大數(shù)據(jù)時代網(wǎng)絡(luò)安全與應(yīng)用(下)課件

劉增明國家發(fā)改委電子政務(wù)工程中心應(yīng)用服務(wù)處處長大數(shù)據(jù)時代的

網(wǎng)絡(luò)安全及應(yīng)用

（下）劉增明國家發(fā)改委電子政務(wù)工程中心應(yīng)用服務(wù)處處長大數(shù)據(jù)時代的目錄一大數(shù)據(jù)大趨勢二大數(shù)據(jù)帶來的新挑戰(zhàn)三大數(shù)據(jù)引發(fā)的安全問題四確保大數(shù)據(jù)安全目錄一大數(shù)據(jù)大趨勢二大數(shù)據(jù)帶來的新挑戰(zhàn)三大數(shù)據(jù)引發(fā)的安二、大數(shù)據(jù)帶來的新挑戰(zhàn)二、大數(shù)據(jù)帶來的新挑戰(zhàn)（一）個人隱私保護(hù)和數(shù)據(jù)安全美國認(rèn)為隱私保護(hù)非常重要，行政機關(guān)的人員收集公民的個人信息，只能用于信息收集時的既定目的，未經(jīng)本人許可，不得用于其他目的。（一）個人隱私保護(hù)和數(shù)據(jù)安全美國認(rèn)為隱私保護(hù)非常重要，行政機美國沒有個人身份證，只有這三個證件。曾經(jīng)想建立中央數(shù)據(jù)銀行，但很多人認(rèn)為，這會蠶食個人自由，于是沒能統(tǒng)一起來。美國沒有個人身份證，只有這三個證件。曾經(jīng)想建立中央數(shù)據(jù)銀行，（二）大數(shù)據(jù)涉及的關(guān)鍵技術(shù)采集技術(shù)海量數(shù)據(jù)非結(jié)構(gòu)化數(shù)據(jù)實時數(shù)據(jù)分析技術(shù)可視化交互界面智能數(shù)據(jù)分析安全技術(shù)數(shù)據(jù)隱私保護(hù)存儲和管理數(shù)據(jù)（二）大數(shù)據(jù)涉及的關(guān)鍵技術(shù)采集技術(shù)海量數(shù)據(jù)非結(jié)構(gòu)化數(shù)據(jù)實時數(shù)（三）目前面臨的問題簡單的腳本語言的預(yù)處理，無法解析復(fù)雜的數(shù)據(jù)結(jié)構(gòu)；關(guān)系型的數(shù)據(jù)庫在大數(shù)據(jù)量面前遭遇尷尬；傳統(tǒng)的數(shù)據(jù)庫優(yōu)化的空間也有限；數(shù)據(jù)的質(zhì)量無法得到有效的監(jiān)控；越來越多的業(yè)務(wù)需要向數(shù)據(jù)運算能力妥協(xié)；傳統(tǒng)的數(shù)據(jù)安全不能應(yīng)對大數(shù)據(jù)的管理。（三）目前面臨的問題簡單的腳本語言的預(yù)處理，無法解析復(fù)雜的數(shù)（四）數(shù)據(jù)管理系統(tǒng)軟件的窘境集中分布散落分布事物一致性關(guān)聯(lián)分析傳統(tǒng)的SQL語言（處理數(shù)據(jù)庫的語言）束手無策。（四）數(shù)據(jù)管理系統(tǒng)軟件的窘境集中分布散落分布事物一致性關(guān)聯(lián)分（五）信息產(chǎn)業(yè)變化帶來新安全問題云虛擬化使得很難知道實體的數(shù)據(jù)藏在什么地方。對普通用戶來說，可能是一個福音，但是對一些對于數(shù)據(jù)安全有要求的機構(gòu)或者人來說，就存在一些問題。（五）信息產(chǎn)業(yè)變化帶來新安全問題云虛擬化使得很難知道實體的數(shù)（六）移動互聯(lián)網(wǎng)帶給黑客無限機遇移動互聯(lián)網(wǎng)廣泛使用，連接無處不在，對于移動互聯(lián)網(wǎng)，以前接觸更多的是打電話，如今是上網(wǎng)。移動互聯(lián)網(wǎng)帶來便利的時候，給黑客也帶來了無限的便利和機遇，通過各種手段侵入手機。（六）移動互聯(lián)網(wǎng)帶給黑客無限機遇移動互聯(lián)網(wǎng)廣泛使用，連接無處（七）信息安全覆蓋范圍急劇擴張炫耀技術(shù)互聯(lián)網(wǎng)犯罪黑客比如基于金融或者是電信領(lǐng)域的詐騙、基于一些工控系統(tǒng)的詐騙、伊朗的震網(wǎng)病毒。（七）信息安全覆蓋范圍急劇擴張炫耀技術(shù)互聯(lián)網(wǎng)犯罪黑客比如基在大數(shù)據(jù)時代，萬物互聯(lián)，信息共享，所有的信息都已經(jīng)能夠上網(wǎng)，卡信息、購物信息、出行信息、購票信息都可能出現(xiàn)一些問題。大數(shù)據(jù)時代的大煩惱--信息安全在大數(shù)據(jù)時代，萬物互聯(lián)，信息共享，所有的信息都已經(jīng)能夠上網(wǎng)，三、大數(shù)據(jù)引發(fā)的安全問題三、大數(shù)據(jù)引發(fā)的安全問題如今黑客攻擊網(wǎng)絡(luò)，更多的是為了經(jīng)濟效益和政治目的。公民泄露隱私這種情況也層出不窮，比如說交通銀行、民生銀行的用戶信息泄露。新興的IT技術(shù)、物聯(lián)網(wǎng)、云計算、移動互聯(lián)、三網(wǎng)融合，帶來便利的情況下也會存在一些漏洞或者后門。如今黑客攻擊網(wǎng)絡(luò)，更多的是為了經(jīng)濟效益和政治目的。大數(shù)據(jù)時代數(shù)據(jù)安全觸目驚心。美國身份盜竊資源中心，2014年發(fā)生了783起數(shù)據(jù)泄露事件，泄露了大約8千多萬條記錄。摩根大通美國公共健康美國稅務(wù)局大數(shù)據(jù)時代數(shù)據(jù)安全觸目驚心。美國身份盜竊資源中心，2014年在互聯(lián)網(wǎng)戰(zhàn)場上，漏洞成為最大的武器。我們成功地創(chuàng)造了相互連通的“天堂”，信息能自由流動。我們迫不及待生活在“天堂”里面，實際上被這個天堂綁架，已經(jīng)無法跳出信息的控制。在互聯(lián)網(wǎng)戰(zhàn)場上，漏洞成為最大的武器。信息的大數(shù)據(jù)時代出現(xiàn)各種安全事件。物聯(lián)網(wǎng)安全也觸目驚心?；ヂ?lián)網(wǎng)時代會有一些新的安全風(fēng)險。大數(shù)據(jù)面臨著后危機時代的挑戰(zhàn)。安全威脅的態(tài)勢發(fā)生很多的變化。信息的大數(shù)據(jù)時代出現(xiàn)各種安全事件。物聯(lián)網(wǎng)安全也觸目驚心?；ヂ?lián)（一）大數(shù)據(jù)架構(gòu)云化帶來新的網(wǎng)絡(luò)安全威脅大數(shù)據(jù)成為網(wǎng)絡(luò)攻擊的顯著目標(biāo)大數(shù)據(jù)加大隱私泄露風(fēng)險大數(shù)據(jù)對現(xiàn)有的存儲和安防措施提出挑戰(zhàn)（一）大數(shù)據(jù)架構(gòu)云化帶來新的網(wǎng)絡(luò)安全威脅大數(shù)據(jù)成為網(wǎng)絡(luò)攻擊的大數(shù)據(jù)技術(shù)被應(yīng)用到攻擊手段中大數(shù)據(jù)成為高級可持續(xù)攻擊的載體大數(shù)據(jù)技術(shù)為信息安全提供新支撐大數(shù)據(jù)技術(shù)被應(yīng)用到攻擊手段中大數(shù)據(jù)成為高級可持續(xù)攻擊的載體大有些攻擊變難了有些攻擊變?nèi)菀琢舜髷?shù)據(jù)對大數(shù)據(jù)獨特的攻擊思維：原有的傳統(tǒng)的攻擊依然有效從大數(shù)據(jù)的工作流程中也可以尋找破壞的一些契機有些攻擊變難了有些攻擊變?nèi)菀琢舜髷?shù)據(jù)對大數(shù)據(jù)獨特的攻擊思維：圍繞價值攻擊大數(shù)據(jù)圍繞數(shù)據(jù)的攻防：大家重視大數(shù)據(jù)，實際上是想獲取數(shù)據(jù)。圍繞人的攻防：人的變化不會太大，識別人的行為會發(fā)現(xiàn)一些新的特點。圍繞價值攻擊大數(shù)據(jù)圍繞數(shù)據(jù)的攻防：高級的未知的危險使得傳統(tǒng)安全的防護(hù)形同虛設(shè)，相當(dāng)于是用了一級的能力，攻擊者是用了七級的功力，根本不在一個數(shù)量級上。高級的未知的危險使得傳統(tǒng)安全的防護(hù)形同虛設(shè)，相當(dāng)于是用了一級

誰也不知道互聯(lián)網(wǎng)對面坐的是一個人還是一只狗。身份認(rèn)證是因為互聯(lián)網(wǎng)不可信。在互聯(lián)網(wǎng)面前，所有的行為都展現(xiàn)無余，所有的隱私一覽無余。誰也不知道互聯(lián)網(wǎng)對面坐的是一個人還是一只狗。身份認(rèn)證是因大數(shù)據(jù)安全防護(hù)的兩大難點如何開發(fā)和維護(hù)未知威脅檢測引擎如何開發(fā)和維護(hù)異常行為檢測引擎大數(shù)據(jù)安全防護(hù)的兩大難點如何開發(fā)和維護(hù)未知威脅檢測引擎如何開大數(shù)據(jù)導(dǎo)致數(shù)據(jù)中心發(fā)生質(zhì)變IT資源被虛擬化基礎(chǔ)設(shè)施即是服務(wù)東西向流量占據(jù)主導(dǎo)虛擬機動態(tài)遷移大數(shù)據(jù)導(dǎo)致數(shù)據(jù)中心發(fā)生質(zhì)變IT資源被虛擬化基礎(chǔ)設(shè)施即是服務(wù)東動態(tài)調(diào)整大數(shù)據(jù)環(huán)境下的安全策略虛擬機動態(tài)遷移，對安全策略的跟隨提出要求。虛擬機遷移允許虛擬機從一個機架搬遷到另一個機架，那么面向這個虛擬機的安全服務(wù)也得跟著遷移過去。動態(tài)調(diào)整大數(shù)據(jù)環(huán)境下的安全策略虛擬機動態(tài)遷移，對安全策略的跟保護(hù)數(shù)據(jù)安全完整性保密性備份恢復(fù)數(shù)據(jù)在傳輸和加工過程中不會丟失有些內(nèi)容不應(yīng)該讓別人知道數(shù)據(jù)丟失后如何進(jìn)行備份和恢復(fù)保護(hù)數(shù)據(jù)完整性保密性備份恢復(fù)數(shù)據(jù)在傳輸和加工過程中不會丟失有安全存儲安全傳輸安全認(rèn)證數(shù)據(jù)安全三要素安全安全安全數(shù)據(jù)安全三要素發(fā)現(xiàn)控制可視環(huán)境更安全安全更簡單運維更高效新的安全體驗發(fā)現(xiàn)控制可視環(huán)境更安全安全更簡單運維更高效新的安全體驗構(gòu)建大數(shù)據(jù)時代的新安全體系傳統(tǒng)安全增強型安全大數(shù)據(jù)時代安全基于未知的威脅防護(hù)應(yīng)用層安全防護(hù)平臺、數(shù)據(jù)或者邊界的防護(hù)構(gòu)建大數(shù)據(jù)時代的新安全體系傳統(tǒng)安全增強型安全大數(shù)據(jù)時代安全基安全系統(tǒng)部件化安全保障體系大數(shù)據(jù)解決安全問題高端信息安全監(jiān)測利用大數(shù)據(jù)控制APT深度業(yè)務(wù)學(xué)習(xí)及建模系統(tǒng)要求安全可視化數(shù)據(jù)要求可視化大數(shù)據(jù)安全的要求安全系統(tǒng)部件化安全保障體系大數(shù)據(jù)解決安全問題高端信息安全監(jiān)測（二）大數(shù)據(jù)應(yīng)用安全策略防止APT攻擊用戶訪問控制整合工具和流程數(shù)據(jù)實時分析引擎（二）大數(shù)據(jù)應(yīng)用安全策略防止APT攻擊用戶訪問控制整合工具和大數(shù)據(jù)的安全：采取傳統(tǒng)的辦法創(chuàng)新思維安全管理使用新的手段來甄別潛在的未經(jīng)識別的安全風(fēng)險。創(chuàng)新機制大數(shù)據(jù)的安全：創(chuàng)新機制

重視大數(shù)據(jù)和安全體系的建設(shè)：對數(shù)據(jù)的發(fā)展進(jìn)行規(guī)劃；明確信息安全在大數(shù)據(jù)發(fā)展中的重要地位；加大對信息大數(shù)據(jù)安全形勢的宣傳分析；明確大數(shù)據(jù)的保障對象；確定大數(shù)據(jù)技術(shù)的攻擊和處理。重視大數(shù)據(jù)和安全體系的建設(shè)：四、確保大數(shù)據(jù)安全四、確保大數(shù)據(jù)安全中國已經(jīng)成為名副其實的網(wǎng)絡(luò)大國，雖然有很多自主可控的信息產(chǎn)品，但是真正核心的技術(shù)還掌握在別人手里，大而不強，這也是目前面臨著的一個挑戰(zhàn)。中國已經(jīng)成為名副其實的網(wǎng)絡(luò)大國，雖然有很多自主可控的信息產(chǎn)品要理解“互聯(lián)網(wǎng)+”的深刻戰(zhàn)略意義，將核心技術(shù)轉(zhuǎn)化為網(wǎng)絡(luò)空間的規(guī)范和優(yōu)勢。第一，互聯(lián)網(wǎng)要為民服務(wù)；第二，要打造風(fēng)清氣正的網(wǎng)上空間。要理解“互聯(lián)網(wǎng)+”的深刻戰(zhàn)略意義，將核心技術(shù)轉(zhuǎn)化為網(wǎng)絡(luò)空間的安全決定成敗要致力互聯(lián)網(wǎng)的創(chuàng)新，協(xié)同實現(xiàn)技術(shù)創(chuàng)新、制度創(chuàng)新和平臺創(chuàng)新；重要的信息系統(tǒng)需要進(jìn)行一些保護(hù)；風(fēng)險管理的滯后和非常態(tài)化；個人隱私法律嚴(yán)重滯后。安全決定成敗要致力互聯(lián)網(wǎng)的創(chuàng)新，協(xié)同實現(xiàn)技術(shù)創(chuàng)新、制度創(chuàng)新和大眾創(chuàng)業(yè)，萬眾創(chuàng)新觀念創(chuàng)新技術(shù)創(chuàng)新體