大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全分析_數(shù)據(jù)分析師

隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計(jì)算等技術(shù)的快速發(fā)展，以及智能終端、網(wǎng)絡(luò)社會(huì)、數(shù)字地球等信息體的普及和建設(shè)，全球數(shù)據(jù)量出現(xiàn)爆炸式增長(zhǎng)，僅在2011年就達(dá)到1.8萬(wàn)億GB。IDC（IntemetData Center，互聯(lián)網(wǎng)絡(luò)數(shù)據(jù)中心）預(yù)計(jì)，到2020年全球數(shù)據(jù)量將增加50倍。毋庸置疑，大數(shù)據(jù)時(shí)代已經(jīng)到來(lái)。一方面，云計(jì)算為這些海量的、多樣化的數(shù)據(jù)提供存儲(chǔ)和運(yùn)算平臺(tái)，同時(shí)數(shù)據(jù)挖掘和人工智能從大數(shù)據(jù)中發(fā)現(xiàn)知識(shí)、規(guī)律和趨勢(shì)，為決策提供信息參考。大數(shù)據(jù)的發(fā)展將進(jìn)一步擴(kuò)大信息的開放程度，隨之而來(lái)的隱私數(shù)據(jù)或敏感信息的泄露事件時(shí)有發(fā)生。面對(duì)大數(shù)據(jù)發(fā)展的新特點(diǎn)、新挑戰(zhàn)，如何保障數(shù)據(jù)安全是我們需要研究的課題。

    1 大數(shù)據(jù)的特征

    大數(shù)據(jù)通常被認(rèn)為是一種數(shù)據(jù)量很大、數(shù)據(jù)形式多樣化的非結(jié)構(gòu)化數(shù)據(jù)。隨著對(duì)大數(shù)據(jù)研究的進(jìn)一步深入，大數(shù)據(jù)不僅指數(shù)據(jù)本身的規(guī)模，也包括數(shù)據(jù)采集工具、數(shù)據(jù)存儲(chǔ)平臺(tái)、數(shù)據(jù)分析系統(tǒng)和數(shù)據(jù)衍生價(jià)值等要素。其主要特點(diǎn)有以下幾點(diǎn)：

    1.1數(shù)據(jù)量大

    大數(shù)據(jù)時(shí)代，各種傳感器、移動(dòng)設(shè)備、智能終端和網(wǎng)絡(luò)社會(huì)等無(wú)時(shí)無(wú)刻不在產(chǎn)生數(shù)據(jù)，數(shù)量級(jí)別已經(jīng)突破TB，發(fā)展至PB乃至ZB，統(tǒng)計(jì)數(shù)據(jù)量呈千倍級(jí)別上升。據(jù)估計(jì)，2012年全球產(chǎn)生的數(shù)據(jù)量將達(dá)到2.7ZB，2015年將超過(guò)8ZB。

    1.2類型多樣

    當(dāng)前大數(shù)據(jù)不僅僅是數(shù)據(jù)量的井噴性增長(zhǎng)，而且還包含數(shù)據(jù)類型的多樣化發(fā)展。以往數(shù)據(jù)大都以二維結(jié)構(gòu)呈現(xiàn)，但隨著互聯(lián)網(wǎng)、多媒體等技術(shù)的快速發(fā)展和普及，視頻、音頻、圖片、郵件、HTML，RFID，GPS和傳感器等產(chǎn)生的非結(jié)構(gòu)化數(shù)據(jù)，每年都以60%速度增長(zhǎng)。預(yù)計(jì)，非結(jié)構(gòu)化數(shù)據(jù)將占數(shù)據(jù)總量的80%以上。

    1.3運(yùn)算高效

    基于云計(jì)算的Hadoop大數(shù)據(jù)框架，利用集群的威力高速運(yùn)算和存儲(chǔ)，實(shí)現(xiàn)了一個(gè)分布式運(yùn)行系統(tǒng)，以流的形式提供高傳輸率來(lái)訪問(wèn)數(shù)據(jù)，適應(yīng)了大數(shù)據(jù)的應(yīng)用程序。而且，數(shù)據(jù)挖掘、語(yǔ)義引擎、可視化分析等技術(shù)的發(fā)展，可從海量的數(shù)據(jù)中深度解析，提取信息，掌控?cái)?shù)據(jù)增值的“加速器”。

    1.4產(chǎn)生價(jià)值

    價(jià)值是大數(shù)據(jù)的終極目的。大數(shù)據(jù)本身是一個(gè)“金礦”，可以從大數(shù)據(jù)的融合中獲得意想不到的有價(jià)值的信息。特別是激烈競(jìng)爭(zhēng)的商業(yè)領(lǐng)域，數(shù)據(jù)正成為企業(yè)的新型資產(chǎn)，企業(yè)都在追求數(shù)據(jù)最大價(jià)值化。同時(shí)，大數(shù)據(jù)價(jià)值也存在密度低的特性，需要對(duì)海量的數(shù)據(jù)進(jìn)行挖掘分析才能得到真正有用的信息，形成用戶價(jià)值。以監(jiān)控視頻為例，連續(xù)播放的畫面中，可以產(chǎn)生價(jià)值信息的數(shù)據(jù)可能僅僅是一兩秒。

    2 大數(shù)據(jù)面臨的安全挑戰(zhàn)

    正如Gartner所說(shuō)：“大數(shù)據(jù)安全是一場(chǎng)必要的斗爭(zhēng)。在大數(shù)據(jù)時(shí)代，無(wú)處不在的智能終端、互動(dòng)頻繁的社交網(wǎng)絡(luò)和超大容量的數(shù)字化存儲(chǔ)，不得不承認(rèn)大數(shù)據(jù)已經(jīng)滲透到各個(gè)行業(yè)領(lǐng)域，逐漸成為一種生產(chǎn)要素發(fā)揮著重要作用，成為未來(lái)競(jìng)爭(zhēng)的至高點(diǎn)。大數(shù)據(jù)所含信息量較高，雖然相對(duì)價(jià)值密度較低，但是對(duì)它里面所蘊(yùn)藏的潛在信息，隨著快速處理和分析提取技術(shù)的發(fā)展，可以快速捕捉到有價(jià)值的信息以提供參考決策。然而，大數(shù)據(jù)掀起新一輪生產(chǎn)率提高和消費(fèi)者盈余浪潮的同時(shí)，隨之而來(lái)的是信息安全的挑戰(zhàn)。

    2.1網(wǎng)絡(luò)化社會(huì)使大數(shù)據(jù)易成為攻擊目標(biāo)

    網(wǎng)絡(luò)化社會(huì)的形成，為大數(shù)據(jù)在各個(gè)行業(yè)領(lǐng)域?qū)崿F(xiàn)資源共享和數(shù)據(jù)互通搭建平臺(tái)和通道?；?/span>云計(jì)算的網(wǎng)絡(luò)化社會(huì)為大數(shù)據(jù)提供了一個(gè)開放的環(huán)境，分布在不同地區(qū)的資源可以快速整合，動(dòng)態(tài)配置，實(shí)現(xiàn)數(shù)據(jù)集合的共建共享。而且，網(wǎng)絡(luò)訪問(wèn)便捷化和數(shù)據(jù)流的形成，為實(shí)現(xiàn)資源的快速?gòu)椥酝扑秃蛡€(gè)性化服務(wù)提供基礎(chǔ)。正因?yàn)槠脚_(tái)的暴露，使得蘊(yùn)含著海量數(shù)據(jù)和潛在價(jià)值的大數(shù)據(jù)更容易吸引黑客的攻擊。也就是說(shuō)，在開放的網(wǎng)絡(luò)化社會(huì)，大數(shù)據(jù)的數(shù)據(jù)量大且相互關(guān)聯(lián)，對(duì)于攻擊者而言，相對(duì)低的成本可以獲得“滾雪球”的收益。近年來(lái)在互聯(lián)網(wǎng)上發(fā)生的用戶賬號(hào)的信息失竊等連鎖反應(yīng)可以看出，大數(shù)據(jù)更容易吸引黑客，而且一旦遭受攻擊，失竊的數(shù)據(jù)量也是巨大的。