信息安全的新挑战_章民融.pdfVIP

联合时报/2014 年/5 月/30 日/第 004 版 畅言 信息安全的新挑战 章民融 民革上海市科技系统支部主委 上海市计算技术研究所副总工程师 大数据时代网络信息安全的新挑战 大数据将成为网络攻击的显著目标。在网络空间，大数据是更容易被“发现”的大目标。 大数据加大隐私泄露风险。大量数据的汇集不可避免地加大了用户隐私泄露的风险。 大数据威胁现有的存储和安防措施。大数据存储带来新的安全问题。 大数据技术成为黑客的攻击手段。在企业用数据挖掘和数据分析等大数据技术获取商业价值 的同时，黑客也在利用这些大数据技术向企业发起攻击。 大数据成为高级可持续攻击的载体。传统的检测是基于单个时间点进行的基于威胁特征的实 时匹配检测，而高级可持续攻击是一个实施过程，无法被实时检测。此外，大数据的价值低密度 性，使得安全分析工具很难聚焦在价值点上，黑客可以将攻击隐藏在大数据中，给安全服务提供 商的分析制造很大困难。 应对这个时代的安全问题 大数据也为信息安全的发展提供了新机遇，为安全分析提供新的可能性。 规范的管理，责任与自由并举的信息管理，即个人许可与数据使用者所承担的责任。 大数据分析应对大数据带来的网络安全问题海量数据的分析可更好地刻画网络异常行为，从 而找出数据中的风险点。对实时安全和商务数据结合在一起的数据进行预防性分析，可识别钓鱼 攻击，防止诈骗和阻止黑客入侵。网络攻击行为总会留下蛛丝马迹，这些痕迹都以数据的形式隐 藏在大数据中，利用大数据技术整合计算和处理资源有助于更有针对性地应对信息安全威胁，有 助于找到攻击的源头。 建立移动互联网的手机客户端应用软件（即 app ）的认证机制，制订相关法律法规，解决目 前存在的 app 绑定等恶意行为。 个人隐私保护须提高至严格意义的法律层面。 谨慎推出“数据”交易中心，建立数据二级应用使用者的法律责任机制。 第 1 页 共 1 页