大數(shù)據(jù)時代的信息安全問題-在線瀏覽
2025-05-12 00:24本頁面
【正文】 更加明顯 10（三）對安全防護措施有一定的影響 10（四）對云服務(wù)的影響 11三、現(xiàn)有針對安全問題的解決方案 11（一）對數(shù)據(jù)進行標記 11（二）設(shè)置用戶權(quán)限 12（三）增強加密系統(tǒng) 12（四）發(fā)現(xiàn)潛在的數(shù)據(jù)聯(lián)系 12第四章 未來可能的研究方向 13一、加強對重點領(lǐng)域敏感數(shù)據(jù)的監(jiān)管 13二、運用大數(shù)據(jù)技術(shù)應(yīng)對高級可持續(xù)攻擊 14第五章 結(jié)語 14第一章 緒論進入2012年，大數(shù)據(jù)（bigdata）一詞越來越多地被提及，人們用它來描述和定義信息爆炸時代產(chǎn)生的海量數(shù)據(jù)，并命名與之相關(guān)的技術(shù)發(fā)展與創(chuàng)新。雖然對于IT管理者來說這些并沒有什么不同，而且都是必須遵從的，但是，大數(shù)據(jù)分析往往需要多類數(shù)據(jù)相互參考，而在過去并不會有這種數(shù)據(jù)混合訪問的情況，大數(shù)據(jù)應(yīng)用催生出一些新的、需要考慮的安全性問題。在總數(shù)據(jù)量相同的情況下，與個別分析獨立的小型數(shù)據(jù)集（data set）相比，將各個小型數(shù)據(jù)集合并后進行分析可得出許多額外的信息和數(shù)據(jù)關(guān)系性，可用來察覺商業(yè)趨勢、判定研究質(zhì)量、避免疾病擴散、打擊犯罪或測定實時交通路況等；這樣的用途正是大型數(shù)據(jù)集盛行的原因[1]?？梢哉f，大數(shù)據(jù)是數(shù)據(jù)分析的前沿技術(shù)。明白這一點至關(guān)重要，也正是這一點促使該技術(shù)具備走向眾多企業(yè)的潛力[2]。托夫勒（Alvin Toffler)在《第三次浪潮》一書中就提出了“大數(shù)據(jù)”（Big Data)的概念，并將其贊頌為“第三次浪潮的華彩樂章”[3]。格雷（Jim Gray)認為傳統(tǒng)的實驗、理論和計算機三大范式在科學(xué)研究，特別是一些新的研究領(lǐng)域已經(jīng)無法很好地發(fā)揮作用，于是，其在2007年提出當前科學(xué)研究已發(fā)展到了“第四種范式（The Fourth Paradigm)”[4]，即以大數(shù)據(jù)為代表的數(shù)據(jù)密集型科學(xué)。2008年9月，Nature推出了”Big Data”專刊[5]；2011年2月，Science出版關(guān)于數(shù)據(jù)處理的?？癉ealing with data”[6]。（二）大數(shù)據(jù)時代的主要特征 具體來說，大數(shù)據(jù)具有4個基本特征： 一是數(shù)據(jù)體量巨大（Volume)。有資料證實，到目前為止，人類生產(chǎn)的所有印刷材料的數(shù)據(jù)量僅為200PB?，F(xiàn)在的數(shù)據(jù)類型不僅是文本形式，更多的是圖片、視頻、音頻、地理位置信息等多類型的數(shù)據(jù)，個性化數(shù)據(jù)占絕對多數(shù)。數(shù)據(jù)處理遵循“1秒定律”，可從各種類型的數(shù)據(jù)中快速獲得高價值的信息。以視頻為例，一小時的視頻，在不間斷的監(jiān)控過程中，可能有用的數(shù)據(jù)僅僅只有一兩秒[8]。第三章 大數(shù)據(jù)信息安全現(xiàn)狀一、大數(shù)據(jù)信息安全研究現(xiàn)狀（一）大數(shù)據(jù)信息安全的兩面性 2012年Gartner安全和風險管理峰會上，Gartner公司副總裁Neil MacDonald預(yù)測，到2016年，40%的企業(yè)（以銀行、保險、醫(yī)藥和國防行業(yè)為主）將積極地對至少10TB數(shù)據(jù)進行分析，以找出潛在危險的活動。傳統(tǒng)安全防御措施很難檢測高級持續(xù)性攻擊，因為這種攻擊與之前的惡意軟件模式完全不同。 既然APT攻擊很難被檢測出來，企業(yè)就必須先確定正常、非惡意的活動，才能盡早確定企業(yè)的網(wǎng)絡(luò)和數(shù)據(jù)是否受到了攻擊。APT攻擊建模不只是針對一個攻擊包或者某一個威脅架構(gòu)，而是針對大范圍的數(shù)據(jù)；為了精確地描述威脅特征，建模的過程可能耗費幾個月甚至幾年時間，企業(yè)需要耗費大量人力、物力、財力成本，才能達到目的。大數(shù)據(jù)的安全問題是一種自身的對抗與博弈，這也是安全問題本身固有的特點。該計劃的提出，表明美國正在實施基于大數(shù)據(jù)的國家信息網(wǎng)絡(luò)安全部署。對于企業(yè)來講，數(shù)據(jù)正在取代人才成為企業(yè)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1