大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全探討

◆李 河

（中國人民保險集團股份有限公司南信息中心 廣東 528200）

大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全探討

◆李 河

（中國人民保險集團股份有限公司南信息中心 廣東 528200）

當(dāng)今社會已經(jīng)進入到了知識經(jīng)濟時代，大數(shù)據(jù)對時代發(fā)展的巨大作用正在不斷被挖掘。然而，當(dāng)前的數(shù)據(jù)管控還存在很多問題。因此，需要對大數(shù)據(jù)的本源特征進行分析與研究，本文以此為根基，針對當(dāng)前大數(shù)據(jù)環(huán)境下存在的數(shù)據(jù)安全問題進行分析，并給出了一些解決對策，為大數(shù)據(jù)的安全運行提供保障，希望今后可以為大數(shù)據(jù)的開發(fā)設(shè)計帶來一定的參考價值。

大數(shù)據(jù)環(huán)境；數(shù)據(jù)安全；探討

0 引言

大數(shù)據(jù)指的是數(shù)據(jù)信息規(guī)模十分宏大，依靠當(dāng)前的主流工具難以對其進行有效的收集與整理。大數(shù)據(jù)不僅具有較大的數(shù)據(jù)規(guī)模，同時還具有較為多樣化的數(shù)據(jù)形式。當(dāng)前，隨著信息技術(shù)的快速發(fā)展，大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全問題日益突出，因此，研究分析大數(shù)據(jù)下的數(shù)據(jù)安全問題對于大數(shù)據(jù)環(huán)境的建設(shè)與發(fā)展具有十分重要的意義。

1 大數(shù)據(jù)的基本特征

大數(shù)據(jù)具有極為龐大的數(shù)據(jù)信息規(guī)模，且數(shù)據(jù)形式呈現(xiàn)多樣化特征，因此，通過傳統(tǒng)的分析工具難以實現(xiàn)大數(shù)據(jù)的分析與整理。基于大數(shù)據(jù)的概念，能夠得出大數(shù)據(jù)的主要特征：

1.1 數(shù)據(jù)大

當(dāng)今社會步入了大數(shù)據(jù)時代，社會上無時無刻不在產(chǎn)生數(shù)據(jù)信息，如移動設(shè)備、網(wǎng)絡(luò)社會、傳感器等，統(tǒng)計數(shù)據(jù)量以千倍級別以上的速度在不斷攀升，數(shù)據(jù)級別也在不斷突破，當(dāng)前已經(jīng)達到了PB乃至ZB。相關(guān)學(xué)者估計，未來的數(shù)據(jù)量將會繼續(xù)保持高速的上升趨勢，將會超過8ZB[11]。

1.2 類型多樣化

大數(shù)據(jù)環(huán)境下，快速增長的不僅僅是數(shù)據(jù)規(guī)模，還有數(shù)據(jù)的類型。以往的數(shù)據(jù)以二維結(jié)構(gòu)能夠表述，而當(dāng)今社會下，隨著信息技術(shù)的發(fā)展，非結(jié)構(gòu)數(shù)據(jù)開始快速增長，如音頻、郵件、GPS等都會產(chǎn)生大量的非機構(gòu)化數(shù)據(jù)，據(jù)統(tǒng)計，非結(jié)構(gòu)化數(shù)據(jù)保持了60%的增長速度，未來的數(shù)據(jù)構(gòu)成中非機構(gòu)數(shù)據(jù)占比將會不斷攀升。

1.3 運算更加高效

分布式運行系統(tǒng)能夠以較高的傳輸率進行數(shù)據(jù)的有效訪問，是符合當(dāng)前大數(shù)據(jù)特征的應(yīng)用程序。此外，可視化分析、數(shù)據(jù)挖掘等數(shù)據(jù)分析技術(shù)也得到了快速發(fā)展，能夠?qū)崿F(xiàn)對海量數(shù)據(jù)的有效處理與提取。

1.4 產(chǎn)生價值

大數(shù)據(jù)的最終目的是實現(xiàn)價值，大數(shù)據(jù)是一座正在不斷被開發(fā)的大金礦，利用數(shù)據(jù)融合得到的信息是具有重大價值的。尤其是當(dāng)前處于激烈市場競爭中的企業(yè)單位，數(shù)據(jù)已經(jīng)成為其發(fā)展的重要資產(chǎn)。此外，大數(shù)據(jù)還具有價值密度低的特征，需從海量的數(shù)據(jù)信息中進行挖掘才能獲得有價值的信息，轉(zhuǎn)化為用戶價值。

2 大數(shù)據(jù)環(huán)境下存在的問題

大數(shù)據(jù)環(huán)境下數(shù)據(jù)信息存在的主要問題如下。

2.1 可表示問題

當(dāng)今時代，非結(jié)構(gòu)化數(shù)據(jù)呈現(xiàn)出快速增長的趨勢。伴隨著數(shù)據(jù)規(guī)模的不斷擴大以及數(shù)據(jù)形式的日益多樣化，用戶對數(shù)據(jù)的需求也在不斷豐富。與此同時，伴隨著數(shù)據(jù)量的不斷增長，數(shù)據(jù)運行效率受到了影響。如何實現(xiàn)對這些非結(jié)構(gòu)化數(shù)據(jù)的明確表示已經(jīng)成為當(dāng)前數(shù)據(jù)處理中的重要問題。

2.2 可靠性問題

大數(shù)據(jù)環(huán)境是十分龐大的網(wǎng)絡(luò)環(huán)境，而當(dāng)今社會屬于網(wǎng)絡(luò)開放的時代，這就加大了計算機數(shù)據(jù)的信息安全風(fēng)險。隨著大數(shù)據(jù)的發(fā)展，數(shù)據(jù)信息以更加靈活多變的形式出現(xiàn)，這就對數(shù)據(jù)信息的收集產(chǎn)生了更高的要求。由于不確定數(shù)據(jù)會引發(fā)數(shù)據(jù)失真問題，而數(shù)據(jù)失真引發(fā)的后果會由于開放的網(wǎng)路環(huán)境而被不斷放大，故此，如何確保數(shù)據(jù)的可靠性是大數(shù)據(jù)下亟待解決的問題。

2.3 可處理問題

基于當(dāng)前社會中數(shù)據(jù)信息快速增長的形勢，以及日益豐富的數(shù)據(jù)類型，利用當(dāng)前的計算機技術(shù)已經(jīng)難以對其進行有效的分析與整理，因此，為了增強對大數(shù)據(jù)的有效處理，必須創(chuàng)新數(shù)據(jù)分析方法，增強對數(shù)據(jù)信息相關(guān)規(guī)律的積極研究。

3 大數(shù)據(jù)環(huán)境下數(shù)據(jù)安全的影響因素

3.1 自然災(zāi)害

此處所指的自然災(zāi)害指的是難以預(yù)料的、危害性較大的，如臺風(fēng)、洪澇干旱、地震等。伴隨著信息技術(shù)的快速更顯，網(wǎng)絡(luò)已經(jīng)成為社會發(fā)展、居民生活所不可或缺的組成部分。在使用網(wǎng)絡(luò)技術(shù)過程中，許多數(shù)據(jù)被存儲在服務(wù)器中，彼此間進行著頻繁的信息交互。而在網(wǎng)絡(luò)運營中，如果遭受了如火災(zāi)、地震等，會對數(shù)據(jù)信息的傳送產(chǎn)生較大影響，這就會導(dǎo)致數(shù)據(jù)信息的丟失。

3.2 網(wǎng)絡(luò)硬件

伴隨著科學(xué)技術(shù)的不斷發(fā)展，硬件的更新速度不斷加快，然而，大數(shù)據(jù)環(huán)境下數(shù)據(jù)規(guī)模呈現(xiàn)出了爆炸式的增長速度，這就導(dǎo)致當(dāng)前的存儲硬件難以滿足當(dāng)前快速上升的數(shù)據(jù)信息量。因此，需要加快對存儲環(huán)境的升級更新，如此才能滿足當(dāng)前快速增長的數(shù)據(jù)信息規(guī)模。而且，如果在進行較為龐大的數(shù)據(jù)量傳輸中，由于硬件設(shè)備的老化而對傳輸率產(chǎn)生影響，那么這種網(wǎng)絡(luò)延遲會使傳輸?shù)乃俣茸兟?，嚴重者會?dǎo)致系統(tǒng)的崩潰，進而對數(shù)據(jù)存儲的安全性產(chǎn)生威脅。

3.3 操作失誤

操作失誤是難以有效避免的，由于應(yīng)用軟件的實踐操作主要是依靠相關(guān)工作人員來進行的，因此，操作不當(dāng)?shù)那闆r是難以有效避免的。而對于數(shù)據(jù)管理人員而言，其在工作中會發(fā)生各種失誤，比如誤刪重要文件、未按照規(guī)定程序進行操作、或者是對系統(tǒng)運行數(shù)據(jù)進行修改等等。尤其是在大數(shù)據(jù)環(huán)境下，數(shù)據(jù)管理人員需要處理的數(shù)據(jù)量是十分龐大的，進行的操作也是相對比較復(fù)雜的，這些都增加了工作人員的工作難度，更加容易產(chǎn)生操作失誤，這就對系統(tǒng)數(shù)據(jù)的安全產(chǎn)生了威脅。

3.4 管理不善

隨著存儲系統(tǒng)的快速更新，對于維護人員的綜合素質(zhì)水平也提出了更高的要求，故此，由于管理不善而導(dǎo)致的數(shù)據(jù)丟失問題日益突出[2]。如對操作系統(tǒng)進行隨意更改、胡亂安裝各類應(yīng)用軟應(yīng)用軟件、無節(jié)制使用各種外設(shè)比如打印機、光驅(qū)等等。

4 提高數(shù)據(jù)安全的相關(guān)建議

4.1 建立大數(shù)據(jù)信息安全體系

應(yīng)該將大數(shù)據(jù)的開發(fā)與應(yīng)用置于重要的戰(zhàn)略地位，首先對類型多樣化的大數(shù)據(jù)進行系統(tǒng)分類，對于重點類型的數(shù)據(jù)信息納入到重點保障范圍。其次，應(yīng)該完善數(shù)據(jù)信息的監(jiān)控機制，以增強對大數(shù)據(jù)信息的安全監(jiān)控?；诖髷?shù)據(jù)具有的龐大信息量，需要處理的信息規(guī)模是十分巨大的，因此，應(yīng)該建立與之匹配的數(shù)據(jù)信息安全體系，以增強對數(shù)據(jù)信息安全的有效保障。

4.2 實施數(shù)據(jù)安全刪除

這是當(dāng)前信息安全技術(shù)中十分重要的一項技術(shù)，所謂數(shù)據(jù)安全刪除，指的是破壞使數(shù)據(jù)能夠恢復(fù)正常的必要條件，以確保對數(shù)據(jù)進行刪除操作后，無法對其進行恢復(fù)。尤其是對于較為敏感的數(shù)據(jù)信息而言，數(shù)據(jù)安全刪除尤為重要。通常，進行普通文檔刪除時，實際上刪除的是文檔的標記；進行高級格式化時，也不能夠?qū)?shù)據(jù)信息實施覆蓋處理，故此，這種情況下并未實現(xiàn)安全刪除。

4.3 實施動態(tài)數(shù)據(jù)的安全監(jiān)控

相較于靜態(tài)數(shù)據(jù)信息，動態(tài)數(shù)據(jù)信息更加容易引發(fā)安全問題，故此，對動態(tài)數(shù)據(jù)進行安全監(jiān)控是十分必要的。動態(tài)數(shù)據(jù)安全監(jiān)控機制要求分布式計算系統(tǒng)是處于正常、健康運行狀態(tài)的，因此需要對其實施健康監(jiān)控，此外，對于一些規(guī)模較大的分布式計算，需要監(jiān)控、分析動態(tài)數(shù)據(jù)所具有的細粒度，以對其進行實時性監(jiān)控。

4.4 提高數(shù)據(jù)安全防御技術(shù)

在很多環(huán)境下，基于技術(shù)能力的不足，難以及時發(fā)現(xiàn)并組織非法用戶的入侵和破壞，更加難以采取及時的反擊措施。因此，高效的防御工作是有效避免這一問題的重要方式，這就要求我們不斷提高數(shù)據(jù)安全防御技術(shù)。防御技術(shù)的不斷完善能夠有效的減少各種安全問題的發(fā)生。當(dāng)前，具有較強可行性的為：強化日志分析、權(quán)限控制、數(shù)據(jù)備份等方面，以從技術(shù)角度有效的隔斷數(shù)據(jù)安全風(fēng)險的產(chǎn)生。

5 結(jié)束語

隨著信息技術(shù)的快速發(fā)展，大數(shù)據(jù)環(huán)境下的數(shù)據(jù)信息也在日益增長。大數(shù)據(jù)的快速發(fā)展不可避免的產(chǎn)生了數(shù)據(jù)信息安全問題。因此，實施積極有效的數(shù)據(jù)安全保障措施，對于大數(shù)據(jù)下的信息化發(fā)展是具有重大意義的。

[1]李思縈.我國企業(yè)技術(shù)創(chuàng)新管理研究[J]. 時代經(jīng)貿(mào). 2015(10)

[2]劉林濤.企業(yè)“經(jīng)濟轉(zhuǎn)型”中技術(shù)創(chuàng)新管理優(yōu)化探析[J].現(xiàn)代商貿(mào)工業(yè). 2011(02)

[3]趙志宏,劉勇.貴州煤礦技術(shù)創(chuàng)新管理探討[J]. 中州煤炭. 2011(05)

[4]張傳國.加強技術(shù)創(chuàng)新管理 提高企業(yè)競爭力[J]. 科技資訊. 2011(36)

[5]龔磊.技術(shù)創(chuàng)新管理研究綜述[J]. 職業(yè). 2010(12)

[6]麗紅.2006中國企業(yè)技術(shù)創(chuàng)新管理論壇在京召開[J]. 中國科技投資. 2006(06)

李河，1983年2月，男，漢，河北保定，經(jīng)理，中級職稱，碩士研究生，大數(shù)據(jù)應(yīng)用開發(fā)、數(shù)據(jù)中心運維管理，中國人民保險集團股份有限公司南信息中心