大數(shù)據(jù)可視化破解信息安全難題

當(dāng)今時代，隨著信息技術(shù)和網(wǎng)絡(luò)的快速發(fā)展,計算機(jī)網(wǎng)絡(luò)的資源共享愈發(fā)開放普及，信息安全問題日益突出，不僅關(guān)系到國家經(jīng)濟(jì)安全、國防安全，也與每個人工作生活息息相關(guān)。

2016年4月19日，中共中央總書記、中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長習(xí)近平在網(wǎng)信工作座談會上曾明確指出，維護(hù)網(wǎng)絡(luò)安全是全社會共同責(zé)任，需要政府、企業(yè)、社會組織、廣大網(wǎng)民共同參與，共筑網(wǎng)絡(luò)安全防線。

“沒有意識到風(fēng)險是最大的風(fēng)險?！绷?xí)總書記對網(wǎng)絡(luò)安全的這段論述非常精到，“網(wǎng)絡(luò)安全具有很強(qiáng)的隱蔽性，一個技術(shù)漏洞、安全風(fēng)險可能隱藏幾年都發(fā)現(xiàn)不了，結(jié)果是"誰進(jìn)來了不知道、是敵是友不知道、干了什么不知道"，長期"潛伏"在里面，一旦有事就發(fā)作了?！?

那么，目前都有哪些信息安全問題困擾著我們？

問題頻現(xiàn)

中國傳媒大學(xué)教授、大數(shù)據(jù)與社會計算實驗室主任沈浩在接受《中國產(chǎn)經(jīng)新聞》記者采訪時表示，首先，信息安全問題既涉及到國家和政府層面，也與個人信息保護(hù)以及隱私方面的問題密切相關(guān)。大數(shù)據(jù)在定義什么是隱私以及如何保護(hù)隱私和暴露隱私方面都起到非常重要的作用。

“從國家層面和政府層面來講，數(shù)據(jù)有沒有國界，數(shù)據(jù)的國家安全問題、商業(yè)戰(zhàn)役、國家之間的這種信息戰(zhàn)等，都是國家層面需要信息保護(hù)和信息安全的問題，所以我國提出要關(guān)注網(wǎng)絡(luò)空間安全、網(wǎng)絡(luò)信息安全的問題。主要是在戰(zhàn)略層面保證國家的信息安全，信息安全實際上就是數(shù)據(jù)安全?！鄙蚝平忉尩?。

他舉例道，像谷歌、亞馬遜等這類數(shù)據(jù)運(yùn)營服務(wù)商和社會媒體沒有進(jìn)入中國，其中一個很重要的因素是數(shù)據(jù)的安全性問題，他們的服務(wù)器可能不放在中國。

另外，“從個人層面來講，個人肯定很關(guān)注隱私保護(hù)和個人信息的外露。隨著大數(shù)據(jù)時代的到來，越來越多的個人信息需要提交和提供，才能得到更好的服務(wù)，因此讓渡一些隱私必不可少?！鄙蚝铺寡?。

除此之外，2013年爆發(fā)的斯諾登事件，給全球網(wǎng)絡(luò)安全敲醒了警鐘。

2015年初，瑞星公司發(fā)布的《瑞星2014年中國信息安全報告》指出，新增病毒的總體數(shù)量依然呈上漲趨勢，數(shù)量增加了128.75%。

北京永洪商智科技有限公司內(nèi)部人員在接受《中國產(chǎn)經(jīng)新聞》記者采訪時表示，病毒木馬千變?nèi)f化。近年來出現(xiàn)的APT攻擊等新型安全威脅，讓被動防守的企業(yè)、政府機(jī)構(gòu)等組織防不勝防。

不僅如此，2015年4月，由工業(yè)和信息化部電子科學(xué)與技術(shù)情報研究所及社會科學(xué)文獻(xiàn)出版社共同發(fā)布的《世界網(wǎng)絡(luò)安全發(fā)展報告（2014—2015）》進(jìn)一步指出，網(wǎng)絡(luò)安全的戰(zhàn)略地位已在全球形成普遍共識，世界各國紛紛加快戰(zhàn)略推動步伐，以應(yīng)對日趨激烈復(fù)雜的網(wǎng)絡(luò)空間競爭。未來網(wǎng)絡(luò)安全威脅將更加嚴(yán)峻，安全情報將更加重要，網(wǎng)絡(luò)攻擊將威脅國家安全，網(wǎng)絡(luò)安全將面臨新挑戰(zhàn)。

可視化嶄露頭腳

有問題，就要解決問題。大數(shù)據(jù)技術(shù)的誕生，為解決傳統(tǒng)的信息安全問題帶來了新的契機(jī)。

“目前，業(yè)界已出現(xiàn)將大數(shù)據(jù)分析技術(shù)應(yīng)用于信息安全技術(shù)，即大數(shù)據(jù)安全分析?！庇篮樯讨强萍加邢薰緝?nèi)部人員表示。

大數(shù)據(jù)分析技術(shù)可以更好地解決已有的安全問題，也可以幫助我們應(yīng)對新的安全問題。在這一技術(shù)中，數(shù)據(jù)可視化扮演了重要角色。

據(jù)了解，在一個開放的網(wǎng)絡(luò)環(huán)境中，大量信息在網(wǎng)上流動，全球平均每20秒就發(fā)生一起Internet計算機(jī)侵入事件。因此就需要系統(tǒng)對網(wǎng)絡(luò)安全威脅進(jìn)行可視化呈現(xiàn)，全方位感知網(wǎng)絡(luò)安全態(tài)勢。

而今，大數(shù)據(jù)可視化已是熱門話題。在信息安全領(lǐng)域，數(shù)據(jù)可視化已經(jīng)成為網(wǎng)絡(luò)安全技術(shù)的一個重要趨勢。

有業(yè)內(nèi)人士表示，很多人對于網(wǎng)絡(luò)安全不可控、不可知，就是因為缺少一個基于安全視角的可視化網(wǎng)絡(luò)平臺。所謂可視化，就是把網(wǎng)絡(luò)管理中人員準(zhǔn)入、帶寬流量等關(guān)鍵信息，以圖形化方式展現(xiàn)出來，通過數(shù)據(jù)、配置、策略、效果的可視，使管理者全面掌握網(wǎng)絡(luò)狀態(tài)。

簡而言之，可視化針對可疑的流量、數(shù)據(jù)，目的是讓不懂安全的人看懂安全、體驗安全、維護(hù)安全。

大數(shù)據(jù)網(wǎng)絡(luò)安全的可視化不僅能讓我們更容易地感知網(wǎng)絡(luò)數(shù)據(jù)信息，快速識別風(fēng)險，還能對事件進(jìn)行分類，甚至對攻擊趨勢做出預(yù)測。

永洪商智科技有限公司有關(guān)人員進(jìn)一步指出，依托可視化技術(shù)，可以實現(xiàn)對安全數(shù)據(jù)的預(yù)警總覽、列表及圖形展示、病毒和風(fēng)險的全過程的歷史情況展現(xiàn)以及用戶權(quán)限控制等功能。借助大數(shù)據(jù)分析技術(shù)，人們能夠更好地解決海量安全細(xì)節(jié)數(shù)據(jù)的采集、存儲和計算等問題，借助基于大數(shù)據(jù)分析技術(shù)的機(jī)器學(xué)習(xí)和數(shù)據(jù)挖掘算法、前端可視化展現(xiàn)技術(shù)，人們能夠?qū)崟r了解網(wǎng)絡(luò)安全狀況，可以更加主動地防范和處理安全威脅。

而對于信息安全方面遇到的問題，沈浩認(rèn)為，通過可視化感知數(shù)據(jù)變化，可以防止或者避免出現(xiàn)侵害。在保護(hù)個人信息方面也同樣適用。

挖掘潛力 全面掌控網(wǎng)絡(luò)安全態(tài)勢

在首屆可視化網(wǎng)絡(luò)安全技術(shù)論壇上，中國電子科技集團(tuán)首席專家董貴山明確表示，基于電子政務(wù)，依托可視化技術(shù)構(gòu)建的智慧城市是未來的發(fā)展趨勢。

他說，通過網(wǎng)絡(luò)空間本身的可視化，能實現(xiàn)網(wǎng)絡(luò)治理的可視化；通過信息化，又能在網(wǎng)絡(luò)空間實現(xiàn)社會治理的可視化。

“在未來智慧城市和網(wǎng)絡(luò)治理中對接各類數(shù)據(jù)和應(yīng)用，這一技術(shù)能為城市管理者、城市服務(wù)者、公眾等智慧城市主體提供直觀、科學(xué)、全面的數(shù)據(jù)資源分析結(jié)果展示和未來預(yù)判，是基于大數(shù)據(jù)和電子政務(wù)實施智慧治理的關(guān)鍵支撐技術(shù)，將為智慧城市的構(gòu)建提供有力的網(wǎng)絡(luò)安全保障?！倍F山補(bǔ)充道。

不過，“中國的大數(shù)據(jù)發(fā)展剛開始起步，整體上與發(fā)達(dá)國家還存在較大差距，迫切需要建立大數(shù)據(jù)安全保障和開發(fā)利用機(jī)制，迎接大數(shù)據(jù)時代?！?業(yè)內(nèi)人士表示，我國無論是網(wǎng)民數(shù)量還是網(wǎng)絡(luò)規(guī)模和應(yīng)用方式，都已經(jīng)進(jìn)入了信息化大國和網(wǎng)絡(luò)大國的行列。但是，長期以來，存在對數(shù)據(jù)的重視和應(yīng)用不足、信息化法律缺失、數(shù)據(jù)安全保障薄弱等問題，成為制約大數(shù)據(jù)發(fā)展的障礙和威脅信息安全的隱患。

神州數(shù)碼控股有限公司董事局主席郭為認(rèn)為，一方面要為大數(shù)據(jù)產(chǎn)業(yè)發(fā)展提供良好的法律環(huán)境，進(jìn)一步明確數(shù)據(jù)信息主體、客體的權(quán)責(zé)邊界；另一方面也要形成良好的數(shù)據(jù)開發(fā)和使用氛圍，處理好安全和發(fā)展的關(guān)系，政府帶頭進(jìn)行數(shù)據(jù)開放和數(shù)據(jù)利用。

此外，隨著數(shù)據(jù)中心建設(shè)的發(fā)展，可視化管理的需求也急劇擴(kuò)大，大屏幕顯示系統(tǒng)已經(jīng)成為不可或缺的重要基礎(chǔ)系統(tǒng)。業(yè)內(nèi)人士表示，通過大屏拼接控制，可以實現(xiàn)顯示內(nèi)容的自由布局組合。根據(jù)不同的應(yīng)用場景，可布局多塊屏幕的分布及顯示內(nèi)容，既可重點關(guān)注網(wǎng)絡(luò)節(jié)點的態(tài)勢，又可全面掌控網(wǎng)絡(luò)整體安全態(tài)勢。