數(shù)據(jù)考驗安全 需求驅(qū)動實踐

潘樹瓊

隨著大數(shù)據(jù)、云計算不斷發(fā)展，人們對大數(shù)據(jù)發(fā)展以及伴生的安全問題越來越關(guān)注，大數(shù)據(jù)應(yīng)用正挑戰(zhàn)著網(wǎng)絡(luò)安全行業(yè)。大數(shù)據(jù)時代，各方在爭相掘金數(shù)據(jù)價值的同時，數(shù)據(jù)安全、信息安全也成為其應(yīng)用過程中備受關(guān)注的課題。

9月20日，“大數(shù)據(jù)安全技術(shù)與實踐”論壇在武漢市舉行。來自微軟、IBM、阿里巴巴、騰訊、360等六家國內(nèi)外知名企業(yè)相關(guān)負責人，討論了大數(shù)據(jù)安全威脅與保護，分享了大數(shù)據(jù)安全實踐經(jīng)驗。

論壇上，中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局處長毛作奎表示，加強大數(shù)據(jù)、云計算的網(wǎng)絡(luò)安全管理，增強網(wǎng)絡(luò)空間主權(quán)保護能力，是中央網(wǎng)信辦的重要職責。中央網(wǎng)信辦會同相關(guān)部門，成立了大數(shù)據(jù)、云計算網(wǎng)絡(luò)安全管理協(xié)調(diào)組和專家組，初步建立了大數(shù)據(jù)安全管理協(xié)調(diào)機制。目前正在抓緊制定大數(shù)據(jù)安全管理辦法以及個人信息保護等相關(guān)標準規(guī)范，進一步明確在數(shù)據(jù)采集、傳輸、存儲、運用、開放、共享等環(huán)節(jié)的安全要求，切實加強對涉及國家利益、公共安全、商業(yè)秘密、個人隱私等信息的保護。

大數(shù)據(jù)應(yīng)用的安全考驗

數(shù)據(jù)科學家維克托·邁克爾-舍恩伯格在《大數(shù)據(jù)時代》一書中曾這樣寫道：大數(shù)據(jù)不僅是人們獲得新認知、創(chuàng)造新價值的源泉，還是改變市場、組織結(jié)果以及政府與公民關(guān)系的方法。

“一個數(shù)據(jù)造成的損失可能會導致154美元損失，數(shù)據(jù)攻擊者幾個小時就可以獲得數(shù)據(jù)，一旦進入數(shù)據(jù)庫，便可以悄無聲息地把數(shù)據(jù)拿走……”IBM威脅保護與X-Force部門戰(zhàn)略與產(chǎn)品管理項目總監(jiān)保羅格里斯伍德用數(shù)據(jù)對比，讓人們直觀地感受數(shù)據(jù)安全的重要性。對此，保羅格里斯伍德介紹道，IBM通過數(shù)據(jù)分配在不同數(shù)據(jù)庫進行安全防護。

微軟在大數(shù)據(jù)安全保護方面也有其心得，微軟中國首席安全官邵江寧認為，一方面大數(shù)據(jù)代表著新的創(chuàng)新，另一方面，我們面臨著實際的風險。而如今的大數(shù)據(jù)已經(jīng)形成產(chǎn)業(yè)鏈，需要整個生態(tài)系統(tǒng)的協(xié)作。“微軟通過創(chuàng)新加密技術(shù)，實現(xiàn)大數(shù)據(jù)安全保護。希望技術(shù)創(chuàng)新能夠為大家每天的生活創(chuàng)造幸福的價值。”

中電長城網(wǎng)際標準化總工閔京華說，在創(chuàng)新大數(shù)據(jù)安全保護過程中，要注重大數(shù)據(jù)安全技術(shù)標準化。他說，目前我們是大數(shù)據(jù)初級階段，它面臨的挑戰(zhàn)是非常嚴峻的，要從大數(shù)據(jù)中有效利用資源，目前還有一段距離。我們必須要在現(xiàn)有的標準基礎(chǔ)上去研究，然后確定需求以及相應(yīng)標準，最后去使用。

去年以來，中央網(wǎng)信辦參照有關(guān)網(wǎng)絡(luò)安全國家標準對申請為黨政部門提供云計算服務(wù)的服務(wù)商，組織第三方機構(gòu)進行了網(wǎng)絡(luò)安全審查，重點審查其服務(wù)的安全性、可控性。經(jīng)審查，浪潮軟件集團有限公司所建濟南政務(wù)云平臺、曙光云計算技術(shù)有限公司所建成都電子政務(wù)云平臺（二期）和阿里云計算有限公司所建阿里云電子政務(wù)平臺基本滿足相關(guān)要求。

大數(shù)據(jù)實踐的企業(yè)案例

國際數(shù)據(jù)公司（IDC）發(fā)布的一份報告顯示，2017年，大數(shù)據(jù)市場規(guī)模將達324億美元，全球大數(shù)據(jù)技術(shù)及服務(wù)市場年復合增長率為27%，預測到2020年，全球數(shù)據(jù)量將達到35ZB，相當于80億塊4TB硬盤。

在論壇上，阿里巴巴集團數(shù)據(jù)安全總監(jiān)鄭斌、騰訊云計算（北京）有限公司大數(shù)據(jù)安全負責人王翔、360安全戰(zhàn)略研究主任鮑旭華分別分享了各自公司在大數(shù)據(jù)安全方面的實踐經(jīng)驗。

鄭斌介紹，阿里大數(shù)據(jù)安全的心得是從過去強調(diào)數(shù)據(jù)保密變?yōu)閺娬{(diào)對數(shù)據(jù)經(jīng)濟秩序的保障；從過去注重系統(tǒng)防護到現(xiàn)在聚焦數(shù)據(jù)內(nèi)容本身的保護；從單一組織的保障到跨組織的聯(lián)動；從注重技術(shù)、操作風險拓展到注重商業(yè)、法律風險。那么，誰在應(yīng)用這些大數(shù)據(jù)？鄭斌將阿里內(nèi)部使用數(shù)據(jù)歸結(jié)為四種類型，第一種類型是我們的業(yè)務(wù)管理者，第二種類型是數(shù)據(jù)分析師和數(shù)據(jù)開展者，第三類是數(shù)據(jù)產(chǎn)品，它其實是一個系統(tǒng)，第四類是本身的生態(tài)系統(tǒng)伙伴。

王翔表示，大數(shù)據(jù)安全整體解決方案應(yīng)包括四個方面：外網(wǎng)風險、內(nèi)網(wǎng)風險、存儲風險、研發(fā)風險。這些可以歸結(jié)為一點，所有的努力都是為了不讓用戶本人之外的人拿到他的個人信息。盡管騰訊已經(jīng)拿出了大數(shù)據(jù)的整體解決方案，設(shè)置重重障礙去保護個人信息，但保護安全的重任也要靠用戶個人。

“大數(shù)據(jù)安全是企業(yè)的生命線，并且它具有木桶效應(yīng)。大數(shù)據(jù)安全是一個專業(yè)程度非常高的工作，并且它需要不斷地運營，云上的大數(shù)據(jù)需要平臺方和業(yè)務(wù)方共同參與，企業(yè)可以借助平臺的力量做好安全的保障，將自己的注意力真正地放在商業(yè)邏輯上。”王翔說。

鮑旭華則從360的實際情況出發(fā)，將安全體系分為三道防線：第一道是爭奪分界線，任何一個系統(tǒng)要保護它的安全，都要建立一個安全的規(guī)則。我們還要建第二道防線，來保證最重要的數(shù)據(jù)和人物。第三道防線的功效在于，如果攻擊者進入到我們內(nèi)部系統(tǒng)，必然要進一步獲取最高的權(quán)限。

“大數(shù)據(jù)安全進入數(shù)據(jù)驅(qū)動的協(xié)同時代，360倡導利用大數(shù)據(jù)安全分析，協(xié)同和提升傳統(tǒng)安全設(shè)備，建立協(xié)同整個行業(yè)安全數(shù)據(jù)的機制，以增加國內(nèi)發(fā)現(xiàn)未知威脅的能力。”鮑旭華說。