張新華

（太原學(xué)院 山西 太原 030012）

1 引言

現(xiàn)如今互聯(lián)網(wǎng)信息技術(shù)發(fā)展迅速，人們對信息保護的要求也在不斷提高，國家也出臺了多項法律法規(guī)及相關(guān)文件，保護廣大用戶的合法權(quán)益。目前大數(shù)據(jù)技術(shù)得到了各行各業(yè)的廣泛應(yīng)用，但是對一些敏感數(shù)據(jù)的保護仍不完善，需要不斷進行優(yōu)化。因此對大數(shù)據(jù)安全與敏感數(shù)據(jù)保護技術(shù)的應(yīng)用進行研究十分重要。

2 大數(shù)據(jù)平臺安全特征及應(yīng)用

2.1 特征

現(xiàn)如今大數(shù)據(jù)技術(shù)得到了企業(yè)的廣泛應(yīng)用，取得了明顯的成效，Hdaoop屬于一種高效的分布式處理系統(tǒng)，應(yīng)用十分廣泛。大數(shù)據(jù)平臺中涵蓋著海量資源數(shù)據(jù)，基于平臺體系的安全性，平臺安全防護技術(shù)需要滿足信任性、可靠性、追溯性、保密性等要求，將安全基線控制點、基線描述情況及檢測作為評估標準，有效提高安全性能[1]。

大數(shù)據(jù)平臺構(gòu)件源于開源體系，企業(yè)版的安全防護性能較強，但是相較于傳統(tǒng)數(shù)據(jù)庫安全管理要求，需要重點管理開源構(gòu)件安全防護的脆弱性，不斷強化安全技術(shù)保障工作。

2.2 大數(shù)據(jù)平臺安全防護的應(yīng)用

大數(shù)據(jù)平臺安全防護需要收集的數(shù)據(jù)較多，并且數(shù)據(jù)類型豐富多樣，例如文件數(shù)據(jù)、庫表數(shù)據(jù)等。需要根據(jù)數(shù)據(jù)類型選擇不同的收集方式。數(shù)據(jù)進入大數(shù)據(jù)安全平臺需要通過多項措施確保其安全性，并且整個收集流程均需要通過4A系統(tǒng)加以監(jiān)管。

2.2.1 數(shù)據(jù)收集認證健全

工作人員在對數(shù)據(jù)進行收集的過程中，需要根據(jù)不同的收集方法選擇不同的鑒權(quán)，主要包括下述幾點。第一，落實Kerberos認證服務(wù)對用戶身份認證。第二，使用賬號密碼、短信及口令等認證方法對收集過程的身份進行有效認證。第三，對收集系統(tǒng)的IP地址和端口號進行限制，保證IP和端口的規(guī)范性和合格性。

2.2.2 HDFS平臺安全

HDFS平臺應(yīng)用較為廣泛，具有認證功能和授權(quán)功能。認證主要指確保某個用戶為自己的用戶，授權(quán)主要指用戶能夠操作全新實體，如果不具備則無法進行操作。在這一前提下增設(shè)一些其他方法，例如HDFS透明加密、HDFS快照等，提高安全防護的水平。

2.2.3 多租戶安全

大數(shù)據(jù)安全平臺在使用過程中不但需要符合內(nèi)部使用的要求，并且還要符合外部相關(guān)要求，提高對不同類型數(shù)據(jù)存儲的實效性，使用戶和用戶間數(shù)據(jù)隔離開，并且保證租戶運行不同作業(yè)不會互相影響，確保不同業(yè)務(wù)在平臺的安全運轉(zhuǎn)。除此之外，還需要為租戶創(chuàng)設(shè)或者提供資源，其主要范圍為大數(shù)據(jù)管理Hadoop集群資源，建立Hadoop用戶，對存儲容量進行分配。

3 敏感數(shù)據(jù)分類及應(yīng)用

3.1 敏感數(shù)據(jù)分類

根據(jù)外部應(yīng)用和環(huán)境，可以將敏感數(shù)據(jù)分為以下四大類。第一，A類主要指用戶身份數(shù)據(jù)，其主要內(nèi)容包括身份顯示、網(wǎng)絡(luò)身份、相關(guān)基本資料和身份證明等。第二，B類，主要指的服務(wù)及內(nèi)容相關(guān)數(shù)據(jù)，內(nèi)容多為訂購內(nèi)容相關(guān)數(shù)據(jù)信息。第三，C類，通常指服務(wù)和衍生數(shù)據(jù)，其內(nèi)容多為服務(wù)記錄、消費信息及賬單明細等。第四，D類，主要指管理數(shù)據(jù)。其內(nèi)容豐富，多為企業(yè)管理數(shù)據(jù)、運維數(shù)據(jù)以及合作企業(yè)數(shù)據(jù)等。

大數(shù)據(jù)平臺中體現(xiàn)的數(shù)據(jù)形式也屬于類別規(guī)定的一種，例如原始數(shù)據(jù)以及脫敏數(shù)據(jù)等。前者不具有開放性的特點，安全等級較高。脫敏數(shù)據(jù)具有一定的復(fù)雜性，主要指則是將網(wǎng)絡(luò)身份標識等一系列敏感特性進行相應(yīng)處理后，產(chǎn)生無法識別。推算的全新數(shù)據(jù)，具有一定的安全性。在工作人員匿名化操作或者脫敏數(shù)據(jù)時，需要嚴格遵守分級安全防護的具體規(guī)范，在此前提下結(jié)合使用環(huán)境，做好準備工作，對敏感風(fēng)險數(shù)據(jù)進行全面分析[2]。

3.2 動態(tài)數(shù)據(jù)應(yīng)用

3.2.1 動態(tài)數(shù)據(jù)脫敏

動態(tài)數(shù)據(jù)脫敏較為常用，主要指在對敏感數(shù)據(jù)訪問時進行脫敏，符合生產(chǎn)環(huán)境相關(guān)要求，同時需要注意，如果需要對同一敏感數(shù)據(jù)在讀取時進行不同等級的脫敏，對于解決身份訪問問題、靜態(tài)數(shù)據(jù)屏蔽等相關(guān)問題具有積極作用。

數(shù)據(jù)脫敏環(huán)境的類型豐富，根據(jù)其性質(zhì)可以對其類型進行合理劃分，主要包括前端展示、外部接口調(diào)用以及投訴處理查詢后臺等。對不同的用戶來說，能夠直觀地看到不同敏感數(shù)據(jù)經(jīng)過脫敏處理后得到的具體結(jié)果。在進行開發(fā)測試的過程中，對報表取數(shù)的結(jié)果進修分析，分析人員可以得到不同的脫敏結(jié)果。主要方法包括下述兩點。第一，動態(tài)脫敏能夠根據(jù)數(shù)據(jù)訪問用戶名、IP信息等實現(xiàn)脫敏的訪問管控。第二，工作人員還需要加強對生產(chǎn)數(shù)據(jù)庫中的返回數(shù)據(jù)的重視，采取動態(tài)脫敏的方法效果理想，有助于保證屏蔽、加密等措施的有效實施。

3.2.2 數(shù)據(jù)匿名處理及敏感信息保護

該項技術(shù)的主要內(nèi)容為分析敏感數(shù)據(jù)存在的風(fēng)險，K匿名、等價匿名是較為常用的匿名處理方法，對其進行合理應(yīng)用能夠在數(shù)據(jù)分析時減少安全隱患風(fēng)險問題發(fā)生。其中K匿名算法具有實用性，屬于新型算法的一種，能夠在應(yīng)用過程中強化對用戶位置信息的保護，效果確切。通過對該算法的有效應(yīng)用對于預(yù)防數(shù)據(jù)脫敏嚴重致使數(shù)據(jù)價值下滑問題具有積極作用。同時還能夠有效解決敏感數(shù)據(jù)在準標識符分析環(huán)節(jié)攻擊鏈數(shù)據(jù)遺失以及泄露等問題，具有一定的安全性[3]。

4 結(jié)語

綜上所述，目前大數(shù)據(jù)平臺安全及敏感數(shù)據(jù)保護已經(jīng)得到了廣泛的應(yīng)用，通過實踐證明其作用明顯、效果理想，得到了諸多企業(yè)的廣泛應(yīng)用。萬物連接物聯(lián)網(wǎng)未來安全的重心在于基礎(chǔ)設(shè)施安全保護和敏感數(shù)據(jù)保護。隨著科技的飛速發(fā)展，大數(shù)據(jù)安全的內(nèi)容也會變得愈發(fā)豐富多樣，未來發(fā)展過程中還需要提高對人工智能等技術(shù)的應(yīng)用水平，加強對大數(shù)據(jù)海量信息數(shù)據(jù)的應(yīng)用，保證安全態(tài)勢感知的。