大数据安全问题分析及对策建议 .pdfVIP

大数据安全问题分析及对策建议

随着大数据时代的到来，大数据技术为经济社会发展带来创新活力

的同时，也使传统网络安全防护面临严重威胁与全新挑战。本文介

绍了大数据技术及产业发展的有关背景，从数据安全、个人信息保

护及大数据平台自身安全三个方面梳理大数据技术应用面临的安全

挑战，提出我国强化大数据安全保障的对策建议。

大数据发展状况及安全问题简介

大数据的概念起源于2000年前后，伴随着互联网应用发展而诞生。

当时，互联网网页爆发式增长，产生的数据量激增，为了提高用户检

索信息效率，谷歌等公司开始建立索引库以提供搜索服务，成为大数

据应用的起点。2012年之后，大数据技术方兴未艾，经过数年蓬勃

发展，如今业界对大数据的认识已经基本趋于一致，尤其对于大数据

的基本特性已达成共识。

当前，大数据已进入应用发展阶段，技术创新和商业模式创新推动各

行业应用逐步成熟，应用创造的价值占市场规模的比重日益增大，成

为新的经济增长动力。中国信息通信研究院发布的《中国大数据发展

调查报告(2017)》(以下简称“报告”)数据显示，2016年中国大数据

核心产业的市场规模约为168亿元，较2015年增速达45%，伴随

着国家政策激励以及大数据应用模式逐步成熟，未来几年中国大数据

市场仍将保持快速增长，预计到2020年中国大数据市场规模将达到

578亿元。

随着数据资产价值持续攀升、大数据产业规模不断壮大，大数据技术

在改善社会生产生活的同时，其安全问题也逐渐显现出来。2017年

1月，大数据基础软件陷入一场全球范围的大规模勒索攻击，

Hadoop集群被黑客锁定为攻击对象。同时，据Shodan互联网设备

搜索引擎的分析显示，因Hadoop服务器配置不当导致5120TB数

据暴露在公网上，涉及近4500台HDFS服务器。同时，近年来全球

数据安全事件层出不穷，如何在大数据时代处理好数据安全问题成为

全球普遍关注的热点。

大数据分析平台安全与其承载数据的安全同生共息，在数据成为国家

基础战略资源和社会基础生产要素的今天，大数据安全与国家安全的

关系愈发紧密，在保障国家安全、经济运行、社会稳定等方面发挥愈

加关键的作用，亟需采取有效的应对措施以抵御大数据安全风险。

大数据安全面临威胁与挑战分析

大数据技术的发展赋予了大数据安全区别于传统数据安全的特殊性。

在大数据时代新形势下，数据安全、隐私安全乃至大数据平台安全等

均面临新威胁与新风险，做好大数据安全保障工作面临严峻挑战。

大数据时代下数据安全保护需求外延扩展，数据保护面临全新挑战。

首先，大数据时代，数据被众多联网设备、应用软件所采集，数据来

源广泛，数据种类多样，如何保证所采集的数据真实可信以及对输入

数据进行完整性校验，变得至关重要，若利用虚假数据进行分析处

理，将影响结果的正确性，甚至造成重大决策失误。其次，海量多源

数据在大数据平台汇聚，来自多个用户的数据可能存储在同一个数据

池中，并分别被不同用户使用，要在看不见他人数据内容的前提下对

数据进行加工利用，即实现数据“可用不可见”，必须强化数据隔离和

访问控制，否则将引发数据泄露风险。再者，大数据技术促使数据生

命周期由传统的单链条逐渐演变成为复杂多链条形态，增加了共享、

交易等环节，且数据应用场景和参与角色愈加多样化，使得数据安全

需求外延扩展。此外，利用大数据技术对海量数据进行挖掘分析所得

结果可能包含涉及国家安全、经济运行、社会治理等敏感信息，需要

对分析结果的共享和披露加强安全管理，一旦泄露，将威胁国家安全

与社会稳定。

大数据技术应用使隐私保护和公民权益面临严重威胁。大数据场景下

无所不在的数据收集技术、专业多样的数据处理技术，使用户很难确

保自己的个人信息被合理收集、使用与清除，进而削弱了用户对其个

人信息的自决权利。同时，大数据资源开放和共享的诉求与个人隐私

保护存在天然矛盾，为追求最大化数据价值，滥用个人信息几乎是不

可避免的，使个人隐私处于危险境地。此外，利用大数据技术进行深

度关联分析、挖掘，可以从看似与个人信息不相关的数据中获得个人

隐私，个人信息的概念就此泛化，保护难度直线上升。进一步，大数

据技术可能引发自动化决策带来的“数字歧视”等社会公平性问题，例

如针对特定个人施加标签以划分等级或进行价格歧视等差别化待遇，

侵害公民合法权益。

大数据技术创