掌握大數(shù)據(jù)時(shí)代信息安全主動(dòng)權(quán)_數(shù)據(jù)分析師

　　傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)模型及措施失效。傳統(tǒng)網(wǎng)絡(luò)安全防御體系以數(shù)據(jù)存儲(chǔ)處理節(jié)點(diǎn)為中心，從網(wǎng)絡(luò)邊界開始由外向內(nèi)實(shí)施檢測、預(yù)警、保護(hù)和恢復(fù)等措施相結(jié)合的縱深防御。但在大數(shù)據(jù)背景下，網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生邊界模糊、中心離散、分層減少等重大變化，導(dǎo)致原本奏效的安全防護(hù)理念，出現(xiàn)了設(shè)備位置不確定、檢測目標(biāo)不明確、防護(hù)重點(diǎn)不突出、阻斷策略不匹配等問題，防護(hù)效能嚴(yán)重降低。

　　情報(bào)竊取和網(wǎng)絡(luò)攻擊行為藏匿其中。由于大數(shù)據(jù)具有體量龐大和價(jià)值密度低等特點(diǎn)，使得在大數(shù)據(jù)中尋找蛛絲馬跡更加困難。一旦他國利用大數(shù)據(jù)作為掩體，開展情報(bào)竊取和網(wǎng)絡(luò)攻擊活動(dòng)，特別是經(jīng)過精心預(yù)謀和周密組織，對特定對象實(shí)施長周期、低強(qiáng)度的連續(xù)緩慢攻擊竊密行為，更難定位發(fā)現(xiàn)。

　　潛意識(shí)滲透策反活動(dòng)更加隱蔽無形。當(dāng)前，我國智能終端市場被蘋果、三星等國外公司壟斷，民用導(dǎo)航設(shè)備幾乎全部采用美國GPS定位系統(tǒng)。這種狀況易使他國采取隱蔽措施，讓搜索引擎得出趨向性結(jié)論，使導(dǎo)航路線刻意經(jīng)過某一地點(diǎn)，逐步進(jìn)行心理暗示、推銷政治意圖。只要這個(gè)過程足夠隱蔽緩慢，就不易被察覺，長期實(shí)施必將導(dǎo)致人的價(jià)值觀變形、達(dá)到潛意識(shí)滲透的目的。網(wǎng)絡(luò)空間與現(xiàn)實(shí)社會(huì)已經(jīng)完全融合，整日泡在論壇里、醉心于博客的人，不知不覺便會(huì)將很多個(gè)人信息上傳到網(wǎng)上，導(dǎo)致個(gè)人數(shù)據(jù)主動(dòng)泄漏，這些數(shù)據(jù)的潛在價(jià)值不斷刺激服務(wù)提供商收集、使用的欲望，嚴(yán)重威脅個(gè)人隱私安全。

　　大數(shù)據(jù)時(shí)代，我國擁有占絕對優(yōu)勢的原始數(shù)據(jù)資源，在較多領(lǐng)域存在領(lǐng)先機(jī)會(huì)，必須采取果斷措施，大力推進(jìn)數(shù)據(jù)開放共享和技術(shù)改革創(chuàng)新，掌握大數(shù)據(jù)時(shí)代信息安全主動(dòng)權(quán)。

　　進(jìn)行大數(shù)據(jù)立法并制定行業(yè)標(biāo)準(zhǔn)。信息安全問題的解決不僅有賴于技術(shù)領(lǐng)域的創(chuàng)新發(fā)展，技術(shù)規(guī)范的法律化也有重要現(xiàn)實(shí)意義。我國尚無云計(jì)算和大數(shù)據(jù)相關(guān)的法規(guī)和行業(yè)標(biāo)準(zhǔn)，亟須通過立法，對數(shù)據(jù)的使用目的、使用范圍和使用期限等進(jìn)行界定和責(zé)任劃分，對數(shù)據(jù)采集權(quán)、使用權(quán)、所有權(quán)、收益權(quán)，以及個(gè)人隱私權(quán)等進(jìn)行保護(hù)，開創(chuàng)數(shù)據(jù)合法有序利用的良好局面，規(guī)范信息資源市場秩序。

　　改革現(xiàn)行信息安全監(jiān)督管理機(jī)制。我國多個(gè)信息安全監(jiān)督和通信主管部門并存，數(shù)據(jù)資源的管理、開發(fā)和利用被分割成各自獨(dú)立的領(lǐng)域，政策之間存在一定沖突和矛盾，不利于整體規(guī)劃和協(xié)調(diào)推進(jìn)大數(shù)據(jù)安全戰(zhàn)略。應(yīng)盡快建立統(tǒng)一領(lǐng)導(dǎo)、分工負(fù)責(zé)的監(jiān)管機(jī)制，突破當(dāng)前機(jī)構(gòu)職能交叉重疊和執(zhí)行依據(jù)互不統(tǒng)一的問題，不斷強(qiáng)化和充實(shí)監(jiān)管能力，依法行政、有效監(jiān)督大數(shù)據(jù)的開發(fā)利用。

　　構(gòu)建端到端網(wǎng)絡(luò)安全防護(hù)新模型。大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)攻擊的種類更多、渠道更廣、隱蔽性更強(qiáng)，基于傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)模型的各種策略和技術(shù)設(shè)備大大失效。必須緊扣大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)和技術(shù)新特點(diǎn)，構(gòu)建端到端模型：強(qiáng)化接入認(rèn)證管理，利用密碼保護(hù)克制數(shù)據(jù)污染，采取云威脅分析精確定位攻擊竊密行為，主動(dòng)感知、主動(dòng)檢測、主動(dòng)防御，有效克服傳統(tǒng)安全模型缺陷。

　　堅(jiān)決推進(jìn)關(guān)鍵軟硬件技術(shù)自主可控。目前，我國已在自主CPU處理器和操作系統(tǒng)等方面取得重要突破，初步形成替代國外產(chǎn)品能力，應(yīng)盡快著手進(jìn)行試點(diǎn)應(yīng)用，逐步實(shí)現(xiàn)整體替換。同時(shí)加大人才和資金投入，掌握大數(shù)據(jù)采集挖掘和分析處理核心技術(shù)，奪取新一輪科技競爭制高點(diǎn)。