淺析大數(shù)據(jù)的安全與信息保護(hù)

劉智勇

【摘要】當(dāng)前社會，繼移動互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)之后大數(shù)據(jù)成為信息技術(shù)領(lǐng)域的一大標(biāo)志。隨著大數(shù)據(jù)時代的來臨，人們的生活方式、習(xí)慣以及思維方式都發(fā)生了巨大的變化，大數(shù)據(jù)給人們的生產(chǎn)和生活帶來了很大的便利，同時，它也帶來了巨大的數(shù)據(jù)安全與威脅，人們的信息被泄露的情況時有發(fā)生，給人們的經(jīng)濟(jì)生活帶來了巨大的損失。因此，現(xiàn)今急需采取相應(yīng)的措施來確保大數(shù)據(jù)的安全。本文分析大數(shù)據(jù)現(xiàn)今所面臨的困境，并提出一些有效措施以提高大數(shù)據(jù)安全以及信息保護(hù)力度和水平。

【關(guān)鍵詞】大數(shù)據(jù) 數(shù)據(jù)安全 信息保護(hù)

前言

現(xiàn)今社會各行各業(yè)都逐漸加大對數(shù)據(jù)的使用，數(shù)據(jù)系統(tǒng)變得越來越龐大復(fù)雜，這對數(shù)據(jù)安全以及信息保護(hù)造成了極大的不便，要處理以及管理如此復(fù)雜的數(shù)據(jù)系統(tǒng)，全面的安全以及信息保護(hù)技術(shù)是必不可少的，但現(xiàn)在人們面臨著日益嚴(yán)峻的信息安全問題，這需要當(dāng)局正確認(rèn)識到此項技術(shù)的重要性并積極主動解決這一問題。因此，保護(hù)信息的安全成為了一項巨大的挑戰(zhàn)。

大數(shù)據(jù)的概念及特征。大數(shù)據(jù)，簡單的說，就是數(shù)據(jù)集，平常的數(shù)據(jù)存儲和管理工具很難對其進(jìn)行分類和處理。大數(shù)據(jù)，字面意思上可以看出其規(guī)模龐大，數(shù)據(jù)的傳輸速度迅速方便，特征明顯呈現(xiàn)多元化。

具體來說，我們平常通過互聯(lián)網(wǎng)平臺進(jìn)行的一切活動產(chǎn)生的各種數(shù)據(jù)信息，例如圖片、視頻、文字、等常見的數(shù)據(jù)類型。

大數(shù)據(jù)具有規(guī)模性、多樣性、價值性、高速性的特征。大數(shù)據(jù)分析用于不同領(lǐng)域用途大為不同，但他們分析目標(biāo)差別不大，都是通過對大量的原始數(shù)據(jù)的分析整合從而獲得有價值的信息，再進(jìn)一步的分析進(jìn)而預(yù)測下一步的發(fā)展。

大數(shù)據(jù)面臨著安全與信息保護(hù)的挑戰(zhàn)。

首先，大數(shù)據(jù)面臨著個人隱私泄露帶來的信息安全隱患。大數(shù)據(jù)時代有利也有弊，大數(shù)據(jù)給人們的生產(chǎn)和生活帶來了便利，但同時由于信息處理不當(dāng)?shù)仍蛞步o用戶的隱私帶來了極大的風(fēng)險。例如，將客戶信息擴(kuò)大化，知道一個人的姓名和消費(fèi)習(xí)慣通過數(shù)據(jù)搜索即可發(fā)現(xiàn)客戶的政治觀點(diǎn)等方面的信息，即便很多時候?qū)€人的信息會進(jìn)行一定程度的匿名處理等信息保護(hù)。這些給用戶帶來了極大的經(jīng)濟(jì)與精神損失。

其次，大數(shù)據(jù)面臨著缺乏可信性的挑戰(zhàn)。數(shù)據(jù)同樣具有欺騙性，需要我們對其進(jìn)行有效的識別，很多虛假的信息有可能隱藏在大數(shù)據(jù)中，這就對人們的判斷造成了一定的誤導(dǎo)，導(dǎo)致人們判斷錯誤。另外，在信息傳遞的過程中，信息有可能會逐漸降的失真，這是因為在信息傳遞采集過程中會有一定的誤差，而這些誤差會導(dǎo)致信息的失真。還有就是數(shù)據(jù)與現(xiàn)實(shí)變更不同步同樣會導(dǎo)致信息的失真。

再者，大數(shù)據(jù)面臨著技術(shù)缺乏，監(jiān)管不力的挑戰(zhàn)。大數(shù)據(jù)信息時代，信息傳播速度十分迅猛，很多現(xiàn)實(shí)都是通過數(shù)據(jù)信息反映出來的，而由于技術(shù)缺乏以及監(jiān)管的不力，導(dǎo)致存在大量的虛假信息，或者信息在傳播過程中失真，損失以及用戶信息的泄露等一系列問題給社會或者個人的經(jīng)濟(jì)或者精神方面都會帶來負(fù)面的影響，不利于社會的穩(wěn)定發(fā)展。

最后，在訪問控制大數(shù)據(jù)的時候，同樣面臨著很多的難點(diǎn)，其一是角色的預(yù)先設(shè)置問題，不同組織或者不同身份的人所運(yùn)用的數(shù)據(jù)是不同的，因此需要對其進(jìn)行角色劃分，但往往是很難實(shí)現(xiàn)的。其二是每個角色的實(shí)際權(quán)限是無法預(yù)知的，在現(xiàn)實(shí)中很難準(zhǔn)確的識別用戶訪問的數(shù)據(jù)范圍，同時定義所有用戶權(quán)限的規(guī)則，是一種低效的方法。其三是因為對大數(shù)據(jù)的訪問是多樣化的，而我們在對其控制處理的時候很難掌握其精度，這同樣是挑戰(zhàn)之一。總之，數(shù)據(jù)安全面臨著巨大的考研，因此，對大數(shù)據(jù)安全以及信息保護(hù)是十分必要且迫在眉睫。

提高大數(shù)據(jù)安全與信息保護(hù)的方法與措施。

第一，通過對大數(shù)據(jù)保護(hù)技術(shù)的創(chuàng)新和靈活運(yùn)用提高保護(hù)力度。大數(shù)據(jù)保護(hù)技術(shù)是大數(shù)據(jù)安全與隱私保護(hù)的基礎(chǔ)，能夠有效的保證數(shù)據(jù)信息在數(shù)據(jù)庫領(lǐng)域范圍內(nèi)的存儲和處理。現(xiàn)代科技條件下，我們不僅需要細(xì)化數(shù)據(jù)信息的來源和記錄，而且需要具體形象化數(shù)據(jù)符號，一定要及時對數(shù)據(jù)信息進(jìn)行標(biāo)記和核實(shí)，以便能過高度還原真實(shí)的數(shù)據(jù)信息。而要做到這些就必須強(qiáng)化大數(shù)據(jù)安全和信息保護(hù)，提高大數(shù)據(jù)保護(hù)技術(shù)的創(chuàng)新。大數(shù)據(jù)時代，很多情況下都需要用戶對身份信息進(jìn)行再三確認(rèn)，強(qiáng)化數(shù)據(jù)信息保護(hù)技術(shù)，用來達(dá)到最大化保護(hù)用戶隱私的目的，減少不必要的損失和負(fù)面影響，避免給用戶帶來經(jīng)濟(jì)損失和個人財產(chǎn)隱患。

第二，抵抗不良的數(shù)據(jù)壟斷。數(shù)據(jù)時代的到來，絕大多數(shù)的個人和企業(yè)都能夠認(rèn)識到數(shù)據(jù)信息的重要性，數(shù)據(jù)作為執(zhí)行的基礎(chǔ)以及創(chuàng)新的源泉，提高大數(shù)據(jù)安全以及隱私保護(hù)極其重要。很多的數(shù)據(jù)大亨利用手中的數(shù)據(jù)信息資源進(jìn)行不良操作和惡性違規(guī)事件，控制著很多信息的傳輸和存儲，極大的影響了人們的正常生活和對數(shù)據(jù)信息的有效利用，阻礙了其良性發(fā)展。因此提高對于數(shù)據(jù)信息的正確利用，抵抗對數(shù)據(jù)的壟斷勢在必行，只有這樣才能公平合理的利用數(shù)據(jù)信息，利用大數(shù)據(jù)的優(yōu)勢為社會大眾謀福利，避免因為數(shù)據(jù)信息的違規(guī)使用帶來的不可避免惡性影響。

第三，數(shù)據(jù)發(fā)布匿名保護(hù)技術(shù)。對于結(jié)構(gòu)化數(shù)據(jù)來說，想要有效地實(shí)現(xiàn)用戶數(shù)據(jù)安全和信息保護(hù)的關(guān)鍵是數(shù)據(jù)發(fā)布匿名保護(hù)技術(shù)。但是這一技術(shù)還需要不斷研究和完善。現(xiàn)在的數(shù)據(jù)發(fā)布匿名保護(hù)技術(shù)的基本理論大部分設(shè)定的環(huán)境都是用戶一次性、靜態(tài)地發(fā)布數(shù)據(jù)。例如通過泛化元組和抑制處理的方式對標(biāo)識符進(jìn)行分組，對有共同屬性的集合用k匿名模式進(jìn)行匿名處理，但這樣的方式容易漏掉一些特殊的屬性。而且現(xiàn)實(shí)是多變的，數(shù)據(jù)發(fā)布是連續(xù)、多次的。在復(fù)雜的大數(shù)據(jù)環(huán)境中，要實(shí)現(xiàn)數(shù)據(jù)發(fā)布匿名保護(hù)技術(shù)還存在一些技術(shù)性困難。攻擊者可以獲取各類信息利用不同的發(fā)布點(diǎn)、不同的渠道，確定一個相對準(zhǔn)確的用戶的信息。這還需要更多的時間和精力去深入研究。

第四，社交網(wǎng)絡(luò)匿名保護(hù)技術(shù)。社交網(wǎng)絡(luò)作為大數(shù)據(jù)的重要來源之一，在社交網(wǎng)絡(luò)中包含了大量的個人信息，因此必須做一些匿名保護(hù)。一般攻擊者都是利用節(jié)點(diǎn)的各種屬性來識別用戶的身份信息，而我們社交網(wǎng)絡(luò)匿名保護(hù)就是要在用戶發(fā)布信息的時候，隱藏起用戶的標(biāo)示和屬性信息以及用戶之間的關(guān)系。這是社交網(wǎng)絡(luò)數(shù)據(jù)安全與信息保護(hù)的要點(diǎn)，可以有效的防止攻擊者破解匿名保護(hù)。通過用戶在不同渠道發(fā)布的數(shù)據(jù)，或者是用戶之間的邊聯(lián)系推測出原本受匿名保護(hù)的用戶。另外是通過在完整的圖結(jié)構(gòu)中，利用超級節(jié)點(diǎn)對圖結(jié)構(gòu)進(jìn)行部分分割和重新聚集的操作，這樣就可以實(shí)現(xiàn)邊的匿名，但這種方法對數(shù)據(jù)信息的使用性并不高。

第五，數(shù)據(jù)水印技術(shù)。水印技術(shù)是指將可標(biāo)識信息以一些比較難察覺的方式嵌入到數(shù)據(jù)載體里當(dāng)然是要在不影響數(shù)據(jù)內(nèi)容和數(shù)據(jù)使用的情況下。一般用于媒體版權(quán)和數(shù)據(jù)庫、文本文件的保護(hù)中。但是在多媒體載體上與在數(shù)據(jù)庫或者文本文檔上應(yīng)用水印技術(shù)是有很大不同的。因為二者數(shù)據(jù)的無序和動態(tài)性等特點(diǎn)并不一致，數(shù)據(jù)水印技術(shù)從其作用力度可以分為強(qiáng)健水印類和脆弱水印類，強(qiáng)健水印類多用于證明數(shù)據(jù)起源，保護(hù)原作者的原創(chuàng)權(quán)；而脆弱水印類則用來證明數(shù)據(jù)的真實(shí)與否。遺憾的是水印技術(shù)仍需要改進(jìn)的就是它并不適應(yīng)現(xiàn)在快速大量生產(chǎn)的大數(shù)據(jù)。

總結(jié)

大數(shù)據(jù)時代為我們帶來了方便的同時，也引發(fā)了一系列的安全問題，所以，我們要采取積極有效的措施來對其進(jìn)行切實(shí)的保護(hù)。

本文提出的一些措施并不能夠充分的保護(hù)好大數(shù)據(jù)安全，仍然需要進(jìn)一步的研究與探索，以及聯(lián)系國家相應(yīng)的法律法規(guī)，才能真正實(shí)現(xiàn)大數(shù)據(jù)的安全與信息保護(hù)。