浅谈大数据时代信息安全面临的机遇和挑战

泽 正

（华北石油通信公司，河北 任丘 062550）

0 引 言

全球知名咨询公司麦肯锡最早提出“大数据”时代到来了，麦肯锡称：“数据，已经渗透到当今每一个行业和业务职能领域，成为重要的生产因素。人们对于海量数据的挖掘和运用，预示着新一波生产率增长和消费者盈余浪潮的到来。”随着科学技术的发展，大数据已经被广泛应用到各个行业，人们也越来越关注大数据。据统计，互联网上的数据每隔两年就会翻一倍，可以试想，人们今后面对的数据将会是十分庞大。这些数据大部分都是非结构化的数据，通常情况下是不能够被传统的数据库处理，因此，大数据技术的应用是顺应全球科技发展趋势的必然产物。

1 大数据时代的概述

2012年时，大数据被越来越多的人挂在嘴边，人们用大数据来描述日益增长的数据。大数据曾上过《纽约时报》和《华尔街日报》的专栏封面。大数据之所以被广泛应用，是因为大数据的“4V”特点能够满足当今社会的发展需求。大数据的“4V”特点指的是数据容量大（Volume）、数据类型多（Variety）、商业价值高（Value）、处理速度快（Velocity）。大数据的数据类型有图片、音频、视频等，而且大数据的数据量非常庞大，但大数据的处理速度相较于传统的数据挖掘有着决定性的优势。随着大数据时代的到来，不仅影响着人们的生活，对社会经济发展也产生了很大的影响。

截至2012年，数据量已经从TB升级为PB、EB，甚至ZB。相关统计数据显示，在2008年的时候，全球的数据产出量是0.49 ZB，在2009年的时候数据就上升到0.8 ZB，在2010年时是1.2 ZB，到2011年的时候数据量已经高达1.82 ZB，全世界的每个人都要生产200 GB以上的数据。IBM曾研究过，90%的全人类文明数据是过去两年产生的。可以预计，在2020年的时候，全球的数据总量将会是现在的44倍。全世界的人每天就会上传5亿多张照片，每一分钟就会分享一个20小时的视频。每天的数据量呈现日益暴增的趋势是大数据时代的鲜明特点。

2 大数据时代信息安全面临的机遇和挑战

2.1 信息安全面临的机遇

大数据技术在信息安全原有的发展基础之上，给信息安全在数据分析方面又增加了一种新的分析方式。相关人员和机构通过对大量数据进行整理和分析，能够及时发现其中的不稳定因素和异常的网络行为，从而有利于进行及时处理，将网络问题扼杀在摇篮之中。在大量的数据之中，一旦信息出现问题，传统的查找方式非常耗费时间，而且就算找到之后马上进行补救也会造成很大的损失。大数据技术快速的处理方式能够及时发现问题出现在哪里，然后自发地采取针对性的补救措施，进而能够将安全风险降到最低。大数据技术通过分析海量数据可以进行风险预测，对网络进行不间断实时监控，从而能够有效抵御非法入侵。而且，如果网络被非法入侵肯定会留下痕迹，大数据技术可以通过这些蛛丝马迹解决潜在的非法入侵。相关人员通过对问题进行深入分析有利于制订最佳的防范措施和解决方案，还可以找到非法入侵的源头。

此外，大数据能够更灵活地进行资源配置，并通过物联网将资源进行全球共享。大数据、物联网、云计算等新技术的联合使用，能够使资源得到充分利用，不再受地理位置、文化差异等因素的制约，充分保障了大数据背景下的信息安全，为信息安全营造了一个良性的发展环境。

2.2 信息安全面临的挑战

2.2.1 信息泄露风险增加

在大数据时代，用户的电子邮件、聊天记录等大量隐私信息被泄露的风险日益增大。大量的企业数据、客户信息等数据被汇集到一起存储，导致泄露风险进一步增大。用户信息一旦落入不法分子手里，轻则会造成个人财产损失，严重的甚至会威胁人身安全。例如，一些诈骗短信，还有时常会收到的垃圾邮件，都是信息泄露造成的。垃圾邮件很可能会携带间谍软件，会在用户不知情的情况下窃取用户的隐私信息。同时由于一些比较敏感数据的所有权和使用权没有明确界定，因此大数据在分析的过程中不会考虑这些信息是不是涉及个人隐私，因此存在信息被泄露的可能性。

2.2.2 数据存储出现问题

大数据时代的到来，使数据的类型呈现出多种多样的形式，这就对数据存储有了更高的要求。如果企业没有合理的与数据相呼应的存储系统，就很有可能把客户资料和生产资料放在一起存储，从而给企业的信息安全管理工作带来很多不便，再用传统的数据扫描方式来处理这些数据时就会耗费很多时间，导致企业信息存储方面存在很多安全隐患

2.2.3 网络犯罪增多

大数据技术虽然能给工作带来便利，但是同样会给不法分子带来便利。黑客能够利用大数据技术更加快速、准确地入侵用户的家庭电脑、电话等，从而能够获取用户的大量隐私信息，然后根据窃取的用户信息进行非法行为。此外，黑客可以通过大数据进行僵尸网络攻击，同时控制上百万台傀儡机器进行网络攻击，传统的单点攻击根本不能实现这样大规模的网络攻击。

2.2.4 成为入侵的主要目标

由于大量的数据中会包含很多敏感数据，所以这些敏感数据会成为不法分子的入侵目标。不法分子会绞尽脑汁通过各种手段来获取这些数据，并且用户在处理信息之后会留下信息处理痕迹，从而备份生成日志，不法分子通过这些生成的日志可以更加明确攻击目标，为不法分子入侵其他方面提供了更加便捷的方式。因此，数据日志会成为不法分子进攻的主要目标，而大数据技术为不法分子的进攻提供了大量的数据。

2.2.5 成为入侵的载体

不法分子可以通过大数据技术来隐匿自己的攻击活动，而传统的检测工具还检测不出来，因此大数据技术会成为不法分子入侵的载体，导致不法分子能够对用户进行更加高级的入侵。由于这种入侵非常擅长隐蔽，入侵方式也是多元化的，所以实时检测系统检测不到这种入侵，因此很难及时采取有效的防护措施。而且入侵的目标可以是任何一个阶段，从而使用户信息的安全性受到极大威胁。

3 保障信息安全的措施

面对信息安全方面的挑战，我国可以采取以下措施。第一，科研人员应该加强对大数据安全技术的研究力度，投入大量的人力、物力去开发和研究大数据安全技术，促进我国不断提高自身的信息安全技术水平。第二，我国要意识到信息安全的重要性，并加大教育投入，为社会培训大量信息安全技术方面的人员，从而能够全面保护用户的信息安全。第三，政府要加强信息安全宣传，让公民自身形成强烈的信息安全意识，将信息安全问题落实到个人，通过每个人的努力将信息安全的风险降到最低。第四，我国还应该规范每个企业建立的数据库，并将信息进行合理存储，让企业不会出现信息乱存的现象，同时还要规范个人使用大数据技术的权限，规避用户因为过度使用大数据技术而发生信息泄露，有效保障了用户的个人信息。第五，我国还要加强防御措施，不管面对什么样的入侵，都应该有完善的防御体系，并充分利用大数据的优势，对各个层级的数据进行严格排查和监控，使善于隐藏自己的非法入侵技术无法进入用户电脑，将用户信息保存在一个完全封闭的空间内，使其不受任何不稳定因素的威胁。

4 结 语

机遇与挑战并存的局面，使大数据时代的信息安全在实践中稳步前行。人们应该意识到信息安全的重要性，不断完善符合社会发展趋势的信息安全体系。我国要以大数据的“4V”特点作为技术支持，及时发现信息安全中存在的问题，并且针对存在的问题采取相应的防范措施，将信息安全的风险降到最低，从而有效保障信息安全的同时还能保证企业的经济效益，进而间接促进社会经济稳步向前发展。

［1］陈倩.刍议大数据时代面临的信息安全机遇与挑战［J］.智能城市,2016(9).

［2］刘凯.大数据时代信息安全的机遇与挑战［J］.网络安全技术与应用，2016(9).

［3］董永为.大数据时代面临的信息安全机遇与挑战［J］.数字技术与应用,2016(6).

［4］周霁红.大数据时代面临的信息安全机遇与对策［J］.科技展望,2015(27).

［5］林国勇.大数据时代面临的信息安全机遇与挑战［J］.信息化建设,2016(1).

［6］冯伟.大数据时代面临的信息安全机遇和挑战［J］.中国科技投资,2012(30).