◎呂黎濤
大數(shù)據(jù)安全的現(xiàn)狀分析和對策
◎呂黎濤
大數(shù)據(jù)是一種規(guī)模大到在獲取、存儲、管理等方面超過傳統(tǒng)數(shù)據(jù)庫軟件工具能力范圍的數(shù)據(jù)集合,是現(xiàn)代社會快速發(fā)展的必然結果。大數(shù)據(jù)的出現(xiàn)為現(xiàn)代社會的發(fā)展提供了巨大的動力,但是,在大數(shù)據(jù)發(fā)展過程中,其安全問題也隨之突出,一旦大數(shù)據(jù)出現(xiàn)安全問題,就會造成嚴重的后果。本文就大數(shù)據(jù)安全現(xiàn)狀及對策作了相關分析。
在信息時代里,大數(shù)據(jù)已成為繼云計算之后信息技術領域的另一個信息產業(yè)增長點,大數(shù)據(jù)具有海量的數(shù)據(jù)規(guī)模、快速的數(shù)據(jù)流轉、多樣的數(shù)據(jù)類型以及低價值密度的特點,大數(shù)據(jù)的出現(xiàn)有效地推動了社會的快速發(fā)展。而在大數(shù)據(jù)飛速發(fā)展的同時,大數(shù)據(jù)安全問題也備受關注。在網絡化飛速發(fā)展的時代里,大數(shù)據(jù)在存儲、傳輸、處理等過程中面臨著諸多安全風險,一旦大數(shù)據(jù)出現(xiàn)安全風險,就會給用戶造成巨大的利益損失。因此,做好大數(shù)據(jù)安全防范工作至關重要。
所謂大數(shù)據(jù)是指無法在一定時間范圍內用常規(guī)軟件工具進行捕捉、管理的數(shù)據(jù)集合,這種數(shù)據(jù)具有規(guī)模大、數(shù)據(jù)類型多樣等特點。在科技飛速發(fā)展的當下,大數(shù)據(jù)規(guī)模也越來越大,在大數(shù)據(jù)滿足社會發(fā)展需求、滿足個人、企業(yè)發(fā)展需求的同時,大數(shù)據(jù)安全問題也隨之突出。
病毒威脅。病毒是威脅大數(shù)據(jù)安全的一個重要因素。病毒具有隱蔽性、感染性、危害性大等特點。大數(shù)據(jù)背景下,人們依托計算機處理數(shù)據(jù)、存儲數(shù)據(jù)的行為越來越頻繁,一旦計算機系統(tǒng)受到病毒干擾,病毒就會肆意侵害計算機系統(tǒng),使得存數(shù)在計算機系統(tǒng)中的大數(shù)據(jù)混亂、丟失,從而造成嚴重的后果。
木馬威脅。所謂木馬就是通過特定的程序來控制另一臺計算機。由于大數(shù)據(jù)規(guī)模大,大數(shù)據(jù)更加容易成為網絡攻擊的對象,許多不法分子利用計算機網絡投放木馬,而大數(shù)據(jù)用戶稍有不慎就會中招。木馬程序會盜取計算機系統(tǒng)中重要的數(shù)據(jù)信息,嚴重的還會擾亂計算機的系統(tǒng)的正常運行,使得計算機系統(tǒng)崩潰。
數(shù)據(jù)被竊取、篡改。大數(shù)據(jù)背景下,用戶處理的數(shù)據(jù)量越來越多,利用計算機存儲數(shù)據(jù)規(guī)模也越來越大,然而在這個競爭激烈的市場環(huán)境下,許多企業(yè)會采取一些非法手段來竊取同行計算機系統(tǒng)中重要的數(shù)據(jù),從而給他人造成巨大損失,擾亂社會秩序。如2013年,中國人壽80萬客戶的個人保單信息被泄露,這一大數(shù)據(jù)信息的泄露,引起了社會的高度關注。
數(shù)據(jù)傳輸安全問題?,F(xiàn)行形勢下,傳統(tǒng)的傳輸方式已經不能滿足大數(shù)據(jù)發(fā)展的要求了,而大數(shù)據(jù)的應用改變了這一狀況,人們利用網絡來進行數(shù)據(jù)傳輸,甚至一些機密的數(shù)據(jù),但是隨著科學技術的不斷發(fā)展,在大數(shù)據(jù)帶來有利的一面的同時,一些黑客也會利用網絡技術來進行數(shù)據(jù)竊取,用戶在面對多元化的信息網絡,對網絡安全隱患的認識比較薄弱,很容易中黑客設下的圈套,造成一些機密數(shù)據(jù)的泄露。
提高認識。大數(shù)據(jù)作為時代發(fā)展的必然結果,用戶在認識到大數(shù)據(jù)優(yōu)越性的同時,也應當認識到大數(shù)據(jù)當前面臨的安全威脅,要提高自身的安全意識,在存儲、處理大數(shù)據(jù)的時候,要確保大數(shù)據(jù)環(huán)境安全,只有對大數(shù)據(jù)進行全面的認識,才能更好地避免大數(shù)據(jù)安全風險的發(fā)生,從而提高大數(shù)據(jù)的安全性。
數(shù)據(jù)備份。數(shù)據(jù)備份的目的就是為了防止數(shù)據(jù)被竊取、篡改、刪除。在這個爆炸性的數(shù)據(jù)時代里,人們利用計算機存儲數(shù)據(jù)大大地提高了數(shù)據(jù)的處理效率。人們在利用計算機存儲數(shù)據(jù)的時候,將重要的數(shù)據(jù)進行多樣備份,一旦數(shù)據(jù)被竊取、篡改或者刪除后,用戶可以根據(jù)備份的數(shù)據(jù)進行恢復,從而保障數(shù)據(jù)的完整性。
數(shù)據(jù)加密。加密技術能夠有效地保障計算機網絡的安全。大數(shù)據(jù)安全保護的關鍵就是對數(shù)據(jù)的安全和隱私保護,利用動態(tài)加密的方式對數(shù)據(jù)進行加密,可以保證大數(shù)據(jù)安全。將要傳輸?shù)臄?shù)據(jù)進行加密,然后存儲到云端,這樣能有效的提高數(shù)據(jù)的安全性,防止數(shù)據(jù)被竊取,如果數(shù)據(jù)被黑客竊取,沒有相對應的動態(tài)密碼,密碼只有用戶自己知道,被竊取的數(shù)據(jù)也不會被打開。
身份認證技術。所謂身份認證技術就是對使用計算機的人的身份的一種認證方法和手段。在大數(shù)據(jù)安全問題中,大數(shù)據(jù)安全問題的發(fā)生有很大一部分原因是人為因素造成的,如計算機系統(tǒng)人人都可以使用,而這種情況無疑增加了大數(shù)據(jù)的安全風險。而加大身份認證技術的應用,可以有效地保障大數(shù)據(jù)安全。身份是用戶使用計算機網絡的唯一憑證,針對個人,應當設置一個只有自己知道的登陸密碼;對于企業(yè),要對計算機系統(tǒng)設置一個登陸權限,實現(xiàn)統(tǒng)一的身份管理,統(tǒng)一授權,統(tǒng)一訪問管理,提高大數(shù)據(jù)的安全性。
完善相關法律法規(guī)。就目前來看,大數(shù)據(jù)安全問題的頻繁發(fā)生的重要原因就是我國相關法律法規(guī)不完善,而法律法規(guī)的不完善,使得那些竊取大數(shù)據(jù)的行為也日益猖獗。因此,為了創(chuàng)造健康、安全的大數(shù)據(jù)環(huán)境,相關部門應當結合實際情況,加快完善大數(shù)據(jù)安全相關法律法規(guī),為大數(shù)據(jù)安全提供法律保障,加大相關法律法規(guī)的執(zhí)行力度,對那些非法行為給予嚴厲打擊。另外,相關部門要進一步落實實名制,從而更好地規(guī)范人們的網絡行為。
綜上,大數(shù)據(jù)面臨著病毒、木馬、數(shù)據(jù)竊取等安全風險,一旦大數(shù)據(jù)出現(xiàn)安全風險,就會造成嚴重的后果,不利于社會的穩(wěn)定發(fā)展。因此,針對大數(shù)據(jù)安全問題,就必須加大安全防范,要加大安全技術的應用,如身份認證技術、加密技術、數(shù)據(jù)備份技術等,這些技術都為大數(shù)據(jù)安全提供了保障。同時,要加快大數(shù)據(jù)相關法律法規(guī)建設,為大數(shù)據(jù)安全創(chuàng)造良好的環(huán)境,從而推動大數(shù)據(jù)的更好發(fā)展。
(作者單位:煙臺經濟技術開發(fā)區(qū)發(fā)展改革和經濟信息化局)