信息管理 大数据安全研究方向及现状 甘红梅 四川长江职业学院 摘要：大数据是通过对海量数据进行分析来获得有巨大价值的产品和服务，随着互联网、社交网络等技术的发展，大数据成为研究热点，然 而大数据在收集、存储和使用过程中面临着诸多安全风险。本文分析总结了大数据在存储、应用分析和管理上的安全方法和现状以及未来研究的 趋势，只有通过技术手段和相关政策法规相结合，才能更好的解决大数据安全与隐私保护问题。 关键词：大数据数据安全存储数据分析 １大数据及安全问题 大数据技术（ｂｉｇ ｄａｔａ），或称巨量资料，指的是所涉及的资 料量规模巨大到无法通过目前主流软件工具，在合理时间内达到 截取管理处理井整理成为帮助企业经营决策更积极目的的资讯。 大数据技术的战略意义不在于掌握庞大的数据信息，而在于对这 些含有意义的数据进行专业化处理。换而言之，如果把大数据比 作一种产业，那么这种产业实现盈利的关键，在于提高对数据的“加 工能力”，通过“加工”实现数据的“增值”。目前大数据分析应用 于科学、医药、商业等各个领域，用途差异巨大，但其目标可以归 纳为如下几类：①获得知识和推测趋势；②分析掌握个性化特征； ③通过分析辨氓真相。 大数据正在对每个领域造成影响，在商业、经济和其他领域中， 决策行为已日益基于数据分析做出，而不是像过去更多凭借经验 和直觉。甲骨文、ＩＢＭ、微软和ＳＡＰ共投入超过１５亿美元成立各 自的软件智能数据管理和分析的专业公司。随着海量数据的进一 步集中和信息技术的进一步发展，信息安全成为大数据快速发展 的瓶颈。 大数据系统的研究主要有３个方向：存储、管理和应用分析。 因而，其安全和隐私保护也可以从这３个方面着手。 ２大数据存储安全 在典型的大数据平台（比如Ａｐａｃｈｅ Ｈａｄｏｏｐ）中，海量数据 是存储在廉价服务器集群中各个节点的本地硬盘中的。为了保护 存储介质中的数据，防止敏感数据泄露，目前主要使用两种手段： 访问控制和数据加密．但这两种方法都各有不足： ①访问控制：存在被外部黑客攻破或内部管理员绕过的风险； ②数据加密：虽然安全性较高，但加密解密海量数据会增加 显著开销。 为了同时满足大数据应用对数据存储的高安全和高性能要 求，由清华大学田洪亮等人提出了一种可信固态硬盘（Ｔｒｕｓｔｅｄ ＳＳＤ，Ｔｒｕｓｔｅｄ Ｓｏｌｉｄ Ｓｔａｔｅｄ Ｄｒｉｖｅ）的存储方法，它提供安全增 强的存储设备接口和协议，使得用户可以对存储中的数据施以细 粒度的访问控制，从而保障存储中数据的安全。同时通过实验表 明。无论是在合成的、还是真实的工作负载上，可信固态硬盘的运 行开销不到３ Ｄ／ｏ，有望成为大数据安全的新基础。 ３大数据应用分析安全 数据分析层面的隐私保护技术，如匿名化（Ｄａｔａ Ａｎｏｎｙｍｉｚａｔｉｏｎ）和差分隐私（Ｄｉｆｆｅｒｅｎｔｉａｌ Ｐｒｉｖａｃｙ）等。 匿名化是数据挖掘中隐私保护的最主要的一种技术手段。匿 数码世界Ｒ２２２ 名化通常有以下五种方法：扰动和泛化、Ｋ匿名化和Ｉ多样性、分 布式隐私保护、降低数据挖掘结果（隐藏某些关联规则或轻微改 变分类模型）、差分隐私保护。 差分隐私是研究人员最近提出的，其基本思想是通过添加噪 声的方法，确保删除或者添加一个数据集中的记录并不会影响分 析的结果因此，即使攻击者得到了两个仅相差一条记录的数据集， 通过分析两者产生的结果都是相同的，也无法推断出隐藏的邪一 条记录的信息。 经过匿名处理后，信息不包含用户的标识符，就可以公开发布 了吗？事实上，仅通过匿名保护并不能很好的达到隐私保护目标。 例如，美国在线Ａ０Ｌ公司在２００６年曾公布了匿名处理后的３个 月内近２千万条真实的搜索记录，虽然个人相关的标识符信息被 精心处理过，但记录的其它内容如搜索条目、时间以及点击的链 接并没有做过任何处理，所以搜索的内容涉及到的个人隐私敏感 信息与特定用户有着密切的联系。纽约时报随即公布了其识别出 的１位用户，编号为４４１７７４９的用户是一位６２岁的寡居妇人，家 里养了３条狗，患有某种疾病等等。 另外，大数据的可信性在应用中也起到关键的作用。数据自 身就是事实，数据可以说明一切，但当前网络使数据面临着被攻 击的威胁，威胁之一是伪造或刻意制造数据，使用错误的数据进 行分析决策往往会导致错误的结论。而当前网络中虚假信息的产 生和传播变得越来越容易，用信息安全技术鉴别所有数据来源的 真实性是不可能的。威胁之二是数据在传播中的逐步失真，导致 的原因之一是人工干预的数据采集过程可能引入误差；原因之二 是现实情况发生变化，早期采集的数据已不能反映真实情况 ４如， 餐厅电话号码已经变更，但早期的信息已经被其它搜索引擎或应 用收录，所以用户可能看到矛盾的信息而影响其判断。 因此，大数据的应用分析，要求使用者有能力判断数据来源 的真实性、保障数据传播途径和数据加工处理过程，同时根据实 际应用判断哪些数据需要进行隐私保护以及采用哪种隐私保护方 法，防止出现错误的分析结果以及用户隐私信息泄露。 ４大数据管理安全策略 目前大数据一般采用分布式文件系统技术在云端存储，在对 云存储环境进行安全防护的前提下，还可以对关键核心数据进行 冗余备份，强化数据存储安全，提高企业大数据安全存储能力。 数据管理层面的安全保护技术，如加密数据查询和可信硬件等， 可以加强大数据系统的安全性和隐私性，但无法完全替代在存储 层面的安全措施的作用。企业和组织中大数据分析技术的信息安 信息管理 智能ＷＥＢ资源发布管理系统 梁宏 西安科技大学信息网络中心 摘要：随着网络发展，校园多出口已经成为高校网络建设的必然趋势，如何在多出口的网络环境下进行网站资源的发布也成为高校面临的问 题。常见的网站资源发布存在占用公网ＩＰ资源多、界面显示不人性化、不易于操作、单点故障率高和网络安全风险高的缺点。智能ＷＥＢ资源发布管 理系统解决了以上问题，使网站资源多线路发布变得部署简单、节省资源、易操作、高可靠，同时兼顾了网站安全，为高校网站资源的发布和推广提 升了技术手段。 关键词：智能ＷＥＢ资源发布 中图分类号：ＴＰ３１５ 文献标识码：Ａ １．２开源的Ｎｇｉｎｘ服务器 使用开源软件，需要比较专业的技术人员维护，缺少日志分析 基础功能，很少实现多线路和双机热备。 随着网络发展，校园多出口已成为高校的必然趋势，在需要智 能ＤＮＳ做多线路解析的同时，也需要一套系统配合高校多个资源 和告警功能，没有可视化操作界面，容易出错。此方式一般只实现了 网站进行多线路发布，以减少高校的公网ＩＰ资源的占用和优化管理 近几年，对网站资源的安全也越来越受到重视，对出现异常的网站 需要快速切断访问源；校内用户在校外访问校内ＷＥＢ资源时，使用 １． 其他产品的发布系统 现有的其他产品，软硬一体化或者管理服务一体化，没有双机 ＶＰＮ，需要安装插件，极其不方便，而且完全内网化，容易出现安全 热备，容易出现单点故障，管理、日志和服务功能没有分开，相互影响， 问题且无法追溯责任人。因此为解决上述存在的问题，需要建设一 服务故障率较高，Ｅｌ志分析能力差。 套功能完毕高可用的ＷＥＢ资源发布系统。 １高校ｗｏｂ资源现状 总体来书，以上的几种方式可满足ＷＥＢ资源发布的基本需求， 但均存在不宜用，界面不友好等问题。因此需要建设一套ｗＥＢ化 目前常用的ＷＥＢ资源发布方式有三种，分别是直接指向应用 界面，简单易用，可细粒度控制管理，支持双机集群的ｗＥＢ资源发 服务器、使用开源的Ｎｇｉｎｘ服务器以及使用产品化的发布系统进行 布管理系统 发布，每个方式都存在缺陷： ２高校ＷＥＢ资源发布管理系统 Ｉ．１直接指向应用服务器 致公网ＩＰ的资源过多浪费，且不方便管理，而且访问权限不好控制， 本系统由一台ＷＥＢ管理节点（即管理分析服务器）和两台工作 此方式是比较常用的一种，但如果需要多线路解析，必然会导 服务节点做ＨＡ高可用模式组成。 ｗＥＢ管理节点利用管理协议和工作节点进行信息交互，实现 安全出现安全问题。在高校网站站群化的服务模式下，停止域名解 对配置信息的管理和对ＷＥＢ服务的运行监控。系统通过ＷＥＢ方 析和通过防火墙关闭端口都没法实现对网站的关闭操作。 式展现系统的工作状态，并且利用ｗＥＢ方式与维护人员进行交互 全管理平台架构主要包括所有ＩＴ资源（包括网络、系统和应用） 对来自外部的入侵和内部的违规、误操作行为进行监控、审计分析、 调查取证、出具各种报表报告。 ５结语 参考文献 ｈｔｔｐ：／／ｂａｉｋｅ．ｂａｉｄｕ．ｃｏｍ／ｌｉｎｋ？ｕｒｌ－２ａ２６ｉＴｇｇｐｂＪ３ｉＧ－ｊＬｚｗＨＣｒＹｙＢＪＵｕｂ ａＷＶＶｂＲｐａＭＦＡｆＣ３５ＰＱＷＢｍ５ｙ４ｅＷＳｌｇｎ３３ＩｄＫｉＮ９ｋｋｉＷｈｘｏｋＷｌ＿ｏｗｂＯ Ｕ２ｃ７７ＱＳｙｑ６Ｋｖ２ｂｐ２ｓ８ＧｊｖｒＨＯＦＸＲｋｍｚＵＭＧＴＵ３ＳｆｏｌｃＵｌｘ９ｑＣ １】：大数据 产生的安全信息（包括日志、告警等）进行统一实时监控、历史分析， ［大数据带来了新的安全问题，但它自身也是解决问题的重要 手段。业界对系统安全的共识是，没有一种安全措施能够防范所 有安全威胁，多层次的安全机制才能最大限度地保证系统安全。 ［２］豆丁：大数据安全问题，ｈｔｔｐ：／／ｗｗｗ．ｄｏｃｉｎ．ｃｏｍ／ｐ－－１３９９０６４０３１． ｈｔｍｌ 【３】田洪亮，张勇，许信辉，李超，邢春晓．可信固态硬盘：大数据安全 的新基础［Ｊ】．计算机学报，２０１６，３９（１）：１５４－－１６８ 本文分析了大数据在存储、应用分析和管理上的安全方法和现状 以及未来需要研究的趋势，目前用户数据的收集、存储、管理和使 用等均缺乏规范，更缺乏监管，主要依靠企业的自律，用户无法确 ［４】马立川，裴庆祺，冷昊，李红宁．大数据安全研究概述［Ｊ］．无线电通 信技术，２０１５，４１（１）：０１－０７ ［５５冯登国，张敏，李昊．大数据安全与隐私保护［］Ｊ】．计算机学 定自己隐私信息的用途，而在商业化场景中，用户应有权决定自己 报，２０１４，３７（１）：２４６－－２５８ 的信息如何被利用，实现用户可控的隐私保护。只有通过技术手段 与相关政策法规等相结合，才能更好的解决大数据安全与隐私保 作者简介 护问题 甘红梅（１９８６一），女，Ｉ￣）ｌｌ广安入，四川长江职业学院，助教，研究方向 为大数据、信息安全。 Ｄｉｇｉｔａｌ Ｓｐａｃｅ Ｐ．２２３