美军大数据建设及其安全研究*

2022-08-23 01:53曾梦岐张锋军
通信技术 2022年7期
关键词:数据安全

曾梦岐,石 凯,陈 捷,张锋军

(中国电子科技集团公司第三十研究所,四川 成都 610041)

0 引言

随着以网络化、数字化、智能化为主要特征的新信息技术的更迭,数据正全面融入现代军事领域,成为军事战场制胜的重要资源、军事科研的驱动力量和军队管理的核心要素。美军认为数据能够提升军事作战指挥和行动的效率,通过快速、高效地采集并利用军事大数据,以达到缩短决策周期、形成信息优势、增强联合作战的效果。

目前美军处于全球信息技术发展的领先地位,为了继续扩大其军事领域技术优势,发布了《国防部数据战略》等一系列规划和文件,引导军方和政府加大投资力度,启动一系列军事大数据项目,调动全社会优势资源开展大数据前沿技术研发与应用,意图获取以数据为中心的全方位军事优势,抢占未来数字化、智能化战争的先机。

1 美军大数据发展战略

美国政府和军方敏锐地洞察到大数据技术的重要性,在2012 年3 月发布了《大数据研究与发展计划倡议》,这是全球首个国家层面的大数据战略[1],将大数据从商业行为上升到国家意志层面。该计划投资2 亿美元,以推动数据发现、数据存储、数据抽取、数据共享和数据分析等大数据领域内相关技术的创新和关键工具的开发。旨在加快大数据在科学和工程领域的创新步伐,推动和完善与大数据相关的采集、组织和分析工具及技术,提升从大量而复杂的大数据集合中萃取关键信息的能力,并应用于美国相关部门和军事基地的信息系统中,以强化美国国家安全,意图凭借其先进的信息技术,获取世界信息霸权,持续扩大与其他国家之间的信息化差距。

为加速《大数据研究与发展计划倡议》的实施进程,2016 年5 月23 日,美国政府发布了旨在构建大数据驱动战略体系的《联邦大数据研发战略计划》。通过该计划形成以大数据技术为基础的数据采集、知识提取、共享交换、分析处理以及知识发现和辅助决策的能力,从而激发联邦机构和整个国家的新潜能,以实现加速大数据领域的科学发现和创新进程的目的。美国大数据战略的首要目标是提高竞争力,基于此目标,《联邦大数据研发战略计划》[2]在该顶层战略中规划设计了以下几点:(1)大数据技术和应用的创新战略;(2)提升计算能力;(3)提高数据可信度;(4)保护隐私;(5)加强基础设施建设;(6)人才培养;(7)跨机构协作等支撑性内容。美军通过《联邦大数据研发战略计划》已将大数据技术应用到赛博领域,以及指挥控制、情报侦察、后勤支撑等领域。美国国防部及其下属美国国防部高级研究计划局(Defense Advanced Research Projects Agency,DARPA)开展的典型大数据项目有8 个,即多尺度异常检测(Anomaly Detection at Multiple Scales,ADAMS)、洞察力项目(Insight)、心灵之眼项目(Mind’s Eye)、影像检索和分析项目(Video and Image Retrieval and Analysis Tool)、机器读取项目(Machine Reading)、X-DATA 项目、美军智能分析之非传统信号处理项目(UPSIDE)、数据到决策项目(Data to Decisions)[3]。基于大数据技术在作战中的应用,美军军事战略正在从“以网络为中心”向“以数据为中心”转变,也预示着大数据已逐步成为智能化装备的重要技术基础,成为打赢未来智能化战争和提升国防管理决策质量效率的重要引擎[4]。

2019 年7 月,美国国防部发布了《国防部数字现代化战略》[5]。战略介绍的网络安全措施包括企业边界保护、企业端点安全、移动终端(Endpoint)安全、中继(Midpoint)安全、数据安全、大数据平台(Big Data Platform,BDP)、身份、凭证与访问管理(Identity and Access Management,ICAM)和加密现代化等8 类,BDP 是其中很重要的一个组成部分。

2 美军大数据建设

美军为了牢牢抓住数据发展的战略机遇,出台了一系列军事数据战略规划,启动了多个大数据建设项目,谋求以“数据中心战”为目标的快速转型,意图获得数据发展领先优势[6]。

2.1 标准进展

该系统由数据分析组件和可视化界面提供相关作战环境和情况的所有数据实时视图,主要具有以下3 大功能:

表1 大数据标准

2.2 重点项目

2.2.1 联合信息环境

2011 年,美军提出和实施了联合信息环境(Joint Information Environment,JIE),标志着信息化建设重心从“以网络为中心”转变为“以数据为中心”。JIE 的建设目标为统一数据,通过建立核心数据中心,将重要信息汇总作为共用资源提供给美军各军和各级机构[8]。

JIE 在计算部分主要依托云平台,在保障用户得到具有鲁棒性和容错性的计算能力的同时,支撑联合区域安全栈和数据中心。数据部分主要依托核心数据中心(Core Data Center,CDC)[9],在数据策略管控下,按需向用户提供数据与服务。

综上所述,美军对原来分散在各个部门的众多数据中心进行了整合,其目的是高效利用资源、标准化信息数据、提高数据和应用服务的可用性,这也是《国防部数字现代化战略》中构建虚拟的单一信息环境工作的组成部分。从长远来看,整合数据中心是美军实施大数据和人工智能计划的需要。

图1 JIE 逻辑设计

(1)CDC:主要运行于各大战区总部和美国本土,能够依托统一安全架构提供标准化的承载和存储服务。

然而,值得注意的是,tPA的这种血凝块溶栓特异性仅能在其生理浓度观察到。在溶栓治疗中的药理浓度tPA,血凝块特异性消失,可产生全身溶栓状态,具有出血风险。在凝血事件中,内皮细胞合成并释放PAI-1抑制tPA;除此之外,生理条件下α2-抗纤溶酶(α2-antiplasmin,α2-AP)在血液循环中的浓度很高,可快速使未与血凝块结合的纤溶酶失活。然而,这种全身性调节功能在使用治疗剂量tPA进行溶栓时会被抵消,止血性纤维蛋白被tPA特异性溶解所造成的出血成为tPA特异性溶栓机制的直接后果[30]。

(3)特种用途处理节点(Purpose Processing Node,SPPN):主要用于保障特种用途的相关功能;

(4)战术处理节点(Tactical processing node,TPN):主要是指能够进行优化调整,适应战术环境或者部署任务环境的节点。

不论是SSA 还是JRSS,最终还是围绕核心数据中心提供安全保密能力。从SSA 采用的技术和架构来看,美军针对军事信息系统网络虚拟化、数据中心化、能力服务化、终端移动化趋势,重点加强了对以数据为中心的安全防护技术的研究,其中数据分类、数据保护和零信任安全技术是重点[13]。通过JIE 的实施,一方面解决了美军全球化的区域安全接入效率问题,另一方面推动了安全保密向云和大数据等集约化环境的落地。

通过合并CDC,首先可以提高和优化数据中心的使用效益,提高系统效率;其次通过合并CDC,能使得系统攻击面减少,安全性增强,并能够推行统一的安全架构;最后能够降低成本,统一信息技术(Information Technology,IT)投资,实现一致性的IT 体系结构。

建立CDC是整合JIE数据中心的一项重要工作,并且CDC 是一个简化的、标准化的和集中化的信息基础设施联合信息环境,能够随时通过任何授权网络为任何应用程序或服务提供高度可用、快速且安全的服务。各部门将特定的IT 服务集中化部署到CDC,并通过云平台交付服务能力,更有效地利用资源。图2 为数据中心整合优化后的最终状态。

比个人的困境更麻烦或说进退失据的,是在大国夹缝中求生的如滕、宋等小国。孟子一方面反复申说“王不待大,汤以七十里,文王以百里”,另一方面又认识到滕、宋决无王天下的可能而最终走向魏、齐;一方面强调仁义礼法的可贵而“城郭不完,兵甲不多,非国之灾”[4](P276),另一方面在面对强敌之时也只得坦诚“是谋非吾所能及也。无已,则有一焉:凿斯池也,筑斯城也,与民守之,效死而民弗去,则是可为也”[4](P224)。

图2 美军数据中心最终状态

如图1 所示,JIE 中不同的作战层级对应不同的数据中心,数据中心分为以下4 个层级:

2.2.2 态势感知分析大数据平台项目

2016 年5 月,国防信息系统局(Defense information Systems Agency,DISA)发布了《大数据平台和赛博态势感知分析能力》报告,提供一整套基于云和大数据平台的解决方案,用于收集国防部信息网上的所有数据,并且提供分析与可视化处理工具以理解数据。其中,BDP 是DISA 开发的分布式大数据平台,用于支持PB 级数据的抽取、关联分析和可视化功能。通过部署在BDP 上的一组分析工具、摄取码和数据结构,提供整个国防部信息网的赛博态势统一感知分析能力。美国防部目前所能实现的最全面、最广泛的国防部信息网的活动视图就是由赛博态势感知分析能力提供,用以增强美国防部网络的整体安全态势的同时支持决策。赛博态势感知分析能力能够提供以下主要功能:

(1)国防部信息网的运营与态势感知功能。该功能能够为系统运营人员提供近实时的态势感知能力以及传输数据流的可感可视,从而快速掌握具体业务情况、数据情况、配置状态、事故状态以及安全状态等态势信息。

基于OCS调制的可调谐多倍频毫米波信号发生器的结构如图1.方案中使用光场为 Ecexp(jωct)的可调谐激光器 (Tunable Laser, TL) 作为光源,射频(Radio Frequency, RF)信号通过一个双驱动马赫增德尔调制器(Dual-driving Mach-Zehnder modulator, DD-MZM)调制到光载波上.调节DD-MZM参数,使其工作在最小偏置点且两臂的相位差为π,以实现OCS调制.DD-MZM的输出信号的光场Eout表示为

(2)赛博空间的防御功能。企业计算机网络分析人员根据“指标作战”,采用自动化工作流的方式提取潜在指标并审查,形成网络威胁报告。还能够根据指标,提供相应的警报并自动执行应急响应措施。

(3)异常检测功能。异常检测主要是针对可能对国防部敏感数据的完整性、机密性和可用性造成威胁的已验证用户进行检测,并且能根据历史趋势检测到潜在威胁后,向有关部门发出警告。

(4)特定数据抽取与分析功能。该项能力能够提高赛博态势感知分析系统快速开发、部署和使用分析工具的效率。该能力主要为运营人员提供找出并分析军事任务相关数据的能力。

近年来,随着消费者需求的转变,黄心类大白菜逐渐成为市场中的主流品种之一。通化地区黄心类品种栽培面积较小,优良品种欠缺。本试验通过对6个黄心大白菜品种进行引种试验,试图筛选出适合本地区栽培的优质高产的黄心大白菜新品种,为本地区生产提供相关依据,试验结果如下。

2.2.3 海军大数据生态系统项目

过去的数学课堂教学,因为受到应试教育的影响,特别强调对规律、理念等既定知识的把握,同时经过广泛的应用与练习给予加强,而忽略指引学生对知识产生经过的分析与感受,具有相对普遍的“重视结果轻视过程”状况。实际上,在认识与探索知识的产生与发展过程当中,学生学习到的是处在水平关键地位的普遍方式,并且在这个过程当中,学生体会到的是不断建设新知识体系的乐趣。对于学生而言,这就是一种创造。应该精准地掌握知识产生发展的经过,这要求教师不应该只深入钻研课本的内在机制,还应该仔细探索学生的学习想法,应该寻求到知识逻辑与学生内心的逻辑默契之处[2]。

2013 年至今,美国海军启动了“海军战术云参考实施”项目。美军希望通过该项目建造大数据云生态系统平台,使得海军的舰载作战系统、传感器和飞行器等产生的大量数据得到充分而有效的利用。为实现该项目,美国海军将采用突破性的大数据分析工具等配套系统,建立面向海军的大数据生态系统。

地理信息生成与地图制图一体化概念模型既要满足地理信息生成的需求,还要满足数字地图制图系统对制图的要求,因此,该数据模型不仅要存储地理信息数据,还要存储地图数据。因此,必须对地理信息系统和地图制图之间的不统一性进行合理处理,以空间数据分析为目标,建立地理信息数据库,将数据库信息转化成符合地图制图需求的数据信息。

为支撑大数据建设发展,美国国家标准与技术研究院(National Institute of Standards and Technology,NIST)于2012 年启动了大数据相关标准研究,并于2013 年成立了NIST 大数据公共工作组(Big Data Public Working Group,NBG-PWG),对所有相关方开放,旨在通过结合行业、高校和政府等各方力量加速对大数据技术甚至大数据产业的接纳和应用。NIST 发布的大数据标准如表1 所示[7]。

(2)设施处理节点(Facility Processing Node,IPN):主要设置于独立性的局部区域和国防部设施。

(1)通用数据基础表征。面向多源异构的海军作战大数据,建立相应的海军作战数据基础体系架构,以用于不同机构间多源异构大数据的表征和共享。

IBM 的大数据安全架构包括数据保护、数据完整性和数据分类,并且明确指出云计算数据保护解决方案需要考虑数据加密。数据分类是帮助保护关键信息安全的有效方法,在保护敏感信息之前,必须确定和鉴别它的存在[15]。自动化发现和分类过程,是防止泄漏敏感信息数据保护策略的关键组件。Guardium 不论是在云上还是在数据中心,都可以提供集成的数据分类能力和无缝的方法,来发现、鉴别和保护关键数据。

在探讨替代材料的过程中,人们发现许多生活中常见的物品可用于制版。比如地板蜡、油画棒等有防腐作用,水性油墨、乃至丝网版画的封网胶也可以用作防腐剂。清洁版面则使多用温和的弱碱或弱酸液体,如碳酸钠(小苏打)、酱油等。国外企业早已开发相应的环保制版材料,如基于丙烯酸的防腐剂(ARE)可以代替传统的沥青和硬蜡,它可用弱碱水从版面上清除。

(3)数据作战分析。数据作战分析是该系统的核心。目前,美军主要通过研发先进的大数据采集、分析、处理等工具,实现了多种分布式文件系统和作战系统,支撑反潜作战和一体化防空反导作战,增强威胁评估预警、作战识别、一体化作战和任务计划以及执行等能力,提升海军的作战效能。

综上所述,在大数据时代,数据将会成为影响和决定军事行动的重要力量源泉[10]。因此,数据搜集、分析和处理能力,以及基于数据作出的决策将会是未来战场上的制胜关键。大数据应用,尤其在联合作战中,可以极大地提高信息掌控优势,从而提升军事情报侦察预警能力和指挥控制能力,有效提高体系对抗水平。

2.3 发展趋势

美军大数据技术的发展趋势主要有两个方面。一方面,是关注数据分析和可视化等关键技术。在大数据领域,美军希望能够凭借关键技术,提升对海量异构数据的分析和处理能力。可以看到,美军在大数据领域的关注重点从获取基础信息转变为分析有价值的数据。美军在信息化发展领域不断强调数据分析技术的核心地位,攻关大数据分析基础理论和技术方法,研发高时效的大数据计算模型、优化技术与系统等。此外,美军大力发展数据可视化技术,将战场可视化作为未来战争信息优势获取的核心技术,敌我位置、战场态势、部署情况及战损、战果等数据信息都能够通过可视化技术及时反馈给指挥员。另一方面,美军扩展了大数据的作战应用范围,通过大数据技术在各领域的广泛应用,美军将在数据采集、存储、管理、分析和共享交换等技术和产品方面实现质的飞跃,进而提升美军战场态势感知、情报分析、智能决策以及安全防护能力,大大缩短决策循环(Decision Loop,OODA)周期和从传感器到射手的反应时间,最终实现“以网络中心”向“以数据为中心”的作战转变[11]。

总之,美军作为世界军事信息化建设的领先代表,正在加速向数据中心化作战转型。

3 美军大数据安全

美军紧盯大数据发展战略机遇,加紧军事数据安全建设,进而谋求以数据为中心的全方位军事优势。

3.1 大数据安全体系结构

美军JIE 的安全核心是单一安全架构(Single Security Architecture,SSA)及联合区域安全栈(Joint Region Security Stack,JRSS)[12]。SSA 覆盖范围如图3 所示,包括JRSS、多协议标签交换(Multi-Protocol Label Switching,MPLS)、战术处理节点(Tactical Processiong Node,TPN)及军事要地处理节点(Installation Processing Node,IPN)。

笔者在本科毕业之际,有幸参加了全大学生西部计划,深感偏远地区的美术教学存在很大的漏洞,甚至很多学校不开设美术课程,笔者支教的学校就一个美术老师,在笔者的请求下,学校安排了美术课,但是美术材料极度欠缺,美术课本是四人一本,上课是三个年级的学生一起上美术课。如果在每个教师配备电子白板、显示仪等多媒体设备,让教师能够用多媒体技术教学,让学生能够在多媒体技术上查阅资料等,那么,农村孩子们就都可以和城里孩子一样资源共享了,在美术方面,也可以让学生欣赏到更多的美术资源。从而增长学生见识,扩宽学生眼界。拉小城乡中小学美术课程教学的差距。

从图3 可以看到,核心数据中心在图的中心,其围绕着传输网络与联合安全栈、各种网关相连。图的左侧是运行中心及态势感知分析云。核心数据中心由企业服务、统一能力、管理系统和非军事区等5 个要素组成,是联合信息环境的核心。

图3 JIE 的安全体系架构

CDC 的顶层架构如图4 所示。

CDC 的合并措施:(1)集中管理服务器;(2)分为3 类整合;(3)采用云计算技术;(4)采用虚拟化技术;(5)构建企业数据中心;(6)暂停新投资,依托现有基础增强服务。

数据保护是大数据安全的基石。美国作为网络安全产业发展强国,先后颁布了众多的数据安全保护标准规范。其涉及的要素都是围绕数据提供者、数据消费者、数据监管者、数据服务提供者等开展数据安全保护工作,力求将数据保护范围、参与方的权利和义务以及行为准则等要点界定清晰。表2为美国大数据安全相关标准规范。

表2 大数据安全标准

3.2 大数据安全关键技术

3.2.1 数据安全标识技术

数据安全标识技术能够保障数据在应用过程的可控性以及存储过程的机密性。为解决数据采集和交换安全,美军使用了数据安全标识技术。

美国国防部早在2003 年就研制完成了军用消息处理系统,以提供数据流转过程中的安全控制能力,该系统还提供传输和交换指定信息、涉密信息及非涉密信息的功能。军用消息处理系统中安全标识的实现思路为:作为主体的用户有一个知悉权,该知悉权表示该用户可以访问哪个等级的文档。作为客体的文档有一个安全标识,以表示其安全级别,从而实现不同安全级别文档的访问控制。此外,安全标识还包括“类别”属性,“类别”包含主题控制、所属国家等。

后来,该技术增加了新的安全性要求:将一个声明即敏感标识,附加在电子文件中。它是一小段电子编码数据,可用来限制信息访问,确保信息采取合适的传输方式。为实现该安全标识,建立了一个可扩展标记语言(Extens ible Markup Language,XML)安全标识系统的原型——可扩展样式表语言(Extensible Style sheet language,XSL),主要执行两方面任务:一方面根据规范为文件分配安全标识;另一方面通过网关仲裁权限的方式,执行对已标识文件的访问控制。

3.2.2 基于分类分级的数据保护技术

美军数据加密、数据完整性保护和数据分类需求明显,常采用商业现货集成方式实现。

2016 年底,IBM 和美国陆军签订了五年的云服务合同,价值6 200 万美元。IBM 会为陆军构建基础架构并提供基础架构即服务(Infrastructure as a Servive,IaaS)平台,主要任务是提高其信息基础配置的效率。IBM Security Guardium[14]是一个完整的数据安全平台,提供了一套完整的能力,比如敏感数据的发现和分类、分级,加密保护,安全性评价,数据和文件活动检测,并通过伪装、阻断、报警和隔离保护敏感数据。Guardium 不仅保护数据库,它还被扩展到保护数据仓库、企业内容管理(Enterprise Content Management,ECM)、文件系统和大数据环境(Hadoop or NoSQL)等。除了安全平台,IBM 架构还提供了云上应用构建的实践。

全身运动质量评估快速、经济、高效和非侵入性,但是GMs评估不能确诊某个疾病,在临床工作中应结合神经系统检查及其他的高危儿评定方法,综合评定,从而提高对早产儿神经发育结局的预测能力,从而有的放失,及时进行早期干预和和指定随访方案。

(2)分布式数据存储与索引。通过建立索引,在分布式数据库中快速查询存储作战数据。

3.2.3 跨网跨域共享交换技术

“虚不受补”狭义上是指脾胃虚弱不能消化补药,广义上则泛指补药在被消化吸收后产生了各种不良反应。因此,一旦出现上述症状,就要考虑自己是否是“虚不受补”,并在以下几个原则指导下,科学进补。

“下一步我们将在突出‘三大主业’、搞好‘两个结合’、落实‘一套奖惩制度’上下功夫、见成效。”市司法局局长朱恒卫的回答掷地有声。

美军通过跨网跨域安全共享交换技术,能够提供不同的军事安全域之间自动或者手动传输和访问军事信息的能力。跨网跨域共享交换技术与防火墙技术不同,其功能更加强大,美军的跨域共享交换技术可用于不同密级的网络之间;而防火墙仅支持一个密级网络之间交换数据。跨域共享交换技术分为3 类:一是传输类,能够在不同军事安全域中运行网络或信息系统,并将之联系在一起,实现不同安全域间的信息传输;二是访问类,能够凭借单个工作站提供多个不同安全域信息的可视化能力和可操作能力,而各个军事安全域之间无须进行任何数据的交互和传输;三是多级类,能够对不同安全级别和不同安全域的信息进行处理、分析或存储,并且基于用户的许可和授权能够允许该信息被其他用户访问或重新标记。美军的跨域交换技术采用了多独立级别安全(Multiple Independent Levels of Security,MILS)和多级安全(Multi-Level Security,MLS)这两种安全理论架构。MILS 架构能够提供进程隔离和内核隔离两种类型的隔离手段。MLS 架构则使用强制访问控制(Mandatory Access Control,MAC)模式和可信标签,在验证修改权限和读取权限时,根据标签和用户的凭据及权限进行区分。

3.2.4 基于区块链的高敏数据保护技术

在探索如何将区块链技术应用于军事领域上,美军走在前面,美国航空航天局(National Aeronautics and Space Administration,NASA)、DARPA、NIST、美国国防信息系统局(Defense Information Systems Agency,DISA)等军方科研机构开展了多项关于区块链技术的研究和应用尝试。基于区块链技术,可以永久记录动态的数据库,并实时记录保护系统中各个组件的配置变更状态,并在安全的数据库中持续实时地监控和跟踪,从而保护了数据的安全性。不论在何时,非法修改了何种配置,几乎都能够被基于区块链的安全防护系统实时检测并报警,以有效抵御非法入侵分子。同时,凭借分布在多个设备之间的网络日志系统,可以最小化系统受到攻击的安全风险。在核武器、卫星、指控系统等关键设施中使用这种实时跟踪并报警的功能,对保护指挥信息、控制信息和命令信息等的完整性至关重要。

2021 年,DISA 的新兴技术(Emerging Technologies,EM)部门向工业界寻求一种解决方案,主要解决如何基于区块链技术保护高敏感数据的问题,并且希望该方案能够确保关键数据在其整个生命周期内保持完整性和不可篡改性,并在数据以任何方式被篡改时提供报警机制。他们寻找到了一种以去中心化和分布式方式维护关键数据的最佳实践办法。同时也找到了一种场景示例,该场景主要是采用区块链技术进行探测并报警。该场景设定为,非授权用户执行恶意活动引起网络入侵,各种记录的活动会被系统后台跟踪,此时,通过区块链,能够持续安全地保存这些日志,使日志不受影响。此外,能够采用分布式账本技术(Distributed Ledger Technology,DLT),以分布式的方式和去中心化的方式共享或复制相应的数据。若网络入侵者试图凭借任意方式掩盖自己的踪迹,如增加、删除或修改存储信息,系统将探测到相关行为并自动生成警报。

4 大数据发展建议

为推进新时代大数据建设工作,有以下3 点建议:

一是开展数据基础问题研究,打造大数据理论体系。开展数据基础理论和应用理论研究,发挥数据驱动作用,加强数据融合共享,打破数据孤岛。在数据感知与融合数据分析研判、数据全生命周期安全、数据可视化等关键技术上下功夫。重点开展大数据需求体系、大数据战略体系、大数据体系、大数据技术体系、大数据标准规范体系及管理规章制度研究,形成具有本土特色的大数据理论体系。

二是重视大数据安全建设,保障数据能用、敢用、好用。制定大数据安全管理标准规范,创新大数据安全技术,加强物理安全防护等,通过建立精细化数据管理权限策略,部署端到端身份认证设备,定期评估数据安全状态,核准数据使用记录、研究数据意外发布与披露防控技术、形成授权管控和数据应用全面审计等系列措施,在最大限度利用数据的基础上,提升大数据安全防护的规范性、可操作性和有效性。形成物防、人防和技防等相结合的组合拳,加强数据应用全要素和全领域的安全防护工作。

Huaiyuan county east lane unstable slope stability analysis and prevention measures LIN Sheng(57)

三是加强大数据人才培养,打造精通数据分析知识和国防业务的复合型人才队伍。为相关部门技术人员提供数据分析、处理与应用的专业技能培训,并建立数据专家与业务专家的高效互动生态环境。与民用领域大数据技术研究优势院校和研究机构合作,培养数据分析、机器学习、数据安全等“数业俱精”的复合型数据人才,提升大数据团队能力水平。

在培训展开期间,可依据不同的阶段对志愿者的语言服务能力进行评价与考核。并依据考查结果对志愿者的岗位进行分类,依次为普通志愿者、骨干志愿者、专业志愿者和翻译志愿者。考核内容以培训内容为基础,辅以情景模拟,主题演讲等展现个人能力的形式,涵盖活动基础知识、市情概况、情景英语沟通能力、基本接待礼仪、中外文化差异、专业英语表达与翻译服务能力等。

5 结语

本文阐述了美军发展战略和美国大数据相关标准进展,梳理了大数据重点项目,总结了美军大数据安全体系及大数据安全关键技术,最后给出了大数据发展建议。

猜你喜欢
数据安全
信用视角下的数据安全法律规制
联邦学习在金融数据安全领域的研究与应用
我国5G数据安全保护供给不足,“四步”拉动产业发展
部署推进2020年电信和互联网 行业网络数据安全管理工作
高速铁路计算机联锁软件应用数据安全防护方法研究
云计算中基于用户隐私的数据安全保护方法
建立激励相容机制保护数据安全
数据安全政策与相关标准分享
大数据云计算环境下的数据安全
浅谈智能化电能表的数据安全及保护措施