大數(shù)據(jù)時(shí)代的信息安全問(wèn)題(編輯修改稿)
2025-04-21 00:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 有一兩秒[8]。但是我們必須同時(shí)認(rèn)識(shí)到，大數(shù)據(jù)之“大”并不僅僅在于其“容量之大”,更多的意義在于：人類(lèi)通過(guò)對(duì)這些數(shù)據(jù)的交換、整合和分析，可以發(fā)現(xiàn)新的知識(shí)，創(chuàng)造新的價(jià)值，帶來(lái)“大知識(shí)”、“大科技”、“大利潤(rùn)”和“大發(fā)展”[9]，那將對(duì)一個(gè)企業(yè)、行業(yè)乃至國(guó)家的運(yùn)行具有重要的經(jīng)濟(jì)和社會(huì)價(jià)值。第三章 大數(shù)據(jù)信息安全現(xiàn)狀一、大數(shù)據(jù)信息安全研究現(xiàn)狀（一）大數(shù)據(jù)信息安全的兩面性 2012年Gartner安全和風(fēng)險(xiǎn)管理峰會(huì)上，Gartner公司副總裁Neil MacDonald預(yù)測(cè)，到2016年，40%的企業(yè)（以銀行、保險(xiǎn)、醫(yī)藥和國(guó)防行業(yè)為主）將積極地對(duì)至少10TB數(shù)據(jù)進(jìn)行分析，以找出潛在危險(xiǎn)的活動(dòng)。Gartner還認(rèn)為，由于APT攻擊崛起，大數(shù)據(jù)分析成為很多企業(yè)信息安全部門(mén)迫切需要解決的問(wèn)題。傳統(tǒng)安全防御措施很難檢測(cè)高級(jí)持續(xù)性攻擊，因?yàn)檫@種攻擊與之前的惡意軟件模式完全不同。 不過(guò)，事情總有兩面性，大數(shù)據(jù)便于黑客攻擊的同時(shí)，智能分享平臺(tái)和大數(shù)據(jù)分析應(yīng)對(duì)APT攻擊的方式在安全廠商中的聲音越來(lái)越響。 既然APT攻擊很難被檢測(cè)出來(lái)，企業(yè)就必須先確定正常、非惡意的活動(dòng)，才能盡早確定企業(yè)的網(wǎng)絡(luò)和數(shù)據(jù)是否受到了攻擊。這需要顛覆很多以往關(guān)于網(wǎng)絡(luò)和信息安全的觀念，例如，搞清楚攻擊是如何發(fā)起的，會(huì)造成什么影響，繼而根據(jù)分析結(jié)果建立安全模型并非易事，要建立合理的模型進(jìn)行檢測(cè)和記錄。APT攻擊建模不只是針對(duì)一個(gè)攻擊包或者某一個(gè)威脅架構(gòu)，而是針對(duì)大范圍的數(shù)據(jù)；為了精確地描述威脅特征，建模的過(guò)程可能耗費(fèi)幾個(gè)月甚至幾年時(shí)間，企業(yè)需要耗費(fèi)大量人力、物力、財(cái)力成本，才能達(dá)到目的。大數(shù)據(jù)對(duì)于安全問(wèn)題是一把雙刃劍，結(jié)果取決于技術(shù)的使用者及其目的。大數(shù)據(jù)的安全問(wèn)題是一種自身的對(duì)抗與博弈，這也是安全問(wèn)題本身固有的特點(diǎn)。 （二）大數(shù)據(jù)與國(guó)家安全策略 2012年3月29日，美國(guó)奧巴馬政府宣布投資2億美元，啟動(dòng)“大數(shù)據(jù)研究和發(fā)展計(jì)劃”，該計(jì)劃涉及美國(guó)國(guó)家科學(xué)基金、美國(guó)國(guó)家衛(wèi)生研究院、美國(guó)資源部、美國(guó)國(guó)防部、美國(guó)國(guó)防部高級(jí)研究計(jì)劃局、美國(guó)地質(zhì)勘探局6個(gè)聯(lián)邦政府部門(mén)，旨在加快科學(xué)、工程領(lǐng)域的創(chuàng)新步伐，推動(dòng)和改善與大數(shù)據(jù)相關(guān)的收集、組織和分析工具及技術(shù)，提升從大量、復(fù)雜的數(shù)據(jù)集合中萃取信息的能力，強(qiáng)化美國(guó)國(guó)家安全，轉(zhuǎn)變教育和學(xué)習(xí)模式。該計(jì)劃的提出，表明美國(guó)正在實(shí)施基于大數(shù)據(jù)的國(guó)家信息網(wǎng)絡(luò)安全部署。（三）大數(shù)據(jù)成為企業(yè)的核心資產(chǎn) 2012年瑞士達(dá)沃斯論壇上發(fā)布的《大數(shù)據(jù)，大影響》的報(bào)告稱，數(shù)據(jù)已經(jīng)成為一種新的經(jīng)濟(jì)資產(chǎn)類(lèi)別，就像貨幣或黃金一樣。對(duì)于企業(yè)來(lái)講，數(shù)據(jù)正在取代人才成為企業(yè)的核心競(jìng)爭(zhēng)力，在進(jìn)入大數(shù)據(jù)時(shí)代之前，企業(yè)脫離于人才而單獨(dú)存在的智商基本是零，正因如此，人才對(duì)企業(yè)異常重要。在大數(shù)據(jù)時(shí)代，數(shù)據(jù)資產(chǎn)取代人才成為企業(yè)智商最重要的載體。這些能夠被企業(yè)隨時(shí)獲取的數(shù)據(jù)，可以幫助和指導(dǎo)企業(yè)對(duì)全業(yè)務(wù)流程進(jìn)行有效運(yùn)營(yíng)和優(yōu)化，幫助和指導(dǎo)企業(yè)做出最明智的抉擇。在大數(shù)據(jù)時(shí)代，企業(yè)智商的基礎(chǔ)就是形形色色的數(shù)據(jù)。大數(shù)據(jù)中重新定義企業(yè)智商的同時(shí)，對(duì)企業(yè)的核心資產(chǎn)也做了重塑，數(shù)據(jù)資產(chǎn)當(dāng)仁不讓地成為現(xiàn)代商業(yè)社會(huì)的核心競(jìng)爭(zhēng)力。在大數(shù)據(jù)時(shí)代，企業(yè)必須熟悉和用好海量的數(shù)據(jù)。與其他行業(yè)相比，互聯(lián)網(wǎng)的行業(yè)已經(jīng)提早感受到了大數(shù)據(jù)帶來(lái)的深切變化。當(dāng)很多企業(yè)還在因?yàn)榇髷?shù)據(jù)對(duì)商業(yè)世界的變革無(wú)所適從時(shí)，一些互聯(lián)網(wǎng)企業(yè)已經(jīng)完成了核心競(jìng)爭(zhēng)力的重新定義。這些互聯(lián)網(wǎng)企業(yè)正在發(fā)生的變化，一定程度上恰恰是其他企業(yè)在大數(shù)據(jù)時(shí)代的未來(lái)。二、目前存在的安全問(wèn)題對(duì)于大數(shù)據(jù)面臨的信息安全問(wèn)題，主要是從隱私泄露、外界攻擊以及數(shù)據(jù)的存
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1