大數(shù)據(jù)在不同領(lǐng)域的安全需求及其策略研究

　　大數(shù)據(jù)的產(chǎn)生使數(shù)據(jù)分析與應(yīng)用更加復(fù)雜，難以管理。據(jù)統(tǒng)計，過去3年里全球產(chǎn)生的數(shù)據(jù)量比以往400年的數(shù)據(jù)加起來還多，這些數(shù)據(jù)包括文檔、圖片、視頻、Web頁面、電子郵件、微博等不同類型，其中，只有20%是結(jié)構(gòu)化數(shù)據(jù)，80%則是非結(jié)構(gòu)化數(shù)據(jù)。數(shù)據(jù)的增多使數(shù)據(jù)安全和隱私保護(hù)問題日漸突出，各類安全事件給企業(yè)和用戶敲醒了警鐘。在整個數(shù)據(jù)生命周期里，企業(yè)需要遵守更嚴(yán)格的安全標(biāo)準(zhǔn)和保密規(guī)定，對數(shù)據(jù)存儲與使用的安全性和隱私性要求越來越高，傳統(tǒng)數(shù)據(jù)保護(hù)方法常常無法滿足新變化網(wǎng)絡(luò)和數(shù)字化生活也使黑客更容易獲得他人信息，有了更多不易被追蹤和防范的犯罪手段，而現(xiàn)有的法律法規(guī)和技術(shù)手段卻難于解決此類問題。因此，在大數(shù)據(jù)環(huán)境下數(shù)據(jù)安全和隱私保護(hù)是一個重大挑戰(zhàn)。

　　但是也應(yīng)該看到，在大數(shù)據(jù)時代，業(yè)務(wù)數(shù)據(jù)和安全需求相結(jié)合能夠有效提高企業(yè)的安全防護(hù)水平。通過對業(yè)務(wù)數(shù)據(jù)的大量搜集、過濾與整合，經(jīng)過細(xì)致的業(yè)務(wù)分析和關(guān)聯(lián)規(guī)則挖掘，企業(yè)能夠感知自身的網(wǎng)絡(luò)安全態(tài)勢，預(yù)測業(yè)務(wù)數(shù)據(jù)走向。了解業(yè)務(wù)運(yùn)營安全情況，這對企業(yè)來說具有革命性的意義。目前，在一些運(yùn)營商的業(yè)務(wù)部門已經(jīng)開始使用安全基線和大數(shù)據(jù)分析技術(shù)，及時檢測與發(fā)現(xiàn)網(wǎng)絡(luò)中的各種異常行為和安全威脅，從而采取相應(yīng)的安全措施。據(jù)Gartner公司預(yù)測，2016年40%的企業(yè)（以銀行、保險、醫(yī)藥、電信、金融和國防等行業(yè)為主）將積極地對至少10TB數(shù)據(jù)進(jìn)行分析，以找出潛在的安全危險。

　　隨著對大數(shù)據(jù)的廣泛關(guān)注。有關(guān)大數(shù)據(jù)安全的研究和實踐也已逐步展開，包括科研機(jī)構(gòu)、政府組織、企事業(yè)單位、安全廠商等在內(nèi)的各方力量，正在積極推動與大數(shù)據(jù)安全相關(guān)的標(biāo)準(zhǔn)制定和產(chǎn)品研發(fā)，為大數(shù)據(jù)的大規(guī)模應(yīng)用奠定更加安全和堅實的基礎(chǔ)。

　　2.不同領(lǐng)域的大數(shù)據(jù)安全需求

　　在理解大數(shù)據(jù)安全內(nèi)涵、制定相應(yīng)策略之前，有必要對各領(lǐng)域大數(shù)據(jù)的安全需求進(jìn)行全面了解和掌握，以分析大數(shù)據(jù)環(huán)境下的安全特征與問題。

　　（1）互聯(lián)網(wǎng)行業(yè)

　　互聯(lián)網(wǎng)企業(yè)在應(yīng)用大數(shù)據(jù)時，常會涉及數(shù)據(jù)安全和用戶隱私問題。隨著電子商務(wù)、手機(jī)上網(wǎng)行為的發(fā)展，互聯(lián)網(wǎng)企業(yè)受到攻擊的情況比以前更為隱蔽。攻擊的目的并不僅是讓服務(wù)器宕機(jī)，更多是以滲透APT的攻擊方式進(jìn)行。因此，防止數(shù)據(jù)被損壞、篡改、泄露或竊取的任務(wù)十分艱巨。同時，由于用戶隱私和商業(yè)機(jī)密涉及的技術(shù)領(lǐng)域繁多、機(jī)理復(fù)雜。很難有專家可以貫通法理與專業(yè)技術(shù)，界定出由于個人隱私和商業(yè)機(jī)密的傳播而產(chǎn)生的損失，也很難界定侵權(quán)主體是出于個人目的還是企業(yè)行為。因此，互聯(lián)網(wǎng)企業(yè)的大數(shù)據(jù)安全需求是：可靠的數(shù)據(jù)存儲。安全的挖掘分析，嚴(yán)格的運(yùn)營監(jiān)管，呼喚針對用戶隱私的安全保護(hù)標(biāo)準(zhǔn)、法律法規(guī)、行業(yè)規(guī)范，期待從海量數(shù)據(jù)中合理發(fā)現(xiàn)和發(fā)掘商業(yè)機(jī)會和商業(yè)價值。

　　（2）電信行業(yè)

　　大量數(shù)據(jù)的產(chǎn)生、存儲和分析，使得運(yùn)營商在數(shù)據(jù)對外應(yīng)用和開放過程中面臨著數(shù)據(jù)保密、用戶隱私、商業(yè)合作等一系列問題。運(yùn)營商需要利用企業(yè)平臺、系統(tǒng)和工具實現(xiàn)數(shù)據(jù)的科學(xué)建模，確定或歸類這些數(shù)據(jù)的價值。由于數(shù)據(jù)通常散亂在眾多系統(tǒng)中，信息來源十分龐雜，因此運(yùn)營商需要進(jìn)行有效的數(shù)據(jù)收集與分析，保障數(shù)據(jù)的完整性和安全性。在對外合作時，運(yùn)營商需要能夠準(zhǔn)確地將外部業(yè)務(wù)需求轉(zhuǎn)換成實際的數(shù)據(jù)需求，建立完善的數(shù)據(jù)對外開放訪問機(jī)制。在此過程中，如何有效保護(hù)用戶隱私，防止企業(yè)核心數(shù)據(jù)泄露，成為運(yùn)營商對外開展大數(shù)據(jù)應(yīng)用需要考慮的重要問題。因此，電信運(yùn)營商的大數(shù)據(jù)安全需求是：確保核心數(shù)據(jù)與資源的保密性、完整性和可用性。在保障用戶利益、體驗和隱私的基礎(chǔ)上充分發(fā)揮數(shù)據(jù)價值。