大数据安全的现状分析和对策

吕黎涛

在信息时代里，大数据已成为继云计算之后信息技术领域的另一个信息产业增长点，大数据具有海量的数据规模、快速的数据流转、多样的数据类型以及低价值密度的特点，大数据的出现有效地推动了社会的快速发展。而在大数据飞速发展的同时，大数据安全问题也备受关注。在网络化飞速发展的时代里，大数据在存储、传输、处理等过程中面临着诸多安全风险，一旦大数据出现安全风险，就会给用户造成巨大的利益损失。因此，做好大数据安全防范工作至关重要。

大数据安全现状

所谓大数据是指无法在一定时间范围内用常规软件工具进行捕捉、管理的数据集合，这种数据具有规模大、数据类型多样等特点。在科技飞速发展的当下，大数据规模也越来越大，在大数据满足社会发展需求、满足个人、企业发展需求的同时，大数据安全问题也随之突出。

病毒威胁。病毒是威胁大数据安全的一个重要因素。病毒具有隐蔽性、感染性、危害性大等特点。大数据背景下，人们依托计算机处理数据、存储数据的行为越来越频繁，一旦计算机系统受到病毒干扰，病毒就会肆意侵害计算机系统，使得存数在计算机系统中的大数据混乱、丢失，从而造成严重的后果。

木马威胁。所谓木马就是通过特定的程序来控制另一台计算机。由于大数据规模大，大数据更加容易成为网络攻击的对象，许多不法分子利用计算机网络投放木马，而大数据用户稍有不慎就会中招。木马程序会盗取计算机系统中重要的数据信息，严重的还会扰乱计算机的系统的正常运行，使得计算机系统崩溃。

数据被窃取、篡改。大数据背景下，用户处理的数据量越来越多，利用计算机存储数据规模也越来越大，然而在这个竞争激烈的市场环境下，许多企业会采取一些非法手段来窃取同行计算机系统中重要的数据，从而给他人造成巨大损失，扰乱社会秩序。如2013年，中国人寿80万客户的个人保单信息被泄露，这一大数据信息的泄露，引起了社会的高度关注。

数据传输安全问题。现行形势下，传统的传输方式已经不能满足大数据发展的要求了，而大数据的应用改变了这一状况，人们利用网络来进行数据传输，甚至一些机密的数据，但是随着科学技术的不断发展，在大数据带来有利的一面的同时，一些黑客也会利用网络技术来进行数据窃取，用户在面对多元化的信息网络，对网络安全隐患的认识比较薄弱，很容易中黑客设下的圈套，造成一些机密数据的泄露。

大数据安全对策

提高认识。大数据作为时代发展的必然结果，用户在认识到大数据优越性的同时，也应当认识到大数据当前面临的安全威胁，要提高自身的安全意识，在存储、处理大数据的时候，要确保大数据环境安全，只有对大数据进行全面的认识，才能更好地避免大数据安全风险的发生，从而提高大数据的安全性。

数据备份。数据备份的目的就是为了防止数据被窃取、篡改、删除。在这个爆炸性的数据时代里，人们利用计算机存储数据大大地提高了数据的处理效率。人们在利用计算机存储数据的时候，将重要的数据进行多样备份，一旦数据被窃取、篡改或者删除后，用户可以根据备份的数据进行恢复，从而保障数据的完整性。

数据加密。加密技术能够有效地保障计算机网络的安全。大数据安全保护的关键就是对数据的安全和隐私保护，利用动态加密的方式对数据进行加密，可以保证大数据安全。将要传输的数据进行加密，然后存储到云端，这样能有效的提高数据的安全性，防止数据被窃取，如果数据被黑客窃取，没有相对应的动态密码，密码只有用户自己知道，被窃取的数据也不会被打开。

身份认证技术。所谓身份认证技术就是对使用计算机的人的身份的一种认证方法和手段。在大数据安全问题中，大数据安全问题的发生有很大一部分原因是人为因素造成的，如计算机系统人人都可以使用，而这种情况无疑增加了大数据的安全风险。而加大身份认证技术的应用，可以有效地保障大数据安全。身份是用户使用计算机网络的唯一凭证，针对个人，应当设置一个只有自己知道的登陆密码；对于企业，要对计算机系统设置一个登陆权限，实现统一的身份管理，统一授权，统一访问管理，提高大数据的安全性。

完善相关法律法规。就目前来看，大数据安全问题的频繁发生的重要原因就是我国相关法律法规不完善，而法律法规的不完善，使得那些窃取大数据的行为也日益猖獗。因此，为了创造健康、安全的大数据环境，相关部门应当结合实际情况，加快完善大数据安全相关法律法规，为大数据安全提供法律保障，加大相关法律法规的执行力度，对那些非法行为给予严厉打击。另外，相关部门要进一步落实实名制，从而更好地规范人们的网络行为。

综上，大數据面临着病毒、木马、数据窃取等安全风险，一旦大数据出现安全风险，就会造成严重的后果，不利于社会的稳定发展。因此，针对大数据安全问题，就必须加大安全防范，要加大安全技术的应用，如身份认证技术、加密技术、数据备份技术等，这些技术都为大数据安全提供了保障。同时，要加快大数据相关法律法规建设，为大数据安全创造良好的环境，从而推动大数据的更好发展。

（作者单位：烟台经济技术开发区发展改革和经济信息化局）endprint