面向大数据的网络安全防护策略.pdfVIP

面向大数据的网络安全防护策略

郑钰

（广西警察学院，广西南宁５３００２３）

摘要：在大数据技术快速发展的背景下，数据量及数据流剧增，多源数据融合复杂性加大，隐私泄露的风

险加大，内外攻击手段多样，数据存储及传输脆弱性突出。首先，文章对大数据环境面临的安全威胁进行分析，

主要表现在数据量及数据流激增，多源数据融合复杂，隐私泄露危险，内外攻击多样，数据存储及传输过程脆弱

等方面。其次，论述了大数据网络安全防护应遵循的数据最小化原则，安全和隐私设计原则及动态防御和实时

监控等基本原理。最后，阐述了大数据网络安全防护的一些关键技术，主要有数据加密技术、身份验证和授权、

入侵检测和防御系统、大数据分析与威胁情报，以及安全信息与事件管理（ＳＩＥＭ）。

关键词：大数据；网络安全；数据加密；身份验证

数字化时代大数据已经成为社会进步与经济发构化数据，又有半结构化数据，还有非结构化数据。

展的主要动力。但是，在数据量爆炸性增长、数据流这种多源数据整合造成很大复杂性，数据格式、标准

越来越复杂的大数据环境中，安全威胁越来越大。数以及语义等方面都有明显的不同。企业要想对这些

据泄露、隐私侵犯和网络攻击事件不断发生，从而对数据进行有效的集成，就必须采用复杂的技术对文

个人隐私、企业安全甚至国家安全构成极大的威胁和本、图像、视频和传感器数据等各种格式进行处理。

挑战。所以，对大数据环境中存在的安全威胁进行深但在融合过程中易产生数据冲突、重复与丢失等问

入的分析，探索出行之有效的网络安全防护策略对确题，进而对数据的准确性与完整性造成威胁。

保大数据安全应用有着十分重要的作用。（三）隐私泄露风险

一、大数据环境下的安全威胁分析在大数据时代，隐私泄露的风险显著增加，尤其

（一）数据量和数据流的激增在个人信息数据大量收集和使用之后，许多公司和机

在大数据环境下，数据量和数据流急剧增加，给构在收集数据时忽视了隐私保护。大数据技术对于

信息安全带来了新的挑战。随着物联网（ＩｏＴ）、社交大量个人信息的分析和挖掘可以非常便捷地构建出

媒体和移动设备技术的持续发展，企业和组织每天处用户的行为模式、兴趣爱好、健康状况等敏感性信息。

理的数据量呈现出指数级的增长趋势。数据流的高这些信息一旦落入不法分子的手中，很可能会导致身

频率和多样性使得传统的安全监控和防护手段难以份盗窃、金融诈骗等严重的隐私泄露。此外，部分企

发挥作用，黑客和攻击者可以利用数据流中的漏洞进业、机构在数据共享或交易中安全防护措施不到位，

行攻击。在数据传输的过程中，如果没有强有力的加导致数据传输或存储时存在被窃取或错误使用的风

密技术和有效的流量监控，很可能会出现数据被拦险。大数据分析的高关联性和预测性也使得即便是

截、篡改或窃取的情况。同时，剧增的数据量对存储匿名化数据仍然有可能通过交叉分析重新识别个人

和处理能力带来了压力，这可能导致系统资源被过多［１］

身份，从而增加隐私泄露的风险。

占用，进而使得防火墙、入侵检测系统等安全设备在

（四）内外部攻击的多样性

复杂的数据环境下显得捉襟见肘。

大数据环境下内外部攻击的多样性对企业安全

（二）多源数据整合的复杂性