大數據安全的技術應對策略

（湖南外貿職業學院， 湖南 長沙 410201）

[摘 要] 隨著云計算、物聯網、社交網絡和移動互聯網技術的快速發展，大數據走進了大眾的生活，改變了人們的生活習慣和思維方式，作為快速發展的新興事物還有不完善的地方，分析了其存在的安全隱患，提出了應對的措施。

[關 鍵 詞] 大數據；大數據安全；應對策略

[中圖分類號] TP309 [文獻標志碼] A [文章編號] 2096-0603（2016）30-0036-01

一、引言

隨著云計算、物聯網、社交網絡和移動互聯網技術的快速發展，全球范圍新增的信息，以爆炸式增長總態勢呈現在世人面前，將世界引領到大數據的時代。在大數據的時代，數據量巨大且種類繁多，數據以極其豐富的形式存在，這些數據覆蓋范圍廣，在復雜網絡中快速傳偷，實現全球信息交互。僅在2011年就達到1.8ZB。IDC預計，到2020年全球數據量將增加到35ZB。大數據的發展將進一步擴大信息的開放程度，但隨之而來的隱私數據或敏感信息的泄露事件也將會時有發生。面對大數據發展的新特點、新挑戰，如何保障數據安全值得探討。

二、大數據概述

（一）大數據的概念

大數據目前還沒有一個公認的定義，維基百科給出了簡明的定義：在信息技術中，“大數據”是指一些使用目前現有數據庫管理工具或傳統數據處理應用很難處理的大型而復雜的數據集。

（二）大數據的特征

與傳統數據相比，大數據具有如下幾個特征。

1.數據容量超大化（Volume）：達到了傳統技術處理不了的量，在眾多的領域數據規模從TB級增長到至少PB級。

2.數據處理快速化（Velocity）。大數據的存儲、傳輸和更新等技術不斷進步，能夠在規模如此龐大的數據量背景下，對數據進行更快速的實時處理。

3.數據種類多樣化（Variety）。數據來源途徑廣泛，數據類型多樣化，突破傳統結構化數據范疇，非結構化數據占據主導。

4.數據低值化（value）。大數據表現為數據總價值高和價值密度低。大數據重點關注的是非結構數據，通過整合數據能夠挖掘出很多價值高的信息，合理運用大數據，就可以低成本創造高價值。

5.數據的真實性（Veracity）。隨著社交數據、交易、應用數據等的興起，拓寬了傳統數據源的局限性，數據真偽難辨成為大數據應用的最大挑戰，需要有效的技術來保證數據的真實性和安全性。

三、大數據的安全問題

（一）海量數據存儲的安全問題

隨著數據量幾何級數的增長，且數據來源和承載方式的多種多樣，原來的存儲系統已經無法滿足大數據應用的需求了。大數據依NoSQL存儲技術完成對大數據的抓取、管理和處理，而在NoSQL技術中，沒有在維護數據安全方面設置嚴格的訪問控制和隱私管理工具，從而存在著諸如訪問控制和隱私管理模式問題、技術漏洞和成熟度問題、授權與驗證的安全問題等。

（二）網絡化社會中大數據成為攻擊的目標問題

網絡化社會的逐步形成，為資源的推送和個性化服務提供了互通的平臺，此平臺在為大數據提供開放環境的同時，也使得蘊含巨大潛在價值的大數據成為吸引黑客攻擊的目標，因為大數據的數量大且相互關聯使得黑客的攻擊成本低，成功攻擊一次就能獲得更多數據，增加其攻擊獲得的收益率。

（三）個人信息的安全問題

隨著移動終端的日益增多，移動終端中的數據安全問題也受到挑戰。大數據關鍵在于數據分析和利用，不可能屏蔽外部數據商對個人信息的挖掘，個人在社交網絡中錄入的信息、網上購物的情況和移動智能終端提供的位置信息等，通過軟件的挖掘、分析、鎖定等手段獲得個人的基本信息、身份信息和銀行卡信息等，可能會造成與之關聯的多方面信息的泄露，進而可能造成難以估計的損失。

四、大數據安全問題的應對策略

（一）建立安全的大數據存儲和防護體系

通過購買大數據的存儲和操作服務，運用虛擬化海量存儲技術對數據源進行安全存儲，同時構建大數據安全存儲體系，包括在大數據安全服務的設計中采用SSL加密數據；將密鑰和需要進行保護的數據分離保管；通過過濾器對數據進行監控，及時阻止離開了用戶網絡數據的再次傳輸和構建數據備份系統四個方面，保護核心數據的安全，防止敏感信息外泄。

（二）運用大數據技術應對網絡攻擊

面對高級持續性APT攻擊，傳統的安全防御措施顯得低效而無力，針對APT安全攻擊隱蔽能力強、攻擊渠道和路徑不確定、能長期潛伏等特征，利用大數據技術，對網絡、系統、終端中的各種安全日志歷史數據進行全面的可視化分析，實現業務邏輯審計，及時發現異常行為。

（三）強化大數據安全監管措施

針對海量數據的匯集，加大了敏感數據信息泄露的可能，積極構建規范、科學的大數據管理體系，以數據為中心，從系統管理方面確保大數據的安全，從而降低各種安全隱患。建立健全重點領域數據庫管理相關制度和安全操作相關制度，明確重點領域數據庫的權限范圍，制定和完善移動端設備安全使用規程，控制大數據接觸的范圍和流程。

五、結語

大數據已經快速融入了大眾的日常生活，給這個時代帶來了新的機遇，同時也帶來了安全隱患，要充分認識到數據安全的重要性，在加強傳統信息安全的同時，運用新技術不斷提高大數據的安全性，使之更好地為社會和大眾服務。

參考文獻：

郭三強，郭燕錦.大數據環境下的數據安全研究[J].科技廣場，2013（2）：28-31.