大数据安全风险与挑战ppt课件.ppt

1、大数据or大问题？大 数 据 时 代 的 安 全 挑 战 及 防 护西北工业大学 戴冠中教授 1目录123452Jasmine.More3 社会信息化和网络化导致数据的爆炸式增长 云计算、物联网等新技术催生大数据 数据仓库、数据分析、数据挖掘等技术大数据的核心是数据、技术和思维万千气象：大数据之分析4 当今创造的数据早已经远远超越了目前人力所能处理的范畴 大数据时代正在来临数据指数增长根据IDC 监测，数据量正在呈指数级增长，约每两年翻一番。结构日趋复杂大量新数据源的出现则导致了非结构化、半结构化数据爆发式的增长。万千气象：大数据之分析5大容量高速度真实性多样性处理速度快数据类型繁多追求高质量

2、的数据大数据的特征数据巨大万千气象：大数据之分析67。 各级政府、主管部门、上市公司、企业集团、外资公司都将基于大数据分析平台优化其决策。优化 大数据分析能力逐渐加强，传统市场研究行业、证券研究所、产业链咨询机构将逐渐消失。革命 银行都将基于企业大数据平台开展银行直销业务，同时按照产业链金融服务事业部模式开展业务颠覆 因大数据系统的出现，所有依赖信息不对称盈利的业务都将消失。改变大数据对政府、运营商，高校、企业来说，象空气一样不可或缺！万千气象：感受数据之大7Jasmine.More8大数据的例子万千气象：感受数据之大GOOGLE通过全美各地区搜索H1N1及流感相关关键字频率和分布，得出疫情爆

3、发情报对冲基金通过Twitter用户每天关于情绪的关键字进行以亿为单位的数据分析，用以为买入和卖出股票做参考BOSTON爆炸案，通过当天的数据分析，第二天抓获嫌疑犯，制止再次作案。9防不胜防：大数据之安全风险大数据成为竞争新焦点同时，带来了更多安全风险业务数据大数据本身成为网络攻击的显著目标隐私泄露大数据加大隐私泄露风险存储风险大数据对现有的存储和安防措施提出挑战APT攻击大数据成为高级可持续攻击的载体10大数据不仅意味着海量的数据，也意味更复杂、更敏感的数据数据会吸引更多的潜在攻击者，成为更具吸引力的目标数据的大量聚集，使得黑客一次成功的攻击能够获得更多的数据，无形中降低了黑客的进攻成本，增

4、加了“收益率防不胜防：大数据之安全风险11大数据成为网络攻击的显著目标大数据成为更容易被“发现”的大目标，承载着越来越多的关注度数据的大量聚集，使得一次成功的攻击能够获得更多的数据，增加了攻击收益率大数据包含复杂敏感数据，会吸引更多的潜在攻击者，成为更具吸引力的目标1防不胜防：大数据之安全风险12大数据加大隐私泄露风险数据汇集包括大量企业运营数据、客户信息、个人行为的细节记录数据的集中存储增加了数据泄露风险敏感数据的所有权和使用权无明确的界定，大数据分析未考虑到个体隐私问题2防不胜防：大数据之安全风险13大数据对现有的存储和安防措施提出挑战攻击者利用大数据将攻击很好地隐藏起来，使传统的防护策略

5、难以检测出来随着数据增长，安全防护更新升级速度无法跟上数据量非线性增长的步伐大数据的价值低密度性，让安全分析工具很难聚焦在价值点上，攻击可隐藏在大数据中3防不胜防：大数据之安全风险14大数据成为高级可持续攻击的载体数据大集中的导致复杂多样的数据存储，如可能出现数据违规存储攻击者可设置陷阱误导安全厂商目标信息提取，导致安全监测偏离应有的方向。常规的安全扫描手段需要耗费过多时间，已影响到安全控制措施能否正确运行4防不胜防：大数据之安全风险15Jasmine.More16防不胜防：大数据之安全防护大数据在带来了新安全风险的同时也为信息安全的发展提供了新机遇1网络安全防护网络信息内容防护随着经济社会快

6、速发展，保障我国大数据信息安全已经成为关乎大数据应用的重要利用大数据分析，通过搜集来自多种数据源的信息安全数据，深入分析挖掘有价值的信息，对未知安全威胁做到提前响应、降低风险借助基于大数据分析技术的机器学习和数据挖据算法，智能地洞悉信息与网络安全的态势，从而加主动、弹性地去应对新型复杂的威胁和未知多变的风险。17保证大数据安全采取的措安全分析大数据正在为安全分析提供新的可能性，对于海量数据的分析有助于信息安全服务提供商更好的刻画网络异常行为，从而找出数据中的风险点。认证技术收集用户行为和设备行为数据，对这些数据分析，获得用户行为和设备行为的特征，进而确定其身份匿名保护技术数据发布匿名保护技术是

7、对大数据中结构化数据实现隐私保护的核心关键与基本技术手段。大数据安全防护-网络安全篇18万千气象：感受数据之大基于大数据，企业可以更主动的发现潜在的安全威胁相较于传统技术方案，大数据威胁发现技术有以下优点：1、分析内容的范围更大2、分析内容的时间跨度更长3、攻击威胁的预测性4、对未知威胁的检测19基于大数据的认证技术:攻击者总能找到方法来骗取用户所知的秘密，或窃取用户凭证传统认证技术中认证方式越安全往往意味着用户负担越重2防不胜防：大数据之安全风险身份认证：信息系统或网络中确认操作者身份的过程，传统认证技术只要通过用户所知的口令或者持有凭证来鉴别用户20基于大数据的认证技术:2防不胜防：大数据

8、之安全风险减小用户负担更好的支持各系统认证机制的统一攻击者很难模拟用户行为通过认证原理：收集用户行为和设备行为数据，对这些数据分析，获得用户行为和设备行为的特征，进而确定其身份。存在用户隐私问题初始阶段认证分析不准确对数据质量要求高优点缺点21大数据匿名保护技术:3防不胜防：大数据之安全风险一定程度上保护了数据的隐私，能够很好的解决静态、一次发布的数据隐私保护问题原理：对大数据中结构化数据实现隐私保护的核心关键与基本技术手段典型例子：k-匿名技术要求发布的数据中存在 一定数量(至少为k) 的在准标识符上不可区分的记录,使攻击者不能判别出隐私信息所属的具体个体,从而保护了个人隐私优点缺点K K匿

9、名方案匿名方案。不能应对数据连续多次发布、攻击者从多渠道获得数据的问题的场景22社交网络中典型的匿名保护:3防不胜防：大数据之安全风险原理：用户标识匿名与属性匿名，在数据发布时隐藏了 用户的标识与属性信息；用户间关系匿名，在数据发布时隐藏了用户间的关系边匿名方案多基于边的增删，用随机增删交换便的方法有效地实现边匿名不足：匿名边保护不足超级节点方案基于超级节点对图结构进行分割和集聚操作。不足在于牺牲数据的可用性23Jasmine.More24防不胜防：大数据之安全风险大数据成为竞争新焦点同时，带来了更多安全风险信息过滤如何从海量数据中过滤敏感信息内容舆情分析如何实时将最重要的舆情信息优先放到用户

10、面前社会网络分析大数据对现有的存储和安防措施提出挑战开源情报分析大数据成为高级可持续攻击的载体25大数据环境下的信息过滤特点智能智能过滤违法国家法律法规以及侵犯用户权益的内容，达到净化网络空间、提取情报的目的，确保国家、社会与个人的信息内容安全。高效在本系统在保证准确率的情况下，可以满足海量处理规模数据，快速便捷地匹配自定义的关键字、词自学习通过机器学习，自动抽取新的语言知识，以适应新的网络语言变化，做到因时而变。大数据安全防护-网络安全篇26查询同样的变化信息内容需花费大量的时间万千气象：感受数据之大大数据信息过滤应用网络信息是动态变化的, 用户时常关心这种变化2克服重复查询实现“主动服务”

11、，“信息找人”提供个性化信息服务对不同用户采取不同服务策略, 提供差异服务色情内容，保护青少年身心健康实现有害信息的过滤反动言论，谣言，保护国家安全27用户和用户之间，关键问题是聚类提供用户资源的新颖性防不胜防：大数据之安全风险协同过滤时需要解决的是稀疏性，并尽力提高可拓展性大数据信息过滤应用2协作过滤28大数据舆情分析:3防不胜防：大数据之安全风险原理：通过互联网传播的公众对现实生活中的某些热点、焦点问题所持有的较强影响力、倾向性的言论和观点，传播场所包括论坛、博客、新闻跟帖、转帖、微博等原理：开放性、时效性、互动性、多元性、突发性、个性化、群体极性、揭露问题、批判现实29社交媒体数据量爆炸

12、增长，传统舆情技术无力实现全数据采集万千气象：感受数据之大大数据舆情监测的挑战利用传统数据处理与存储方式，要实时处理海量数据，投入巨大2大数据采集和处理如何实时将最重要的舆情信息优先放到用户面前成为重要问题。舆情的发现用户一天满负荷接收的数据量有限需要有技术识别舆情的真假，防止被错误引导内容舆论噪音的辨别与去除社交平台中存在大量受控制的机器账号，可快速增长某些内容的转发量30大数据舆情分析示例:3防不胜防：大数据之安全风险31大数据社会网络分析:3防不胜防：大数据之安全风险研究内容：测量网络数据、发现网络性质、建立网络模型、分析网络用户行为及与各个连接节点的关系。发展应用：社会网络与大数据分析

13、相结合，为分析复杂的社会系统提供了有力的工具，在社会学、管理学、经济、国家安全等领域将得到广泛应用。32大数据社会网络分析:3防不胜防：大数据之安全风险研究内容：测量网络数据、发现网络性质、建立网络模型、分析网络用户行为及与各个连接节点的关系。发展应用：社会网络与大数据分析相结合，为分析复杂的社会系统提供了有力的工具，在社会学、管理学、经济、国家安全等领域将得到广泛应用。33社交关系网结构:3防不胜防：大数据之安全风险34大数据社交关系结构:3防不胜防：大数据之安全风险35大数据开源情报分析:3防不胜防：大数据之安全风险研究内容：将大量的存在于网络中的开源各类数据以图形方式对数据间的关联进行描

14、述和展现，并运用众多数据分析的方法（关联分析、网络分析、路径分析、时间序列分析、空间分析等）来发现和揭示数据中隐含的公共要素和关联36大数据环境下的网络开源情报分析特点效率情报收集成本小，降低情报收集工作量，减少违法或违反道德的风险丰富借助开源情报来理解相关联的秘密情报，且有助于研究长期问题隐蔽可以保护情报源和情报方法以及自身战略意图大数据安全防护-网络安全篇37数据定量分析多源数据融合防不胜防：大数据之安全风险网络开源情报分析方法2协作过滤相关性分析38Jasmine.More39任重道远：大数据展望技术和政策并重完善重点领域数据管理和规范制度加强对重点领域敏感数据的监管持续对大数据安全与隐私方向研究40大 数 据 时 代期望数据与安全完美平衡41