文档介绍：大数据安全白皮书
(2018 年)
中国信息通信研究院安全研究所2018年7月
引言
当前,全球大数据产业正值活跃发展期,技术演进和应用创新并行加速推进,非关系型数据库、分布式并行计算以及机器学习、深度挖掘等新型数据存储、计算和分析关键技术应运而生并快速演进,大数据挖掘分析在电信、互联网、金融、交通、医疗等行业创造商业价值和应用价值的同时, 开始向传统第一、第二产业传导渗透,大数据逐步成为国家基础战略资源和社会基础生产要素。
与此同时,大数据安全问题逐渐暴露。大数据因其蕴藏
的巨大价值和集中化的存储管理模式成为网络攻击的重点目标,针对大数据的勒索攻击和数据泄露问题日趋严重,全球大数据安全事件呈频发态势。相应的,大数据安全需求已经催生相关安全技术、解决方案及产品的研发和生产,但与产业发展相比,存在滞后现象。<br在中共中央政治局就实施国家大数据战略第二次集体学习时指出,要构建以数据为关键要素的数字经济,推动实体经济和数字经济融合发展,推动互联网、大数据、人工智能同实体经济深度融合。同时,要切实保障国家数据安全。这要求我们必须坚持国家总体安全观,树立正确
的网络安全观,坚持“以安全保发展,以发展促安全,”充分发
挥大数据在推动产业转型升级、提升等方面重要作用的同时,深刻认识大数据安全的重要性和紧迫性,认清大数据安全挑战,积极应对复杂严峻的安全风险, 坚持安全与发展并重,加速构建大数据安全保障体系,保障国家大数据发展战略顺利实施。
本报告首先从大数据带来的变革出发,探讨了大数据安全区别于传统安全的特殊内涵;然后聚焦技术领域,给出大数据安全技术总体视图,分别从平台安全、数据安全和个人隐私安全三个方面梳理了大数据环境下面临的安全威胁以及相应的安全保障技术的发展情况;最后基于大数据安全技术发展现状,提出大数据安全技术未来发展方向与建议,为大数据产业和安全技术发展提供依据和参考。
目录
引言 I
一、对大数据安全的认识和思考 1
二、大数据安全技术总体视图 5
(一)大数据平台安全 6
(二)数据安全 7
(三)隐私保护 8
三、大数据安全面临的技术问题和挑战 8
(一)平台安全问题与挑战 9
(二)数据安全问题和挑战 13
(三)个人隐私安全挑战 16
四、大数据安全技术发展情况 17
(一)大数据平台安全技术 17
(二)数据安全技术 22
(三)个人隐私保护技术 26
(四)大数据安全技术发展现状总结 28
五、大数据安全技术未来发展建议 31
(一)需要站在总体安全观的高度,构建大数据安全综合防御体系 31
(二)从攻防两方面入手,强化大数据平台安全保护 32
(三)以关键环节和关键技术为突破点,完善数据安全技术体系 32
(四)加强隐私保护核心技术产业化投入,兼顾数据利用和隐私保护双重需求
...................................................................................................................33
(五)重视大数据安全评测技术的研发,构建第三方安全检测评估体系 34
一、对大数据安全的认识和思考
大数据在数量规模、处理方式、应用理念等方面都呈现了与传统数据不同的新特征。大数据是具有体量大、结构多样、时效强等特征的数据;处理大数据需采用新型计算架构和智能算法等新技术;大数据的应用强调以新理念应用于辅助决策、发现新知识,更强调在线闭环的业务流程优化。从安全视角看,大数据这些新特性,产生了哪些影响?我们认为:
(一)大数据已经对经济运行机制、社会生活方式和国家治理能力产生深刻影响,需要从“大安全”的视角认识和解决大数据安全问题
大数据发展过程中,资源、技术、应用相依相生,以螺
旋式上升的模式发展。无论是商业策略、社会治理、还是国家战略的制定,都越来越重视大数据的决策支撑能力。但也要看到,大数据是一把双刃剑,大数据分析预测的结果对社会安全体系所产生的影响力和破坏力可能是无法预料和提前防范的。例如,美国一款健身应用软件将用户健身数据的分析结果在网络上公布,结果涉嫌泄露美国军事机密,这在以往是不可想象的。未来,基于大数据的智能决策将会在经济运行、社会生活、国家治理方面发挥更重要的作用,大数据可能会对国家“11 种安全”的方方面面产生更加深远的影响。
因此,必须从“大安全”的视角审视大数据安全问题,必须站在国家总体安全观的高度,打破传统的重技术的安全保护思维模式,建立涉及经济、法律、技术等多角度全方位的大数据安全保障体系。
(二)大数据正逐渐演变为新一代基础性支撑技术,大数据平台的自身安全将成为大数据与实体经济融合领域