大数据时代信息安全问题与`对策探讨.docVIP

大数据时代的信息安全问题及对策研究 　　摘 要IT技术发展日新月异，伴随着云计算、物联网等高科技的快速发展，数据正在以惊人的速度进行着“爆发式增长”，大数据已经成为信息技术发展的新特征。文中首先对大数据时代的有关概念、特征进行了概述，然后重点从大数据成为信息安全攻击的“高级载体”、网络黑客病毒攻击威胁、信息资源泄露威胁、网络漏洞威胁等方面阐述了信息安全面临的主要问题，并从增强信息安全保护意识、建立健全大数据安全管理系统、深化信息安全技术革新、健全法律法规体系等方面提出了提升信息安全防护能力的对策，以期对促进信息安全保护目标的实现有所借鉴 【关键词】大数据 信息安全 对策 1 大数据时代概述 1.1 大数据内涵 所谓大数据指的是无法在一定时间内使用传统的数据库工具、软件对其进行搜集、整理以及处理的数据集合。与传统的数据处理“模式”不同，大数据更加注重“数据信息”处理的效率、质量。目前，IT技术发展日新月异，伴随着云计算、物联网等高科技的快速发展，数据正在以惊人的速度进行着“爆发式增长”，而智能手机、个人电脑、平板电脑以及大量的其他智能终端设备的出现，都为大数据时代的发展提供了大量的数据来源。大数据产生的商业价值、经济效益是巨大的、空前的，足以能够与上个世纪爆发的计算机革命相媲美，开创了现代企业经营模式、政府管理模式创新的新时代，可以说，大数据“蓝海”发展战略已经成为社会各行各业赢得竞争优势的“制高点” 1.2 大数据的基本特征 大数据具有以下几个方面的特征： （1）数据数量巨大，大数据时代背景下，计算机硬盘的容量已经由传统的TB级别跃升至PB、ZB级别，而一些大型企业的数据甚至已经达到了EB量级，数据容量、数据规模已经今非昔比，在促进信息技术快速发展方面发挥了积极的作用； （2）数据处理速度极快，大数据时代下的到来，数据生成以及处理速度都发生了质的改变，数据处理速度大幅提升，满足了信息化社会快速发展的“实时性”需求； （3）数据类型繁多，各种类型的传感器、终端设备等都成为“大数据”的来源，不同的设备记载的数据格式往往又具有巨大的差异，从而导致大数据类型比较多； （4）数据价值“密度”较低，大数据价值密度与大数据的总量呈现反比变化关系，比如，以一部150分钟的电影为例，在连续的视频中，绝大多数的数据仅有一两秒钟，价值“密度”比较低，如何能够运用现代化的机器算法达成大数据价值“提纯”目标，这是促进大数据时代快速发展必须要认真考虑的问题 2 大数据时代信息安全面临的主要问题 大数据时代的到来，给社会进步、经济发展提供了良好的基础，但是，随之而来的却是诸多的、难以预知的攻击与风险。大数据时代背景下，信息安全主要面临着以下几个方面的挑战： 2.1 大数据成为信息安全攻击的“高级载体” 传统数据库管理环境下，针对潜在风险、威胁的检测是基于单个时间点实施的实时性、匹配性检测，检测的成功率、准确率较高，而大数据数据库环境下，APT攻击是一个持续的、复杂的过程，根本不可能开展实时性检测，再加上大数据的价值密度极低，现有的安全防护工具很难集中于某个价值点上，从而为病毒、木马隐藏与海量的大数据中提供了可乘之机，给企事业单位、网络运营商提供信息安全服务、分析造成了严峻的挑战，比如，隐藏木马病毒的设置会影响安全厂商检索、提取相关信息，从而使得这些厂商所提供的信息安全服务严重偏离正确的方向，形成巨大的信息泄露“漏洞”，泄露单位、个人大量的、有价值的信息，造成信息安全隐患 2.2 网络黑客、病毒攻击威胁 互联网的普及和发展为“大数据时代”的到来奠定了坚实的基础，但是，网络空间也成为各路“黑客”攻击的主要目标，这又给大数据的产生、发展以及应用造成了致命的冲击。与传统的数据存储相比，大数据所储存的数量更大、价值更高，因此更加容易被黑客、病毒“盯梢”。目前，大数据数据库系统架构呈现出“并发平行”的特点，客户端应用程序的操作分别有不同的节点进行通信、控制，要准确的确定所有的数据节点以及完成数据访问客户的认证是极其困难的，因此，实践中，基本上采取的是不限制用户访问的开放式管理模式。大数据并没有内部、外部数据库之分，这就决定了其无法对用户隐藏私有数据，任何用户都可以进行访问，这就大大降低了黑客攻击的时间成本、资金成本，从而使他们能够持续的、反复的对选定的“大数据目标”进行攻击，导致大量的信息新源被非法获取，造成了极大的信息安全隐患。大数据的快速发展，也导致大量的数据开始集聚，为了解决大数据整理、处理、分析的“瓶颈”，不断地进行技术革新就成为大数据发展的必然选择，大量的多线程、分布式以及存储技术不仅为企事业单位、个人创造了大量的价值，同时，大数据也拓宽了黑客实施网络攻击的渠道，网络信息