◆唐童洲
淺談大數(shù)據(jù)背景下數(shù)據(jù)治理的網(wǎng)絡(luò)安全策略
◆唐童洲
(中國(guó)航海圖書(shū)出版社 天津 300450)
隨著現(xiàn)代科學(xué)技術(shù)的飛速發(fā)展,我國(guó)已經(jīng)進(jìn)入了大數(shù)據(jù)時(shí)代,為人們的工作和學(xué)習(xí)帶來(lái)極大的便利。大數(shù)據(jù)時(shí)代,數(shù)據(jù)已經(jīng)成為當(dāng)前最重要的資源,這對(duì)于數(shù)據(jù)治理方面提出了更高的要求,尤其是網(wǎng)絡(luò)安全方面,已經(jīng)成為社會(huì)各界關(guān)注的重點(diǎn)內(nèi)容。本文首先對(duì)大數(shù)據(jù)背景進(jìn)行簡(jiǎn)要概述,其次對(duì)于大數(shù)據(jù)背景下當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀及存在的問(wèn)題加以分析,最后提出大數(shù)據(jù)背景下數(shù)據(jù)治理的網(wǎng)絡(luò)安全策略,希望具有一定的借鑒意義。
大數(shù)據(jù)背景;數(shù)據(jù)治理;網(wǎng)絡(luò)安全;策略
進(jìn)入新世紀(jì)以來(lái),以互聯(lián)網(wǎng)為代表的電子信息技術(shù)呈現(xiàn)出迅猛發(fā)展態(tài)勢(shì),與此同時(shí)立足于現(xiàn)代信息背景下的大數(shù)據(jù)技術(shù)也表現(xiàn)出蓬勃運(yùn)行的生命力,在各個(gè)領(lǐng)域中呈現(xiàn)出爆炸式趨勢(shì),因此我們當(dāng)前正面臨著大數(shù)據(jù)時(shí)代的沖擊[1]。而隨著網(wǎng)絡(luò)技術(shù)及通信技術(shù)的進(jìn)步,我國(guó)互聯(lián)網(wǎng)已經(jīng)在全國(guó)范圍內(nèi)得到普及應(yīng)用,這意味著越來(lái)越多個(gè)人隱私數(shù)據(jù)被以電子化的方式保存和管理。在大數(shù)據(jù)背景下,大多數(shù)學(xué)者的研究集中在了如數(shù)據(jù)庫(kù)和數(shù)據(jù)庫(kù)服務(wù)層面的安全與隱私保護(hù),但是忽視了對(duì)信息系統(tǒng)中數(shù)據(jù)使用過(guò)程中如何實(shí)現(xiàn)隱私保護(hù)的目的,因此本文探討數(shù)據(jù)治理的網(wǎng)絡(luò)安全策略具有深遠(yuǎn)意義。
首先,大數(shù)據(jù)是時(shí)代發(fā)展衍生出來(lái)全新內(nèi)涵的概念,最早是由美國(guó)硅圖公司麥京硒提出來(lái)的,用以描述闡釋信息知識(shí)爆炸時(shí)代所產(chǎn)生的海量數(shù)據(jù)。從大數(shù)據(jù)中的海量信息進(jìn)行快速篩選以獲取得到自己所需要的有價(jià)值信息逐漸延伸出大數(shù)據(jù)技術(shù)的概念,從高效數(shù)據(jù)中再次進(jìn)行提取以達(dá)到提高對(duì)整個(gè)數(shù)據(jù)庫(kù)信息利用的有效率的一種技術(shù)。其次,美國(guó)麥肯錫信息咨詢公司認(rèn)為大數(shù)據(jù)是各行各業(yè)內(nèi)在的不可或缺的生產(chǎn)要素,運(yùn)用常規(guī)軟件工具對(duì)于特定時(shí)間內(nèi)出現(xiàn)的內(nèi)容進(jìn)行提取、管理和處理綜合于一體的完整性表述[2]。最后,依據(jù)對(duì)大數(shù)據(jù)生命周期的處理,通常劃分為大數(shù)據(jù)收集和預(yù)處理、大數(shù)據(jù)保留和管理、大數(shù)據(jù)計(jì)算方式和體系、大數(shù)據(jù)的挖掘與提取、大數(shù)據(jù)可感化計(jì)算以及大數(shù)據(jù)安全與保密等幾個(gè)方面。大數(shù)據(jù)技術(shù)的出現(xiàn)優(yōu)化了對(duì)海量信息的處理模式,提高對(duì)數(shù)據(jù)利用的速度和效率。
當(dāng)前大數(shù)據(jù)在時(shí)代發(fā)展中逐漸衍生出大數(shù)據(jù)背景的概念,但面臨的數(shù)據(jù)治理網(wǎng)絡(luò)安全問(wèn)題已經(jīng)成為重點(diǎn)關(guān)注的對(duì)象,主要表現(xiàn)在以下方面。
近年來(lái)網(wǎng)絡(luò)安全遭到破壞攻擊使得數(shù)據(jù)的隱私性和保密性成為關(guān)注的重點(diǎn)內(nèi)容,從互聯(lián)網(wǎng)發(fā)展開(kāi)始數(shù)據(jù)破壞泄露問(wèn)題就變得越來(lái)越嚴(yán)重。最著名的案例有美國(guó)最大有限電視公司時(shí)代華納的用戶郵件、密碼信息遭到黑客的惡意攻擊和竊取事件,蘋(píng)果APP Store被爆超過(guò)千萬(wàn)用戶的私密數(shù)據(jù)及用戶隱私被泄露,對(duì)大數(shù)據(jù)時(shí)代的數(shù)據(jù)安全得不到保障,這種問(wèn)題已經(jīng)嚴(yán)重阻礙到對(duì)海量信息的利用與提取。
人們的網(wǎng)絡(luò)安全防范觀念薄弱,一般在網(wǎng)絡(luò)購(gòu)物、發(fā)送郵件、用戶注冊(cè)登錄賬號(hào)中輸入的各種信息不注意周圍環(huán)境,或者是在網(wǎng)絡(luò)瀏覽點(diǎn)擊時(shí)留下痕跡,這些都會(huì)使得用戶的隱秘信息遭到泄露。而且,部分用戶在使用互聯(lián)網(wǎng)時(shí)沒(méi)有足夠的信息甄別能力,對(duì)于彈出的鏈接或者對(duì)話框隨意點(diǎn)擊進(jìn)入,這就會(huì)很容易遭到惡意網(wǎng)站或者是欺騙者的攻擊和詐騙。并且,由于多數(shù)用戶自身沒(méi)有專業(yè)的網(wǎng)絡(luò)安全防護(hù)技術(shù),信息數(shù)據(jù)在遭到破壞后不能自行修復(fù),給自己的生活及工作帶來(lái)諸多不便,而且削弱了信息數(shù)據(jù)的有效性。
當(dāng)前許多公司、企業(yè)或者銀行都保存了大量的可利用信息,這種數(shù)據(jù)大量匯集的情況意味著遭到攻擊后數(shù)據(jù)承受的損失也會(huì)更大,同時(shí)容易成為黑客的首要攻擊對(duì)象。這些數(shù)據(jù)集群的機(jī)構(gòu)一般經(jīng)營(yíng)規(guī)模比較龐大,以盜取信息數(shù)據(jù)來(lái)謀求更高額的財(cái)富。而這些機(jī)構(gòu)在數(shù)據(jù)保存、安全防護(hù)等方面的能力較弱,一旦發(fā)生數(shù)據(jù)丟失情況就會(huì)造成巨大的損失。對(duì)于數(shù)據(jù)集中分布的大風(fēng)險(xiǎn)形勢(shì),將會(huì)成為重點(diǎn)治理的目標(biāo)。
P2P網(wǎng)絡(luò)是現(xiàn)階段運(yùn)用最為普遍的網(wǎng)絡(luò),一方面,創(chuàng)建基于信譽(yù)機(jī)制的P2P網(wǎng)絡(luò)對(duì)于大數(shù)據(jù)背景下的隱私保護(hù)能夠發(fā)揮一定的積極效果,因此 合理利用現(xiàn)代先進(jìn)網(wǎng)絡(luò)平臺(tái),以減少數(shù)據(jù)泄露帶來(lái)的消極影響。
首先,想要對(duì)數(shù)據(jù)信息的隱私性加以保護(hù),就要對(duì)網(wǎng)絡(luò)安全中控制訪問(wèn)權(quán)限和加密保護(hù)措施入手,一方面對(duì)受訪用戶網(wǎng)絡(luò)資源的權(quán)限加以嚴(yán)格認(rèn)證和掌控,防止黑客的入侵,設(shè)置高級(jí)的網(wǎng)絡(luò)資源密碼、口令或者帶有不可識(shí)別的標(biāo)識(shí)和符號(hào)來(lái)加強(qiáng)訪問(wèn)權(quán)限的認(rèn)證和控制。另一方面,通過(guò)加密算法和密匙將數(shù)據(jù)轉(zhuǎn)化為復(fù)雜的密文[3],加強(qiáng)保護(hù)網(wǎng)絡(luò)資源及網(wǎng)絡(luò)數(shù)據(jù)的隔離措施使用。其次,云計(jì)算等技術(shù)的發(fā)展帶給大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)安全以必要技術(shù)保障,對(duì)于云平臺(tái)的安全防護(hù)可以發(fā)揮出計(jì)算環(huán)境和存儲(chǔ)安全等積極作用。此外,我國(guó)對(duì)于新型數(shù)據(jù)加密與身份認(rèn)證識(shí)別技術(shù)、防火墻等技術(shù)的自主研發(fā)要滿足大數(shù)據(jù)背景的需要,培養(yǎng)出計(jì)算機(jī)專業(yè)高科技人才,實(shí)現(xiàn)核心領(lǐng)域的自主管控,這也是保障數(shù)據(jù)安全治理的有效對(duì)策。
當(dāng)前我國(guó)對(duì)于網(wǎng)絡(luò)安全及數(shù)據(jù)安全等方面制定的防范制度還不夠健全,從這一方面出發(fā),應(yīng)該不斷完善我國(guó)的相關(guān)法律法規(guī),對(duì)數(shù)據(jù)的獲取、利用等責(zé)任劃分明確化、具體化,做出法律界限規(guī)定,提高網(wǎng)絡(luò)數(shù)據(jù)安全問(wèn)題的法制治理能力。此外,國(guó)家應(yīng)該盡快出臺(tái)金融、電信及消費(fèi)互聯(lián)網(wǎng)領(lǐng)域內(nèi)的行業(yè)法律法規(guī),明確數(shù)據(jù)的采集和保存流程,對(duì)于應(yīng)用主體的責(zé)任及不實(shí)數(shù)據(jù)的傳播、擴(kuò)散責(zé)任都要有所依據(jù)限制。國(guó)家對(duì)于擁有大量個(gè)人數(shù)據(jù)的公司、企業(yè)、銀行以及其它網(wǎng)絡(luò)平臺(tái)等做出法律約束,由于他們?nèi)菀壮蔀榫W(wǎng)絡(luò)黑客的攻擊首要對(duì)象,因此做出明文規(guī)定,定時(shí)向網(wǎng)絡(luò)數(shù)據(jù)監(jiān)管部門(mén)申報(bào)用戶數(shù)據(jù)保存內(nèi)容、方法以及保護(hù)措施。同時(shí)國(guó)家網(wǎng)絡(luò)監(jiān)管部門(mén)要選擇不同時(shí)間段對(duì)大量數(shù)據(jù)集中機(jī)構(gòu)的網(wǎng)絡(luò)安全狀況進(jìn)行審查和監(jiān)督,一旦發(fā)生數(shù)據(jù)泄露事件,就要對(duì)這些機(jī)構(gòu)給予法律懲罰。
在大數(shù)據(jù)背景下,各個(gè)行業(yè)領(lǐng)域提供了一些資源共享與數(shù)據(jù)互通的多個(gè)大數(shù)據(jù)平臺(tái),這些平臺(tái)在應(yīng)用中給用戶帶來(lái)極大便利,但同時(shí)容易受到黑客的攻擊。因此各個(gè)數(shù)據(jù)平臺(tái)對(duì)于用戶的隱私數(shù)據(jù)及安全使用數(shù)據(jù)進(jìn)行嚴(yán)格管控,非法用戶以很少的代價(jià)獲取的大量用戶信息是大數(shù)據(jù)背景下各個(gè)平臺(tái)需要注意的內(nèi)容,利用先進(jìn)的網(wǎng)絡(luò)安全防御技術(shù),提高自身的防御能力,為用戶提供更佳的體驗(yàn)。
網(wǎng)絡(luò)安全是近年來(lái)國(guó)家整治的重點(diǎn)內(nèi)容,尤其是隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展,大數(shù)據(jù)背景逐漸形成,政府、企業(yè)、網(wǎng)絡(luò)安全部門(mén)及公民都在為網(wǎng)絡(luò)安全做出努力,尤其是公民在其中發(fā)揮主體力量,提升公民的網(wǎng)絡(luò)安全防護(hù)意識(shí)及數(shù)據(jù)使用規(guī)范具有現(xiàn)實(shí)意義。加強(qiáng)對(duì)虛假信息、釣魚(yú)網(wǎng)站的甄別能力[4],定期做好對(duì)計(jì)算機(jī)系統(tǒng)內(nèi)部的查殺,安裝有效的殺毒軟件,這都在一定程度上加強(qiáng)了網(wǎng)絡(luò)的安全性。尤其是公民對(duì)自身瀏覽使用過(guò)的隱私數(shù)據(jù),如果遭到泄露對(duì)自身的經(jīng)濟(jì)損失造成極大影響,為此大數(shù)據(jù)技術(shù)以及相關(guān)數(shù)據(jù)處理技術(shù)應(yīng)該集中于的數(shù)據(jù)分析處理上,提升公民網(wǎng)絡(luò)數(shù)據(jù)應(yīng)用中的安全意識(shí)。
綜上所述,在本文中,對(duì)大數(shù)據(jù)背景的形成及內(nèi)涵進(jìn)行了簡(jiǎn)單介紹,首先在大數(shù)據(jù)背景下數(shù)據(jù)治理和網(wǎng)絡(luò)安全問(wèn)題已經(jīng)成為不可忽視的內(nèi)容,結(jié)合到現(xiàn)階段數(shù)據(jù)治理現(xiàn)狀及存在的問(wèn)題提出有效的網(wǎng)絡(luò)安全對(duì)策,通過(guò)國(guó)家、企業(yè)、公民以及網(wǎng)絡(luò)數(shù)據(jù)管理部門(mén)的共同努力,為大數(shù)據(jù)時(shí)代發(fā)展創(chuàng)建出良好的網(wǎng)絡(luò)環(huán)境,推動(dòng)我國(guó)社會(huì)經(jīng)濟(jì)的進(jìn)一步發(fā)展。
[1]黃小麗,辛建官.大數(shù)據(jù)背景下數(shù)據(jù)治理的網(wǎng)絡(luò)安全策略[J].數(shù)碼世界,2017.
[2]葉亮.“大數(shù)據(jù)”背景下我國(guó)交通數(shù)據(jù)管理應(yīng)用的轉(zhuǎn)型與發(fā)展[J].交通與運(yùn)輸,2013.
[3]張翠蘋(píng).大數(shù)據(jù)時(shí)代背景下的現(xiàn)代企業(yè)管理的創(chuàng)新模式[J].商場(chǎng)現(xiàn)代化,2015.
[4]周小健,魯梁梁.大數(shù)據(jù)時(shí)代背景下計(jì)算機(jī)網(wǎng)絡(luò)安全防范應(yīng)用與運(yùn)行[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017.