大数据时代网络信息安全的研究.docVIP

大数据时代网络信息安全的研究 　　摘要：大数据（Big Data）是当前学术界研究的热点。大数据技术正改变着人类的生活习惯和工作方式，但大数据在采集、存储、挖掘、发布的过程中存在着诸多安全性问题，对信息安全造成了一定威胁。该文从大数据技术带来的信息泄露等安全问题入手研究了若干关键技术和成果。文中提出了当前学术界在信息安全领域的最新技术，指出在信息化不断发展的今天，大数据既是解决信息安全的有效手段也给信息安全带来了巨大的挑战。 　　关键词：大数据；信息安全；信息泄露；APT攻击；认证技术 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）16-0066-03 　　Abstract：Nowadays big data has become a hot topic in the academic research. Big data technology is changing persons habits and ways of working， however there are many security issues in the field of data security when collecting，storing，mining，，releasing big data，it is spelled threat for information security. This paper start from the big data technology to bring information leaks and other security issues， and then researches the key technologies and achievements. This paper presents the latest technology in the current academic field of information security. With the development of information technology， this paper points out big data is both an effective means to resolve information security and also to bring great challenges. 　　Key words：big data；information security；information leakage；APT attack；Authentication technology 　　1 概述 　　随着移动互联网、云计算技术、物联网技术的迅猛发展，同时社交网络、微博、微信等新型信息分享平台的涌现，全球数据量正以指数级爆炸性的增长，大数据正成为网络信息技术领域的又一热点，有人就将大数据比作“未来的石油”，大数据影响着我们的工作、生活和社会发展。伴随着数据的进一步集中，数据的价值越发的体现，其中很多是用户敏感信息，甚至涉及国家的机密。所以来自全球的各种人为攻击在所难免，数据的存储安全接收到了严峻的考验，加之云计算技术的不断成熟，对数据进行分布式处理也加大了数据泄露的风险。为了应对信息安全的风险，我国于2014年成立了国家安全委员会，网络信息安全正式提升为国家安全战略。 　　近年来，我国将“互联网+”行动计划作为国策，推动了我国经济的发展，然而我国只能算得上是网络大国，并不是网络强国，在信息技术上，核心技术仍然受制于他国，因此，我国的信息安全形势任十分严峻。安全技术伴随着信息技术，在大数据环境下，传统的信息安全技术受到了挑战，安全攻击事件呈高发态势，木马僵尸网络、移动数据的泄露和窃取、APT（advanced persistent threat）攻击等成为大数据时代的顽疾，仅靠传统的防范措施已无法应对安全的威胁。国内外对网络信息安全的问题都有大量的研究，国内侧重于用户观念与行为、技术保障、法律法规方面提出一些解决方案；国外则主要集中在隐私保护和技术方面的研究。本文从生活中的信息安全事件案例出发，研究网络信息安全的相关技术，提出了运用相应的大数据技术保护信息安全的方法。 　　2 大数据的概念与特点 　　2.1 大数据的基本概念 　　目前，大数据尚无统一的概念，根据维基百科的定义，“大数据指的是所涉及的数据量规模巨大到无法通过人工或者计算机，在合理的时间内达到截取、管理、处理、并整理成为人类所能解读的形式的信息”[1]。上个世纪八十年代，著名的未来学家托夫勒在其《第三次浪潮》书中第一次提到了大数据，他将大数据称颂为 “第三次浪潮的华彩乐章”。《n