6.大数据安全与隐私保护技术.pptVIP

大数据安全与隐私保护技术1.1大数据带来的安全挑战*？******1.2大数据安全技术*数据水印技术数据水印是指将标识信息以难以察觉的方式嵌入在数据载体内部且不影响其使用方法，多见于多媒体数据版权保护，也有针对数据库和文本文件的水印方案。前提：数据中存在冗余信息或可容忍一定精度的误差案例：1、Agrawal等人基于数据库中数值型数据存在误差容忍范围，将少量水印信息嵌入到这些数据中随机选取的最不重要位上。2、Sion等人基于数据集合统计特征，将水印信息嵌入属性数据中，防止攻击者破坏水印数据水印技术应用：强健水印类可用于大数据起源证明，脆弱水印类可证明数据的真实性存在的问题：当前方案多基于静态数据集，针对大数据的高速产生与更新的特性考虑不足数据水印技术基于文档结构微调的水印基于自然语言的水印基于文本内容的水印文本水印数据溯源技术目标是帮助人们确定数据仓库中各项数据的来源，也可用于文件的溯源与恢复基本方法：标记法，比如通过对数据进行标记来记录数据在数据仓库中的查询与传播历史数据溯源技术数据溯源与隐私保护之间的平衡数据溯源技术自身的安全性保护面临的挑战风险自适应的访问控制风险自适应的访问控制是针对在大数据场景中，安全管理员可能缺乏足够的专业知识，无法准确的为用户指定其可以访问的数据的情况。案例：基于多级别安全模型的风险自适应访问控制解决方案、基于模糊推理的解决方案等难点：在大数据环境中，风险的定义和量化都比以往更加困难。基于大数据的威胁发现技术基于大数据，企业可以更主动的发现潜在的安全威胁相较于传统技术方案，大数据威胁发现技术有以下优点：1、分析内容的范围更大2、分析内容的时间跨度更长3、攻击威胁的预测性4、对未知威胁的检测基于大数据的认证技术身份认证：信息系统或网络中确认操作者身份的过程，传统认证技术只要通过用户所知的口令或者持有凭证来鉴别用户传统技术面临的问题:1、攻击者总能找到方法来骗取用户所知的秘密，或窃取用户凭证2、传统认证技术中认证方式越安全往往意味着用户负担越重基于大数据的认证技术基于大数据的认证技术：收集用户行为和设备行为数据，对这些数据分析，获得用户行为和设备行为的特征，进而确定其身份。1、攻击者很难模拟用户行为通过认证2、减小用户负担3、更好的支持各系统认证机制的统一1、初始阶段的认证，由于缺乏大量数据，认证分析不准确2、用户隐私问题优点缺点基于大数据的数据真实性分析基于大数据的数据真实性分析被广泛认为是最为有效的方法优势：1、引入大数据分析可以获得更高的识别准确率2、在进行大数据分析时，通过机器学习技术，可以发现更多具有新特征的垃圾信息面临的困难：虚假信息的定义、分析模型的构建等*技术手段政策法规更好的解决大数据安全问题**