淺談大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全控制機(jī)制與評(píng)價(jià)

劉全飛

摘要：隨著我國(guó)互聯(lián)網(wǎng)的逐步普及，各大互聯(lián)網(wǎng)公司結(jié)合用戶的網(wǎng)絡(luò)使用習(xí)慣，均提出了大數(shù)據(jù)研究成果。如網(wǎng)約車軟件通過(guò)用戶的打車時(shí)間、路線等信息，獲取用戶主要使用“路徑”，繼而為網(wǎng)約車提供駐車信息，由此更高效率的促進(jìn)網(wǎng)約車訂單的達(dá)成。不可否認(rèn)，大數(shù)據(jù)的產(chǎn)生，無(wú)疑能夠基于個(gè)體數(shù)據(jù)進(jìn)行總結(jié)歸納，尋求更多擁有共性的個(gè)體，從而形成共性的認(rèn)知，而為人類的生活提供一些便利。但是，大數(shù)據(jù)也同樣可能對(duì)用戶的隱私造成侵害。更為重要的是，大數(shù)據(jù)主要用于商業(yè)行為的支撐，在互聯(lián)網(wǎng)安全性無(wú)法得到根本層面的保證時(shí)，用戶的個(gè)人信息較有可能因商業(yè)需求而在獲取大數(shù)據(jù)的同時(shí)而出現(xiàn)泄露，導(dǎo)致用戶的隱私被曝光。所以，該文將在大數(shù)據(jù)背景下對(duì)網(wǎng)絡(luò)信息安全控制機(jī)制與評(píng)價(jià)進(jìn)行研究，尋求在保證商業(yè)市場(chǎng)穩(wěn)定運(yùn)行的情況下，能夠有效對(duì)用戶隱私提供保障，以及結(jié)合當(dāng)前網(wǎng)絡(luò)安全的背景提出相應(yīng)的建議。以期該文的研究能夠?yàn)橄嚓P(guān)領(lǐng)域提供些許理論支持。

關(guān)鍵詞：大數(shù)據(jù)；網(wǎng)絡(luò)信息；安全機(jī)制

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2018）21-0050-02

從大數(shù)據(jù)的信息獲取形式來(lái)看，可以發(fā)現(xiàn)大數(shù)據(jù)的主要問(wèn)題在于，數(shù)據(jù)的獲得方式與用戶的隱私權(quán)形成了明顯的矛盾。大數(shù)據(jù)需要用戶的特定因素才能夠達(dá)成功能，不過(guò)無(wú)法在用戶“想提供”的程度上形成平衡。雖然近年來(lái)，各大互聯(lián)網(wǎng)公司不斷在各類場(chǎng)合承諾保障用戶隱私，但Google、Facebook、Yahoo等信息被盜事件的爆發(fā)，無(wú)疑在一定程度上說(shuō)明，當(dāng)前網(wǎng)絡(luò)仍舊處于不安全的狀態(tài)之中。雖然保障安全的最有效方式是在于杜絕大數(shù)據(jù)的使用，但仍就應(yīng)當(dāng)考慮到大數(shù)據(jù)能夠?yàn)楫?dāng)前商業(yè)社會(huì)提供助力。大數(shù)據(jù)的使用已然較大程度上改善了人類的生活效率，而大數(shù)據(jù)所涉及的云平臺(tái)、物聯(lián)網(wǎng)等功能的實(shí)現(xiàn)，以及未來(lái)智能城市的實(shí)現(xiàn)，無(wú)疑也是人類目前重要的發(fā)展方向之一。故此，對(duì)于大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全的控制，應(yīng)當(dāng)避免“一刀切”的方式，盡可能尋求在保護(hù)用戶隱私信息安全等需求的基礎(chǔ)上，仍舊能夠不斷促進(jìn)相關(guān)產(chǎn)業(yè)的發(fā)展。

1 淺談大數(shù)據(jù)

事實(shí)上，大數(shù)據(jù)的技術(shù)形式并不復(fù)雜，但其需要豐富的數(shù)據(jù)基礎(chǔ)。所以，目前能夠開(kāi)展大數(shù)據(jù)研究的企業(yè)多是具有較高用戶量的產(chǎn)品，如Baidu、淘寶、騰訊的微信等，而用戶在使用相關(guān)軟件時(shí)，其使用路徑和涉及時(shí)間、地點(diǎn)等狀態(tài)，將會(huì)被平臺(tái)以數(shù)據(jù)形式記錄，在達(dá)到一定數(shù)據(jù)積累程度后，形成了大數(shù)據(jù)。例如，網(wǎng)約車軟件通過(guò)時(shí)間特征的管理，發(fā)現(xiàn)在17：30—19：00為下班的晚高峰期，同時(shí)基于定位服務(wù)可以獲得在特定位置上班的人群，以及下班后的主要路徑，如出現(xiàn)一定百分比的人群進(jìn)入到商場(chǎng)，一定百分比的人群回家等數(shù)據(jù)狀態(tài)。網(wǎng)約車軟件便能夠提供特定人群相應(yīng)的服務(wù)支持，例如對(duì)進(jìn)入商場(chǎng)的人群提供購(gòu)物優(yōu)惠券。由此來(lái)看，大數(shù)據(jù)在實(shí)現(xiàn)對(duì)服務(wù)支持的情況下，首先可以保障消費(fèi)者處于得益的狀態(tài)。而大數(shù)據(jù)本身則能夠依據(jù)平臺(tái)流量?jī)?yōu)勢(shì)獲得一定收益，例如廣告費(fèi)、商品銷售等。

另外，大數(shù)據(jù)也與人類的未來(lái)方向發(fā)展息息相關(guān)，例如阿里巴巴產(chǎn)業(yè)目前正在研發(fā)的智能城市，便是通過(guò)大數(shù)據(jù)的積累，尋求城市交通的解決方案。如目前的十字路口紅綠燈采取了規(guī)范化的管理方式，無(wú)論是行車，還是行人，再通過(guò)路口時(shí)必須“靠運(yùn)氣”，否則必須停留。而智能城市經(jīng)過(guò)大數(shù)據(jù)的調(diào)整則能夠保障該路口的通行效率，可以讓行人或行車在通過(guò)某路口時(shí)減少等待時(shí)間。以其為基礎(chǔ)，例如Baidu公司目前正在開(kāi)發(fā)的無(wú)人駕駛技術(shù)，其技術(shù)核心便是結(jié)合大數(shù)據(jù)作為數(shù)據(jù)樣本，進(jìn)行道路上的物體識(shí)別，從而讓汽車可以實(shí)現(xiàn)無(wú)人駕駛。而該技術(shù)也可用在智能城市中上述提到的交通路口自動(dòng)調(diào)節(jié)技術(shù)基礎(chǔ)上，采用自動(dòng)識(shí)別基礎(chǔ)，如在特定方向沒(méi)有行人或行車時(shí)，自動(dòng)調(diào)節(jié)路口，讓另一邊的行人或行車得以通行。由此可見(jiàn)，大數(shù)據(jù)對(duì)于人類的生活和發(fā)展而言，具有客觀的促進(jìn)意義。但不可否認(rèn)，大數(shù)據(jù)同樣也威脅著當(dāng)前人類的數(shù)據(jù)安全，例如，在大數(shù)據(jù)需求下，意味著平臺(tái)可能會(huì)侵犯使用者的隱私。而根據(jù)我國(guó)網(wǎng)絡(luò)管理的現(xiàn)行要求，凡使用網(wǎng)絡(luò)平臺(tái)的用戶，均為實(shí)名注冊(cè)。由此可能導(dǎo)致違法分子能夠通過(guò)大數(shù)據(jù)獲取一個(gè)人的生活習(xí)慣，包括工作時(shí)間、出行、飲食習(xí)慣、消費(fèi)習(xí)慣等。在掌握諸如此類的私密信息基礎(chǔ)上，無(wú)疑會(huì)對(duì)其生命財(cái)產(chǎn)安全造成嚴(yán)重的威脅，由此可見(jiàn)大數(shù)據(jù)無(wú)疑是一把“雙刃劍”。

2 網(wǎng)絡(luò)信息安全

1）網(wǎng)絡(luò)信息安全的特征

信息安全風(fēng)險(xiǎn)主要在于三個(gè)方面：第一，信息被盜取造成用戶隱私遭到泄露；第二，信息被破壞導(dǎo)致信息不再具有應(yīng)用價(jià)值；第三，信息出現(xiàn)錯(cuò)誤，造成部分信息的功能失效。從三點(diǎn)來(lái)看，網(wǎng)絡(luò)信息安全主要在于：首先，保障服務(wù)平臺(tái)的穩(wěn)定性，避免用戶信息出現(xiàn)錯(cuò)亂、丟失等問(wèn)題；其次，確保平臺(tái)防御機(jī)制符合安全服務(wù)需求，避免非法入侵等狀況發(fā)生；最后，確保平臺(tái)機(jī)構(gòu)服務(wù)人員具有一定的道德水準(zhǔn)，以免高權(quán)限賬號(hào)導(dǎo)致信息被盜用、修改或出現(xiàn)信息錯(cuò)亂。由此，也可以發(fā)現(xiàn)網(wǎng)絡(luò)信息安全管理的核心在于系統(tǒng)穩(wěn)定性、結(jié)構(gòu)安全性、內(nèi)部道德三個(gè)方面構(gòu)成。所以，網(wǎng)絡(luò)信息安全的基本特征，則是從不斷優(yōu)化技術(shù)，提升算法的實(shí)踐能力，同時(shí)加強(qiáng)管理，提升員工的自我約束，最終在保證硬件安全穩(wěn)定的基礎(chǔ)上實(shí)現(xiàn)。

2）影響網(wǎng)絡(luò)信息安全的相關(guān)因素

根據(jù)網(wǎng)絡(luò)信息安全特征的描述，可以發(fā)現(xiàn)目前網(wǎng)絡(luò)信息安全問(wèn)題是多方面的，具體在于：第一，在開(kāi)發(fā)技術(shù)層面上存在明顯不足。目前，大數(shù)據(jù)服務(wù)領(lǐng)域因?yàn)槿晕撮_(kāi)發(fā)出適合的算法，導(dǎo)致大數(shù)據(jù)系統(tǒng)結(jié)構(gòu)存在大量的問(wèn)題，但由于國(guó)家層面并未設(shè)置具體的管理要求，所以，該問(wèn)題也遭到了忽視。從市場(chǎng)環(huán)境來(lái)看，除了一些大平臺(tái)所采取的大數(shù)據(jù)模型中所存在的問(wèn)題較少外，很多平臺(tái)都有著明顯的漏洞，例如用戶信息丟失、被盜等情況屢見(jiàn)不鮮；第二，企業(yè)內(nèi)部管理存在問(wèn)題，在高度商業(yè)化的社會(huì)環(huán)境中，企業(yè)主要重視員工為經(jīng)濟(jì)發(fā)展所能夠創(chuàng)造的價(jià)值，而忽略了對(duì)員工道德操守的關(guān)注。一些員工在利益驅(qū)使下，采取逆向選擇，導(dǎo)致近年來(lái)大量銀行用戶信息擴(kuò)散、酒店用戶信息擴(kuò)散等與員工泄露相關(guān)的事例來(lái)看，由此可以發(fā)現(xiàn)道德水準(zhǔn)對(duì)于企業(yè)經(jīng)營(yíng)的重要性；第三，大數(shù)據(jù)平臺(tái)的硬件水平存在明顯不足，我國(guó)互聯(lián)網(wǎng)企業(yè)中能夠保證較高硬件水平的企業(yè)相對(duì)較少。而企業(yè)因?yàn)榇嬖诳刂七\(yùn)營(yíng)成本等方面的需求，大多不會(huì)為用戶信息進(jìn)行安全備份，由此一旦出現(xiàn)安全問(wèn)題，便意味著可能會(huì)對(duì)用戶信息造成無(wú)法彌補(bǔ)的損害；第四，使用者安全意識(shí)不足。雖然當(dāng)前計(jì)算機(jī)技術(shù)無(wú)法創(chuàng)造出絕對(duì)安全的平臺(tái)，但是，卻能夠有效防御一定的非法侵入，而無(wú)論平臺(tái)采取何種安全機(jī)制，都必須為用戶提供合法的路徑，使用戶能夠正常使用。所以，一旦用戶因自身問(wèn)題導(dǎo)致賬號(hào)、密碼的泄露，便意味著有可能讓不法分子有機(jī)可乘。綜合上述四點(diǎn)來(lái)看，除了整體技術(shù)環(huán)境無(wú)法滿足絕對(duì)安全的客觀問(wèn)題以外，其他問(wèn)題均能夠進(jìn)行有效的解決。但是，可能因?yàn)橄抻诔杀?，或者存在?nèi)部管理的問(wèn)題，最終導(dǎo)致了用戶信息安全、網(wǎng)絡(luò)信息安全等領(lǐng)域的問(wèn)題難以有效得到處理。

3 建立網(wǎng)絡(luò)信息安全控制的評(píng)價(jià)體系

1）加強(qiáng)人員隊(duì)伍建設(shè)

企業(yè)必須認(rèn)識(shí)到網(wǎng)絡(luò)安全管理已然成為企業(yè)經(jīng)營(yíng)過(guò)程中必要的組成部分。其不僅需要以客觀的態(tài)度對(duì)待管理工作，也需要為安全管理預(yù)留相應(yīng)的成本，從而確保網(wǎng)絡(luò)信息安全管理的效率。而實(shí)現(xiàn)相應(yīng)管理工作，意味著必須設(shè)置技術(shù)能力符合標(biāo)準(zhǔn)的人才團(tuán)隊(duì)，具體工作在于：第一，企業(yè)應(yīng)根據(jù)網(wǎng)絡(luò)信息管理的需求，科學(xué)合理的設(shè)置人力資源結(jié)構(gòu)，例如包括數(shù)據(jù)安全指數(shù)的分析、安全技術(shù)的研發(fā)等方面。另外政府也應(yīng)當(dāng)提供相應(yīng)的支持，如網(wǎng)絡(luò)安全管理制度、審查機(jī)制、獎(jiǎng)懲措施等內(nèi)容的建立；第二，在硬件和網(wǎng)絡(luò)等領(lǐng)域發(fā)展?fàn)顩r下，應(yīng)不斷加強(qiáng)從業(yè)人員的培訓(xùn)，一方面實(shí)現(xiàn)對(duì)工作者安全意識(shí)的提升，有效增強(qiáng)工作人員的安全問(wèn)題敏感性，另一方面則是在于加強(qiáng)工作人員的技術(shù)水平，確保其能夠快速解決相關(guān)問(wèn)題，從而降低信息安全風(fēng)險(xiǎn)，最終避免對(duì)企業(yè)和用戶構(gòu)成的傷害；第三，對(duì)網(wǎng)絡(luò)信息安全管理構(gòu)建行之有效的安全審查機(jī)制，確保相關(guān)從業(yè)者能夠按照相應(yīng)要求，有效履行自身工作義務(wù)，從而積極實(shí)現(xiàn)網(wǎng)絡(luò)安全管理成果。

2）營(yíng)造良好的網(wǎng)絡(luò)環(huán)境

不可否認(rèn)，在大數(shù)據(jù)應(yīng)用環(huán)境中用戶信息安全性所存在的問(wèn)題更為引人注目。為了保證用戶信息的安全性，企業(yè)應(yīng)當(dāng)進(jìn)行如下工作：首先，有效調(diào)整自身硬件設(shè)備，積極推動(dòng)技術(shù)迭代，確保信息安全。例如，可以通過(guò)AI技術(shù)實(shí)現(xiàn)數(shù)據(jù)安全監(jiān)控，從而通過(guò)自動(dòng)識(shí)別更有效的減少安全問(wèn)題的發(fā)生。再如，應(yīng)避免硬件投入與成本意識(shí)之間的矛盾，對(duì)相應(yīng)設(shè)備更新?lián)Q代提供充足的資金，從而提升平臺(tái)工作效率；其次，更有效地實(shí)現(xiàn)大數(shù)據(jù)成果，而并非僅將大數(shù)據(jù)成果作為發(fā)展報(bào)告。從網(wǎng)絡(luò)中的一些數(shù)據(jù)狀況來(lái)看，可以發(fā)現(xiàn)一些企業(yè)對(duì)于大數(shù)據(jù)的管理，僅是將其用于作為自身宣傳的組成部分，并未認(rèn)識(shí)到數(shù)據(jù)是提升自身發(fā)展的重要環(huán)節(jié)；最后，通過(guò)大數(shù)據(jù)優(yōu)勢(shì)，為用戶推薦更加準(zhǔn)確的內(nèi)容，例如，今日頭條所采取的推薦機(jī)制，便能夠讓用戶得到需要的信息。不過(guò)，在提升信息推薦效率的過(guò)程中，也要確保推薦內(nèi)容的健康性。所以，相關(guān)平臺(tái)應(yīng)當(dāng)建立信息審核機(jī)制，從而保障使用者的使用體驗(yàn)。而除了企業(yè)所需要承擔(dān)一部分工作之外，政府相關(guān)部門也應(yīng)該出臺(tái)相應(yīng)標(biāo)準(zhǔn)。例如，網(wǎng)絡(luò)安全監(jiān)察標(biāo)準(zhǔn)等。相關(guān)部門應(yīng)對(duì)各大信息服務(wù)平臺(tái)，采取安全檢查手段，避免用戶信息泄露，同時(shí)也應(yīng)提供懲罰準(zhǔn)則，對(duì)于違反相關(guān)標(biāo)準(zhǔn)的企業(yè)，以及出現(xiàn)用戶信息的泄露情況，應(yīng)當(dāng)對(duì)企業(yè)進(jìn)行有效的懲罰，并為用戶追討賠償。

4 結(jié)語(yǔ)

上文中提及大數(shù)據(jù)是把“雙刃劍”，其一方面能夠?yàn)槿祟惍?dāng)前生活提供更高效率的選擇，同時(shí)也決定著人類未來(lái)的發(fā)展成果，另一方面，大數(shù)據(jù)的實(shí)現(xiàn)，意味著需要更多網(wǎng)絡(luò)用戶的隱私作為數(shù)據(jù)支撐，由此也可能導(dǎo)致用戶隱私遭到泄露。所以，本文從用戶信息安全角度出發(fā)，提出了信息安全風(fēng)險(xiǎn)主要是在于當(dāng)前計(jì)算機(jī)技術(shù)仍舊不夠完善，企業(yè)內(nèi)部管理存在道德風(fēng)險(xiǎn)，以及企業(yè)硬件設(shè)施穩(wěn)定性較弱三個(gè)方面的問(wèn)題，同時(shí)結(jié)合問(wèn)題而提出了行之有效的解決建議。最后，也希望本文的研究能夠?yàn)榇髷?shù)據(jù)研究或大數(shù)據(jù)應(yīng)用企業(yè)提供一些理論支持。

參考文獻(xiàn)：

[1] 任菲菲.淺談大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全控制機(jī)制與評(píng)價(jià)[J].計(jì)算機(jī)產(chǎn)品與流通，2017（07）.

[2] 湯應(yīng).大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全控制機(jī)制與評(píng)價(jià)[J].科技傳播，2018（01）.

[3] 翟娟薈.大數(shù)據(jù)背景下的網(wǎng)絡(luò)信息安全控制機(jī)制與評(píng)價(jià)研究[J]電子世界，2017（02）.

【通聯(lián)編輯：代影】