù)據(jù)系統(tǒng)新型化的安全服務(wù)方法。上述所說的這些技術(shù)都是基于大數(shù)據(jù)功能下的安全保障方法，隨著大數(shù)據(jù)系統(tǒng)的逐漸完善以及安全性的全面提高。對于大數(shù)據(jù)技術(shù)供應(yīng)商來說，安全保障將成為最重要的服務(wù)項(xiàng)目之一。大數(shù)據(jù)體系所提供的服務(wù)都是基于安全基礎(chǔ)之上的，因此說，為企業(yè)和用戶定制符合自身需要和特色的安全保障措施和技術(shù)并結(jié)合自身的技術(shù)優(yōu)勢成為了未來大數(shù)據(jù)服務(wù)的主流趨勢。在未來，以底層大數(shù)據(jù)服務(wù)為基礎(chǔ)，各個(gè)企業(yè)之間組成相互依賴、相互支撐的信息安全服務(wù)體系，總體上形成信息安全產(chǎn)業(yè)界的良好生態(tài)環(huán)境。