淺析大數(shù)據(jù)技術(shù)在網(wǎng)絡(luò)安全分析中的應(yīng)用

李秀東

摘要：“大數(shù)據(jù)之父”維克托·邁爾·舍恩伯發(fā)表演講時(shí)說，大數(shù)據(jù)時(shí)代的來臨使人類在眾多領(lǐng)域獲得和使用系統(tǒng)數(shù)據(jù)，可以深入探索世界的規(guī)律，獲取過去不可能獲取的知識，發(fā)現(xiàn)過去無法企及的商機(jī)。隨著“大數(shù)據(jù)”在各領(lǐng)域的應(yīng)用日益廣泛，我們不得不關(guān)注大數(shù)據(jù)應(yīng)用背后的安全問題。本文立足大數(shù)據(jù)安全應(yīng)用發(fā)展現(xiàn)狀，梳理大數(shù)據(jù)應(yīng)用面臨的安全風(fēng)險(xiǎn)問題以及提升大數(shù)據(jù)應(yīng)用安全的基本策略。

關(guān)鍵詞：大數(shù)據(jù);應(yīng)用;網(wǎng)絡(luò)安全

大數(shù)據(jù)時(shí)代，我們的衣、食、住、行發(fā)生著不可想象的變化，打開手機(jī)便能匹配我們常去的餐廳、書房以及辦公和交友平臺等，大數(shù)據(jù)在給人們的生活、工作、出行提供便利的同時(shí)，也是對信息安全的考驗(yàn)。數(shù)據(jù)既是一種資源，能夠?yàn)槿藗儙斫?jīng)濟(jì)效益，也不可避免地飽受電信詐騙以及網(wǎng)絡(luò)陷阱等的困擾。有人說大數(shù)據(jù)是一把雙刃劍，為生活帶來便利的同時(shí)，也為信息安全帶來了挑戰(zhàn)。近年來，發(fā)生的網(wǎng)絡(luò)事件以及個(gè)人的信息泄密事件，充分證明了網(wǎng)絡(luò)信息安全的重要性。

一、我國大數(shù)據(jù)安全應(yīng)用現(xiàn)狀

（一）我國高度重視大數(shù)據(jù)安全建設(shè)

隨著大數(shù)據(jù)產(chǎn)業(yè)蓬勃發(fā)展，隨之而來的安全問題受到普遍關(guān)注。數(shù)據(jù)安全驗(yàn)證和軟件漏洞分析以及大數(shù)據(jù)系統(tǒng)風(fēng)險(xiǎn)評估等，都是影響大數(shù)據(jù)安全的重要內(nèi)容。安全是發(fā)展的前提，發(fā)展是安全的保障。因此，我國一直以來都注重加強(qiáng)大數(shù)據(jù)安全建設(shè)工作，工信部利用工業(yè)轉(zhuǎn)型升級資金，支持面向重點(diǎn)區(qū)域的大數(shù)據(jù)應(yīng)用示范、面向制造業(yè)大數(shù)據(jù)解決方案、應(yīng)用示范和工業(yè)大數(shù)據(jù)平臺建設(shè)，形成了一批安全可靠的數(shù)據(jù)產(chǎn)品和數(shù)據(jù)安全解決方案。一些地區(qū)高度重視并利用大數(shù)據(jù)發(fā)展大環(huán)境，積極開展大數(shù)據(jù)安全產(chǎn)業(yè)建設(shè)。貴州省作為我國首個(gè)大數(shù)據(jù)綜合試驗(yàn)區(qū)，已建立幾十個(gè)圍繞大數(shù)據(jù)安全發(fā)展的產(chǎn)業(yè)，充分表明大數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展前景和國家大力支撐及政策扶持的基本運(yùn)作模式。

（二）大數(shù)據(jù)安全法律體系逐步建立

我國大數(shù)據(jù)安全相關(guān)法律法規(guī)相對滯后，在信息開放、共享等問題上缺乏明確的保障體系，隨著大數(shù)據(jù)發(fā)展，我國開始重視關(guān)于大數(shù)據(jù)應(yīng)用安全的法律建設(shè)。2016年11月，全國人大常委會(huì)正式通過《中華人民共和國網(wǎng)絡(luò)安全法》，提出“國家鼓勵(lì)開發(fā)網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)和利用技術(shù)，促進(jìn)公共數(shù)據(jù)資源開放，推動(dòng)技術(shù)創(chuàng)新和經(jīng)濟(jì)社會(huì)發(fā)展?！薄瓣P(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息以及重要數(shù)據(jù)，應(yīng)在境內(nèi)存儲。”在法律層面對大數(shù)據(jù)收集和共享做出了相應(yīng)規(guī)定，是大數(shù)據(jù)時(shí)代走向法治時(shí)代的重要標(biāo)志。隨著大數(shù)據(jù)行業(yè)發(fā)展，國家在此基礎(chǔ)上的立法也在不斷完善，為大數(shù)據(jù)行業(yè)發(fā)展指明方向。

（三）大數(shù)據(jù)應(yīng)用范圍進(jìn)一步拓展

大數(shù)據(jù)的使用不僅局限在互聯(lián)網(wǎng)領(lǐng)域，可以說，我們在任何領(lǐng)域都能享受到大數(shù)據(jù)帶來的便利。比如，交通領(lǐng)域，我們通過地圖App便能輕松實(shí)現(xiàn)對道路交通信息的全方位掌握，實(shí)現(xiàn)出行方式最優(yōu)選擇。還有農(nóng)業(yè)、國防、教育等行業(yè)，可以說大數(shù)據(jù)已滲入社會(huì)生活的方方面面。

二、大數(shù)據(jù)應(yīng)用面臨的安全風(fēng)險(xiǎn)

（一）個(gè)人數(shù)據(jù)安全意識缺失

隨著各種軟件的出現(xiàn)，開發(fā)者在投入市場使用初期會(huì)對用戶數(shù)據(jù)進(jìn)行收集，以便提供有針對性的服務(wù)，這也使個(gè)人用戶信息面臨安全隱患。很多情況下，有些數(shù)據(jù)收集是不必要的，或者是一些惡意軟件對信息收集，用戶對此缺乏敏感性，極容易泄露自身隱私。現(xiàn)在是一個(gè)開放共享的時(shí)代，很多時(shí)候人們通過社交平臺去分享個(gè)人的生活狀態(tài)，但由此攜帶的圖片、視頻等信息的公開便是對自身信息的一種泄露。個(gè)人數(shù)據(jù)安全意識缺失，造成經(jīng)濟(jì)損失才意識到個(gè)人信息已泄露。個(gè)人數(shù)據(jù)安全意識的建立，能為個(gè)人信息安全筑起堅(jiān)實(shí)堡壘。因此，對個(gè)人來說，要樹立個(gè)人數(shù)據(jù)安全意識，建立防護(hù)意識，才能減少隱私泄露。

（二）相關(guān)法律制度有待完善

近些年，我國出臺了關(guān)于大數(shù)據(jù)應(yīng)用安全的法律法規(guī)，但相關(guān)法律體系建設(shè)還有待完善。首先，相關(guān)法律建設(shè)起步較晚。大數(shù)據(jù)行業(yè)的蓬勃發(fā)展需要更多的法律法規(guī)進(jìn)行指導(dǎo)。其次，是被動(dòng)解決問題。當(dāng)大數(shù)據(jù)應(yīng)用行業(yè)出現(xiàn)問題時(shí)，才想到通過相關(guān)法律法規(guī)來解決，法律法規(guī)的制定是被動(dòng)地接受當(dāng)前行業(yè)的發(fā)展。法律體系建立應(yīng)該走在行業(yè)發(fā)展前列，對行業(yè)發(fā)展進(jìn)行適當(dāng)引導(dǎo)，確保其健康、有序發(fā)展。因此，相關(guān)法律法規(guī)建設(shè)應(yīng)該走在行業(yè)發(fā)展的前端，這樣才能夠充分利用法律法規(guī)的強(qiáng)制性，對各行業(yè)進(jìn)行約束，以保障行業(yè)健康、有序發(fā)展。

（三）安全防護(hù)技術(shù)有待提升

大數(shù)據(jù)是建立在一定技術(shù)基礎(chǔ)上的，因此，大數(shù)據(jù)應(yīng)用安全在很大程度上受到相關(guān)技術(shù)的制約。我們一再強(qiáng)調(diào)，數(shù)據(jù)是一種資源，由于趨利性，很多人會(huì)對數(shù)據(jù)資源“垂涎欲滴”，這也是大數(shù)據(jù)應(yīng)用安全重要的根本原因。安全防護(hù)技術(shù)能夠有效防止病毒和黑客的攻擊，一旦安全防護(hù)技術(shù)處于劣勢，數(shù)據(jù)安全就會(huì)存在很大隱患。對企業(yè)來說，會(huì)造成不小的經(jīng)濟(jì)損失，對國家來說，后果更是無法預(yù)估的。在大數(shù)據(jù)時(shí)代背景下，需要更多專業(yè)網(wǎng)絡(luò)安全技術(shù)人員，加快安全防護(hù)技術(shù)革新，提高安全等級。大數(shù)據(jù)時(shí)代背景下，存在諸多安全隱患，這不僅說明大數(shù)據(jù)行業(yè)發(fā)展面臨的挑戰(zhàn)，也說明大數(shù)據(jù)應(yīng)用抗風(fēng)險(xiǎn)技術(shù)也有待提升。

（四）信息資源發(fā)展存在限制

大數(shù)據(jù)行業(yè)發(fā)展是建立在數(shù)據(jù)資源上的，一方面，我們需要提供智能化服務(wù)，這是建立在前期大量數(shù)據(jù)收集的基礎(chǔ)上，通過這些精準(zhǔn)的數(shù)據(jù)，對我們的衣食住行提供個(gè)性化服務(wù)，從而提升服務(wù)質(zhì)量。另一方面，這些信息又涉及個(gè)人隱私，而我們需要對個(gè)人隱私進(jìn)行保護(hù)。信息資源的開放和共享對大數(shù)據(jù)的發(fā)展形成了一定制約，而這些矛盾的凸顯，也闡明了大數(shù)據(jù)發(fā)展及發(fā)展面臨的挑戰(zhàn)。我們只有正確處理好共享與保護(hù)的關(guān)系，才能讓大數(shù)據(jù)應(yīng)用突破當(dāng)前發(fā)展瓶頸，邁上新臺階。

三、大數(shù)據(jù)應(yīng)用安全的策略

大數(shù)據(jù)為我們生活帶來的便利不言而喻，各行各業(yè)在大數(shù)據(jù)背景下蓬勃發(fā)展。互聯(lián)網(wǎng)時(shí)代也為大數(shù)據(jù)的應(yīng)用和發(fā)展提供了更多可能，數(shù)據(jù)安全令人擔(dān)憂，數(shù)據(jù)泄漏事件頻繁發(fā)生，造成的經(jīng)濟(jì)損失也在不斷增加。大數(shù)據(jù)應(yīng)用安全的提升是一個(gè)長期過程，需要個(gè)人、企業(yè)及各方面的配合，只有這些有效統(tǒng)一起來，才能應(yīng)對當(dāng)前大數(shù)據(jù)安全面臨的挑戰(zhàn)。

（一）重視數(shù)據(jù)安全建設(shè)，維護(hù)數(shù)據(jù)安全

首先，要在思想上重視。在當(dāng)前的大數(shù)據(jù)背景下，面臨安全問題的不僅僅是個(gè)人和企業(yè)，還有國家。國家的信息安全更為重要。因此，必須高度重視數(shù)據(jù)安全建設(shè)，積極支撐和鼓勵(lì)相關(guān)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展，為保護(hù)機(jī)密和數(shù)據(jù)安全創(chuàng)設(shè)良好的環(huán)境基礎(chǔ)，提升數(shù)據(jù)監(jiān)管和保護(hù)能力，時(shí)刻維護(hù)數(shù)據(jù)安全。只有高度重視，才能帶動(dòng)人力、物力、財(cái)力的支持，將有限的社會(huì)資源集中到相應(yīng)的行業(yè)上，為大數(shù)據(jù)安全發(fā)展提供更多可能性和便捷性。作為個(gè)人，要重視自身信息保護(hù)，增強(qiáng)信息安全意識，才能保護(hù)自身信息安全。

（二）建立健全法制體系，規(guī)范數(shù)據(jù)應(yīng)用

修訂政府信息公開條例。積極研究數(shù)據(jù)開放、保護(hù)等方面制度，實(shí)現(xiàn)對數(shù)據(jù)資源采集、傳輸、存儲、利用、開放的規(guī)范管理，促進(jìn)政府?dāng)?shù)據(jù)在風(fēng)險(xiǎn)可控原則下最大程度開放，明確政府統(tǒng)籌利用市場主體大數(shù)據(jù)的權(quán)限及范圍。制定政府信息資源管理辦法，建立政府部門數(shù)據(jù)資源統(tǒng)籌管理和共享復(fù)用制度。研究推動(dòng)網(wǎng)上個(gè)人信息保護(hù)立法工作，界定個(gè)人信息采集應(yīng)用的范圍和方式，明確相關(guān)主體的權(quán)利、責(zé)任和義務(wù)，加強(qiáng)對數(shù)據(jù)濫用、侵犯個(gè)人隱私等行為的管理和懲戒。推動(dòng)出臺相關(guān)法律法規(guī)，加強(qiáng)對基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)鍵行業(yè)領(lǐng)域重要信息系統(tǒng)的安全保護(hù)，保障網(wǎng)絡(luò)數(shù)據(jù)安全。研究推動(dòng)數(shù)據(jù)資源權(quán)益相關(guān)立法工作。

（三）加強(qiáng)專業(yè)人才培養(yǎng)，增強(qiáng)個(gè)人信息保護(hù)意識

創(chuàng)新人才培養(yǎng)模式，建立健全多層次、多類型的大數(shù)據(jù)人才培養(yǎng)體系。鼓勵(lì)高校設(shè)立數(shù)據(jù)科學(xué)和數(shù)據(jù)工程相關(guān)專業(yè)，重點(diǎn)培養(yǎng)專業(yè)化數(shù)據(jù)工程師等大數(shù)據(jù)專業(yè)人才。鼓勵(lì)采取跨校聯(lián)合培養(yǎng)等方式開展跨學(xué)科大數(shù)據(jù)綜合型人才培養(yǎng)，大力培養(yǎng)具有統(tǒng)計(jì)分析、計(jì)算機(jī)技術(shù)、經(jīng)濟(jì)管理等多學(xué)科知識的跨界復(fù)合型人才。鼓勵(lì)高等院校、職業(yè)院校和企業(yè)合作，加強(qiáng)職業(yè)技能人才實(shí)踐培養(yǎng)，積極培育大數(shù)據(jù)技術(shù)和應(yīng)用創(chuàng)新型人才。依托社會(huì)化教育資源，開展大數(shù)據(jù)知識普及和教育培訓(xùn)，提高社會(huì)整體認(rèn)知和應(yīng)用水平。

（四）建立標(biāo)準(zhǔn)規(guī)范體系，建立相應(yīng)監(jiān)督管理機(jī)制

推進(jìn)大數(shù)據(jù)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)，加快建立政府部門、事業(yè)單位等公共機(jī)構(gòu)的數(shù)據(jù)標(biāo)準(zhǔn)和統(tǒng)計(jì)標(biāo)準(zhǔn)體系，推進(jìn)數(shù)據(jù)采集、政府?dāng)?shù)據(jù)開放、指標(biāo)口徑、分類目錄、交換接口、訪問接口、數(shù)據(jù)質(zhì)量、數(shù)據(jù)交易、技術(shù)產(chǎn)品、安全保密等關(guān)鍵共性標(biāo)準(zhǔn)的制定和實(shí)施。加快建立大數(shù)據(jù)市場交易標(biāo)準(zhǔn)體系—展標(biāo)準(zhǔn)驗(yàn)證和應(yīng)用試點(diǎn)示范，建立標(biāo)準(zhǔn)符合性評估體系，充分發(fā)揮標(biāo)準(zhǔn)在培育服務(wù)市場、提升服務(wù)能力、支撐行業(yè)管理等方面的作用。積極參與相關(guān)國際標(biāo)準(zhǔn)制定工作。

（五）完善組織實(shí)施機(jī)制，提升數(shù)據(jù)安全防護(hù)技術(shù)

大數(shù)據(jù)的應(yīng)用和發(fā)展始終離不開技術(shù)的提升，無論是為用戶提供便利的App，還是保障用戶信息安全的防護(hù)技術(shù)，這些都是建立在強(qiáng)大技術(shù)支撐基礎(chǔ)上的。建立大數(shù)據(jù)發(fā)展和應(yīng)用統(tǒng)籌協(xié)調(diào)機(jī)制，推動(dòng)形成職責(zé)明晰、協(xié)同推進(jìn)的工作格局。加強(qiáng)大數(shù)據(jù)重大問題研究，加快制定出臺配套政策，強(qiáng)化國家數(shù)據(jù)資源統(tǒng)籌管理。加強(qiáng)大數(shù)據(jù)與物聯(lián)網(wǎng)、智慧城市、云計(jì)算等相關(guān)政策、規(guī)劃的協(xié)同。加強(qiáng)中央與地方協(xié)調(diào)，引導(dǎo)地方各級政府結(jié)合自身?xiàng)l件合理定位、科學(xué)謀劃，將大數(shù)據(jù)發(fā)展納入本地區(qū)經(jīng)濟(jì)社會(huì)和城鎮(zhèn)化發(fā)展規(guī)劃，制定出臺促進(jìn)大數(shù)據(jù)產(chǎn)業(yè)發(fā)展的政策措施，突出區(qū)域特色和分工，抓好措施落實(shí)，實(shí)現(xiàn)科學(xué)有序發(fā)展。設(shè)立大數(shù)據(jù)專家咨詢委員會(huì)，為大數(shù)據(jù)發(fā)展應(yīng)用及相關(guān)工程實(shí)施提供決策咨詢，各地有關(guān)部門要統(tǒng)一思想，共同推動(dòng)形成公共信息資源共享共用和大數(shù)據(jù)產(chǎn)業(yè)健康安全發(fā)展的良好格局。

四、總結(jié)

由于大數(shù)據(jù)的復(fù)雜性，面對不確定的影響因素，如何在此基礎(chǔ)上開展準(zhǔn)確、全面的分析是一項(xiàng)重要挑戰(zhàn)。大數(shù)據(jù)通過對海量數(shù)據(jù)進(jìn)行分析，以一種前所未有的方式，從人類發(fā)展中獲得具有巨大價(jià)值的產(chǎn)品和服務(wù)，最終形成變革世界的力量。大數(shù)據(jù)帶來的安全問題，是我們不容忽視的，也是大數(shù)據(jù)時(shí)代面臨的挑戰(zhàn)。當(dāng)然，大數(shù)據(jù)時(shí)代背景下的安全并不是某一方的責(zé)任，而是個(gè)人、企業(yè)以及國家共同面對的，每個(gè)人都應(yīng)該從自身出發(fā)，高度重視信息安全，國家制定相應(yīng)的政策，為大數(shù)據(jù)應(yīng)用安全創(chuàng)設(shè)良好的環(huán)境，為企業(yè)的發(fā)展指明方向。此外，大數(shù)據(jù)應(yīng)用背后的安全，不僅是觀念和政策上的，還有技術(shù)的支撐，這才是大數(shù)據(jù)安全的重要保障。總之，保證大數(shù)據(jù)的應(yīng)用安全，應(yīng)該從各個(gè)影響方面出發(fā)，為大數(shù)據(jù)應(yīng)用安全提供應(yīng)有的保障。

參考文獻(xiàn)：

[1]儲向向.大數(shù)據(jù)時(shí)代背景下的計(jì)算機(jī)信息處理方式分析[J].科技創(chuàng)新與應(yīng)用，2019，（13）：136-137

[2]李偉洪.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全與防護(hù)措施[J/OL].電子技術(shù)與軟件工程，2019，（08）：201

[3]董明.大數(shù)據(jù)發(fā)展對軟件個(gè)人信息安全的影響[J/OL].電子技術(shù)與軟件工程，2019，（08）：204

[4]雷春麗.大數(shù)據(jù)時(shí)代推進(jìn)吉林“數(shù)字警務(wù)、智慧公安”建設(shè)的幾點(diǎn)思考[J].法制博覽，2019，（12）：111-112

[5]沈昌祥.數(shù)字經(jīng)濟(jì)時(shí)代下新機(jī)遇與網(wǎng)絡(luò)安全[J].互聯(lián)網(wǎng)經(jīng)濟(jì)，2019，（04）：94-97

[6]姚勇.互聯(lián)網(wǎng)+時(shí)空大數(shù)據(jù)信息安全探究[J].中國信息化，2019，（04）：65-66

[7]胡曉娟，楊廠鋒，汪清.基于大數(shù)據(jù)的網(wǎng)絡(luò)安全與情報(bào)探討[J].電腦編程技巧與維護(hù)，2019，（04）：164-166.

[8]楊國泰.大數(shù)據(jù)時(shí)代信息安全的防范對策思考與探討[J].電腦編程技巧與維護(hù)，2019，（04）：173-174

[9]劉珊，王偉.大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)信息安全[J/OL].電子技術(shù)與軟件工程，2019，（06）：188-189

[10]郭偉登.大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施[J/OL].電子技術(shù)與軟件工程，2019，（06）：201

[11]高瑞，李俊，楊睿超.大數(shù)據(jù)安全和隱私保護(hù)技術(shù)架構(gòu)研究[J].信息系統(tǒng)工程，2018，（10）：78

[12]鐵共.大數(shù)據(jù)應(yīng)用安全挑戰(zhàn)與實(shí)踐[J].大數(shù)據(jù)時(shí)代，2018，（04）：43-49+42

[13]吳澤江，張賀勛，謝肇開，張志偉，周才奮.大數(shù)據(jù)安全評估思路[J].電腦編程技巧與維護(hù)，2017，（17）：70-72

[14]王帥，金華敏，沈軍，汪來富.大數(shù)據(jù)應(yīng)用安全方案及對策研究[J].廣東通信技術(shù)，2017，37（08）：2-5

[15]馬立川，裴慶祺，冷昊，李紅寧.大數(shù)據(jù)安全研究概述[J].無線電通信技術(shù)，2015，41（01）：1-7

[16]曾中良.大數(shù)據(jù)時(shí)代的企業(yè)信息安全保障[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（08）：137-138

（作者單位：中共青海省委黨校）