浅析大数据与信息安全

【摘要】 大数据时代的一个重要特征是安全隐患无处不在――物联网，车联网、智慧城市，智慧生活，智能手机等等；安全威胁无孔不入――我们每一个行动足迹，上网、聊天、消费、出行、就医……所有的安全问题要解决，不单单是技术问题，也不单单是管理问题，而是一个系统工程，需要统筹考虑。

【关键字】 大数据 信息安全 互联网

引言

随着互联网技术的广泛使用，每天互联网上产生海量数据，这些数据的分析利用为社会管理、资源分配、人民生活、经济发展等领域所带来的效能越来越显著，但其带来的安全隐患也是绝对不可忽视的。

一、互联网时代信息安全引担忧

如今“大数据”俨然成为一个时代热词，商业广告、产品开发、学术研究随处可见其身影。

然而现实生活中，很多人的遭遇恐怕并不如宣扬的那般天花乱坠。刚买了车，保险公司就打爆了你的电话；孩子才出生，就有垃圾短信“锲而不舍”地向你推销奶粉；房子刚预定，就有装潢公司骚扰……人们为个人信息泄露困扰已不是什么新鲜事，但大数据时代，这样的困扰却在以惊人的速度加剧。

有专家曾说，“网络并不像我们希望的那么美好，它如同一个十来岁的小孩，莽撞、任性、不计后果”。的确，信息某种程度上意味着利益，极大刺激着一些人的贪婪。当个人信息特别是生活隐私的泄露，越来越多地被商业推销、经济诈骗、造谣生事等利用的时候，数据海洋也就蜕化成了一个泥沙俱下的垃圾场。

人类是否正在进入数据恐怖时代？“棱镜门”的曝光，无疑更强化了人们对这一问题的担忧。有军事专家评论，斯诺登泄密事件相当于美国损失了数个重装甲师，可见大数据的价值和“杀伤力”。

当今，有关大数据的美丽故事我们已经听了太多，而现实却一再警醒我们，数据背后有利益、有风险，甚至有野心。在这个数据泛滥、信息至上的时代，如何建立保护数据安全机制，需要进一步思考谋划。

二、大数据时代如何保障信息安全

在大数据日益走进我们生活，并开始帮助我们也困扰我们的今天，信息安全被提到了空前的高度，体现了政府、IT业界对大数据以及大数据安全的关注。

信息安全的范围非常广泛。小到个人信息和隐私，中到企业和组织的竞争性信息，大到国家政治、经济和军事机密。“没有信息安全，就没有国家安全”。

在大数据时代，国家信息安全有了新的内涵和外延。最显著的变化是：一国拥有的数据规模，以及针对数据的采集存储、挖掘处理、整合分析和保护利用的能力，已上升成为综合国力的一个重要考量指标。由此延伸，有人把网络空间的数据和陆权、海权、空权并列为国家安全不可分割的组成部分。

在大数据时代的剧变中求安全求发展，首先需要新战略和新思维，这包括国家安全战略，以及相关信息战略的制定。同时，大数据时代要求我们从法律体系、组织管理、产业方向、技术应用等多个层面构建协同联动的信息安全保障体系，以减少大数据时代信息安全的系统性风险，为信息安全保驾护航。

而在大数据时代，信息安全的落脚点就是数据安全，解决为数据安全提供技术保障的问题，实质上就是基于国家信息安全考虑的技术创新和核心技术攻坚，扭转网络信息关键技术受制于人的格局，走自主可控和安全发展的产业之路。

“安全是相对的，不安全是绝对的”，这并不是我们藉以“不作为”的托辞，而是时代特征所致，是我们主动绷紧安全这根弦的积极状态。

应提倡“责任分担”和“自我保护”理念，这是思想层面和行动层面的聚焦。大数据时代维护信息和数据安全，人人有责。

今天，单纯依赖网络系统安全和网络运行安全，仅仅依靠现行的“信息保护法”的“事后投诉和惩罚”机制已无法彻底解决信息泄露、盗用、滥用行为带来的巨大危害。

“设计保护”理念是化被动为主动，防患于未然，它把信息“保护端”前移，实际上是一种责任分担，旨在提前预判并阻止有关问题发生，可以保障在大数据时代实现风险控制和风险消减。

另外，“责任分担”理念对个人来说也是一种人人自卫、自我保护的提示。对于这个全新的理念，我们需要借助各种渠道和平台予以宣传和普及，使之成为全社会的共识。

安全问题只有接地气，才能长志气有底气。我国目前的网络安全产业无论硬件软件都处于不设防的状态，信息泄露，数据被侵，系统遭袭……“棱镜门”事件的发生，给我们敲响了警钟，“自主、创新、可控”是我们明确的目标。

针对中国网络安全和数据安全存在安全隐患的现状，我们可以根据轻重缓急采取分阶段实施，分层次突破的路径。短期内，我国无法从根本上改变互联网操作系统、芯片、核心技术等来自国外的事实，大数据安全保护可采取技术加管理的方法把威胁和风险框定在可防可控的范围内。

通过密码认证、加密技术、密码协议等方式，形成互联网的加密通道，在现有的互联网系统形成一层防护“围栏”，将各类威胁大数据安全的攻击屏蔽在“围栏”之外，同时加强制度建设，规范互联网行为。