計博文

2016年，雅虎事件爆發(fā)，數(shù)以億計的客戶信息遭到泄露。除去雅虎公司自身存在的問題，該事件同時也折射了傳統(tǒng)的電子信息風險管理還有待健全和完善。在云時代背景下，大數(shù)據(jù)處理得到有效的發(fā)掘和利用，為電子信息的風險提供了另一種思路和方向，提高了電子信息風險的可預見性，對于完善電子信息風險管理體系和促進該行業(yè)的健康發(fā)展具有極為重要的意義。

【關鍵詞】云時代 大數(shù)據(jù) 電子信息

1 云時代及云時代背景下的大數(shù)據(jù)

云時代即為云計算時代，它是一種基于互聯(lián)網(wǎng)的計算方式，表現(xiàn)為眾多技術的積累和組合，利用共享的軟硬件資源和信息，使用戶能夠根據(jù)自身需求訪問計算機和存儲系統(tǒng)。云計算普及后，越來越多的用戶選擇將各類信息傳輸?shù)接嬎銠C的“云端”，從而匯聚到大數(shù)據(jù)中。而大數(shù)據(jù)這個詞語無疑是時下最熱門的IT詞匯之一，人們越來越認識到每天大量產(chǎn)生的數(shù)據(jù)本身就蘊藏著無窮的資源與財富。其實，大數(shù)據(jù)這個概念很早之前就已經(jīng)出現(xiàn)了，然而受到科技發(fā)展的局限性，大數(shù)據(jù)并未得到有效利用，因為只有海量的數(shù)據(jù)而不進行處理是沒有用處的。隨著互聯(lián)網(wǎng)技術尤其是云計算的不斷發(fā)展與普及，使得大數(shù)據(jù)的處理、分析和利用成為可能。云時代背景下的大數(shù)據(jù)處理其核心價值在于它的預測功能，可以為用戶提高工作效率和生產(chǎn)力提供優(yōu)秀解決方案。大數(shù)據(jù)處理也已在眾多行業(yè)包括一些新興行業(yè)中發(fā)揮著巨大的作用。

2 案例分析

2016年的雅虎事件將雅虎這家享譽全球的科技公司推上了風口浪尖，有超過5億雅虎用戶的賬戶信息被黑客攻擊竊取，并且該事件的最早發(fā)生事件可能追溯到兩年前，甚至更早。網(wǎng)絡黑客以高價出售其竊取的有效信息，這些信息包括用戶的賬戶名、密碼、密碼保護以及一些郵件地址等。對于此次事件，盡管雅虎公司做出了諸多解釋，然而這一事件的發(fā)生及后期的事件醞釀，使得雅虎公司形象大跌。類似事件受影響較為嚴重的公司還包括LinkedIn、MySpace以及Tumblr等知名公司，其每家公司的單一網(wǎng)站遭受的損失平均超過億元。隨著信息時代的不斷發(fā)展，電子信息蒙受損失的事故不斷涌現(xiàn)，其中既包括經(jīng)濟損失，也包括非經(jīng)濟型如政治類、軍事類的損失。從雅虎事件到近期歐洲各國提款機遭遠程攻擊等來看，信息爆炸時代，電子信息風險變得常態(tài)化、多樣化以及復雜化。如何防范電子信息風險，合理進行電子信息的風險管理成為大家普遍關心的問題。

3 大數(shù)據(jù)處理對電子信息風險的意義

據(jù)稱，雅虎事件的主要原因是其旗下使用的服務器安全漏洞太多。雖然雅虎公司在電子信息風險管控中存在很多失誤，但不可否認的是，以往眾多公司采用的傳統(tǒng)形式的電子信息風險管控方式在如今這個時代背景下已然顯得有些捉襟見肘。而要想實現(xiàn)電子信息風險管理的智能化、可預期化，云時代下的大數(shù)據(jù)利用便為其提供了無限的可能。目前，已有很多領域接受并利用大數(shù)據(jù)技術，并取得了一些突破性的進展。比如電商領域，天貓等通過大數(shù)據(jù)分析得出消費者的消費心理及關注點，從而在網(wǎng)頁瀏覽時及時地推送消費者所關注的商品信息等。而風險控制仍未充分開始利用它的力量。因此，探討大數(shù)據(jù)處理在電子信息風險管理上的應用對于促進其健康發(fā)展，彌補傳統(tǒng)風險管理手段的不足，建立完善的風險防范體系有著重要的現(xiàn)實意義。

4 云時代背景下大數(shù)據(jù)在電子信息風險中的應用

電子信息風險管理，是指通過相應的監(jiān)控管理技術識別以及評估電子信息可能存在的風險，繼而實現(xiàn)對電子信息風險的控制與消除，并以最低的成本使風險損失程度降低的管理活動。傳統(tǒng)的電子信息風險控制措施主要有數(shù)據(jù)備份、定期系統(tǒng)檢查、系統(tǒng)還原以及安裝并提高防火墻等級等，但這些措施并不能對風險進行很好地控制。大數(shù)據(jù)技術提供的基于預測功能的應用，為電子信息有效的風險管控提供了一種新的思維管理方式，使得系統(tǒng)在運行的過程中實現(xiàn)電子信息風險的事前、事中及事后管理與控制的目標。

4.1 建立風險預測模型，做到事前預判

大數(shù)據(jù)處理技術在風險管理的事前控制中，通過收集運行常規(guī)數(shù)據(jù)，以及各類非結構化的數(shù)據(jù)，再由云計算整合大數(shù)據(jù)運算出風險事前控制的預測計算模型，從而得到一個高度可行的預測方案，對風險發(fā)生前電子信息運行的外部環(huán)境、自身存在的風險等進行預判，提前預知風險的發(fā)生，讓電子信息在發(fā)生危機之前就拉響警報，實時的預判和動態(tài)提示可提醒相關人員注意提前控制和規(guī)避風險，做出合理的反應和決定，保護電子信息免受損失。例如百度的百度云和奇虎360的360云安全服務系統(tǒng)都是通過通過云端大數(shù)據(jù)庫對數(shù)據(jù)信息處理進而實現(xiàn)對外部環(huán)境的識別，電子信息在遭遇黑客攻擊前，便可及時提示用戶不要對某些網(wǎng)頁、信息進行瀏覽和下載，或在用戶的終端禁止某些病毒類文件，以防黑客有機可乘。如瑞星的最新云管家產(chǎn)品每天攔截木馬攻擊的次數(shù)達100次。

4.2 大數(shù)據(jù)處理在事中風險控制的應用

在風險發(fā)生的過程中，大數(shù)據(jù)的應用可以為用戶采取應急措施提供相應的便利。云技術背景下的大數(shù)據(jù)風險應急管理技術可以云端所有的數(shù)據(jù)庫，實時在線對相應的風險進行快速的分析并處理，諸如360的云端快速掃描、全盤掃描以及特定盤的掃描等，從而快速的去除相應的風險。此外，在應對電子信息風險管理上的漏洞，大數(shù)據(jù)分析技術還可以整合風險管理涉及的各個部門提供的有效信息，并提出合理的風險決策，使相關部門和人員可以及時的通力協(xié)作，信息共享，保證風險應急處置的及時性和工作效率。對個人來說，大數(shù)據(jù)還可以為風險的應急處理提供更加便捷靈活的手段。

4.3 大數(shù)據(jù)處理在風險事后中的應用

大數(shù)據(jù)基礎上建立的風險發(fā)展趨勢預測，還可以模擬風險發(fā)生后可能產(chǎn)生的結果，并合理估算風險事故中產(chǎn)生的各項損失，基于云計算的大數(shù)據(jù)處理將為風險事故在發(fā)生后提供最優(yōu)的處置方案，以最大限度減少或消除用戶的損失。此外，事故的處理與信息反饋是大數(shù)據(jù)處理的另一項重要的功能。通過相應的信息數(shù)據(jù)反饋從而不斷地更新和修正數(shù)據(jù)庫產(chǎn)生的模型，將風險管理體系進行進一步的優(yōu)化和健全，防止下次事件的發(fā)生。

5 結語

云計算為大數(shù)據(jù)在電子信息風險管理的應用提供了可能。有報道稱，大數(shù)據(jù)的價值在被夸大，但無可否認的是，大數(shù)據(jù)處理已經(jīng)在很多行業(yè)卓有成效。因此，云時代背景下的大數(shù)據(jù)能夠有效地提升和優(yōu)化電子信息的風險管理體系，降低風控成本，并實現(xiàn)在線實時監(jiān)控，具有很好的發(fā)展前景。與其說大數(shù)據(jù)提供了一種技術上的支持方案，不如說它提供了一種風險管理的思維，激發(fā)了新的價值增長點，讓人們從另一個方向去解決電子信息風險管理出現(xiàn)的問題。這對于完善電子信息風險管理體系以及促進該行業(yè)的健康發(fā)展具有極為重要的意義。

參考文獻

[1]何婧媛.云時代的大數(shù)據(jù)研究[J].科技經(jīng)濟信息化，2016（13）：32.

[2]方巍，鄭玉，徐江.大數(shù)據(jù)：概念、技術及應用研究綜述[J].南京信息工程大學學報（自然科學版），2014，6（05）：405-419.

作者單位

本溪市高級中學 遼寧省本溪市 117000