当前大数据安全的现状及保障的策略.docVIP

当前大数据安全的现状及保障的策略 　　[摘 要]伴随云计算、物联网等新兴技术的发展，人类社会产生的数据快速增长，大数据时代正式到来。大数据为人们的生产生活带来了无限的机遇和价值，同时也面临着一系列的风险和挑战，如何在现有条件下保障大数据的安全，已成为人们广泛关注的问题。本文简要介绍了大数据的定义和特征，结合当前大数据面临的安全风险，从存储、应用和管理三个层面对大数据安全的保障策略进行探究。 　　[关键词]大数据 安全风险 保障策略 　　中图分类号：TP309 文献标识码：A 文章编号：1009-914X（2015）05-0269-01 　　0 引言 　　近年来，随着云计算、物联网、移动网络的快速发展，全球数据量出现了巨幅增长，这种数据量大到超出传统数据处理方法所能捕获和管理的能力，于是产生了“大数据”。一方面，通过数据挖掘和智能分析，决策者能从大数据中发现知识、规律和趋势；另一方面，大数据的发展将进一步扩大信息开放程度，个人隐私或敏感信息的泄露时有发生。面对现阶段大数据发展的特征和面临的风险，如何保障大数据安全具有重要意义。 　　1 大数据的定义 　　当前，对于大数据尚无一个统一、明确的定义。按照维基百科的定义，大数据是指所涉及的数据量规模巨大到无法通过目前现有数据库管理工具，在合理时间内达到管理、截取、处理、并整理成为帮助企业经营决策更积极目的的信息。美国知名咨询公司麦肯锡在专题研究报告中称：大数据指的是大小超出常规的数据库工具获取、存储、管理和分析能力的数据集。 　　2 大数据的特征 　　从定义可以提取出大数据“4V”的特征，即Volume（海量化）、Variety（多样化）、Velocity（快速化）和Value（价值价值大）。 　　2.1 海量的数据规模（Volume） 　　大数据时代，各种移动设备、智能终端无时无刻不在产生数据，PB级别将是常态。根据互联网数据中心的预测，全球到2020年将总共拥有35ZB（10亿个T）的数据量。如果把这些数据全部刻录到容量为9GB的光盘上，其叠加的高度将达到233万公里，相当于在地球与月球之间往返三次。 　　2.2 多样的数据类型（Variety） 　　以往数据大都以二维结构呈现，但随着互联网、多媒体技术的高速发展，视频、音频、图片、邮件、RFID、GPS和传感器等产生的非结构化数据在快速增长。这些数据在编码方式、数据格式、应用特征等方面存在差异，多信息源并发形成大量的异构数据，不同结构的数据处理和分析方式也有所区别。 　　2.3 极快的处理速度（Velocity） 　　数据的快速流动和处理是大数据区别于传统数据挖掘的显著特征。大数据中存储着大量的流数据，这些数据在互联网络中不断传递，必须对数据进行快速实时处理。如何把握数据的时效性，是大数据时代对数据管理提出的基本要求。 　　3 大数据面临的安全风险 　　近年来，大数据发展带来机遇和价值的同时，其安全风险也广为人们所关注和担忧，美国“棱镜门”项目的曝光更加凸显了这一问题。大数据的安全风险主要体现在以下几个方面： 　　3.1 大数据极易受到网络攻击 　　在网络空间中，大数据成为更容易被“发现”的大目标，承载着越来越多的关注度。一方面，大数据不仅意味着海量的数据，也意味着更敏感、更有价值的数据，这些数据会吸引更多的潜在攻击者。另一方面，数据的大量聚集，使得黑客一次成功的攻击能够获得更多的数据，无形中降低了黑客的进攻成本，增加了“收益率”。 　　3.2 大数据加大隐私泄露风险 　　一方面，随着社交网络、电子商务的兴起，人们之间的联系越来越依赖网络，大量个人信息分散在不同的网络位置，只要将相关数据聚集起来，就很容易分析出个人的隐私信息。另一方面，很多基于大数据的研究分析都未考虑到个体隐私问题，时常把敏感信息部署到公开的服务器上，加大了个人隐私泄漏的风险。 　　3.3 大数据成为高级可持续攻击的载体 　　传统的检测是基于单个时间点和具体威胁特征进行的实时匹配检测，而高级可持续攻击（APT）是一个实施过程，不具有能够被实时检测出来的明显特征，黑客可以利用大数据将攻击隐藏起来。同时，大数据的价值低密度性，安全分析工具很难聚焦在价值点上，攻击者可以将攻击代码隐藏在大数据中，让其很难被发现。 　　4 大数据安全的保障策略 　　现阶段大数据技术面临许多安全风险，同时大数据也为数据安全的发展提供了新的机遇。对海量的数据进行分析能够更好地监控网络异常行为，防范网络诈骗和黑客入侵。异常的网络行为都以数据的形式藏匿在大数据中，可以从存储、应用和管理等方面着手，有效应对大数据的安全威胁。 　　4.1 大数据存储的安全策略 　　有效解决大数据的安全存储，有以下途径：一是数据加密，大数据可以按照需要存储在数据集