大数据导论课件 chap5大数据安全改版.pptxVIP

PARTFIVE第5章大数据安全

目录01安全与隐私问题凸显02大数据时代的安全挑战03大数据安全的应对之策04隐私保护策略

网络安全与隐私保护问题-云视频会议软件Zoom案例5-1【安全技术问题】Zoom并未完全实现端对端（E2EE）加密，而是广泛采用传输（TLS）加密，仅保证服务器到用户间的传输加密，保留了服务器访问传输内容的权限，会议内容存在泄露风险。【产品本身的设计逻辑】如默认会议主持人允许可以随意录制屏幕，且以相同的命名方式保存上传至云端或公开网站；隐私权限政策中对于个人数据责权说明含糊其辞等。端到端加密技术是指数据在发送时被发送方加密，在接收方接收时被解密的技术。端到端加密只发生在发送方与接收方，而在整个传输过程中数据均已密文的形式存在，且无法进行解密操作，极大的加强了数据的安全性。

关于AI大模型产品众测活动典型漏洞风险的通报案例5-22025年9月16日，国内首次针对AI大模型的实网众测检验结果在第22届中国网络安全年会发布。活动共动员559名白帽子，对国内10家AI厂商的15款大模型及应用产品进行了漏洞测试。本次众测活动，共发现各类安全漏洞281个，其中大模型特有漏洞177个，传统漏洞104个。部分产品存在不当输出处理类漏洞且危害严重，这主要是由于模型生成的内容未经充分验证和有效过滤，便被直接用于下游系统。此类漏洞可能导致恶意内容被下