大数据安全及隐私保护技术.pdfVIP

大 数 据 之 门 2021解决方案精选合集 大数据安全及隐私 重点与难点 • 内容：大数据安全、隐私及其保护的基本概念。 • 重点 ：安全及隐私保护技术。 • 难点 ：密码学和协议。 2021解决方案精选合集 内容提纲 5.1 大数据安全 5.2 隐私及其保护 5.3 信息安全技术 2021解决方案精选合集 5.1 大数据安全  信息安全 （Information Security ）：是一个综合、交叉 的学科领域，研究内容涉及安全体系结构、安全协议、密 码理论、信息分析、安全监控、应急处理等。分为 3 个层 次： 2021解决方案精选合集 ① 系统安全：操作系统、数据库系统。 ② 数据安全：数据的安全存储与传输。 ③ 内容安全：病毒防护、不良内容过滤 *** 密码学技术是保障信息安全的关键技术  信息安全的模型 2021解决方案精选合集  信息安全威胁 ：宏观地分为人为威胁和自然威胁 ① 人为威胁 ：对信息的人为攻击，主要来自用户（恶意的 或无恶意的）和恶意软件的非法侵入。 ② 自然威胁：可能来自于自然灾害、恶劣的场地环境、电 磁辐射和电磁干扰、网络设备自然老化等。 重点在于预防 重点在于检测、恢复 2021解决方案精选合集 人为攻击  信息的安全性（安全属性） ① 机密性 ：是指信息不泄露给非授权实体并供其利用的特性。 ② 完整性 ：是指信息不能被未经授权的实体改变的特性。 ③ 不可否认性 ：是指通信双方信息真实同一的安全属性，收 发双方均不可否认。 ④ 可控性 ：是指授权实体可以对信息及信息系统实施安全监 控，控制信息系统和信息使用的特性。 2021解决方案精选合集 ⑤ 可用性 ：指信息能够被授权实体访问并按要求使用，信息 系统能以人们所接受的质量水平持续运行，为人们提供有 效的信息服务的特性。  安全服务 ① 鉴别服务 ：提供对通信中对等实体和数据来源的鉴别。 ② 访问控制服务 ：对资源提供保护，以对抗其非授权使用 和操作。 ③ 机密性服务 ：保护信息不被泄露或暴露给非授权的实体。 ④ 完整性服务 ：对数据提供保护，以对抗未授权的改变、 删除或替代 ⑤ 抗抵赖服务 ：防止参与某次通信交换的任何一方事后否 2021解决方案精选合集 认本次通信或通信内容。  安全机制 ① 加密机制 ：为数据提供机密性，也为通信业务流信息提供 机密性。 ② 数字签名机制 ：证实消息的真实来源和抗抵赖。 ③ 访问控制机制 ：对资源访问或操作加以限制的策略。 ④ 完整性机制 ：保护数据以避免未授权的数据乱序、丢失、 重放、插入和篡改。 ⑤ 鉴别交换机制 ：通过密码、密码技术、