大数据时代下数据安全探析.docVIP

大数据时代下的数据安全探讨 　　摘 要网络时代的发展日新月异，技术与体验的改变与改进正变得异常迅速。如今，我们的网络已经从千兆迈向了万兆时代，这便使得诸多网络安全设备要分析的数据包数据量急剧上升，而且每天互联网都产生着大量数据，大数据时代不可避免的到来了，带来机遇的同时也引发了一些列的数据安全问题，文中就此进行了分析，以期给出大数据时代数据安全保障对策 【关键词】大数据时代 数据安全 安全保障 对策 1 引言 大数据时代给我们带来很大的便捷，有着丰富的应用价值，互联网+正是在这一背景下开始的，各行各业都在大数据的支持下，进行行业和企业的创新创业。互联网也随着大数据的蓬勃发展而日益精进，给我们带来更多更好的应用。但是大数据是一把双刃剑，大数据时代下的数据安全问题令人堪忧，互联网网站数据泄漏事件频繁发生，严重威胁我们网民的隐私，财产等安全。对于如何做好大数据时代下网络安全问题分析和控制始终是当前人们关注的焦点之一。本文在对基于大数据时代下网络安全问题进行研究时， 分析了大数据时代数据安全面临的挑战和问题，给出了数据安全保障对策。以期能够对于数据安全保障有所帮助 2 大数据时代数据安全面临的挑战和问题 2.1 基础设施安全系数低，屡遭攻击 数据中心是保存数据的地方，2014年阿里云就遭遇了一次大规模的DDoS攻击，网上的恶意应用程序，木马越来越多，且呈现团队作业形态，公安机关也接连打击了多起木马病毒团伙，2014年，有关部门数据表明，程序感染次数已经达到了评价每天八十七万余次。可以看出，大数据时代的数据安全问题日益多发，而且严重性比以往更甚，科技含量越来越高，部分数据中心基础服务设施安全系数低，技术程度不高，导致了易于遭受攻击 2.2 网络攻击手段多样，数据保护技术需要更新 2014年，心脏出血漏洞威胁网络服务器的数据安全，该漏洞可以从内存中读取64KB的数据，不需要身份认证，就可以拿到证书的私钥，用户名和密码，甚至一些聊天信息，电子邮件等数据。新型网络攻击技术更新很快，现有的技术难以防范，需要网络服务提供商不断提高数据保护技术，与高等院校合作，不停的更新技术水平，只有这样才能实时走在攻击者的前面，保护用户的数据安全 2.3 数据交易猖獗，监管机制有待改善 部分不法分子受到利益的驱动，有针对性获取用户的用户名，密码，聊天记录等，然后在黑市中倒卖，形成了一种有组织大规模的数据贩卖市场，严重影响了数据安全，此类犯罪活动具有高科技，高隐蔽性的特点，所以打击难度很高，交易方式多样让这种犯罪很难被网络管理员发现。数据监管机制也存在一些漏洞，尤其是跨境数据，监管难度很高，而跨境数据流动很可能泄漏重要的国家关键数据，因此需要相关部分制定一些规则，规范化跨境数据流动 2.4 数据资源需求强烈，开放共享与安全保护矛盾凸显 城镇化进程不断加速，智慧型城市也在慢慢发展，人们对于有用数据的需求越来越高，例如旅游，交通，衣食住行等等，都需要精准的数据信息，用以作为参考。特别是互联网企业，需要开展精准化营销，则对于大数据更为需要。而数据资源更需要保护，这种保护和需求的矛盾成为大数据时代下的突出矛盾，也反映了互联网发展到一定地步的瓶颈 3 大数据时代数据安全保障对策 3.1 完善法律体系和数据安全保护政策 我国政府应该推出相关互联网数据安全保护法案，积极敦促互联网企业加强数据安全技术的研究，特别是跨国数据流的管理和监督，都要进行严格立法，对于倒卖重要数据信息的犯罪人员应该予以严惩，保护公民的信息安全和数据安全是现代社会发展过程中重点亟待解决的问题 数据安全不仅关系着普通人的生活，也关系着国家安全，所以各个国家开始制定数据安全保护政策，例如印度2014年国家电信安全政策指导意见草案对移动数据保护作出规定。同时，创新政策的落实方式，通过项目模式引导政策落地。法国“未来投资计划”有力推动云计算数据安全保护政策落实；英国“Data.Gov.uk”项目实测开放政府数据保护政策的应用效果 我国近年来也制定了《加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》，发布了一些网络个人信息保护条例，开展了一些行业数据安全防护检查，虽有一些成效，但是也凸显了我国数据安全保护技术不足，安全评估标准缺失，知识产权保护强度不够，因此应该从多方面出发，全面保护用户数据安全，提高数据保障能力 3.2 增强技术手段，研发数据保护关键技术 数据安全保护技术已经有很多，例如加密技术，生物识别，数字水印等。但是这些技术已经应用了很长时间，随着计算机性能的不断提升，越来越多的技术手段都可以通过计算机进行破解，从而引导更为恶劣的数据泄漏情况 3.3 制定的安全认证和评估体系 美国国家标准与