大數據時代信息安全分析

　　摘要：大數據時代已經悄然來臨，在帶來眾多機遇的同時，信息安全問題也隨之面臨新的挑戰(zhàn)，在原有的安全策略和機制無法滿足大數據技術發(fā)展的情況下，該文通過對大數據時代信息安全所面臨新的挑戰(zhàn)進行分析，并對相關應對策略進行了討論。

　　關鍵詞：大數據;信息安全;挑戰(zhàn)

　　隨著信息技術的飛速發(fā)展，物聯網、云計算、移動互聯網等新興技術使得種類繁多的計算機、傳感器、移動設備等源源不斷的創(chuàng)造出呈指數增長的信息，這些信息既包含人的，也包含各種物的，并且這種增長速度還在不斷加快。讓我們的世界悄然進入了“大數據時代”，如此巨大的變化讓我們之前使用的常規(guī)計算工具已經無法應對各種新的挑戰(zhàn)，這也引起了產業(yè)界、科技界和各國政府的高度關注。大數據(Big data)是指所涉及的數據量的規(guī)模大到無法通過目前的主流軟件工具在合理時間內達到截取、管理、處理、并整理成對各種決策具有更積極目的的信息。一般認為它具有4大特征：數據量大、數據類別多、生成和處理速度快、價值密度低。大數據被美國政府認為是“未來的新石油”，對它的運用能力也將成為未來國家綜合國力的體現之一，也將是國家的核心資產之一。但隨著數據的進一步集中和信息量的增大，處理方式的改變，在信息安全方面也給我們帶來了一些新的問題。

　　1、大數據時代帶來的機遇

　　大數據技術的核心從傳統的對信息的存儲和傳輸，轉變?yōu)閷π畔⒌耐诰蚝蛻�用，隨之帶來整個世界商業(yè)模式的巨大變革，其潛在的應用價值將會帶來新的巨大市場。面對無處不在的數據，對信息安全提出了新的要求，隨著技術的進步，必然帶來信息安全產業(yè)的快速發(fā)展。和大數據技術相關的產業(yè)鏈也將迎來新的發(fā)展期。2012年美國第44任美國總統政府發(fā)布了“大數據研究和發(fā)展倡議”，涉及到美國聯邦政府的六個部門，旨在提高從海量和復雜的數據中分析萃取信息的能力，是美國繼1993年“信息高速公路”計劃之后的又一次重大科技發(fā)展布局，此外，日本、英國、澳大利亞等國都相繼出臺過和大數據技術相應的戰(zhàn)略舉措�？梢姶髷祿�技術在今后科技發(fā)展進程中的重要性和它將帶來的眾多機遇已經引起了全世界廣泛關注。

　　2、大數據時代信息安全技術面臨的挑戰(zhàn)

　　世界各地各行各業(yè)大量數據的產生，對數據的處理分析的實時性、有效性有了更高的要求，它推動了大數據技術的快速發(fā)展。大數據是一個較新的概念，在某種意義上來說它是多種新技術的集合，包括一些新的分析技術、存儲數據庫、分布式計算等等，和傳統技術相比，其結構、信息類型、工作方式都發(fā)生了質的變化。眾多新技術集成在一起，系統的進行工作，必然帶來很多新的問題，面對大數據技術要處理的海量數據，在信息安全領域給我們帶來了以下新的挑戰(zhàn)。

　　1)大數據會成為網絡惡意攻擊的目標。由于大數據涉及的信息飛速增長并且更加復雜和敏感，蘊含的價值也更高，它自然會吸引更多的攻擊者。一些通過定期逐一對數據進行掃描的安全軟件也難以適應如此大量的數據。因為數據更多更集中，黑客一次成功的攻擊從中可以獲取的有用信息也更多，會給用戶帶來更多未知的損失。由于終端用戶更加復雜，傳統的防護方式對終端用戶的合法性判斷更加困難。

　　2)個人隱私信息的泄露風險更大。由于更多的使用網上購物、社交網絡和網上信息注冊等需要使用個人敏感信息的頻率越來越高，不可避免增加了個人隱私信息泄露的風險，如果用戶對個人敏感信息使用不當，可能會造成與之關聯的多方面信息的泄露，造成難以估計的損失。如何對某些數據的所有權和使用權進行界定，是保護用戶個人信息的主要問題之一。

　　3)信息的存儲和安全防護面臨新的挑戰(zhàn)。由于需要處理的數據呈幾何倍數增長，多種復雜的信息集中存儲在一起，如果管理不當，極有可能造成數據的泄露，也會直接影響對信息處理的效率。如此大量的數據，常規(guī)的存儲和安全防護手段已經無法滿足安全需求，開發(fā)相應的安全策略和方法如果不能跟上信息的增長速度，就會直接造成存儲安全防護方面的漏洞。

　　4)大數據技術可能被用于網絡攻擊中。由于大數據是對大量原始信息的分析處理然后再利用，不法分子可以通過社交網絡、微博、郵件等多種途徑獲取有用信息，為網絡攻擊做準備，也讓網絡攻擊目的性更強、影響面更大。隨著新型大數據技術不斷的發(fā)展和應用，與之相關的新的攻擊方式必然出現。

　　5)大數據成為實施高級可持續(xù)攻擊(APT)的載體。大數據的特點為攻擊者實施可持續(xù)的數據分析和攻擊提供了很好的隱蔽條件，將攻擊隱藏在大數據中，讓傳統的實時匹配分析檢測很難分辨，因為高級可持續(xù)攻擊是不確定的實時過程，很難被實時檢測。攻擊者輕易設置誤導安全監(jiān)測的攻擊，即可導致安全服務提供商的安全監(jiān)測偏離目標。

　　3、大數據時代信息安全應對策略

　　大數據時代既給我們帶來新的挑戰(zhàn)，也帶來了更多機遇，面對全球信息量的爆炸式增長，各個國家和機構都在不斷完善和發(fā)展相關技術，應對大數據時代面臨的新挑戰(zhàn)，同時也推動了整個世界的科技進步。大數據時代在信息安全領域的應對措施主要從以下幾點進行考慮。

　　1)出臺相關政策。我國已將物聯網發(fā)展列入“十二五”規(guī)劃，但大數據方面的相應規(guī)劃和政策目前還沒有。對于個人生活、企業(yè)決策甚至是國家治理，大數據技術將會起到越來越重要的作用。各個國家都在爭奪這一新的科技競爭戰(zhàn)略制高點，國家出臺相應的政策法規(guī)對其進行引導和支持很有必要。

　　2)加強個人隱私信息的保護。由于個人信息在網絡上使用頻率的上升，一些敏感信息極易造成泄漏，又因為大數據技術可通過多種渠道信息對目標進行收集整合，從中分析出相應數據，進行某方面的利用。如可精確分析出某人的消費取向、興趣愛好等，對個體進行精確定位，都是敏感信息，對這些信息的所有權和使用權都應該在法律層面進行明確的規(guī)定和約束，并且應該有相應的監(jiān)管部門對個人隱私信息進行嚴格的保護。

　　3)加強網絡安全保障。隨著信息采集范圍的擴大、種類的不斷增多，網絡數據的傳輸量越來越大，大數據分析出的有用信息價值極高，對網絡攻擊者犯罪動機的誘惑也越發(fā)強烈，致使他們利用各種手段獲取這些信息，一旦攻擊成功，將會造成難以估計的物質和心理上的影響。所以保障網絡安全在大數據時代具有非常重要的作用。

　　4)著力發(fā)展安全防護技術。對于個體和組織而言，現有的一些信息安全防護策略和措施已無法滿足大數據技術發(fā)展的要求，面對海量數據如何進行有效的安全保護是大數據時代面臨的重要課題之一，研究和發(fā)展新型信息防護技術，滿足新的安全需求已經是擺在我們面前亟待解決的重要問題。

　　5)使用新技術應對高級可持續(xù)攻擊。在大數據發(fā)展過程中，與之相關的核心技術包括：人工智能、機器學習、自然語言處理、情感分析、網絡分析、空間分析、回歸分析、聚類分析、時間序列分析、數據挖掘、遺傳算法、神經網絡、數據融合等新技術的創(chuàng)新應用，已初顯成效。針對高級可持續(xù)攻擊的攻擊路徑和渠道不確定性、攻擊時間長、隱蔽性強的特性，全流量審計方案可將計算機的存儲運算和人的分析能力結合在一起，具備強大實時監(jiān)測能力，是應對APT的較好方法。

　　4、結束語

　　大數據時代已經悄然來臨，它顛覆了傳統的信息體系架構，將數據倉庫轉變?yōu)榱鲃拥摹⑦B接和信息共享的數據池，讓人們利用之前不能有效利用的多種數據類型，給我們的世界帶來新的機遇，也帶來新的挑戰(zhàn)。大數據時代的信息安全既要充分考慮到這些機遇，又要考慮到面臨的挑戰(zhàn)，從多角度、多方面、多層次、多方位地保證信息的安全。

　　參考文獻：

　　[1] 維克托·邁爾-舍恩伯格.大數據時代[M].杭州：浙江人民出版社，2012.

　　[2] 鄔賀銓.大數據時代的機遇與挑戰(zhàn)[J].求是，2013(4).

　　[3] 嚴霄鳳.大數據研究[J].計算機技術與發(fā)展，2013(4).

　　[4] 王文超.芻議大數據時代的國家信息安全[J].國防科技，2013(2).

　　[5] 亓冬.直面大數據對信息安全的挑戰(zhàn) [J].信息安全，2012(8).

【大數據時代信息安全分析】相關文章：

探析大數據時代的信息安全10-26

大數據時代的信息安全論文10-09

淺析大數據時代的信息安全10-05

大數據時代信息安全思考論文10-09

大數據時代網絡信息安全研究論文10-09

公共大數據信息安全立法分析論文10-09

大數據時代銀行信息安全保護探究論文10-11

議大數據時代下的個人信息安全10-05

大數據時代個人信息安全保護問題論文10-08