“中影大讲堂”第十八期：大数据时代的网络空间安全

当前社会是一个高速发展的社会，人们之间的交流越来越密切，生活也越来越方便，大数据就是这个高科技时代的产物。当代网络数据正在迅速膨胀变大，它影响着企业的未来发展。很多企业可能并没有意识到数据爆炸性增长带来的问题隐患，但是随着时间的推移，人们将越来越多的意识到数据对企业的重要性。

多网融合是信息社会发展的趋势

从终端、网络技术、服务技术的高速发展来看，网络一体化进程是必然的结果，多网融合也将进一步加速创新进程，科技改变生活的节奏也会更快，最终形成一统的信息世界，封闭的系统将逐渐被融合或者消亡。

物联网加速拓展数字世界疆域，人和物理世界纳入管辖

 目前，我国已形成较为完整的物联网产业链。物联网已较为成熟地运用于安防监控、智能交通、智能电网、智能物流等行业。市场规模超千亿元。“十三五”我国将加速进入“跨界融合、集成创新和规模化发展”的新阶段。

云计算推动世界工业革命，规模化和专业化成为主要特征，数字世界发展势不可挡

随着云时代的来临，大数据吸引了越来越多的关注。2019年，我国云计算产业规模将达到4300亿元。大数据通常用来形容一个公司创造的大量非结构化和半结构化数据，这些数据在下载到关系型数据库用于分析时会花费过多时间和金钱。大数据分析常和云计算联系到一起。在现今的社会，大数据的应用越来越彰显他的优势，所涉领域也越来越广，电子商务、O2O、物流配送等，大数据正在协助企业不断地发展新业务，创新运营模式。有了大数据这个概念，对于消费者行为的判断、产品销售量的预测、精确的营销范围以及存货的补给已经得到全面的改善与优化。大数据正在颠覆现有很多行业的商业模式。

大数据已经成为现代企业向未来前进的必要前提和发展基础。数据的重要性和价值已经毋庸置疑。可以说在当下，谁拥有了数据，谁就拥有了财富。数据正在改变竞争格局，认识数据的力量，并能够将数据转换为数字化业务引擎，是企业业务实现创新、增强市场竞争力的关键。目前许多行业也因为大数据而正变得蒸蒸日上，为企业赢得高额的利润。在如今的商业中，大数据显现的惊人优势并不亚于石油或煤炭带来的利益。有价值的数据信息会有很多规律，我们从这些有规律的信息中得出的分析结果，成为知识，然后利用这些知识去现实中不断实践，最终产生商业价值。大数据正在改变我们认知的世界。

然而，在应用我们的数据过程中，相应的安全措施并不像我们想象的那么乐观。

隐私危机愈演愈烈

个人的真实信息普遍存在于网络，各大科技公司的互联网产品拥有着数以亿记的实名用户信息；各类机关、企事业单位、高校、社会团体等管理系统也拥有大量的实名用户。

但与庞大的用户基数形成鲜明对比的是：从高科技含量的互联网企业到普通的小型团体，在安全隐私的保护能力上严重不足：2011年CSDN泄露600万用户信息；2014年携程泄露大量用户信用卡信息；2016年百万杭州市民信息被公开售卖，等等。如此高危害事件不胜枚举。网民的隐私保护需求日益迫切。

信息财富迅速攀升，防护手段难以为继

对于个体用户来说，网络上的虚拟身份日趋多元化、活跃化，通过各种技术或非技术手段，黑客可以将之与用户的个人身份绑定，从而催生出相关的黑色产业链，如：身份的买卖，银行、酒店及交通的信息贩卖等。而打击这些黑色产业链又面临多重困难，安全技术上无法阻止虚假的身份，法律上的支持也不足。

随着IT技术的飞速发展，信息安全问题越来越受关注。掌握必要的信息安全管理方法和安全防范措施是非常必要的。目前企业、个人的真实信息已经普遍存在于网络，信息泄露问题已成为一个安全隐患潜伏在生活中，如何保护数据信息安全已成为一个重大课题。目前主要的技术手段有以下几种：

保护技术：传统的安全手段，类似于修筑城墙，通过通信加密、安全系统、防火墙技术等保护系统免受外部的入侵，但再坚固的城墙也做不到万无一失。

信息保障：结合保护、检测、响应、恢复的PDRR模式，对信息系统的处理过程进行保障。但其依赖于恢复的应用，在入侵效率大于恢复效率的时候，该机制的意义将大幅缩水。

生存技术：通过容错理论和拜占庭系统技术，以协商机制为基础，保障恶意的入侵无法取得系统的控制权。该技术相对于传统技术，具有高容错性的优点，但仍属于静态的防御技术，在高强度的攻击下，仍有相当大的缺陷。

自重构信赖技术：这是一种合作式适度信赖局部系统。当下信息系统越来越复杂，全面系统防护变得非常困难。而根据应用需求，在规模、粒度、位置、时间和信赖程度等多个方面按照安全要求动态建立可被证明的适度可信赖的路径和子网络。终端通过虚拟网络定义技术及服务可信证明技术来保障机制的运行。

在可以预见的未来，自重构信赖技术将逐步取代传统的安全保护技术，以信用体系为基础的互联体系将是信息安全的保障。

总之，在信息技术高速发展的今天，各行各业都不可避免地被大数据、物联网等新技术影响，如何保护企业、个人的数据和隐私任重而道远，作为互联网的参与者，信息安全意义重大。