齐齐哈尔大学网络安全专业(齐齐哈尔大学网络教学平台)

qiaoqingyi 05-03 152

默认

　　随着信息技术的发展，越来越多的人成为 “手机控”，享受着移动互联网“云时代”带给生活的便利：出门靠网上约车、饿了手机上叫外卖、买火车票飞机票APP搞定……虽然这些手机应用给我们的生活带来不少便利，但我们难免产生顾虑——自己的位置、住址、手机号码、家庭成员等信息保存在网上，个人隐私会不会被非法利用？

　　大数据时代下，个体用户很难对抗个人隐私被暴露的风险，隐私保护比以往任何时候都更加重要。

　　来源：网络

　　我们该如何保护个人隐私安全，如何合理安全利用大数据？2016年5月25日-29日召开的2016中国大数据产业峰会，专门设置了“数据安全与个人隐私保护”“中国大数据安全高层论坛”“数据开放与立法”分论坛，专家、学者、企业家等围绕这一问题进行了深入探讨。

　　大数据是双刃剑，隐私保护形势不乐观

　　2014年，苹果公司的“云储存”服务iCloud发生用户资料泄露事件。

　　来源：网络

　　互联网发展越来越快、手机APP越来越多，与之相应的是我们的隐私信息被越来越多的机构和大数据平台持有。当某个大数据平台安全上有疏忽，我们的相关信息就可能被泄露。

　　2013年，2000万条酒店住宿记录因第三方存储漏洞而泄露；2014年，苹果公司iCloud漏洞导致个人照片外传；2015年，俄罗斯某约会网站2000万访客的用户名和电子信箱地址被盗……近些年来，几乎每年世界各地都会发生数据安全事件。

　　2015年，网络钓鱼案件的数量呈上升趋势。

　　来源：网络

　　2016年5月25日，国家计算机网络应急技术处理协调中心发布的《2015年中国互联网网络安全报告》显示，2015年全年发生网络安全事件126916起，同比增长125.9%，个人信息泄露、网络钓鱼等方面的安全事件数量上升，云平台和大数据安全防护能力值得重点关注。

　　“隐私不仅指个人信息，基于大数据对人们状态和行为的预测也是隐私。”中国工程院院士、中国互联网协会理事长邬贺铨在2016中国大数据产业峰会上呼吁重视大数据安全。

　　他举例说，手机中安装的百度地图、高德地图在导航时会掌握你的位置信息，“很多APP本身跟位置无关，可是它要强行让你把位置信息提供给它，所以你的位置信息根本屏蔽不了”。

　　“越是享受数字化的便利，你的隐私越少。”微软中国首席技术官在此次峰会上坦言，我们在追求价钱更低功能更多的产品，这最终会导致设备安全性上的脆弱。他认为，数字化时代与个人隐私保护实际上存在矛盾，“我们还是一个婴儿，但玩了一把非常锋利的双刃剑。”

　　先进技术和管理措施可有效保护隐私

　　为了保障用户隐私，各大APP平台采用了先进技术和管理措施。

　　来源：网络

　　大数据安全如此重要，又受到多重挑战，我们有什么技术保护大数据安全，那些经常使用的APP又是如何保护包含个人隐私的大数据呢？

　　分布式储存保护数据

　　“大数据最好是分布式地存储，如果把所有的东西都放在一堆，很容易一进来就全部被盗取了。”邬贺铨认为分布式存储可以更好地保护数据。做到分布式存储后，还应做好架构安全的问题。

　　京东集团首席技术顾问翁志认为：“云的安全是分布式方式。我们面临的问题就是架构安全的问题，即怎样使我们的网络体系当中的每个节点都是安全的。”

　　重视密码技术

　　“密码是保障大数据安全的有效手段。”国家密码管理局商用密码管理办公室副主任安晓龙表示，密码技术在身份认证、安全隔离、信息加密等方面有着独特的、不可替代的作用。艾瑞咨询合伙人兼首席技术官郝欣诚坦言，在同态加密技术下，即使窃密者拿得到“珠宝箱”，也不可能把“珠宝”从箱子里拿出来。

　　保障产业链数据安全

　　在实践应用层面，阿里巴巴集团安全部技术副总裁杜跃进强调了整个产业链上的数据安全问题。“整个产业链安全起不来的话，我们的努力其实也很有限。”

　　去年，阿里巴巴的安全团队共审核了3600多个应用场景，以确保其他公司利用阿里巴巴的数据开发产品时不会侵犯到用户个人隐私。

　　此外，在移动APP方面，阿里巴巴集团移动安全部首席架构师潘爱民认为要对移动APP全流程防护，从设计、开发到测试，再到上线，移动APP在终端上的安全性要有保证，尽可能做到全流程。

　　员工涉密权限分级

　　滴滴出行拥有海量用户的信息和数据，包括姓名、实时位置、手机号码、出行轨迹、单位地址、家庭住址等。如何保护这些数据安全，滴滴出行副总裁凌亢介绍，滴滴内部有很多规章流程，有着严密的数据分级，不同的人员对数据有不同的权限。

　　大数据安全管理制度亟待建立

　　国家“十三五”规划明确提出要实施国家大数据战略。

　　来源：网络

　　如何在确保安全和隐私保护的前提下，发挥大数据的价值造福社会？国家“十三五”规划明确提出要实施国家大数据战略，同时也要求“建立大数据安全管理制度，实行数据资源分类分级管理，保障安全高效可信应用”。

　　用大数据方法解决安全问题

　　“传统安全思路已经没有办法解决大数据安全问题了。”奇虎360科技有限公司总裁齐向东在峰会上讲道，随着移动互联网、云技术的出现，网络边界已经消失了，内网和外网隔离开的传统办法基本失效，现在要用大数据方法解决大数据安全问题。通过大数据技术，我们可以分析网络攻击无法隐藏的行为痕迹，在其找到数据、拿走数据之前及时发现并切断攻击。

　　呼吁数据安全保护立法

　　北京航空航天大学法学院院长龙卫球呼吁全国人大常委会关注数据资产化立法。法治是保障大数据安全高效可信应用的关键。