浅谈大数据及其安全的研究现状和对策摘要：伴随着信息革命浪潮的日渐高涨，数据信息爆发性增长，衍生出所谓的“大数据”[1]。对它的研究推动了信息存储、信息挖掘、网络应用以及计算技术的快步发展，同时大数据也是一把双刃剑——它带来了前所未有的新的安全问题。学术界、企业界、信息安全界已经开始着手研究大数据安全的发展，全球诸多国家已经将其列为国家信息安全战略。本文从大数据的概念入手，浅析大数据独特之处，论述当前大数据安全的研究状况和存在的问题，并提出相关建议，找到相应的对策。关键字：大数据安全、信息安全、展望大数据安全研究背景21世纪是互联网时代，更是大数据时代，社交网络、电子商务、移动网络以及近年兴起的物联网大大拓展互联网的边界和应用领域。我们的生活由于互联网的发展而变得愈发多姿多彩，在享受便利的同时，也无意贡献了自己的信息和行踪。在大数据时代或者仅仅是在互联网这个比较早的时代，我们每个人都是透明的，或者说是透明性的存在。每时每刻，任何地点，个人、企业、机构以及政府大量的信息充斥着网络，各种数据正在急剧膨胀，越来越多组织认识到大数据决定着它们的发展，人们也越来越意识到大数据的重要性和价值，大数据对人们驾驭数据的能力提出了前所未有的挑战，同时也为人们获得更加深刻、全面的洞察力提供了契机。早在1980年，著名未来学家阿尔文·托夫勒便在《第三次浪潮》一书中，将大数据热情地赞颂为“第三次浪潮的华彩乐章”。不过，大约从2009年开始，“大数据”才成为互联网信息技术行业的流行词汇。[1]此外，数据并不仅仅指人们在互联网上发布的信息，全世界的汽车、工业设备、电表上有着无数的数码传感器，随时测量和传递着有关位置、运动、震动、温度、湿度乃至空气中化学物质的变化，也产生了海量的数据信息。那么何为大数据呢？[2]大数据(bigdata)，或称巨量资料，指的是所涉及的资料量规模巨大到无法通过目前主流软件工具，在合理时间内达到撷取、管理、处理、并整理成为帮助企业经营决策或保证企业信息安全更积极目的的资讯。大数据有四个特点：第一，数据体量巨大。从TB级别，跃升到PB级别；第二，数据类型繁多。如视频、图片、地理位置信息等等。第三，价值密度低，商业价值高。以视频为例，连续不间断监控过程中，可能有用的数据仅仅有一两秒。第四，处理速度快。1秒定律。最后这一点也是和传统的数据挖掘技术有着本质的不同。业界将其归纳为4个“V”——Volume（大量）、Velocity（高速）、Variety（多样）、Value（价值）。从某种程度上说，大数据是数据分析的前沿技术。简言之，从各种各样类型的数据中，快速获得有价值信息的能力，就是大数据技术。通过大数据技术可以发现更多的潜在的安全攻击行为，[9]根据2013年某峰会上的一个专业安全会议，许多未使用安全性大数据收集系统去发现攻击行为的组织可能已处于落后位置。明白这一点至关重要，也正是这一点促使该技术具备走向众多企业的潜力。大数据安全国内外发展现状大数据发展现状大数据的快速发展，使它成为IT领域又一新兴产业。各国政府积极介入加大巨资推动大数据发展。2009年，联合国启动“全球脉动计划”，借助大数据帮助落后地区发展；2012年1月，世界经论坛把“大数据、大影响”作为重要议题；[7]美国布局大数据产业从三个方面着手，即开放政府数据、开展关键技术研究和推动大数据理论转化为应用技术，同时倡导发起全球开放政府数据运动，把大数据放在与互联网和集成电路同等地位，从国家层面推进。数据是“信息业的石油”，大数据自然蕴含着巨大的商业价值。在美国上届总统选举期间，统计学家内特.西尔弗(NateSilver)利用大数据预测2012美国选举结果[2]；麻省理工学院利用手机定位数据和交通数据建立城市规划[3][4]；2012年4月，大数据分析公司Splunk高调宣传大数据，引发投资者关注。12月初，为企业市场提供Hadoop解决方案的创业公司Cloudera获得6500万美元融资，估值约为7亿美元。大数据的并购热度也异常火爆，大数据并购总额位居第二，但是单笔并购金额超过云计算位列IT业榜首。