近年來(lái)，隨著大數(shù)據(jù)技術(shù)的發(fā)展，大數(shù)據(jù)的安全問(wèn)題越來(lái)越受到各行業(yè)各領(lǐng)域的重視和關(guān)注，在國(guó)防交通領(lǐng)域，大數(shù)據(jù)的安全問(wèn)題更加突出，值得我們深入研究和探討。

所謂國(guó)防交通大數(shù)據(jù)，是指根據(jù)國(guó)防需要，在鐵路、公路、水路、航空、管道和郵電通信等交通運(yùn)輸行業(yè)及交通運(yùn)輸密切相關(guān)的其他領(lǐng)域，組織進(jìn)行建設(shè)、管理和資源使用等活動(dòng)所生成的數(shù)據(jù)資源，它是大數(shù)據(jù)技術(shù)及其支撐下的應(yīng)用系統(tǒng)在軍事交通領(lǐng)域的應(yīng)用。

主要特征

國(guó)防交通大數(shù)據(jù)具有傳統(tǒng)大數(shù)據(jù)所具有的“4V”特征，即：價(jià)值（Value）、時(shí)效（Velocity）、多樣（Variety）和大量（Volume）。同時(shí)也有自身所具有的6大特征：

一是復(fù)雜性強(qiáng)。國(guó)防交通大數(shù)據(jù)覆蓋面廣、數(shù)據(jù)種類多、信息維度高、質(zhì)量問(wèn)題突出，數(shù)據(jù)的復(fù)雜性特別強(qiáng)，分析處理難度很大。

二是保密性強(qiáng)。國(guó)防交通大數(shù)據(jù)直接關(guān)乎國(guó)家的安全，需要更安全、更高效的安全保障，數(shù)據(jù)安全性遠(yuǎn)遠(yuǎn)超過(guò)民用大數(shù)據(jù)。

三是機(jī)動(dòng)性強(qiáng)。相比于民用大數(shù)據(jù)系統(tǒng)，一旦建成的話，極少需要頻繁地移動(dòng)和重組，國(guó)防交通大數(shù)據(jù)需要具備較強(qiáng)的機(jī)動(dòng)性。

四是安全性強(qiáng)。國(guó)防交通大數(shù)據(jù)在應(yīng)用過(guò)程中很多方面是不可保障的，需要提供適應(yīng)于有限資源、惡劣環(huán)境的堅(jiān)強(qiáng)的大數(shù)據(jù)管理系統(tǒng)。

五是對(duì)抗性強(qiáng)。國(guó)防交通大數(shù)據(jù)體現(xiàn)了超強(qiáng)的對(duì)抗，而且是非合作性的特征，比如說(shuō)數(shù)據(jù)偽裝與欺騙，非公開、非合作數(shù)據(jù)的獲取等。

六是實(shí)時(shí)性強(qiáng)。戰(zhàn)機(jī)瞬息萬(wàn)變，必須在最短時(shí)間內(nèi)做出最準(zhǔn)確的判斷，這對(duì)國(guó)防交通大數(shù)據(jù)的實(shí)時(shí)性提出了更高的要求。

在實(shí)際應(yīng)用中面臨的安全問(wèn)題

世界的本質(zhì)是數(shù)據(jù)，隨著世界各國(guó)在陸、海、空、天、電、網(wǎng)多維度戰(zhàn)略的部署，信息技術(shù)呈爆炸式增長(zhǎng)，也給國(guó)防交通大數(shù)據(jù)建設(shè)帶來(lái)了新問(wèn)題和挑戰(zhàn)。

1.大數(shù)據(jù)成為網(wǎng)絡(luò)攻擊的顯著目標(biāo)

國(guó)防交通大數(shù)據(jù)自身規(guī)模大且集中的特點(diǎn)使得其在網(wǎng)絡(luò)空間中無(wú)疑是一個(gè)更容易被發(fā)現(xiàn)的大目標(biāo)，其低成本、高收益的攻擊效果對(duì)黑客而言更是充滿誘惑力。

一方面，國(guó)防交通大數(shù)據(jù)不僅意味著海量的數(shù)據(jù)，也意味著國(guó)防領(lǐng)域更加敏感、更加復(fù)雜的數(shù)據(jù)資源，這些數(shù)據(jù)資源成為更具吸引力的目標(biāo)，會(huì)吸引更多的潛在攻擊者；另一方面，國(guó)防交通數(shù)據(jù)資源的大量聚焦，使得黑客通過(guò)一次成功的攻擊就能夠獲得更多的數(shù)據(jù)，無(wú)形中降低了黑客的攻擊成本，增加了“收益率”。

2.大數(shù)據(jù)加大國(guó)防信息泄露的風(fēng)險(xiǎn)

網(wǎng)絡(luò)空間中的數(shù)據(jù)來(lái)源涵蓋非常廣闊的范圍，例如傳感器、社交網(wǎng)絡(luò)、記錄存檔、電子郵件等，大量數(shù)據(jù)的聚焦不可避免地加大了國(guó)防交通信息泄露的風(fēng)險(xiǎn)。

一方面，大量數(shù)據(jù)聚焦，包括大量的交通企業(yè)運(yùn)營(yíng)數(shù)據(jù)、路線、里程、客戶信息等各種記錄，這些數(shù)據(jù)的集中存儲(chǔ)增加了數(shù)據(jù)泄露的風(fēng)險(xiǎn)；另一方面，一些敏感數(shù)據(jù)的所有權(quán)和使用權(quán)并沒(méi)有明確的界定，很多基于大數(shù)據(jù)的分析都未考慮其中涉及的隱私問(wèn)題。

3.大數(shù)據(jù)成為高級(jí)可持續(xù)攻擊的載體

黑客利用大數(shù)據(jù)將攻擊很好地隱藏起來(lái)，用傳統(tǒng)的防護(hù)策略難以檢測(cè)出來(lái)。傳統(tǒng)的檢測(cè)是在單個(gè)時(shí)間點(diǎn)進(jìn)行的基于威脅特征的實(shí)時(shí)匹配檢測(cè)，而高級(jí)可持續(xù)攻擊（APT）是一個(gè)實(shí)施過(guò)程，并不具有能夠被實(shí)時(shí)檢測(cè)出來(lái)的明顯特征，無(wú)法被實(shí)時(shí)檢測(cè)。同時(shí)，APT攻擊代碼隱藏在大量數(shù)據(jù)中，很難被發(fā)現(xiàn)。此外，大數(shù)據(jù)的價(jià)值低密度性，讓安全分析工具很難聚焦在價(jià)值點(diǎn)上，黑客可以將攻擊隱藏在大數(shù)據(jù)中，給安全服務(wù)商的分析造成很大困難。

從我國(guó)的情況來(lái)看，當(dāng)前仍處于大數(shù)據(jù)發(fā)展的起步階段，國(guó)防交通大數(shù)據(jù)在面臨上述傳統(tǒng)安全風(fēng)險(xiǎn)的同時(shí)，還面臨著以下幾個(gè)緊迫問(wèn)題。

一是大數(shù)據(jù)能否自有掌控。大數(shù)據(jù)時(shí)代，信息安全已經(jīng)成為關(guān)乎國(guó)防建設(shè)的核心命題，國(guó)防交通數(shù)據(jù)作為一種特殊的戰(zhàn)略資源，日益成為各國(guó)角力的新擂臺(tái)。因此，能否自有掌控國(guó)防交通大數(shù)據(jù)，是關(guān)系到國(guó)防建設(shè)大數(shù)據(jù)信息安全的大問(wèn)題。

二是能否實(shí)現(xiàn)自主處理。大數(shù)據(jù)環(huán)境下的國(guó)防交通數(shù)據(jù)來(lái)源非常豐富，而且數(shù)據(jù)類型多樣，存儲(chǔ)和分析挖掘的數(shù)據(jù)量龐大，對(duì)于數(shù)據(jù)質(zhì)量的要求很高，并且很看重?cái)?shù)據(jù)處理的高效性和自主性。傳統(tǒng)的數(shù)據(jù)處理方法是以處理器為中心，而大數(shù)據(jù)環(huán)境下，需要采取以數(shù)據(jù)為中心的模式，減少數(shù)據(jù)移動(dòng)帶來(lái)的開銷。因此，傳統(tǒng)的數(shù)據(jù)處理方法已經(jīng)很難適應(yīng)大數(shù)據(jù)時(shí)代的需求。

三是建設(shè)能否規(guī)范有序。在信息技術(shù)高速發(fā)展的背景下，國(guó)防交通大數(shù)據(jù)應(yīng)用系統(tǒng)如何規(guī)范有序，關(guān)系到國(guó)防大數(shù)據(jù)的安全問(wèn)題。因此，我們應(yīng)將國(guó)防交通大數(shù)據(jù)納入國(guó)防網(wǎng)絡(luò)信息安全體系當(dāng)中，納入國(guó)家運(yùn)輸系統(tǒng)的安全體系當(dāng)中，使國(guó)防交通大數(shù)據(jù)的應(yīng)用更加規(guī)范有序。

四是安全能否得到有效保障。大數(shù)據(jù)的發(fā)展應(yīng)用在創(chuàng)造價(jià)值的同時(shí)，也面臨著嚴(yán)峻的安全挑戰(zhàn)。比如說(shuō)國(guó)防信息和軍事數(shù)據(jù)泄露的風(fēng)險(xiǎn)大大增加，軍事在利用大數(shù)據(jù)獲得信息價(jià)值的同時(shí)，也不斷積累風(fēng)險(xiǎn)，國(guó)防和軍隊(duì)建設(shè)在海量大數(shù)據(jù)采集、傳輸、處理過(guò)程中增加了遭受信息攻擊的可能性。

對(duì)策建議

1.完善國(guó)防交通大數(shù)據(jù)支撐環(huán)境

一是加快國(guó)防交通信息基礎(chǔ)設(shè)施建設(shè)。有效整合利用現(xiàn)有硬件資源，在網(wǎng)絡(luò)建設(shè)的同時(shí)，利用物聯(lián)網(wǎng)、云計(jì)算等技術(shù)，整合各大單位現(xiàn)有服務(wù)器、網(wǎng)絡(luò)存儲(chǔ)等設(shè)備，查漏補(bǔ)缺，盡快完善大數(shù)據(jù)應(yīng)用所需的專用設(shè)備和網(wǎng)絡(luò)環(huán)境，構(gòu)建國(guó)防交通大數(shù)據(jù)硬件支撐環(huán)境。

二是加快國(guó)防交通數(shù)據(jù)中心建設(shè)。依照相關(guān)數(shù)據(jù)中心建設(shè)標(biāo)準(zhǔn)和建設(shè)原則，建立國(guó)防交通數(shù)據(jù)資源中心，整合現(xiàn)有管理設(shè)備、數(shù)據(jù)、操作系統(tǒng)和網(wǎng)絡(luò)，加強(qiáng)資源保護(hù)、數(shù)據(jù)保護(hù)及驗(yàn)證機(jī)制的安全技術(shù)組合。

三是建設(shè)國(guó)防交通信息管理系統(tǒng)。從系統(tǒng)管理上保障國(guó)防交通大數(shù)據(jù)安全,防護(hù)系統(tǒng)主要通過(guò)防火墻、入侵檢測(cè)系統(tǒng)、安全審計(jì)、抵抗拒絕服務(wù)攻擊、流量整形和控制、網(wǎng)絡(luò)防病毒系統(tǒng)來(lái)實(shí)現(xiàn)全面的安全防護(hù)。同時(shí)，通過(guò)使用加密、識(shí)別管理并結(jié)合其他主動(dòng)安全管理技術(shù)，貫穿于國(guó)防交通數(shù)據(jù)從使用到遷移、停用的全部過(guò)程。

2.建立國(guó)防交通大數(shù)據(jù)安全管理機(jī)制

一是建立國(guó)防交通大數(shù)據(jù)安全管理法律法規(guī)。從國(guó)家和軍隊(duì)層面加強(qiáng)基礎(chǔ)設(shè)施安全、數(shù)據(jù)安全、個(gè)人隱私保護(hù)、數(shù)據(jù)跨境流動(dòng)等方面的法律法規(guī)環(huán)境的建設(shè)，建立和健全科學(xué)合理的安全管理制度，以便最大程度地保障數(shù)據(jù)安全。

二是制定統(tǒng)一的技術(shù)標(biāo)準(zhǔn)規(guī)范。以建立國(guó)防交通信息管理系統(tǒng)為契機(jī)，建立統(tǒng)一的數(shù)據(jù)格式和模型，實(shí)現(xiàn)數(shù)據(jù)的互相連通，在統(tǒng)一的安全規(guī)范框架下運(yùn)行傳輸，做到數(shù)據(jù)采集制式化、數(shù)據(jù)倉(cāng)庫(kù)建設(shè)標(biāo)準(zhǔn)化、應(yīng)用系統(tǒng)規(guī)范化。

三是做好國(guó)防交通大數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估。不同類型的數(shù)據(jù)形式以及數(shù)據(jù)的不同狀態(tài)，都有其不同的風(fēng)險(xiǎn)等級(jí)。針對(duì)國(guó)防交通大數(shù)據(jù)的固有特點(diǎn)，可以將其分為不同的安全風(fēng)險(xiǎn)等級(jí)，從而加強(qiáng)安全防范，并在實(shí)際運(yùn)行過(guò)程中明確安全風(fēng)險(xiǎn)治理目標(biāo)，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)，分析并消除國(guó)防交通大數(shù)據(jù)的安全盲點(diǎn)。

3.加快大數(shù)據(jù)安全技術(shù)研發(fā)

一是加快大數(shù)據(jù)安全防護(hù)技術(shù)研發(fā)。大數(shù)據(jù)安全防護(hù)技術(shù)可以從物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、存儲(chǔ)安全、訪問(wèn)安全、審計(jì)安全、運(yùn)營(yíng)安全等角度進(jìn)行考慮，圍繞國(guó)防交通大數(shù)據(jù)全生命周期進(jìn)行安全防護(hù)。例如數(shù)據(jù)發(fā)布匿名保護(hù)技術(shù)、社交網(wǎng)絡(luò)匿名保護(hù)技術(shù)、數(shù)據(jù)水印技術(shù)、數(shù)據(jù)溯源技術(shù)、訪問(wèn)控制技術(shù)等。

二是加快大數(shù)據(jù)隱私保護(hù)技術(shù)研發(fā)。目前用戶數(shù)據(jù)的收集、存儲(chǔ)、管理與使用等均缺乏規(guī)范、更缺乏監(jiān)管，主要依靠管理者的自律。因此，必須加快數(shù)據(jù)隱私保護(hù)技術(shù)的研發(fā)，例如威脅發(fā)現(xiàn)技術(shù)、大數(shù)據(jù)認(rèn)證技術(shù)、數(shù)據(jù)真實(shí)性分析技術(shù)、數(shù)據(jù)失真處理技術(shù)、數(shù)據(jù)加密技術(shù)和限制發(fā)布技術(shù)等。

4.運(yùn)用大數(shù)據(jù)技術(shù)應(yīng)對(duì)高級(jí)可持續(xù)威脅 （APT）

傳統(tǒng)安全防御措施很難檢測(cè)出APT。要利用大數(shù)據(jù)技術(shù)對(duì)事件的模式、攻擊的模式、時(shí)間和空間上的特征進(jìn)行處理，總結(jié)抽象出一些模型，變成大數(shù)據(jù)安全工具。為了精準(zhǔn)地描述威脅特征，建模過(guò)程可能會(huì)耗費(fèi)幾個(gè)月甚至幾年，并耗費(fèi)大量人力、物力、財(cái)力。要加快整合國(guó)防交通大數(shù)據(jù)處理資源，協(xié)調(diào)國(guó)防交通大數(shù)據(jù)處理和分析機(jī)制，推動(dòng)重點(diǎn)數(shù)據(jù)庫(kù)之間的數(shù)據(jù)共享，加快對(duì)高級(jí)可持續(xù)攻擊的建模進(jìn)程，消除和控制高級(jí)可持續(xù)攻擊的危害。