剔除“假鉆石”——大數(shù)據(jù)時(shí)代下的泛在化安全

大數(shù)據(jù) 泛在化安全數(shù)據(jù)泄露

北京熱線 | 2016-06-02 17:03

【數(shù)據(jù)猿導(dǎo)讀】在今年的數(shù)博會(huì)上，李克強(qiáng)總理將大數(shù)據(jù)比喻成“鉆石礦”，并強(qiáng)調(diào)要在開放和發(fā)展中實(shí)現(xiàn)信息安全，“強(qiáng)化信息網(wǎng)絡(luò)和數(shù)據(jù)安全治理，建立和完善數(shù)據(jù)流動(dòng)與利用監(jiān)管立法，構(gòu)建信息基礎(chǔ)設(shè)施安全保障體系?！?

大數(shù)據(jù)：從未來(lái)新石油到鉆石礦

早在1980年，著名未來(lái)學(xué)家阿爾文•托夫勒便在其《第三次浪潮》一書中將大數(shù)據(jù)贊頌為“第三次浪潮的華彩樂章”。到了2009年左右，“大數(shù)據(jù)”開始成為互聯(lián)網(wǎng)信息技術(shù)行業(yè)的流行詞匯。2012年3月22日，美國(guó)奧巴馬政府宣布投資2億美元拉動(dòng)大數(shù)據(jù)相關(guān)產(chǎn)業(yè)發(fā)展，將“大數(shù)據(jù)戰(zhàn)略”上升為國(guó)家戰(zhàn)略，甚至將大數(shù)據(jù)定義為“未來(lái)的新石油”。2015年4月，全球第一個(gè)大數(shù)據(jù)交易所貴陽(yáng)大數(shù)據(jù)交易所掛牌;7月，長(zhǎng)江大數(shù)據(jù)交易所(籌)和東湖大數(shù)據(jù)交易中心在武漢成立;12月，華東江蘇大數(shù)據(jù)交易中心平臺(tái)上線運(yùn)營(yíng)。截至2015年底，貴陽(yáng)大數(shù)據(jù)交易所交易金額突破6000萬(wàn)元。據(jù)《2015年中國(guó)大數(shù)據(jù)發(fā)展調(diào)查報(bào)告》顯示，2015年中國(guó)大數(shù)據(jù)市場(chǎng)規(guī)模達(dá)到115.9億元，增速達(dá)38%。大浪淘沙始見金，如今隨著大數(shù)據(jù)“鉆石礦”搜集、挖掘、分析技術(shù)的逐漸成熟，人們開始獲得越來(lái)越多的大數(shù)據(jù)紅利。

美國(guó)互聯(lián)網(wǎng)數(shù)據(jù)中心指出，互聯(lián)網(wǎng)上的數(shù)據(jù)每年將增長(zhǎng)50%，每?jī)赡瓯銓⒎环?，而目前世界?0%以上的數(shù)據(jù)是最近幾年才產(chǎn)生的。人們正身處數(shù)據(jù)大爆炸的時(shí)代，當(dāng)萬(wàn)物互聯(lián)之時(shí)一切皆可數(shù)據(jù)化或?qū)⒊蔀榭赡?。曾幾何時(shí)，人們希望透過水晶球看到過去、現(xiàn)在與未來(lái)，而今通過大數(shù)據(jù)人們真正實(shí)現(xiàn)了對(duì)風(fēng)險(xiǎn)的預(yù)測(cè)與對(duì)未來(lái)的洞見。

雙刃劍之大數(shù)據(jù)噩夢(mèng)

但正如硬幣的兩面一樣，人們發(fā)現(xiàn)大數(shù)據(jù)其實(shí)也是一把雙刃劍，在好人的手里它能起到正向的作用，而在壞人的手里它就會(huì)變成作惡的幫兇。近兩年已有基于大數(shù)據(jù)的自動(dòng)化攻擊工具出現(xiàn)，黑客們正在研究如何將大數(shù)據(jù)技術(shù)更為深度的融入到各類攻擊技術(shù)里。人們希望獲得大數(shù)據(jù)的幫助來(lái)讓生活更美好，但絕不希望遭遇“大數(shù)據(jù)噩夢(mèng)”。

2010年8月，Communications of the ACM介紹了Reality Mining，即現(xiàn)實(shí)挖掘。指通過傳感器收集人們社會(huì)行為的現(xiàn)實(shí)信息，以獲取知識(shí)，譬如人們談話的內(nèi)容、親近、時(shí)空位置等信息，進(jìn)而分析出其社會(huì)行為，智能手機(jī)、智能設(shè)備、信用卡、Web搜索等都可以被用于進(jìn)行現(xiàn)實(shí)數(shù)據(jù)的挖掘?，F(xiàn)實(shí)挖掘所對(duì)應(yīng)的正是大數(shù)據(jù)的數(shù)據(jù)采集環(huán)節(jié)，其廣泛應(yīng)用于車聯(lián)網(wǎng)、智能電網(wǎng)、智能超市與物流、智能工廠、智慧醫(yī)療、智能家居、智慧城市與交通等領(lǐng)域。

而惡意攻擊者也盯上了現(xiàn)實(shí)挖掘里的各類傳感器終端、智能設(shè)備，與之相關(guān)的安全案例更是屢被爆出：兒童智能定位手環(huán)被曝漏洞、智能手環(huán)泄露銀行卡密碼、智能手表導(dǎo)致個(gè)人信息泄露、智能攝像頭可被遠(yuǎn)程惡意操控……小到智能門鎖、智能洗衣機(jī)、智能電烤箱、智能移動(dòng)支付設(shè)備、大到無(wú)人機(jī)、智能汽車，數(shù)字運(yùn)營(yíng)生活里的這些終端雖然便利了人們的生活，但其薄弱的安全性則更加“便利”了惡意入侵者。

大數(shù)據(jù)時(shí)代需要無(wú)處不在的安全

大數(shù)據(jù)時(shí)代惡意攻擊方式在變得更為復(fù)雜，數(shù)據(jù)泄露的風(fēng)險(xiǎn)急劇增加，需要研究新型網(wǎng)絡(luò)安全防御體系，對(duì)大數(shù)據(jù)的采集、傳輸、存儲(chǔ)、處理、使用全生命周期實(shí)施多維度、整體性的安全防護(hù)，需要將安全能力泛在化于大數(shù)據(jù)所依托的萬(wàn)物互聯(lián)環(huán)境里的每個(gè)節(jié)點(diǎn)中。甚至需要將安全能力依附于每個(gè)字節(jié)的數(shù)據(jù)上，依附于數(shù)據(jù)背后那一行行的代碼里。

現(xiàn)實(shí)挖掘里那數(shù)量龐大的數(shù)據(jù)采集終端、傳感器微點(diǎn)正是大數(shù)據(jù)產(chǎn)生的源泉，其具備了一定的宏觀網(wǎng)絡(luò)主機(jī)的處理和編程能力，廣泛分布于無(wú)處不在的大千世界中，身兼?zhèn)鹘y(tǒng)邊界網(wǎng)絡(luò)和無(wú)邊界網(wǎng)絡(luò)兩種屬性。梆梆安全研究院認(rèn)為，這些具備個(gè)體智能的互聯(lián)實(shí)體之間的邊界可以稱之為微邊界。

作為大數(shù)據(jù)最為重要的數(shù)據(jù)采集環(huán)節(jié)，一旦為攻擊者所利用，那么將不僅僅是數(shù)據(jù)泄露問題，更可能使得用戶獲得錯(cuò)誤的數(shù)據(jù)信息，甚而挖掘出“假鉆石”來(lái)。而這些端點(diǎn)的物理特殊性，使其需要采取與傳統(tǒng)方式不同的安全防護(hù)思路，例如需要將安全泛在化于每個(gè)微邊界點(diǎn)上，使每個(gè)微點(diǎn)都具備安全防護(hù)及抗攻擊能力。在安全部署和運(yùn)維方面則要能夠適應(yīng)海量并且多樣化、多元化的感知設(shè)備。對(duì)于安全威脅的發(fā)現(xiàn)、監(jiān)測(cè)與響應(yīng)也要能細(xì)粒度到每個(gè)微邊界點(diǎn)上。而這正是梆梆安全研究院所提出的微邊界安全防護(hù)三大守則。

據(jù)了解，如今梆梆安全已經(jīng)能為移動(dòng)APP提供全生命周期的安全保護(hù)、為智能設(shè)備提供基于芯片級(jí)的安全保護(hù)。同時(shí)，其還在將安全防護(hù)能力延伸到大數(shù)據(jù)的傳輸管道和大數(shù)據(jù)存儲(chǔ)、處理的云端。并創(chuàng)新性的提出了基于大數(shù)據(jù)的泛在安全云服務(wù)保護(hù)架構(gòu)(USC)。

保護(hù)“鉆石礦”、保護(hù)智能生活　享你所想

曾經(jīng)有專家提出，大數(shù)據(jù)安全問題如果解決不好，很可能會(huì)出現(xiàn)“美國(guó)比中國(guó)更了解中國(guó)人”的現(xiàn)象。這可不是危言聳聽，實(shí)際上如今互聯(lián)網(wǎng)世界里所散布的各類數(shù)據(jù)都是大數(shù)據(jù)的源泉，如果被有心人所獲取并據(jù)此進(jìn)行挖掘分析，再輔以其他渠道的情報(bào)，大到一國(guó)之機(jī)密、小到個(gè)人之秘密都可能會(huì)遭遇暴露危機(jī)。在大數(shù)據(jù)時(shí)代下，別人真的可能比你自己還了解你自己。而大數(shù)據(jù)同時(shí)還是智能生活的核心驅(qū)動(dòng)力之一，保護(hù)好大數(shù)據(jù)“鉆石礦”不僅能夠避免信息的泄露，剔除“假鉆石”，還能使得人們能夠安心享受智能生活的美好。

來(lái)源：北京熱線

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會(huì)注明來(lái)源與作者；轉(zhuǎn)載我們?cè)瓌?chuàng)內(nèi)容時(shí)，也請(qǐng)務(wù)必注明“來(lái)源：數(shù)據(jù)猿”與作者名稱，否則將會(huì)受到數(shù)據(jù)猿追責(zé)。