日前，普華永道發(fā)布的2015年全球信息安全狀態(tài)調查報告指出，2014年全球所有行業(yè)檢測到的網絡攻擊共有4280萬次。諸多網絡安全故障表明，大數據時代的安全問題日漸惡化。
      大數據時代來了，究竟如何確保數據的安全？
      大泄密時代？
      因為大數據的特征——體量巨大、類型繁多、價值密度低、處理速度快，在部分專家看來，大數據時代也被稱作“大泄密”時代。
      360公司總裁齊向東告訴《中國科學報》記者，據不完全統(tǒng)計，近幾年國內互聯網公開的安全事故已經造成累計11.3億人次用戶信息泄露。且95%的網站能夠被黑，40%的網站存在后門，70%的網站存在漏洞。
      “以數據流控制為核心的IT時代正在走向以數據共享為基礎、激活生產力為目的的DT時代。”阿里巴巴數據安全部阿里數據安全小組總監(jiān)鄭斌告訴記者，“由于頻繁的數據流轉和交換，數據泄露不再是一次性的，通過二次組合，非敏感的數據可以形成敏感數據，從而造成敏感數據泄漏。”
      技術需要更新
      要解決大數據時代的安全問題，有專家認為，傳統(tǒng)的安全軟件、殺毒軟件等PC時代的軟件防護技術已經過時，需要技術革新。
      鄭斌指出，數據加工過程中需要使用大量敏感數據，因此，如何保障數據在加工過程中對使用者“不可見”十分重要。此外，由于數據混合計算，如何確保數據資源在存儲、計算等過程中的安全隔離也很關鍵。
      目前，國內眾多互聯網企業(yè)也在探索大數據安全的新技術。比如，阿里云聯合江南天安推出了首款云數據加密服務，讓用戶獲得最高等級的數據安全性。360則在探索以云計算為基礎的云安全系統(tǒng)防護技術。齊向東介紹，這套系統(tǒng)以軟件客戶端收集用戶電腦上的可疑樣本，上報到云端分析，然后將結果形成特征庫再下放到客戶端，是一個基于個人PC與云端PC的閉合的樣本收集和分析體系，可以更快發(fā)現可疑數據。
      大數據時代，數據的交換頻繁導致安全邊界不斷模糊。“當前，任何單個機構、單一企業(yè)，依靠傳統(tǒng)方式已難以有效應對安全防御挑戰(zhàn)，必須聯合共建互聯網安全產業(yè)鏈生態(tài)，應對大數據時代的安全風險。”阿里云資深安全總監(jiān)肖力表示。
      法律不能缺位
      目前尚未有明確的法律法規(guī)出臺，這也是大數據時代的一大安全隱患。
      百度金融事業(yè)部高級經理李欣欣認為，出臺一部有關大數據的法律十分必要，“在企業(yè)實踐中，有些事情從技術層面上已經可以做到，但在法律方面還相對空白，企業(yè)非常需要有相關的法律規(guī)范來明確企業(yè)的權責”。
      “新的安全挑戰(zhàn)，急需新的安全解決方案。”鄭斌也認為，國家應該在法律上、管理層面就如何有效保護用戶隱私作出更多的探索和嘗試。
      北京郵電大學客座教授王永剛指出，現在互聯網的立法、法制建設相比其他領域還相對滯后。因此，完善立法、明確網絡主權、控制數據主權才是真正的解決之道。“要對數據從產生到使用的全過程進行有效的監(jiān)管，真正做到網絡安全立法先行、有法可依。”