“大數(shù)據(jù)”時(shí)代環(huán)境下網(wǎng)絡(luò)信息安全問(wèn)題

顧曦尹

（貴陽(yáng)市云巖區(qū)12319公共服務(wù)指揮中心，貴陽(yáng) 550000）

牛津大學(xué)教授維克托·邁爾-舍恩伯格曾這樣描述大數(shù)據(jù)時(shí)代：“在大數(shù)據(jù)時(shí)代，數(shù)據(jù)已經(jīng)變成了一種資源，如同黃金、能源等資源一樣，日益成為重要生產(chǎn)要素和社會(huì)財(cái)富?！?/p>

為了使大數(shù)據(jù)充分發(fā)揮其作用，可通過(guò)互聯(lián)網(wǎng)相互分享數(shù)據(jù)，再?gòu)闹蝎@取大量有用的數(shù)據(jù)價(jià)值，當(dāng)然，價(jià)值的背后也伴隨著巨大的網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)。據(jù)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)日前發(fā)布報(bào)告顯示，近一年來(lái)，80%以上的網(wǎng)民個(gè)人身份信息在注冊(cè)時(shí)被泄露過(guò)或有泄漏風(fēng)險(xiǎn)，包括網(wǎng)民的姓名、年齡、性別、身份證號(hào)、工作單位及生活背景等。如何保障個(gè)人的信息安全，確保信息不被非法收集和利用，讓“大數(shù)據(jù)”告別“大泄露”是當(dāng)前亟需解決的新問(wèn)題。

1 大數(shù)據(jù)時(shí)代面臨的網(wǎng)絡(luò)信息安全問(wèn)題

自2012年開(kāi)始，大數(shù)據(jù)（Big Data）一詞被越來(lái)越多的人所提及，無(wú)論是從醫(yī)學(xué)、政府、企業(yè)的角度，數(shù)據(jù)的使用已越來(lái)越廣泛，同時(shí)也使得人們的生活更加的便捷，但存在的問(wèn)題也隨之而來(lái)——“大數(shù)據(jù)=大泄露”？

1.1 賬戶安全信息問(wèn)題

在科技發(fā)展的今天，隨著數(shù)據(jù)應(yīng)用變得越來(lái)越普遍，個(gè)人信息泄露的問(wèn)題也變得更加突出，個(gè)人的銀行賬戶、醫(yī)療保險(xiǎn)、密碼等，這些都有可能成為網(wǎng)絡(luò)黑客的攻擊目標(biāo)。據(jù)賽門(mén)鐵克《互聯(lián)網(wǎng)安全威脅報(bào)告》(ISTR)(第十九期)顯示，2013年，數(shù)據(jù)泄露事件的數(shù)量較上一年增加62%，超過(guò)5.52億個(gè)身份信息被泄露。其中最為嚴(yán)重的數(shù)據(jù)泄露因素是黑客攻擊（占比43%），其次為意外泄露（占比37%），而黑客攻擊最常見(jiàn)的手段便是盜取使用者的賬戶。

與10年前傳統(tǒng)互聯(lián)網(wǎng)絡(luò)環(huán)境相比，當(dāng)代的大數(shù)據(jù)網(wǎng)絡(luò)環(huán)境中人們更多擁有社交網(wǎng)絡(luò)賬戶或支付寶賬戶，為了便于使用者的記憶，通常情況下，他們用同一個(gè)手機(jī)號(hào)或郵箱號(hào)碼作為登陸賬戶，在多個(gè)網(wǎng)站之間進(jìn)行認(rèn)證服務(wù)；為了便于用戶操作，網(wǎng)絡(luò)運(yùn)行商之間也會(huì)通過(guò)程序讓用戶只通過(guò)一個(gè)固定的賬戶便可同時(shí)登陸多個(gè)網(wǎng)站并享受同等的服務(wù)。賬戶之間的關(guān)聯(lián)性會(huì)導(dǎo)致一個(gè)賬戶被網(wǎng)絡(luò)黑客盜取時(shí)，其他網(wǎng)站的賬戶信息安全也會(huì)受到威脅。

1.2 個(gè)人信息隱私安全問(wèn)題

隱私泄露是大數(shù)據(jù)時(shí)代中的一大絆腳石，也是制約大數(shù)據(jù)發(fā)展的最大障礙。在QQ、微信、微博等社交聊天網(wǎng)絡(luò)工具中，人們往往將自己的心情、照片、動(dòng)態(tài)等信息發(fā)布到網(wǎng)上，與自己的朋友、家人進(jìn)行互動(dòng)，但孰不知，與此同時(shí)，社交網(wǎng)絡(luò)客戶端也在默默的記錄和收集自己的數(shù)據(jù)，而網(wǎng)絡(luò)黑客會(huì)利用技術(shù)手段盜取用戶信息，不法分子也會(huì)進(jìn)行用戶信息的非法交易，這些不正當(dāng)?shù)男袨槎紩?huì)導(dǎo)致用戶的信息泄露。

2 大數(shù)據(jù)環(huán)境下保護(hù)網(wǎng)絡(luò)安全的對(duì)策

2.1 安全技術(shù)層面

在大數(shù)據(jù)環(huán)境下，病毒傳播、黑客攻擊、電腦系統(tǒng)漏洞等都是來(lái)自安全技術(shù)方面影響網(wǎng)絡(luò)安全的威脅源，因此必須要用相應(yīng)的技術(shù)手段去保護(hù)。

訪問(wèn)控制。訪問(wèn)控制的目的就是對(duì)用戶在使用賬戶進(jìn)行訪問(wèn)網(wǎng)站資源時(shí)進(jìn)行嚴(yán)格的控制和認(rèn)證，保證自己的網(wǎng)絡(luò)信息不被非法占用和訪問(wèn)。通常情況下，訪問(wèn)控制是以用戶身份認(rèn)證，或用綁定手機(jī)等方式對(duì)登陸口令進(jìn)行加密和鑒別，并設(shè)置用戶訪問(wèn)文件和信息的權(quán)限，以此有效防止他人盜取個(gè)人信息。

數(shù)據(jù)加密。大數(shù)據(jù)時(shí)代中，數(shù)據(jù)加密已成為保護(hù)信息安全的一種重要手段。加密，顧名思義就是采用加密算法及加密密匙將個(gè)人的數(shù)據(jù)文本或信息轉(zhuǎn)變成密文，再通過(guò)網(wǎng)絡(luò)將加密后的密文傳播出去，即使在傳播過(guò)程中遭到黑客的截獲，竊取者也無(wú)法將數(shù)據(jù)中的信息破解，從而有效保證了數(shù)據(jù)傳輸中的安全性，但數(shù)據(jù)加密具有多變性，不同的數(shù)據(jù)采用不同的加密手段，如果要在大數(shù)據(jù)時(shí)代有效的防止信息泄露，必須要有一套完善又便捷的加密措施。

網(wǎng)絡(luò)防火墻。大數(shù)據(jù)環(huán)境下，為了保障數(shù)據(jù)儲(chǔ)存的安全性，其重要手段之一就是利用防火墻技術(shù)來(lái)控制網(wǎng)絡(luò)的訪問(wèn)權(quán)限。防火墻可將網(wǎng)絡(luò)分為兩層，一層是內(nèi)網(wǎng)，另一層是外網(wǎng)，通過(guò)技術(shù)防火墻可決定哪些內(nèi)部服務(wù)可以被外部所訪問(wèn)，相反，哪些外部服務(wù)可以被內(nèi)部人員所訪問(wèn)。通過(guò)對(duì)內(nèi)部網(wǎng)絡(luò)及外部網(wǎng)絡(luò)的流量分析、監(jiān)控和管理，可以有效的幫助內(nèi)部網(wǎng)絡(luò)不被外部非法用戶所侵入。

2.2 法律法規(guī)層面

與許多發(fā)達(dá)國(guó)家相比，我國(guó)的大數(shù)據(jù)技術(shù)存在明顯的差距，在行業(yè)內(nèi)部不斷的探索和努力中，同時(shí)面臨著相關(guān)法律法規(guī)的缺失和漏洞、不能有效地維護(hù)個(gè)人信息安全的問(wèn)題。2013年3月1日，《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》正式發(fā)布，但這沒(méi)有足夠的法律效力，還遠(yuǎn)遠(yuǎn)不能切實(shí)保護(hù)到個(gè)人的信息安全。因此，大數(shù)據(jù)時(shí)代若要有效的保護(hù)好個(gè)人信息財(cái)產(chǎn)，相關(guān)的法律法規(guī)還需進(jìn)一步的完善和加強(qiáng)。

3 結(jié) 語(yǔ)

大數(shù)據(jù)像是一把“雙刃劍”在帶給人們生活便捷的同時(shí)也帶來(lái)了相應(yīng)的危機(jī)和挑戰(zhàn)，那就是網(wǎng)絡(luò)安全，只有重視了安全，才能使出現(xiàn)的損失降到最低。大數(shù)據(jù)網(wǎng)絡(luò)安全是一項(xiàng)全國(guó)，乃至全球所關(guān)注的問(wèn)題，人們針對(duì)安全所制定的對(duì)策不僅僅在安全技術(shù)層面，也有物理和邏輯的技術(shù)措施，但一種技術(shù)只能解決一個(gè)問(wèn)題。因此，只有嚴(yán)格的保密制度和明確的安全策略才能有效的保障信息的安全性和完整性。