大數(shù)據(jù)時代 隱私保護(hù)成“痛點(diǎn)”

如今的大數(shù)據(jù)，已讓政務(wù)、旅游、環(huán)保、食品安全等各行各業(yè)生成“云”。一個信息迅速聚攏、分析、集中發(fā)布的便捷時代已經(jīng)到來，“大數(shù)據(jù)惠民”不再是一句口號，而是實實在在落在每個人身邊的“紅利”。
    但是，隨著整個社會被強(qiáng)行推入“大數(shù)據(jù)時代”，不管人們是否愿意，我們的個人數(shù)據(jù)正在不經(jīng)意間被動地被企業(yè)、個人搜集并使用。用戶數(shù)據(jù)亦是危險的“潘多拉魔盒”，數(shù)據(jù)一旦泄露，用戶的隱私將受到侵犯，造成損失和危害。

數(shù)據(jù)泄露事件就在身邊
    “張女士，您的兒子小軍在成都的科華北路出了車禍，請速速打兩萬塊到以下賬戶救命?！边@是張女士收到的詐騙短信，讓她百思不得其解的是，這個陌生人是怎么知道自己和兒子的名字的？又怎么會知道兒子在成都讀大學(xué)呢？
    市民張先生最近正在裝修，于是在網(wǎng)上搜了“沙發(fā)”這個關(guān)鍵詞。隨后，他在上網(wǎng)時，無論是網(wǎng)頁插件廣告還是不時彈出的窗口，都換上了推銷床、餐桌、電視等家居服務(wù)，郵箱里的垃圾郵件也是同樣內(nèi)容，甚至有人打來電話，向他推銷各種品牌的家具。
    “我的瀏覽記錄被誰偷偷獲取了？我的個人信息又是怎樣泄露的？”張先生一連串的不解，讓他感到了大數(shù)據(jù)信息泄露的不安。
    然而，相對于這種個體的泄露事件，近年來國內(nèi)外的數(shù)據(jù)泄露事件才令人擔(dān)憂。
    25日，中國工程院院士、中國互聯(lián)網(wǎng)協(xié)會理事長鄔賀銓在“數(shù)據(jù)安全與個人隱私保護(hù)論壇”上列舉：2014年9月，“iCloud艷照門”事件爆發(fā)，數(shù)百張好萊塢女演員不雅照在網(wǎng)上被曝光，原因是黑客通過攻擊iCloud云存儲服務(wù)盜取了用戶上傳的照片。
    2014年還相繼發(fā)生攜程信用卡信息泄露，小米社區(qū)用戶信息泄露事件；2015年12月3日烏克蘭伊萬諾—弗蘭科夫斯克地區(qū)首府?dāng)嚯妿仔r，因為電力公司接收的郵件中附件帶入木馬，利用計算機(jī)應(yīng)用軟件的漏洞實現(xiàn)遠(yuǎn)程入侵……
    “數(shù)據(jù)安全已成為國家安全的新重點(diǎn)，個人隱私已經(jīng)成為國家治理的新難題。”國家發(fā)改委高技術(shù)產(chǎn)業(yè)司調(diào)研員劉勇表示，大數(shù)據(jù)環(huán)境下個人數(shù)據(jù)不可避免地透明化和網(wǎng)絡(luò)化，在享有大數(shù)據(jù)分析帶來便捷化、精準(zhǔn)化的同時，數(shù)據(jù)安全、個人信息保護(hù)也開始成為重要隱患。

數(shù)據(jù)隱私保護(hù)問題亟待解決
    2016年4月19日，習(xí)近平總書記在網(wǎng)絡(luò)安全與信息化座談會上說：“要依法加強(qiáng)對大數(shù)據(jù)的管理。一些涉及國家利益、國家安全的數(shù)據(jù)，很多掌握在互聯(lián)網(wǎng)企業(yè)手里，企業(yè)要保證這些數(shù)據(jù)安全?！?/span>
    本次數(shù)博會上，李克強(qiáng)總理也提到網(wǎng)絡(luò)隱私安全：“中國在推進(jìn)新一輪更高水平的對外開放的同時，要注重保護(hù)知識產(chǎn)權(quán)，尊重和保護(hù)商業(yè)秘密，加強(qiáng)網(wǎng)絡(luò)安全管理。”
    本次數(shù)博會上，關(guān)于“大數(shù)據(jù)與隱私”的論壇共設(shè)置了上下兩場，這是極少數(shù)設(shè)置兩場論壇的話題?？梢姌I(yè)內(nèi)對這個問題的重視程度已相當(dāng)高了。
    為了解決大數(shù)據(jù)與隱私這一難題，《十三五規(guī)劃綱要》中明確提出建設(shè)大數(shù)據(jù)安全技術(shù)：第一，加快海量數(shù)據(jù)采集、存儲、清洗、分析發(fā)掘、可視化、安全與隱私保護(hù)等領(lǐng)域關(guān)鍵技術(shù)攻關(guān)；第二，集中力量突破信息管理、信息保護(hù)、安全審查和基礎(chǔ)支撐關(guān)鍵技術(shù)，提高自主保障能力；第三，加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施核心技術(shù)裝備威脅感知和持續(xù)防范能力建設(shè)。
    然而大數(shù)據(jù)產(chǎn)品尚未能做到安全可控，這是一個不得不承認(rèn)的事實。
    我國去年九月出臺的《促進(jìn)大數(shù)據(jù)發(fā)展行動綱要》指出：要促成一批滿足大數(shù)據(jù)重大應(yīng)用需求的安全產(chǎn)品、系統(tǒng)和解決方案，建立安全可信的大數(shù)據(jù)技術(shù)體系。探索大數(shù)據(jù)與傳統(tǒng)產(chǎn)業(yè)協(xié)同發(fā)展的新業(yè)態(tài)。
    “法律與技術(shù)在推動大數(shù)據(jù)信息安全方面是同等重要的?！敝袊茖W(xué)院信息工程研究所研究員、副總工程師李鳳華表示，光靠技術(shù)是不能完全解決信息安全問題的，法律是確保信息安全的最后一道防線，大數(shù)據(jù)也需要規(guī)范的法律去保障個人信息安全。
    中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長卿昱則表示，面對日益嚴(yán)峻的大數(shù)據(jù)安全問題，國家有關(guān)部門正在積極加快推動網(wǎng)絡(luò)安全法，積極推動關(guān)鍵基礎(chǔ)設(shè)施保護(hù)、網(wǎng)絡(luò)安全審查、個人信息保護(hù)、大數(shù)據(jù)安全管理等一系列法律法規(guī)制度的增補(bǔ)完善，積極推動網(wǎng)絡(luò)安全責(zé)任制的落實。

利用大數(shù)據(jù)保護(hù)大數(shù)據(jù)隱私
    “利用大數(shù)據(jù)來保護(hù)大數(shù)據(jù)隱私”是鄔賀銓在此次數(shù)博會上提出的讓人眼前一亮觀點(diǎn)。
    他認(rèn)為，要保護(hù)大數(shù)據(jù)隱私離不開大數(shù)據(jù)的幫忙。利用大數(shù)據(jù)可以將威脅防控范圍擴(kuò)展到包括數(shù)據(jù)資產(chǎn)、軟件資產(chǎn)、實物資產(chǎn)、人員資產(chǎn)、服務(wù)資產(chǎn)和其他為業(yè)務(wù)提供支持的無形產(chǎn)業(yè)。通過海量日志大數(shù)據(jù)的分析，可以挖掘發(fā)現(xiàn)大量新的網(wǎng)站攻擊特征、網(wǎng)絡(luò)漏洞，溯源定位攻擊源。
    大數(shù)據(jù)工具還特別適合用作高級持續(xù)性威脅(APT)的檢測和取證。APT可能會持續(xù)很長時間，為了檢測這些攻擊，對企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行全流量鏡像偵聽，存儲網(wǎng)絡(luò)所有訪問請求，并對企業(yè)內(nèi)部網(wǎng)絡(luò)訪問行為進(jìn)行健康、關(guān)聯(lián)分析及可視化。大數(shù)據(jù)能對大量分散的數(shù)據(jù)進(jìn)行長期歷史性相關(guān)性風(fēng)險分析，自動發(fā)現(xiàn)網(wǎng)絡(luò)異常行為，溯源并定位APT攻擊過程。
    但鄔賀銓不是唯一一個提出此觀點(diǎn)的人。360企業(yè)安全集團(tuán)董事長齊向東在此次數(shù)博會上也提出，應(yīng)該用大數(shù)據(jù)技術(shù)解決大數(shù)據(jù)時代的安全問題。他介紹，目前360公司正是基于“數(shù)據(jù)驅(qū)動安全”的思維，搭建了一套全新的互聯(lián)網(wǎng)安全體系。這套新興安全體系，包含漏洞挖掘技術(shù)、網(wǎng)絡(luò)攻擊技術(shù)、軟件樣行為分析技術(shù)以及由網(wǎng)絡(luò)地址解析數(shù)據(jù)庫、網(wǎng)絡(luò)訪問日志數(shù)據(jù)庫、文件黑白名單數(shù)據(jù)庫等組成大數(shù)據(jù)系統(tǒng)與分析技術(shù)，它是傳統(tǒng)安全+互聯(lián)網(wǎng)+大數(shù)據(jù)。
    “大數(shù)據(jù)安全永遠(yuǎn)在路上，魔高一尺道高一丈，只有創(chuàng)新是永恒的，大數(shù)據(jù)應(yīng)用本身既是安全防御的重點(diǎn)，也是保障網(wǎng)絡(luò)與信息安全的有力手段?！饼R向東表示，大數(shù)據(jù)已經(jīng)成為信息社會的熱點(diǎn)，也是信息安全博弈的焦點(diǎn)，大數(shù)據(jù)的安全需要從技術(shù)、產(chǎn)業(yè)與管理多維度來保障，還需要人才、法規(guī)來支撐。