大数据安全必须面对的攻击假设矩阵.pdf

ZTETECHNOLOGYJOURNAL 专题 潘柱廷 大数据安全必须面对的攻击假设矩阵 DOI：10.3969/j.issn.1009-6868.2016.02.010 网络出版地址：/kcms/detail/34.1228.TN1622.002.html 大数据安全必须面对的攻击假设矩阵大数据安全必须面对的攻击假设矩阵 MatrixofAttackHypothesisFacedinBigDataSecurityMatrixofAttackHypothesisFacedinBigDataSecurity 中图分类号：TP393 文献标志码：A 文章编号：1009-6868(2016)02-0044-005 潘柱廷/PANZhuting （启明星辰公司，北京 100193） 摘要：认为大数据安全研究需要从大数据攻击研究出发。大数据攻击不仅仅需要 (VenustechGroupInc.,Beijing 100193, 考虑针对大数据系统的攻击，更要综合考虑针对系统、过程、数据、语义等多层次的 China) 攻击，还要综合看待攻击面和背后的攻击目标。为了更好地理解大数据攻击，提出 了意识信息物理系统（MCPs）这样的多层次复杂系统的认识模型，并根据MCPs的 多层次，建立起[攻击面x攻击目标]的攻击假设矩阵。对于攻击假设矩阵中每个格 子的研究，可以帮助人们构建更有效的保障体系。 关键词：大数据安全；攻击假设矩阵；攻击面；攻击目标；MCPs Abstract: Bigdataattacksarethefoundationofbigdatasecurity.Fordataattacks, weneedtoconsiderattacksforthesystemswithlargedata,andforthesystem, processdataandsemanticlevelofattack,andalsoneedacomprehensivelookat 1 大数据安全的范畴 thetargetoftheattacksurface.Inordertobetterunderstandbigdataattacks,a 数据作为一个新的技术模式和 newmodelofthemulti-levelcomplexsystem—Mentality-Cyber-Physicalsystem/ 大学科分支，已经开始对网络信 space(MCPs)isproposed.Basedonthismulti-levelofMCPs,aattackhypothesis matrixby[attacksurface,attacktarget]isbuiltup.Researchoneverygridofthe 息安全产生深刻的影响，这种影响既 matrixwillleadtomoreeffectiveassurancesolutions. 要循着安全本身的固有规律，也会带 Keyword