大数据安全防护方法研究与建议
【大咖・来了 第7期】10月24日晚8点观看《智能导购对话机器人实践》
大数据作为企业转型升级的重要支撑性技术,在数据采集、加工、存储、聚合、交换、应用等诸多环节存在安全防护需求。随着数据驱动创新战略的提出,数据已成为一种重要的生产要素,数据安全程度将对企业转型升级的成败产生重大的影响。企业在使用信息平台进行管理和对外提供服务时,要制定技术和管理措施,推进数据全生命周期过程的安全防护,提升数据防窃取、防丢失的能力,为成功实现数字化转型提供技术支撑。
一、数据安全背景分析
在大数据时代,数据的产生、流通和应用愈加普遍和密集,信息系统的安全边界更加模糊,并可能引入新的、未知的安全漏洞和隐患、分布式节点之间和大数据相关组件之间的通信信息容易被截取和分析,分布式数据资源池的应用造成了用户数据隔离的困难。另外,随着数据的广泛、多源收集,大数据自身安全及个人信息保护带来了新的挑战,大数据来源和真实性验证存在困难,个人信息过度收集、未履行告知义务等现象侵害了个人合法权益。大数据开放共享对国家数据资源和企业商业秘密的安全也构成一定威胁。
数据在采集、存储、传输、交换、使用等诸多环节需要进行安全防护,通过制定数据安全管理制度和安全标准,加强对大数据处理及应用环节的信息保护,通过对数据利用脱敏、失真、匿名化限制发布等技术处理后,可让处理后的数据到达安全交易、开放共享的目的,可让更多的大数据得到更充分的利用,也确保遵从行业/监管数据隐私法令和法规。大数据安全防护的作用应不仅局限于企业内部,防止机密信息被非法获取和利用,而且是企业与外部及整个产业链的信息交互中进行实践,推动建立更安全可靠的大数据生态体系。
二、大数据安全防护方法
大数据安全防护要“以数据为中心”、“以技术为支撑”、“以管理为手段”,聚焦数据体系和生态环境,明确数据来源、组织形态、路径管理、应用场景等,围绕大数据采集、传输、存储、应用、共享、销毁等全过程,构建由组织管理、制度规程、技术手段组成的安全防护体系,实现大数据安全防护的闭环管理。
1. 大数据采集安全
元通过数据安全管理、数据类型和安全等级打标,将相应功能内嵌入后台的数据管理系统,或与其无缝对接,从而保证网络安全责任制、安全等级保护、数据分级分类管理等各类数据安全制度有效的落地实施。
2. 大数据存储及传输安全
通过密码技术保障数据的机密性和完整性。在数据传输环节,建立不同安全域间的加密传输链路,也可直接对数据进行加密,以密文形式传输,保障传输过程安全。数据存储过程中,可采取数据加密、磁盘加密、HDFS加密等技术保障存储安全。
3. 大数据应用安全
除了防火墙、防病毒、防DDos、漏洞扫描等安全防护措施外,还应对账号统一管理,加强数据安全域管理,使原始数据不离开数据安全域,可有效防范内部人员盗取数据的风险。另外还应对手机号码、家庭住址、年龄等敏感数据脱敏工作。
4. 大数据共享及销毁
在数据共享时,除了应遵循相关管理制度,还应与安全域结合起来,在满足业务需求的同时,有效管理数据共享行为。在数据销毁过程中,可通过软件或物理方式操作,保证磁盘中存储的数据彻底删除、不可恢复。
三、大数据安全防护建议
随着大数据在企业数字化转型的逐步应用,大数据安全问题已成为企业必须面对的重点问题。企业要站在战略角度高度关注大数据安全,提高风险防范能力,从组织机构、管理措施、技术措施等方面做好安全防护工作。
1. 建立安全组织机构,明确安全管理要求
企业可在传统的信息化管理部门之外,设置专门的大数据管理团队及岗位,负责落实数据安全管理工作,自上而下地建立起从各个领导层面至基层员工的管理组织架构,明确岗位职责和工作规程,编制大数据安全防护工作计划和预算,保证大数据安全管理方针、策略、制度的统一制定和有效实施。
2. 制定安全管理措施,提升数据管控能力
结合数据全生命周期安全管理要求,企业应优化完善网络机房管理、数据交换管理、数据中心管理、数据应用管理等规定,优化元数据标准、数据交换标准、数据加密标准等规范,完善大数据安全防护管理制度及相关规定,通过制度建设为数据安全管理工作提供办事规程和行动准则,提升了数据全过程管控能力。
3. 着力加强技术防护,提高安全应急能力
企业应围绕数据全生命周期,结合实际开展数据加密、区块链、人工智能、可信计算等技术在数据安全防护中的应用,开展态势感知、行为监控、安全审计等平台建设,加强反侦察、反窃听、防破坏等技术防护工作,为落实数据安全制度规程、实现大数据安全防护的总体目标提供了技术支持。
四、结语
大数据安全是企业应用大数据进行经营模式转变、技术创新升级、产品工艺改进、客户市场拓展的重要保证,是数字化转型的重要支撑手段。企业应提高思想意识,重视大数据全过程安全防护,以数据为中心,夯实技术基础,提升管控水平,不断提高主动防御、全面防御和协同防御能力,为成功转型提供重要的保障。
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
看待大数据还需“大眼界”?
【大咖・来了 第7期】10月24日晚8点观看《智能导购对话机器人实践》 当人们享受被电商的大数据“算计”而带来的方便和廉价时,有时也会陷入它是否有损实体经济、是否破坏个人隐私等担忧。纠结于此类担忧甚至争论,人们往往容易忽视大数据更宏大的意义:在促进传统行业升级改造、推动新兴产业 ( 爱基 , 净值 , 资讯 ) 和新兴应用蓬勃发展、提升社会运行和管理效率等方面,大数据正引发新一轮革命。人们看待大数据的眼光也亟待与时俱进。 传统产业大升级 “喷气式客机一起飞,就会产生海量数据,”清华大学信息技术研究院研究员薛一波接受新华社记者采访时介绍,“分析客机实时传输的大数据,可实时掌握飞机的运行状态,提前预警和发现潜在问题,采取预防、维修等措施,大大减少故障率。” 类似技术也应用在高铁上。薛一波说,以往铁路工人在铁轨上敲敲打打,通过声音检查问题;如今,高铁上的各种传感设备可实时传回车辆数据,通过大数据分析,即可实现故障预警、诊断、排查和定位,提高效率,降低成本。 他说,大数据分析可大幅提升传统行业的运行效率、降低运维成本、提升数据价值,在欧美等发达国家,工业大数据应用已非常普及。“大数据技术推动传...
- 下一篇
社交网络大数据的应用有多大的价值
【大咖・来了 第7期】10月24日晚8点观看《智能导购对话机器人实践》 随着互联网技术高速的发展,网民的数量呈指数上升,社交网络进入了强调用户参与和体验的时代。所谓社交网络是一种在信息网络上由社会个体集合及个体之间的连接关系构成的社会性结构。社交网络的诞生使得人类使用互联网的方式从简单的信息搜索和网页浏览转向网上社会关系的构建与维护,以及基于社会关系的信息创造、交流与共享。它不但丰富了人与人的通讯交流方式,也对社会群体的形成与发展方式带来了深刻的变革。 移动互联网时代,UGC(用户产生内容)不断发展,社交网络(Social Network)已经不断普及并深入人心,用户可以随时随地在网络上分享内容,由此产生了海量的用户数据。面对大数据时代的来临,复杂多变的社交网络其实有很多实用价值。 先看一组数据:微信每分钟395833人登录微信,19444人在进行视频或语音聊天;新浪微博每分钟发出(或转发)64814篇微博;Facebook用户每天共享的东西超40亿;Twitter每天处理的数据量超3.4亿;Tumblebr博客作者每分钟发布2.7万个新帖;Instagram用户每天共享3600张新照...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Hadoop3单机部署,实现最简伪集群
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- Windows10,CentOS7,CentOS8安装MongoDB4.0.16
- CentOS8安装Docker,最新的服务器搭配容器使用
- Linux系统CentOS6、CentOS7手动修改IP地址
- CentOS7安装Docker,走上虚拟化容器引擎之路
- CentOS8编译安装MySQL8.0.19
- CentOS8,CentOS7,CentOS6编译安装Redis5.0.7
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- SpringBoot2更换Tomcat为Jetty,小型站点的福音