互聯(lián)網(wǎng)企業(yè)掘金大數(shù)據(jù)富礦 安全機制建設(shè)刻不容緩

在宣傳周網(wǎng)絡(luò)安全博覽會展臺前，一名觀眾體驗安全新應(yīng)用

????文/圖 光明網(wǎng)記者 李政葳

????“一個數(shù)據(jù)造成的損失可能會導(dǎo)致154美元損失，數(shù)據(jù)攻擊者幾個小時就可以獲得數(shù)據(jù)，一旦進入數(shù)據(jù)庫，便可以悄無聲息地把數(shù)據(jù)拿走……”在2016年國家網(wǎng)絡(luò)安全宣傳周（后簡稱“宣傳周”）期間的大數(shù)據(jù)安全技術(shù)與實踐論壇上，談及大數(shù)據(jù)安全，IBM威脅保護與X-Force部門戰(zhàn)略與產(chǎn)品管理項目總監(jiān)保羅?格里斯伍德這樣說。

????如今，以大數(shù)據(jù)、云計算為特征的“互聯(lián)網(wǎng)+”正改變著安全行業(yè)。大數(shù)據(jù)時代，各方在爭相掘金數(shù)據(jù)價值的同時，數(shù)據(jù)安全、信息安全也成為其應(yīng)用過程中備受關(guān)注的課題。主題論壇上，阿里、騰訊、360等國內(nèi)外知名企業(yè)相關(guān)負責人，熱議大數(shù)據(jù)安全的威脅與保護，并分享了各自的實踐經(jīng)驗。

????【形勢】

????不斷完善安全管理協(xié)調(diào)機制，大數(shù)據(jù)才能真正“大而無疆”

????在中電長城網(wǎng)際標準化總工閔京華看來，對于大數(shù)據(jù)安全保護，要注重大數(shù)據(jù)安全技術(shù)的標準化。他說，目前正處于大數(shù)據(jù)發(fā)掘的初級階段，真正到大數(shù)據(jù)“大而無疆”的階段還有一段距離，“我們必須要在現(xiàn)有標準基礎(chǔ)上，不斷研究差距、確定需求，完善相應(yīng)的標準?！?/p>

????數(shù)據(jù)科學家維克托?邁克?舍恩伯格在《大數(shù)據(jù)時代》一書中曾這樣寫到：“大數(shù)據(jù)不僅是人們獲得新認知、創(chuàng)造新價值的源泉，還是改變市場、組織結(jié)果以及政府與公民關(guān)系的方法。”

????一直以來，加強大數(shù)據(jù)、云計算的網(wǎng)絡(luò)安全管理，增強網(wǎng)絡(luò)空間主權(quán)保護能力，是中央網(wǎng)信辦的重要職責。記者了解到，中央網(wǎng)信辦已會同相關(guān)部門成立了大數(shù)據(jù)、云計算網(wǎng)絡(luò)安全管理協(xié)調(diào)組和專家組，初步建立了大數(shù)據(jù)安全管理協(xié)調(diào)機制。

????中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局處長毛作奎介紹，目前正在抓緊制定大數(shù)據(jù)安全管理辦法以及個人信息保護等相關(guān)標準規(guī)范，進一步明確在數(shù)據(jù)采集、傳輸、存儲、運用、開放、共享等環(huán)節(jié)的安全要求，切實加強涉及國家利益、公共安全、商業(yè)秘密、個人隱私等信息的保護。

????去年以來，中央網(wǎng)信辦對申請為黨政部門提供云計算服務(wù)的服務(wù)商進行重點審查。其中，浪潮軟件集團有限公司所建濟南政務(wù)云平臺、曙光云計算技術(shù)有限公司所建成都電子政務(wù)云平臺（二期）和阿里云計算有限公司所建阿里云電子政務(wù)平臺基本滿足相關(guān)要求。

眾多參觀者圍觀360大數(shù)據(jù)新應(yīng)用“全球網(wǎng)絡(luò)威脅態(tài)勢感知系統(tǒng)”

????【案例】

????防詐騙、查漏洞、反病毒，各類大數(shù)據(jù)應(yīng)用正在“大顯身手”

????國際數(shù)據(jù)公司（IDC）發(fā)布的一份報告顯示，2017年，大數(shù)據(jù)市場規(guī)模將達324億美元，全球大數(shù)據(jù)技術(shù)及服務(wù)市場年復(fù)合增長率為27%，預(yù)測到2020年，全球數(shù)據(jù)量將達到35ZB，相當于80億塊4TB硬盤。

????在宣傳周期間，記者在大數(shù)據(jù)主題論壇以及網(wǎng)絡(luò)安全博覽會現(xiàn)場采訪，歸整了目前騰訊、360、百度、阿里等互聯(lián)網(wǎng)企業(yè)在大數(shù)據(jù)方面的新實踐、新應(yīng)用、新思考。

????●阿里巴巴：大數(shù)據(jù)讓公眾安心購物

????記者在網(wǎng)絡(luò)安全博覽會阿里巴巴展臺前看到，一張網(wǎng)絡(luò)安全實時監(jiān)控大屏，直觀地展示了其在交易、支付、電商生態(tài)、云計算、企業(yè)安全、個人用戶保護等領(lǐng)域的全方位安全防護能力。

????主題論壇上，阿里巴巴集團數(shù)據(jù)安全總監(jiān)鄭斌也分享了阿里大數(shù)據(jù)安全的心得。他說，要從過去強調(diào)數(shù)據(jù)保密變?yōu)閺娬{(diào)數(shù)據(jù)經(jīng)濟秩序的保障；從過去注重系統(tǒng)防護到現(xiàn)在聚焦數(shù)據(jù)內(nèi)容本身的保護；從單一組織的保障向跨組織的聯(lián)動；從注重技術(shù)、操作風險拓展到商業(yè)、法律風險。

????另外，在宣傳周期間，螞蟻金服還正式啟動了防騙知識庫“安全課堂”，用戶可在支付寶App查看。這是我國互聯(lián)網(wǎng)界第一個面向公眾的防騙安全知識庫，通過大數(shù)據(jù)技術(shù)能精準識別用戶需求，根據(jù)不同用戶特性推送防騙內(nèi)容。

????●百度：大數(shù)據(jù)分析可自動對抗入侵

????在距離阿里巴巴站臺不遠處，百度安全的“安全管理監(jiān)控平臺”也吸引了眾多觀眾圍觀。該系統(tǒng)匯集了安全威脅情報收集、Web入侵攔截、Web-apt入侵感知、主機防護及安全日志審計等諸多安全能力和數(shù)據(jù)，旨在為企業(yè)用戶提供“管家式”的安全運維服務(wù)。

????百度安全分析專家現(xiàn)場介紹，與以往傳統(tǒng)安全服務(wù)不同，百度的安全應(yīng)急中心（SRC）作戰(zhàn)指揮中心不僅具備大數(shù)據(jù)分析能力，還可以自動協(xié)同各個產(chǎn)品功能進行入侵對抗；同時，由多名安全顧問全天候坐鎮(zhèn)，形成“專家+安全數(shù)據(jù)（人機組合）”的專業(yè)人工智能團隊，精準定位異常行為，有效解決各類安全問題。

????●360：可全天候監(jiān)測病毒木馬

????360展臺上展出了一套“全球網(wǎng)絡(luò)威脅態(tài)勢感知系統(tǒng)”，它融合了360的海量數(shù)據(jù)采集和存儲、實時分析和可視化呈現(xiàn)能力，可以真正實現(xiàn)全天候、全方位的，對國家、地區(qū)、企業(yè)和個人的各種網(wǎng)絡(luò)安全態(tài)勢的感知，并實時顯示全球DDOS攻擊、APT攻擊、病毒木馬、網(wǎng)站漏洞、釣魚網(wǎng)站、詐騙電話、垃圾短信等多種網(wǎng)絡(luò)安全威脅態(tài)勢。

????此外，展臺上還展示了360行車記錄儀、智能攝像頭、兒童手表等全線個人安全產(chǎn)品，并設(shè)置了可以讓公眾感知個人信息泄漏方式的“網(wǎng)絡(luò)透明人”系統(tǒng)、展示電信網(wǎng)絡(luò)詐騙手段和過程的“黑客改號”體驗等互動體驗環(huán)節(jié)。

????大數(shù)據(jù)安全逐步進入數(shù)據(jù)驅(qū)動的協(xié)同時代。360安全戰(zhàn)略研究主任鮑旭華表示，360倡導(dǎo)利用大數(shù)據(jù)安全分析，協(xié)同和提升傳統(tǒng)安全設(shè)備，建立協(xié)同整個行業(yè)安全數(shù)據(jù)的機制，以增加國內(nèi)發(fā)現(xiàn)未知威脅的能力。

????●騰訊：精準追蹤、定位“偽基站”

????現(xiàn)在“互聯(lián)網(wǎng)+警務(wù)”可運用大數(shù)據(jù)技術(shù)，對新型犯罪實現(xiàn)精準打擊。騰訊“守護者計劃”通過大數(shù)據(jù)分析及機器學習算法研發(fā)的“麒麟”系統(tǒng)，在“偽基站”發(fā)現(xiàn)、追蹤、外延治理等方面具有良好效果，已協(xié)助多地公安機關(guān)打擊犯罪。另外，騰訊基于大數(shù)據(jù)分析的智能反詐騙產(chǎn)品“鷹眼智能反電話詐騙盒子”，對當前主流的電信詐騙通話模式建模，對信息網(wǎng)絡(luò)詐騙進行“事中”打擊。

????“大數(shù)據(jù)安全是企業(yè)的生命線，需要平臺方、業(yè)務(wù)方共同參與?！彬v訊云計算（北京）有限公司大數(shù)據(jù)安全負責人王翔說，盡管騰訊拿出了大數(shù)據(jù)的整體解決方案，設(shè)置了重重障礙去保護個人信息，保護安全的重任還要靠用戶個人。

????●浪潮：安全可信云服務(wù)提供全方位保障

????在博覽會的“商務(wù)中的網(wǎng)絡(luò)安全”展區(qū)，浪潮展位上的天梭K1關(guān)鍵應(yīng)用主機備受關(guān)注。這項應(yīng)用已被廣泛應(yīng)用在金融、電力、交通、政府等多個國家關(guān)鍵領(lǐng)域。作為國內(nèi)領(lǐng)先的云計算、大數(shù)據(jù)服務(wù)商之一，浪潮聚焦數(shù)據(jù)中心的主機安全，以打造安全可靠的云核心裝備、構(gòu)建可信云基礎(chǔ)平臺、彈性云安全池三大安全為目標，逐步形成以硬件、操作系統(tǒng)、安全軟件三位一體的主機安全產(chǎn)品與解決方案，形成了云數(shù)據(jù)中心整體安全解決方案。

????目前，浪潮已在北京、濟南等地建成四個核心云數(shù)據(jù)中心和27個地市云數(shù)據(jù)中心。浪潮方面認為，以自主裝備為基礎(chǔ)，以可信計算為主線，構(gòu)建自主可控和可信的保障體系，是解決云時代安全的必由之路。

????●中科曙光：自主可控設(shè)備支撐網(wǎng)絡(luò)安全

????作為我國領(lǐng)先的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施提供商，中科曙光提出了“安全大數(shù)據(jù)”概念，并率先推出安全大數(shù)據(jù)相關(guān)解決方案，倡導(dǎo)構(gòu)建以全自主可控設(shè)備支撐的網(wǎng)絡(luò)設(shè)施安全，確保大數(shù)據(jù)業(yè)務(wù)安全。其中，曙光成都云計算中心服務(wù)的可靠性水平達到了99.95%——這個數(shù)字意味著對于365天、24小時不停運轉(zhuǎn)的云計算中心來說，每年僅允許2小時的故障時間。

????“大數(shù)據(jù)安全保障有別于傳統(tǒng)數(shù)據(jù)信息，只有將大數(shù)據(jù)和信息安全兩者結(jié)合起來，才能動態(tài)、有效地保障大數(shù)據(jù)安全。”中科曙光總裁歷軍說。

?

?

相關(guān)鏈接：

?