李浩
摘 要:人類的發(fā)展需要統(tǒng)計(jì)數(shù)據(jù)的支持,大數(shù)據(jù)便是人類目前廣泛使用的數(shù)據(jù)形式之一。雖然其精準(zhǔn)性較低,但是,但數(shù)據(jù)在決策方向上,具有這相對突出的價(jià)值,這也是其得到應(yīng)用的關(guān)鍵。然而,近年來網(wǎng)絡(luò)安全問題得到更多的關(guān)注,大數(shù)據(jù)以采集用戶信息為主導(dǎo)的信息獲取模式,其安全問題更加關(guān)系到所有網(wǎng)絡(luò)用戶的權(quán)益。故此本文將主要探討大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全,以期能夠借助問題和建議的提出,為相關(guān)領(lǐng)域提供些許理論支持。
關(guān)鍵詞:大數(shù)據(jù);云計(jì)算;數(shù)據(jù)安全
DOI:10.16640/j.cnki.37-1222/t.2019.20.113
近年來大數(shù)據(jù)的準(zhǔn)確性有了顯著的提升,雖然仍無法替代統(tǒng)計(jì)學(xué)作為人類發(fā)展核心數(shù)據(jù)資源,但依然能夠在商業(yè)、行政管理等諸多領(lǐng)域發(fā)揮出巨大價(jià)值。然而,隨著數(shù)據(jù)價(jià)值的提升,也就意味著大數(shù)據(jù)云計(jì)算平臺更加詳細(xì)的獲取了用戶的信息,其安全性也將更多的涉及到用戶權(quán)益。故此,基于大數(shù)據(jù)云計(jì)算環(huán)境實(shí)現(xiàn)數(shù)據(jù)安全的保障,已然是當(dāng)前互聯(lián)網(wǎng)領(lǐng)域發(fā)展的重要課題之一。
1 大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全問題
上文中提到,大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全,不僅關(guān)系到運(yùn)營主體的利益,更加影響到用戶的權(quán)益。而在此背景下,關(guān)注安全問題,有效保障數(shù)據(jù)安全,已然成為了目前亟待解決的問題之一。對此,本文根據(jù)當(dāng)前大數(shù)據(jù)云計(jì)算環(huán)境面臨的主要問題進(jìn)行梳理,提出下述三個(gè)方面的問題:
1.1 數(shù)據(jù)訪問安全性
大數(shù)據(jù)信息的核心價(jià)值便是在于應(yīng)用,存在應(yīng)用便意味著進(jìn)行訪問。而大數(shù)據(jù)的特殊性便是在于通過云計(jì)算平臺進(jìn)行存儲和挖掘,否則難以有效批量處理大宗數(shù)據(jù)內(nèi)容。可以理解為,大數(shù)據(jù)產(chǎn)生價(jià)值的關(guān)鍵在于數(shù)據(jù)的處理,而數(shù)據(jù)處理的必要介質(zhì)便是云計(jì)算平臺。從其使用屬性來說,云計(jì)算平臺必須采取線上手段進(jìn)行應(yīng)用,由此則需要進(jìn)行訪問,繼而必須通過網(wǎng)關(guān)才能夠?qū)崿F(xiàn)相關(guān)功能。但是,目前人類信息技術(shù)水平下,網(wǎng)關(guān)的安全性仍舊無法得到絕對的保障,即存在被侵入的可能性。所以,數(shù)據(jù)訪問安全性已然成為大數(shù)據(jù)云計(jì)算環(huán)境下的核心問題。若防護(hù)機(jī)制不完善,或無法有效保障網(wǎng)關(guān)的安全性,侵入者甚至能夠通過常規(guī)渠道侵入到云計(jì)算平臺中。與此同時(shí),訪問安全也包括人為環(huán)境的安全,如使用者的操作失誤,也可能讓平臺暴露,繼而出現(xiàn)數(shù)據(jù)安全問題。
1.2 數(shù)據(jù)的隔離安全問題
所謂的數(shù)據(jù)隔離,便是指在數(shù)據(jù)交互過程中,實(shí)現(xiàn)數(shù)據(jù)與外界環(huán)境相隔離的手段。目前采取主要的手段便是數(shù)據(jù)加密,繼而確保數(shù)據(jù)在被他人獲取時(shí),不會被存在直接泄露的問題。但是,數(shù)據(jù)加密手段可能存在不同的進(jìn)制,而任何有跡可尋的進(jìn)制模式,都能夠得到破解,其中的邏輯關(guān)系為加密手段越復(fù)雜,需要破解的時(shí)間也就越長。所以,目前數(shù)據(jù)的隔離安全問題根本無法得到保障,也就意味著數(shù)據(jù)的傳輸實(shí)則處于帶有一定保護(hù)性的暴露狀態(tài)。在此背景下,越為重要的信息在安全性上也就越低,越為重要的信息被攻擊的可能性也就越高。
1.3 難以達(dá)到即時(shí)監(jiān)控
雖然云計(jì)算平臺的數(shù)據(jù)管理屬于線上狀態(tài),能夠采取及時(shí)的安全防護(hù)和監(jiān)督。但是,在進(jìn)行安全管理過程中,實(shí)則無法實(shí)現(xiàn)及時(shí)監(jiān)控。其原因主要在于數(shù)據(jù)形式的特殊性和復(fù)雜性,特殊性在于數(shù)據(jù)模式需要依據(jù)特定媒介的轉(zhuǎn)換,否則無法進(jìn)行統(tǒng)一挖掘,而轉(zhuǎn)換的過程則屬于無防備狀態(tài),所以數(shù)據(jù)安全并不理想。而復(fù)雜性則是在于數(shù)據(jù)的類型,由此也導(dǎo)致了云計(jì)算平臺在構(gòu)建數(shù)據(jù)庫體系時(shí),一直無法達(dá)成完善的狀態(tài)。正是由于數(shù)據(jù)類型管理本身的不完善,在實(shí)施監(jiān)督過程中必然難以準(zhǔn)確及時(shí)估計(jì)到所有環(huán)節(jié)。
2 大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全保護(hù)措施
基于上述內(nèi)容中,對于數(shù)據(jù)訪問、隔離安全和即時(shí)監(jiān)控三個(gè)層面的問題,本文通過筆者的實(shí)踐經(jīng)驗(yàn)提出了下述三點(diǎn)建議,以期能夠?yàn)橄嚓P(guān)領(lǐng)域?qū)嵺`者提供些許理論支持。
2.1 構(gòu)建虛擬化框架
解決數(shù)據(jù)訪問安全問題,必須要從結(jié)構(gòu)上入手,先行解決數(shù)據(jù)訪問的弊端,即借助互聯(lián)網(wǎng)直接登入平臺調(diào)取數(shù)據(jù)。該形式所存在的漏洞較多,其本身的容錯(cuò)性也難以滿足訴求。而采取虛擬化框架的構(gòu)建,則能夠?qū)⒃朴?jì)算平臺與傳統(tǒng)線上應(yīng)用相抽離,實(shí)現(xiàn)相互對立的溝通方式,由此僅需要為使用者留下更加安全的入口,便能夠減少平臺被侵入或攻擊的可能性。
2.2 做好數(shù)據(jù)備份的工作
雖然當(dāng)前的信息技術(shù)已經(jīng)能夠保證數(shù)據(jù)傳輸?shù)姆€(wěn)定性,但是,由于加密手段的不完善,數(shù)據(jù)仍舊有被攻擊的可能。目前一些管理者采取了數(shù)據(jù)自毀模式,在被惡意破解的過程中實(shí)現(xiàn)數(shù)據(jù)的自毀,由此避免被惡意調(diào)用,而在此背景下,加強(qiáng)備份工作也將是問題發(fā)生時(shí),有效降低損失的關(guān)鍵。對此,管理者應(yīng)當(dāng)采取責(zé)任管理機(jī)制,明確權(quán)責(zé),并輔以獎(jiǎng)懲體系,由此確保備份工作的推進(jìn)。
2.3 做好安全預(yù)防措施
即時(shí)監(jiān)控的弊端依然是當(dāng)前信息技術(shù)水平無法解決的問題,所以,為了減少缺乏即時(shí)監(jiān)控所帶來的風(fēng)險(xiǎn),應(yīng)當(dāng)采取積極的預(yù)防措施。其中應(yīng)包括對薄弱環(huán)節(jié)的強(qiáng)化監(jiān)控,以及監(jiān)控工作的反應(yīng)機(jī)制,從而彌補(bǔ)即時(shí)監(jiān)控的不足。
3 結(jié)語
本文以數(shù)據(jù)安全為研究對象,通過對大數(shù)據(jù)云計(jì)算平臺的數(shù)據(jù)安全研究,提出了三個(gè)方面的問題,并在問題基礎(chǔ)上提出了建議。故此,以期本文的研究內(nèi)容和過程,能夠?qū)ο嚓P(guān)領(lǐng)域的發(fā)展提供些許理論助力。
參考文獻(xiàn):
[1]劉恩軍.大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2019(05).
[2]向劍波.淺談大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全[J].科學(xué)技術(shù)創(chuàng)新,2019(04).
[3]何昊潔,陳昕.大數(shù)據(jù)云計(jì)算環(huán)境下的數(shù)據(jù)安全分析[J].中國新通信,2019(03).
作者簡介:李浩(1988-),男,湖北京山人,碩士研究生,工程師,研究方向:大數(shù)據(jù)云計(jì)算、智能算法、信息化。