大数据时代信息安全的研究.docVIP

大数据时代信息安全的研究 　　大数据时代，信息资源呈现出实时生成、集中存储、智能开发、广泛交互、快速迭代、跨境流动、远程运维的趋势，这些革命性变化使得信息安全管理形势越来越紧迫，因此要加强对大数据信息安全的有效防护，研究相关对策。 　　一、大数据时代信息安全面临的威胁 　　信息的概念不是一成不变的，其内涵随着人类生产活动的发展而不断丰富。时至今日，各种信息已经充斥于人们的日常生活，人们对于信息的依赖就像空气一样，片刻不能离开。因此，信息安全也越来越受到人们的重视，其相关建设研究也取得了一定的成效。然而，随着大数据应用的出现，情况发生了新的变化，加上大数据的研究和应用还都处于初期阶段，信息安全面临着挑战。 　　（一）隐私安全威胁 　　微信、微博、电子商务、直播平台等类型的大数据应用已经融入人们的日常生活，随着大数据技术的发展，这些应用将会越来越多，成为人们不可或缺的生产生活工具。然而，这些应用在给人们提供便捷和新颖的体验同时，也在不经意间侵犯着人们的隐私。因为大数据中可能会包含企业的商业机密、组织的内部信息或个人的隐私。例如，可以通过挖掘隐含在大数据中的相关信息，从而获取特定用户的家庭住址、身份信息、行驶轨迹、消费记录等隐私，如果没有对这些大数据进行严格的管理，而被部分人恶意利用，轻者将会给普通用户造成很大的侵害，重者会造成恶劣的社会影响，危害国家的安定繁荣。一般而言，用户应该拥有个人数据的知情权和所有权。当前大数据的处理方式使得普通用户无法对其个人数据进行有效的控制，数据的所有者和管理者产生分离，而随着一些大数据应用的开放，为个人信息安全埋下了隐患。 　　（二）数据基础设施安全威胁 　　大数据基础设施指的是支持大数据的产生、处理、传输、存储、使用等需求的各类设备。与传统的基础设施有所不同，大数据基础设施往往具有分布式和虚拟化的特点，这些基础设施给用户带来各种大数据应用的同时，也会遭受到安全威胁。例如越权访问、传播病毒等问题。大数据基础设施虚拟化后，同一个物理介质上可能存在不同密级的数据，当部分使用者成功避开系统访问控制机制、提升访问权限后，便可能窃取各类信息，或者针对虚拟化技术的安全漏洞，入侵到宿主机或其他虚拟机，传播网络病毒。当前，大数据基础设施建设在布局规划、安全防范、监管保障等方面还有待进一步完善，在一定程度上存在敏感数据被深度挖掘和个人信息被曝光的可能。 　　（三）数据传输安全威胁 　　随着移动互联网和智能终端的异军突起，移动支付、互联网金融等不断改变人们的工作、生活方式，呈现出蓬勃的发展态势。与此同时，分布式和虚拟化的大数据架构带来更多的数据传输，然而现有的安全机制不能完全满足大数据环境下的网络安全防护需求，数据传输存在安全威胁。一方面，大数据时代的信息爆炸，导致来自网络的非法入侵次数急剧增长，网络防御形势十分严峻。另一方面，由于攻击技术的不断成熟，现在的网络攻击手段越来越难以辨识，给现有的数据防护机制带来了巨大的压力。对于大型网络，在网络安全层面，除了访问控制、入侵检测、身份识别等基础防御手段，还需要管理人员能够及时感知网络中的异常事件与整体安全态势，从成千上万的安全事件和日志中发现最有价值、最需要处理和解决的安全问题，进而保障网络的安全状态。 　　（四）数据存储安全威胁 　　在传统的数据安全中，数据存储是非法入侵的最后环节，目前已形成较为完善的安全防护体系。然而，大数据规模的爆发性增长，影响到安全控制措施能够正确运行。大数据的数据类型和数据结构是传统数据不能比拟的，用常规的安全扫描手段对于大数据要耗费过多地时间，传统结构化存储系统已经无法满足大数据应用的需要，因此，需要采用面向大数据处理的存储系统架构。大数据存储架构中，数据呈非线性甚至是指数级的速度增长，不同类型、不同结构的数据混杂在一起，加之多种应用的并发运行，容易引发数据存储错位和管理混乱，给数据存储带来安全隐患。如何保证这些数据在有效利用之前的安全是一个重要问题。 　　二、大数据时代加强信息安全的对策 　　要加强大数据时代的信息安全，就要筑牢信息安全意识，提高安全保护技术水平，制定安全策略，出台等，实现对信息的全面保护。 　　（一）筑牢信息安全意识 　　从人的个性特征出发，某种意识的产生，将控制或导向人的行为结果，有时甚至是不可逆转的。为此，相关管理部门要深入教育引导，让人们认清传统误区。切实树立起“数据即是秘密”的观念，不断强化自己的信息安全意识，提高信息安全风险识别能力和防护能力，最大限度地预防信息安全事故的发生。通过开展信息安全教育，引导人们充分认清大数据对信息安全带来的严峻挑战，规范大数据相关产品的使用，在娱乐消费的同时，牢记信息安全，对时间、位置、身份等敏感信息提高警惕性。网络存储的信息都将以数据的形式表现出来，尽