大数据安全相关热点问题及技术有哪些？

大数据安全是个十方重要的问题，和大家的日常生活(利益)息息相关。大数据时代，万物互联（越来越多的设备入网）、应用软件所采集，数据来源广泛，数据种类多样，在任何一个环节都有可能导致用户敏感数据外流。

近期关于安全这块热点的几个话题：

百万条银行客户信息在暗网被盗卖

Lendf.Me遭黑客攻击损失约2470万美元

运营商流量在源头遭劫持，接连导致百度、腾讯、阿里巴巴、今日头条等全国96家互联网公司用户数据被窃取。该犯罪团伙利用非法窃取的30亿条用户数据，操控用户账号进行微博、微信、QQ、抖音等社交平台的加粉、刷量、加群、违规推广，非法获利，旗下一家公司一年营收就超过3000万元。

中国消费者协会对10类100款App进行的个人信息收集与隐私政策测评发现，10类100款App中，多达91款App列出的权限存在涉嫌“越界”（即存在过度收集用户个人信息的问题）；47款App隐私条款内容不达标大数据安全技术，34款App没有隐私条款，占比近四成。

大数据时代，个人信息的收集方式、使用目的及后果影响日趋失控，个人隐私及数据安全面临严峻威胁。其实不管什么事件，导致的各种问题背后无非2大方面的因素，一个是技术上的问题，一个是利益上的问题。

由于大数据产生的过程是碎片化的，因此，个人隐私的泄漏往往也在无意间，所以比较不好把控。

另一个主要是在市场需求和利益驱动下，一些不法分子打起了歪主意。

大数据安全相关的技术

大数据存储、计算和分析等技术目前还处于相对初期的阶段，很多还是在摸索的过程。大数据的创新演进带动信息系统软硬件架构的全新变革，在软件、硬件、协议等多方面存在未知的漏洞隐患，也带来了一些不确定的风险因素。大数据技术采用底层复杂、开放的分布式存储和计算架构，使得大数据环境下安全边界变模糊，传统基于边界的安全防护技术不再适用。此外，大数据技术发展催生出新型高级的网络攻击手段，例如针对大数据平台的高级持续性威胁（APT）攻击和大规模分布式拒绝服务（DDoS）攻击时有发生，导致传统检测、防御技术无法有效抵御外界攻击。虽然对未来新事物无法预测，但是以史为鉴可以知兴替，有兴趣的朋友可以看看技术简史和安全简史这2本书籍。

安全简史

大数据传输安全

目前大数据传输基本采用SSL VPN，SSL VPN采用标准的安全套接层协议，支持多种加密算法。可以提供基于应用层的访问控制，具有数据加密、完整性检测和认证机制。SSL协议提供的安全连接具有以下3个基本特点：

连接是保密的：对于每个连接都有一个唯一的会话密钥，采用对称密码体质（如：DES、RC4等）来加密数据。

连接是可靠的：消息的传输采用MAC算法（如：MD5、SHA等）进行完整性校验。

对端实体的鉴别采用非对称秘密体制（如：RSA、DSS等）进行认证。

身份认证模块

身份认证：计算机及网络系统确认操作者身份等过程。也就是证实用户等真实身份与其所声称的身份是否符合等过程。

身份认证技术目前主要有：

基于秘密信息等身份认证技术

基于信物的身份认证技术

基于生物特征的身份认证技术

针对大数据带来的隐私隐患，目前纵观互联网来看，区块链是可能是一个不错的解决方案。它具备了如下特点：

1、将所有权、使用权和验证分开了，保证了公正性；

2、高安全性，其理论上是无法破解的，比特币诞生的10多年中，无数次被攻击的无数次证明;

3、区块链不可伪造、不可虚构、不可篡改

对区块链感兴趣的朋友可以看看下一本书读懂区块链。

（编辑：温州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!