大数据产业面临三大难题 导致安全漏洞难补

本文涉及的产品
云原生大数据计算服务MaxCompute,500CU*H 100GB 3个月
云原生大数据计算服务 MaxCompute,5000CU*H 100GB 3个月
简介:

“大数据隐私的保护难度较其他安全问题更为突出,不仅需要从技术、产业与管理维度来进行多方保障,还需要从人才、法规等方面给予支持。”中国工程院院士、中国互联网协会理事长邬贺铨日前在一个论坛上提出,在大数据给人们带来便捷生活的同时,如何保护用户隐私,日益成为大数据发展的重大挑战。

“大数据时代”隐私何在

许多人都有过这样的烦恼,工作或者生活中,冷不丁的常接到陌生电话,追问自己大到买房卖房,小到餐桌地毯购置的“近期计划”。这种烦恼的源头,可能仅因为你在一次毫不在意的产品咨询会上留下了自己的联系方式。

这种所谓的行业“连锁服务”,与其说是跟踪服务,不如说是莫名困扰。究其原因,其实是大数据行业的数据滥用。

“现在就大数据来说,人的任何行为尤其是我们作为用户和消费者,任何的消费习惯、消费数据,包括交易信息,都可能存在网络上,而这个网络又不是绝对安全的。”中国电子商务研究中心研究员董毅智律师在接受《中国企业报》记者采访时说,美国的社交网站,包括中国一些社交网站都爆出过大面积的用户信息泄露事件,给每个用户造成了很大的威胁。这就意味着,在“数据滥用”的背后,一方面是对用户隐私的不尊重,一方面暴露了国家法规监管的空白。因为用户需要的服务,是精准定位而不是“精准骚扰”。

董毅智由此认为,大数据的爆发式发展,凸显出了信息安全的重要性和迫切性。

据介绍,我国的相关法律,对于互联网规范化运营作出相应规定。不过,业内外人士一直追问的是,如何让这些互联网企业自觉遵守法律,如果出现问题,对违规、违法者如何进行及时、有力的约束和惩治。对此,董毅智认为,“只有解决了法治问题,才可能解决数据滥用问题。”

数据产业的难点

解决大数据时代的信息安全,显然时不我待。对此,赛迪顾问电子信息产业研究中心分析师向阳博士在接受记者采访时表示,目前,国内大数据市场的运营与管理,有亟待解决的三个难点。

第一,缺乏国家层面的统一开放数据库。北京、上海、无锡等地,已经出现政府数据开放平台,但地方采用开放格式的比例均偏低,同时,开放程度在各地的统计口径上不尽一致,这也导致数据价值偏低。此外,在数据使用权利上,无法确保数据永久免费开放,数据提供的基本元、数据发布时间不明确等一系列问题,导致数据不能及时、有效地交流反馈,也成为大数据发展的巨大障碍。

再就是企业开放的数据,均存在变现途径少、利益归属不明晰的问题。企业在部署大数据时,越来越看重来自外部的数据源。但是很多企业受困于数据本身,大量的数据,其时间跨度久远、内容形式多样、体量庞大繁复,这就意味着,它很难将其真正地转化成对企业或社会有价值的“数据资产”。在数据交易过程中,价值归属的不明确和定价机制的不成熟,也是企业在交易市场徘徊不前的原因之一。

难点之三就是,大数据的4V特征,使得监管更加困难。非结构化数据的大量涌入,数据之间的关联性更加复杂,数据4V特征中的量大、多样性、实时性等特性,无一不对安全监管提出了严峻挑战。

面对新兴事物的快速发展,政府和企业能否在监管政策和技术升级上及时跟进,将直接决定数据安全的保障力度。

各方联手共治共防

大数据产业在发展中出现的“肠梗阻”,当然引起了政府重视。在不久前召开的“第十三届中国信息港论坛”上,工信部网络安全管理局局长赵志国表示:我国正在积极推进《电信法》立法进程。若进程顺利,有望于2016年出台“网络安全法”。

对公众历经约10余年漫长期待的《电信法》,有关方面表示,其对大数据的法治将有所体现,至于新法接下来如何规范和完善大数据安全问题,主要从面临的四个问题出发:第一是黑客攻击,第二是病毒渗透等传统网络问题向大数据领域渗透,第三是数据滥用、数据窃取、核心技术缺乏自主可控和数据权属等问题。

向阳在接受《中国企业报》记者采访时表示,建立完善的政策法规是数据开放的重要保障,在数据开放的初期,由于政府各个环节对未来风险的不可知性,应该建立健全政府数据资源共享的政策措施、标准体系和规章制度,强化政府数据资源开放共享的组织协调、统筹规划和监督管理,减少数据泄密的可能。

“大数据信息安全不仅仅依靠国家的立法保护。”董毅智告诉记者,除了法律法规的保障,还需要发挥企业在整合组织数据、融合互联网数据上的安全脱敏技术和经验优势,利用一流的技术能力构建安全之门,共同建设大数据平台,保障大数据流通的可靠性。

为让大数据产业做到安全运营,企业的作用越来越重要。对此,董毅智认为,由于互联网的迅猛发展,法律法规的出台显得有一定的滞后性,法律规定跟现实的监管是有很大差异性的,很难及时满足互联网发展的需要。他建议专家团队,可以从两点向数据产业提供帮助:一是通过法律方面的专家,向国家或行业提供一些立法建议,让法律规范完善起来。二是提倡培养公民的自我保护意识、保护手段以及保护措施。由此可见,对信息安全的重视,实际上是公民自我保护意识的加强和国家法制的完善。

注重信息安全,并不意味着拒绝大数据给人们的生活和工作带来便利,隐私安全需要得到重视但不应该过度夸大,单个的人士是无法独立于数据世界之外的。对此,向阳表示:在个人可承受的意愿范围内,你对外界提供的数据越多,获得优质荒可能性也就越高,同时也有利于减少“重复广告”的骚扰。
本文转自d1net(转载)

相关实践学习
基于MaxCompute的热门话题分析
本实验围绕社交用户发布的文章做了详尽的分析,通过分析能得到用户群体年龄分布,性别分布,地理位置分布,以及热门话题的热度。
SaaS 模式云数据仓库必修课
本课程由阿里云开发者社区和阿里云大数据团队共同出品,是SaaS模式云原生数据仓库领导者MaxCompute核心课程。本课程由阿里云资深产品和技术专家们从概念到方法,从场景到实践,体系化的将阿里巴巴飞天大数据平台10多年的经过验证的方法与实践深入浅出的讲给开发者们。帮助大数据开发者快速了解并掌握SaaS模式的云原生的数据仓库,助力开发者学习了解先进的技术栈,并能在实际业务中敏捷的进行大数据分析,赋能企业业务。 通过本课程可以了解SaaS模式云原生数据仓库领导者MaxCompute核心功能及典型适用场景,可应用MaxCompute实现数仓搭建,快速进行大数据分析。适合大数据工程师、大数据分析师 大量数据需要处理、存储和管理,需要搭建数据仓库?学它! 没有足够人员和经验来运维大数据平台,不想自建IDC买机器,需要免运维的大数据平台?会SQL就等于会大数据?学它! 想知道大数据用得对不对,想用更少的钱得到持续演进的数仓能力?获得极致弹性的计算资源和更好的性能,以及持续保护数据安全的生产环境?学它! 想要获得灵活的分析能力,快速洞察数据规律特征?想要兼得数据湖的灵活性与数据仓库的成长性?学它! 出品人:阿里云大数据产品及研发团队专家 产品 MaxCompute 官网 https://www.aliyun.com/product/odps 
相关文章
|
1月前
|
存储 安全 网络安全
云计算与网络安全:技术演进中的安全挑战与对策
随着云计算技术的飞速发展,企业和用户越来越依赖于云服务以实现数据存储、处理和分析。然而,云服务的广泛应用也带来了前所未有的网络安全风险。本文从云计算的核心概念出发,深入探讨了网络安全的重要性,并分析了当前云环境下面临的主要安全威胁。通过实际案例,本文展示了如何实施有效的安全策略来保护云环境,旨在为读者提供一套全面的云计算网络安全解决方案。
|
2月前
|
存储 云安全 安全
云计算浪潮下的网络安全挑战与对策
随着云计算技术的飞速发展,企业和个人越来越依赖于云服务来存储和处理数据。然而,这种转变也带来了新的安全风险。本文将探讨在云计算环境下网络安全面临的主要威胁,并讨论如何通过技术手段和政策制定来加强安全防护。我们将从云服务的基础知识出发,逐步深入到网络安全的高级话题,旨在为读者提供一个全面的云计算安全框架。
|
2月前
|
存储 安全 网络安全
云计算与网络安全:技术融合下的安全挑战与对策
【8月更文挑战第20天】在数字化时代的浪潮中,云计算作为一项革命性技术,为企业提供了前所未有的灵活性和可扩展性。然而,随着云服务的广泛应用,网络安全问题亦随之凸显,成为制约云计算发展的关键因素之一。本文将探讨云计算环境下的网络安全挑战,分析信息安全的最佳实践,并提出相应的对策建议,旨在为读者提供一套全面的云计算安全解决方案。
|
3月前
|
存储 安全 网络安全
云计算与网络安全:技术挑战与未来趋势
随着云计算技术的迅猛发展,其在各行各业的应用日益广泛。然而,云计算的普及也带来了前所未有的网络安全挑战。本文深入探讨了云服务、网络安全和信息安全等技术领域,分析了当前云计算环境中存在的安全威胁,并提出了相应的防护措施。同时,文章还预测了云计算与网络安全未来的发展趋势,为相关领域的研究者和实践者提供了有价值的参考。
|
3月前
|
云安全 安全 网络安全
云计算与网络安全:现状、挑战与未来
随着云计算技术的迅猛发展,网络安全问题日益突显。本文探讨了云计算的基本概念及其在现代信息技术中的重要性,分析了云服务与网络安全的关系,探讨了当前面临的挑战,并展望了未来可能的发展方向。 【7月更文挑战第12天】
|
4月前
|
存储 安全 网络安全
云计算与网络安全:现状与挑战
随着信息技术的迅猛发展,云计算作为一种革命性的技术模式,已经深刻改变了企业和个人的信息处理方式。然而,云计算的普及也带来了新的安全挑战,特别是在网络安全和信息安全方面。本文探讨了云计算背景下的网络安全问题,分析了当前技术领域的挑战和解决方案,旨在帮助读者更好地理解和应对这些挑战。
38 4
|
4月前
|
云安全 安全 网络安全
云计算与网络安全:技术融合下的挑战与对策
本文旨在探讨云计算环境下的网络安全问题,分析云服务模式对信息安全的影响,并针对当前云安全面临的挑战提出有效的应对策略。文章将深入讨论数据加密、身份认证、访问控制等关键技术的应用,并通过案例分析,展示如何在云计算环境中构建一个多层次、全方位的安全防护体系。
|
3月前
|
机器学习/深度学习 安全 网络安全
云计算与网络安全:挑战、解决方案及未来趋势
随着云计算技术的迅速发展和广泛应用,网络安全问题日益凸显。本文将深入探讨云计算环境下的网络安全挑战,分析当前云服务中的安全风险,并提出有效的安全措施。同时,文章还将预测信息安全的未来发展趋势,为读者提供一个全面的云计算与网络安全知识框架。
51 0
|
3月前
|
存储 安全 网络安全
云计算与网络安全:技术融合下的信息安全挑战与对策
在数字化浪潮的推动下,云计算已成为现代企业不可或缺的技术支柱。然而,随之而来的网络安全问题却成为制约其发展的关键因素。本文将深入探讨云计算服务中的安全威胁,分析当前云环境下的安全挑战,并提出相应的安全策略和最佳实践,以期为企业在享受云计算带来的便利的同时,确保数据和信息的安全性提供指导。
|
3月前
|
存储 安全 网络安全
云计算与网络安全:现状与挑战
在当今数字化快速发展的背景下,云计算技术正日益成为企业信息化和数据管理的核心。然而,随之而来的网络安全问题也日益凸显,信息泄露、数据隐私、网络攻击等成为云计算环境下亟待解决的挑战。本文将探讨云计算在网络安全方面的现状、挑战及其解决方案,以及未来发展的趋势。【7月更文挑战第1天】
43 0