文/楊杰

大數(shù)據(jù)又稱(chēng)巨量資料，指的是需要新處理模式才能具有更強(qiáng)的決策力、洞察力和流程優(yōu)化能力的海量、高增長(zhǎng)率和多樣化的信息資產(chǎn)。作為新時(shí)代的熱門(mén)話題，大數(shù)據(jù)將社會(huì)串聯(lián)為一體的同時(shí)，更將社會(huì)數(shù)據(jù)暴露于社會(huì)之中，使信息數(shù)據(jù)特別是金融信息的安全面臨著較大的機(jī)遇與挑戰(zhàn)。

1 大數(shù)據(jù)時(shí)代的概論

社會(huì)經(jīng)濟(jì)技術(shù)的高速發(fā)展進(jìn)步，使互聯(lián)網(wǎng)技術(shù)的應(yīng)用進(jìn)一步普及，人們的日常生活與數(shù)據(jù)時(shí)代已經(jīng)密不可分。所謂大數(shù)據(jù)就是運(yùn)用隨機(jī)方法進(jìn)行數(shù)據(jù)的處理工作，兼具大量、高速、多樣與價(jià)值為一體的主要特點(diǎn)，進(jìn)行安全的數(shù)據(jù)計(jì)算維護(hù)工作。在大數(shù)據(jù)時(shí)代，根據(jù)其應(yīng)用的具體方向及處理能力，共有以下幾個(gè)方面的主要特征：數(shù)據(jù)運(yùn)算量較大、數(shù)據(jù)運(yùn)算種類(lèi)繁多、數(shù)據(jù)信息價(jià)值較高、數(shù)據(jù)運(yùn)算效率較快。因其具有全面性的特征，決定了其可以運(yùn)用于社會(huì)的各個(gè)領(lǐng)域，經(jīng)過(guò)數(shù)據(jù)信息的快速運(yùn)算，實(shí)現(xiàn)數(shù)據(jù)的分析與共享，有助于促進(jìn)大數(shù)據(jù)在各領(lǐng)域包括金融領(lǐng)域的運(yùn)用。

2 大數(shù)據(jù)時(shí)代金融信息安全面臨的主要問(wèn)題

當(dāng)前，大數(shù)據(jù)和信息化的進(jìn)程日益加快，在數(shù)據(jù)治理體系創(chuàng)新能力落后于大數(shù)據(jù)技術(shù)創(chuàng)新能力的背景下，數(shù)據(jù)信息暴露于社會(huì)的危險(xiǎn)系數(shù)也日益增加，在核心技術(shù)、安全標(biāo)準(zhǔn)、重要設(shè)備受制于人的情況下，對(duì)重要金融信息的應(yīng)用與保護(hù)必須依靠我國(guó)技術(shù)水平的不斷進(jìn)步，而不應(yīng)該以國(guó)外的技術(shù)水平作為我國(guó)金融信息安全的保障。以下為現(xiàn)階段我國(guó)金融信息安全面臨的主要問(wèn)題。

2.1 大數(shù)據(jù)集群庫(kù)遭受攻擊造成安全隱患

大數(shù)據(jù)最核心的價(jià)值就是在于對(duì)海量數(shù)據(jù)進(jìn)行存儲(chǔ)和分析。其復(fù)雜程度與敏感程度隨著社會(huì)的進(jìn)步逐漸顯現(xiàn)，作為重要技術(shù)，大規(guī)模并行處理（MPP）數(shù)據(jù)庫(kù)，數(shù)據(jù)挖掘電網(wǎng)，分布式文件系統(tǒng)，分布式數(shù)據(jù)庫(kù)，云計(jì)算平臺(tái)和可擴(kuò)展的存儲(chǔ)系統(tǒng)常被作為攻擊目標(biāo)。首先，隨著數(shù)據(jù)的增多，網(wǎng)絡(luò)黑客對(duì)大數(shù)據(jù)信息的獲取更加容易。其次，在金融信息安全架構(gòu)設(shè)計(jì)中，信息系統(tǒng)的架構(gòu)更為復(fù)雜，數(shù)據(jù)維度明顯變多，信息體量廣泛增加，金融信息數(shù)據(jù)遭受攻擊更加頻繁。最后，對(duì)于網(wǎng)絡(luò)科學(xué)及其系統(tǒng)應(yīng)用方面，我國(guó)對(duì)于國(guó)外的技術(shù)依賴(lài)性較強(qiáng)，缺乏核心安全框架，數(shù)據(jù)庫(kù)遭受攻擊的隱患難以在短時(shí)間內(nèi)消除。

2.2 智能化的終端設(shè)備帶來(lái)安全隱患

智能化數(shù)據(jù)終端作為大數(shù)據(jù)運(yùn)用的重要部分，包含大量的信息存儲(chǔ)。我國(guó)作為世界上最大的智能終端市場(chǎng)，數(shù)據(jù)在進(jìn)行存儲(chǔ)與分析過(guò)程中，一旦受到侵犯與攻擊，金融信息泄露的概率將顯著增加。金融信息被互聯(lián)網(wǎng)加以融合，通過(guò)網(wǎng)絡(luò)設(shè)備將計(jì)算機(jī)連接到一起，進(jìn)行信息采集與傳輸工作，每次系統(tǒng)與外部終端設(shè)備進(jìn)行相應(yīng)的數(shù)據(jù)交換或統(tǒng)計(jì)分析時(shí)，網(wǎng)絡(luò)黑客通過(guò)數(shù)據(jù)交換的信息漏洞進(jìn)行系統(tǒng)入侵，導(dǎo)致智能化的終端設(shè)備對(duì)系統(tǒng)構(gòu)成嚴(yán)重的安全隱患。通過(guò)互聯(lián)網(wǎng)泄露個(gè)人信息后，被犯罪份子加以利用，會(huì)產(chǎn)生嚴(yán)重的后果，如徐玉玉事件的發(fā)生，最終導(dǎo)致人財(cái)兩空，造成了惡劣的社會(huì)影響。

2.3 虛擬化數(shù)據(jù)信息泄露引發(fā)的安全隱患

虛擬化世界的出現(xiàn)，使人們更加依賴(lài)數(shù)據(jù)化社會(huì)，人們對(duì)于大數(shù)據(jù)的依賴(lài)明顯提高。如果說(shuō)大數(shù)據(jù)是財(cái)富，那么大數(shù)據(jù)中心就是承載財(cái)富的寶庫(kù)，通過(guò)對(duì)虛擬技術(shù)的運(yùn)用和挖掘，讓人們的生活更加便利。在數(shù)據(jù)逐步虛擬之后，信息的儲(chǔ)存與管理已成為大數(shù)據(jù)時(shí)代的重要問(wèn)題。在電子信息渠道的獲取與構(gòu)建的過(guò)程中，我們清楚地發(fā)現(xiàn)金融信息中心越來(lái)越復(fù)雜。對(duì)于互聯(lián)網(wǎng)數(shù)據(jù)的攻擊及侵犯使其虛擬化信息泄露是常見(jiàn)的金融犯罪現(xiàn)象，因此，這也成為金融信息風(fēng)險(xiǎn)的重要誘因之一。

3 完善大數(shù)據(jù)時(shí)代金融信息安全的重要措施

3.1 完善大數(shù)據(jù)時(shí)代信息安全治理體系與系統(tǒng)的建設(shè)

目前，我國(guó)技術(shù)創(chuàng)新主要以信息化與工業(yè)化作為數(shù)據(jù)處理中心，其中大數(shù)據(jù)的儲(chǔ)存和信息的攝取就是其比較重要的一部分。因此，對(duì)于大數(shù)據(jù)的建設(shè)與發(fā)展，需要進(jìn)行一定的規(guī)劃與管理。具體來(lái)說(shuō)，首先將信息安全放在首要地位，對(duì)信息安全有正確的認(rèn)識(shí)，同時(shí)，還應(yīng)對(duì)大數(shù)據(jù)信息安全和風(fēng)險(xiǎn)隱患的宣傳力度，加大對(duì)重要數(shù)據(jù)的監(jiān)管力度，保證大數(shù)據(jù)存儲(chǔ)安全，降低數(shù)據(jù)泄露等安全風(fēng)險(xiǎn)。其次，把加大數(shù)據(jù)信息安全的研究與管理力度，作為大數(shù)據(jù)時(shí)代提高信息安全的關(guān)鍵，全面培養(yǎng)信息安全專(zhuān)業(yè)人才，通過(guò)提升技術(shù)和能力實(shí)現(xiàn)支撐和保障大數(shù)據(jù)信息安全的目標(biāo)。最后，在對(duì)大數(shù)據(jù)發(fā)展進(jìn)行合理規(guī)劃時(shí)，重視金融信息安全在其中的主導(dǎo)地位，著手對(duì)信息安全環(huán)境開(kāi)展高質(zhì)量的防范工作，將信息安全納入全面風(fēng)險(xiǎn)管理框架，有效提升信息安全管理力度。對(duì)于危險(xiǎn)事件（例如：網(wǎng)絡(luò)攻擊、信息泄露）發(fā)生的模式、時(shí)間、空間等情況進(jìn)行定性分析和定量分析，歸納出一套有效的模式，并運(yùn)用于金融信息的日常管理工作之中。通過(guò)加大對(duì)數(shù)據(jù)安全體系的監(jiān)控與管理，完善大數(shù)據(jù)時(shí)代金融信息安全的系統(tǒng)體系建設(shè)，保證金融信息的安全性。

3.2 開(kāi)展信息安全方面的技術(shù)創(chuàng)新

傳統(tǒng)的信息安全技術(shù)，已被時(shí)代所摒棄，這成為大數(shù)據(jù)時(shí)代對(duì)信息安全技術(shù)提出的最主要的發(fā)展要求。從海量數(shù)據(jù)中“提純”出有用的信息，對(duì)網(wǎng)絡(luò)架構(gòu)和數(shù)據(jù)處理能力而言也會(huì)構(gòu)成巨大的挑戰(zhàn)。在網(wǎng)絡(luò)技術(shù)迅速發(fā)展的今天，大數(shù)據(jù)信息的收集運(yùn)用遭受著極大地安全威脅，在進(jìn)行大數(shù)據(jù)的保護(hù)與管理過(guò)程中，應(yīng)著手對(duì)關(guān)鍵技術(shù)進(jìn)行進(jìn)一步的研發(fā)與控制管理，促進(jìn)大數(shù)據(jù)信息安全技術(shù)得到全面的提升，通過(guò)對(duì)軟件技術(shù)的開(kāi)發(fā)，提升網(wǎng)絡(luò)黑客對(duì)于網(wǎng)絡(luò)信息的追蹤與入侵的難度，使大數(shù)據(jù)的信息安全得到進(jìn)一步的保障。

在金融行業(yè)，要對(duì)現(xiàn)有的數(shù)據(jù)安全工作進(jìn)行深入研究，例如在金融信息數(shù)據(jù)對(duì)外發(fā)布或與其他平臺(tái)進(jìn)行信息交互和信息共享時(shí)，可以使用匿名安全保護(hù)的信息追蹤技術(shù)，對(duì)信息數(shù)據(jù)進(jìn)行安全防護(hù)。對(duì)金融領(lǐng)域工作人員來(lái)說(shuō)，應(yīng)加強(qiáng)對(duì)金融信息數(shù)據(jù)安全管理人才的教育管理，保障大數(shù)據(jù)中心能夠在安全的條件下平穩(wěn)運(yùn)作。在進(jìn)行數(shù)據(jù)傳輸與交互時(shí)，針對(duì)當(dāng)前技術(shù)研究工作中的不完善方面，進(jìn)行專(zhuān)門(mén)的數(shù)據(jù)系統(tǒng)漏洞的修復(fù)與完善，提升系統(tǒng)漏洞相關(guān)的安全技術(shù)，保證金融信息數(shù)據(jù)應(yīng)用的可靠性。在對(duì)數(shù)據(jù)進(jìn)行研究的進(jìn)程中，對(duì)金融信息安全技術(shù)相關(guān)的設(shè)計(jì)進(jìn)行多次驗(yàn)證與操作，并對(duì)數(shù)據(jù)進(jìn)行反復(fù)的檢測(cè)，在保證數(shù)據(jù)應(yīng)用的安全性的前提下，提高其運(yùn)行的平穩(wěn)性。此外，針對(duì)實(shí)際生活中出現(xiàn)的數(shù)據(jù)安全隱患，還可以使用自主防護(hù)的風(fēng)險(xiǎn)防控模式，進(jìn)而幫助用戶(hù)降低信息數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

3.3 加強(qiáng)重要數(shù)據(jù)的監(jiān)控管理工作

伴隨著大數(shù)據(jù)的收集與管理過(guò)程的持續(xù)，重要金融信息系統(tǒng)數(shù)據(jù)被入侵的可能性逐漸上升。究其根本原因，主要是因?yàn)榇髷?shù)據(jù)超過(guò)一定規(guī)模與頻次的使用，會(huì)導(dǎo)致有害信息增多，這些有害信息進(jìn)一步增加了數(shù)據(jù)泄露的風(fēng)險(xiǎn)，從而產(chǎn)生嚴(yán)重安全隱患。根據(jù)我國(guó)政府的相關(guān)規(guī)定，應(yīng)加大對(duì)重點(diǎn)數(shù)據(jù)的管理與控制，完善數(shù)據(jù)的相關(guān)操作與管理制度，加強(qiáng)對(duì)大數(shù)據(jù)運(yùn)用的監(jiān)管。針對(duì)目前大數(shù)據(jù)的發(fā)展現(xiàn)狀和信息技術(shù)發(fā)展現(xiàn)狀，進(jìn)一步改進(jìn)信息安全監(jiān)管的措施，加強(qiáng)針對(duì)移動(dòng)設(shè)備的安全規(guī)范流程的管理，從而進(jìn)一步規(guī)范大數(shù)據(jù)的應(yīng)用，以此保證金融信息數(shù)據(jù)的安全性。

3.4 合理恰當(dāng)?shù)剡\(yùn)用大數(shù)據(jù)信息技術(shù)

當(dāng)大數(shù)據(jù)中心遭受到暴力攻擊時(shí)，傳統(tǒng)的安全抵御辦法并不能及時(shí)的應(yīng)對(duì)和防御安全風(fēng)險(xiǎn)，所以在進(jìn)行數(shù)據(jù)分析管理時(shí)，最主要的是要及時(shí)發(fā)現(xiàn)惡意的工作流程與正常活動(dòng)流程的區(qū)別，進(jìn)而在金融信息數(shù)據(jù)及其網(wǎng)絡(luò)信息遭受泄露攻擊后，及時(shí)采取應(yīng)急措施，從而減少信息泄露的危險(xiǎn)系數(shù)。通過(guò)建立危險(xiǎn)數(shù)據(jù)入侵?jǐn)?shù)據(jù)模型，對(duì)數(shù)據(jù)信息進(jìn)行全面管理，在進(jìn)行數(shù)據(jù)驗(yàn)證時(shí)，為了使數(shù)據(jù)遭受入侵的特征顯示的更加充分，在進(jìn)行數(shù)據(jù)安全的模型構(gòu)建時(shí)，需要花費(fèi)大量的財(cái)力和時(shí)間成本，所以在進(jìn)行資源的統(tǒng)計(jì)與分析時(shí)，通過(guò)對(duì)重點(diǎn)數(shù)據(jù)庫(kù)及數(shù)據(jù)庫(kù)之間的共享，減少可持續(xù)性攻擊的危險(xiǎn)。

4 總結(jié)

在數(shù)據(jù)量不斷提升、信息技術(shù)蓬勃發(fā)展的今天，有著鮮明時(shí)代特點(diǎn)的大數(shù)據(jù)應(yīng)用快速向我們走來(lái)，大數(shù)據(jù)信息使人們?cè)谏鐣?huì)發(fā)展的進(jìn)程中發(fā)現(xiàn)了很多機(jī)遇。智能化終端設(shè)備及其數(shù)據(jù)傳感器作為重要來(lái)源，在有效促進(jìn)金融行業(yè)發(fā)展的過(guò)程中，也使金融信息安全面臨著極大地信息威脅，致使大數(shù)據(jù)金融信息安全風(fēng)險(xiǎn)逐步增大。為了對(duì)信息安全進(jìn)行強(qiáng)有力保護(hù)，需要開(kāi)展新的技術(shù)研發(fā)、完善相關(guān)信息安全治理體系等措施，以此保障大數(shù)據(jù)時(shí)代下的金融信息安全。