自互聯(lián)網(wǎng),、大數(shù)據(jù)、云計(jì)算等新技術(shù)發(fā)展以來(lái),，與數(shù)據(jù)相關(guān)的問(wèn)題備受關(guān)注,。近日，在2017首屆中國(guó)數(shù)據(jù)安全峰會(huì)上,，多位專家認(rèn)為,，大數(shù)據(jù)越來(lái)越多地被運(yùn)用到能源、健康,、制造,、交通等領(lǐng)域，數(shù)據(jù)的分析與挖掘產(chǎn)生巨大的經(jīng)濟(jì)價(jià)值,，但與此同時(shí),，近年來(lái)，網(wǎng)絡(luò)安全及數(shù)據(jù)安全事件呈高發(fā)之勢(shì),，網(wǎng)絡(luò)黑灰產(chǎn)業(yè)已經(jīng)形成巨大的產(chǎn)業(yè)鏈,，數(shù)據(jù)保護(hù)刻不容緩,，安全亟待升級(jí)。

數(shù)據(jù)安全事件日益高發(fā)

近年來(lái),，網(wǎng)絡(luò)安全及數(shù)據(jù)安全事件呈高發(fā)之勢(shì),。

2016年8月，“徐玉玉事件”轟動(dòng)全國(guó),，一名剛高考完的女生因被詐騙電話騙走上大學(xué)的費(fèi)用9900元,，傷心欲絕，郁結(jié)于心,，不幸離世,。

2016年12月14日，雅虎宣布該公司有10億多用戶賬號(hào)于2013年被黑客竊取,。此次被盜的資料中可能包括姓名,、聯(lián)系方式、密碼以及安全問(wèn)答等內(nèi)容,，事件導(dǎo)致該股跌幅超過(guò)6%,。

2017年5月，“永恒之藍(lán)”事件讓很多人知曉了“蠕蟲(chóng)惡意代碼”,，全球包括中國(guó)國(guó)內(nèi)多個(gè)高校校內(nèi)網(wǎng),、大型企業(yè)內(nèi)網(wǎng)和政府機(jī)構(gòu)專網(wǎng)“中招”，被勒索支付高額贖金才能解密恢復(fù)文件,。

類似案例不勝枚舉,。中國(guó)工程院院士沈昌祥說(shuō)：“面臨日益嚴(yán)峻的國(guó)際網(wǎng)絡(luò)空間形勢(shì)，我們要立足國(guó)情,，創(chuàng)新驅(qū)動(dòng),，解決受制于人的問(wèn)題。堅(jiān)持縱深防御,，用可信計(jì)算3.0構(gòu)建網(wǎng)絡(luò)空間安全防線,。”

數(shù)據(jù)安全形勢(shì)嚴(yán)峻,。一方面,，業(yè)界預(yù)測(cè)，到2020年全球數(shù)據(jù)總量將增至逾40ZB（1ZB=1024EB,，約為10億TB）,，站在數(shù)據(jù)“肩膀”上的還有云計(jì)算、物聯(lián)網(wǎng)以及其他方興未艾的新技術(shù),；而另一方面,，數(shù)字安全研究公司金雅拓公司（Gemalto）發(fā)布的2016年數(shù)據(jù)泄露水平指數(shù)（Breach Level Index）報(bào)告顯示，2016年共發(fā)生1800起數(shù)據(jù)泄露事件,，這些事件導(dǎo)致近14億條記錄外泄,。

中國(guó)科學(xué)院院士何積豐提出,，大數(shù)據(jù)與云計(jì)算、互聯(lián)網(wǎng)等新技術(shù)相結(jié)合,，正在迅速進(jìn)入各個(gè)領(lǐng)域,。當(dāng)人們?cè)絹?lái)越清晰地感知到大數(shù)據(jù)時(shí)代來(lái)臨，生活,、工作更為便捷的同時(shí),，也有一些迷惑，甚至疑慮和忐忑,。這是因?yàn)楹Ａ繑?shù)據(jù)的收集,、互通、共享及相關(guān)產(chǎn)業(yè)的出現(xiàn),，與之相伴而來(lái)的是數(shù)據(jù)不安全和個(gè)人隱私難于保護(hù)感,。

黑灰產(chǎn)業(yè)跑得更快一些

“雖然網(wǎng)絡(luò)安全和數(shù)據(jù)安全市場(chǎng)在起步階段，但國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模將呈爆發(fā)式增長(zhǎng),，未來(lái)可能催生萬(wàn)億級(jí)別市場(chǎng)?，F(xiàn)在看來(lái)，黑灰產(chǎn)業(yè)跑得更快一些,。”浙江華途信息安全技術(shù)股份有限公司董事長(zhǎng)謝永勝說(shuō),。

達(dá)觀數(shù)據(jù)CEO陳運(yùn)文分析說(shuō),，形象地理解，數(shù)據(jù)安全分“黑色”和“灰色”兩類,，黑色主要指黑客,、網(wǎng)絡(luò)不法分子用技術(shù)手段竊取企業(yè)的內(nèi)部資料，進(jìn)行敲詐勒索,；灰色主要指通過(guò)“半非法”手段,，竊取隱私資料進(jìn)行地下交易，這主要是有些數(shù)據(jù)到底可否交易到目前還沒(méi)有規(guī)范下來(lái),，進(jìn)而導(dǎo)致市場(chǎng)仍不完善,。“從技術(shù)上講,，竊取技術(shù)主要包括實(shí)施攻擊,、撞庫(kù)或利用釣魚(yú)網(wǎng)站、木馬,、免費(fèi)WIFI,、惡意APP等?！?/p>

網(wǎng)絡(luò)黑灰產(chǎn)業(yè)已經(jīng)形成巨大的產(chǎn)業(yè)鏈,。根據(jù)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)《中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告2016》顯示,，近一年的時(shí)間，國(guó)內(nèi)6.88億網(wǎng)民因垃圾短信,、詐騙信息,、個(gè)人信息泄露等造成的經(jīng)濟(jì)損失估算達(dá)915億元。

阿里巴巴集團(tuán)安全部副總裁杜躍進(jìn)說(shuō),，中國(guó)現(xiàn)在網(wǎng)絡(luò)黑灰產(chǎn)業(yè)一年的產(chǎn)值已達(dá)千億,，而做網(wǎng)絡(luò)安全的全部產(chǎn)值不到300億，其中黑灰產(chǎn)業(yè)造成的損失至少乘以20倍,。很多黑灰產(chǎn)業(yè)從業(yè)者利用大數(shù)據(jù)的能力甚至超過(guò)一些知名互聯(lián)網(wǎng)企業(yè),，他們能夠非常精準(zhǔn)地獲取數(shù)據(jù)，進(jìn)行精確詐騙,。

一位數(shù)據(jù)安全專家告訴記者,，數(shù)據(jù)安全方面還應(yīng)該考慮數(shù)據(jù)真實(shí)性的問(wèn)題。數(shù)據(jù)是資產(chǎn),，在數(shù)據(jù)交易過(guò)程中,，一些不法人員可能會(huì)偽造一些假數(shù)據(jù)，當(dāng)數(shù)據(jù)資源池中摻入故意為之的假數(shù)據(jù),，再進(jìn)行挖掘,、分析，導(dǎo)致的后果可能是很可怕的,。此外,，還有大數(shù)據(jù)平臺(tái)的安全問(wèn)題。過(guò)去,，數(shù)據(jù)集中儲(chǔ)存,，保護(hù)相對(duì)容易，如今,，大數(shù)據(jù)平臺(tái)是典型的分布式文件系統(tǒng),，也會(huì)容易招惹麻煩。

多位安全專家認(rèn)為,，大數(shù)據(jù)平臺(tái)的應(yīng)用層面,、基礎(chǔ)層面都存在大量漏洞，早已不是以往可以“一隔了之”的相對(duì)封閉的安全保障水平,，現(xiàn)在的安全防護(hù)技術(shù)遠(yuǎn)沒(méi)有跟上大數(shù)據(jù)時(shí)代獨(dú)有的安全需求,。

構(gòu)建數(shù)據(jù)安全體系勢(shì)在必行

2017年6月1日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式施行,，該法律是我國(guó)網(wǎng)絡(luò)安全領(lǐng)域第一部基礎(chǔ)性法律,，是我國(guó)網(wǎng)絡(luò)安全基本法。

中國(guó)工程院院士倪光南表示，網(wǎng)絡(luò)安全法對(duì)網(wǎng)絡(luò)安全的要求往往歸結(jié)為“安全可控”,、“安全可信”,，這都是網(wǎng)絡(luò)安全的內(nèi)涵。華為大數(shù)據(jù)安全首席戰(zhàn)略規(guī)劃師張銳認(rèn)為,，隨著歐盟的“通用數(shù)據(jù)保護(hù)規(guī)范”,，以及國(guó)內(nèi)的網(wǎng)絡(luò)安全法等世界各國(guó)家或地區(qū)對(duì)數(shù)據(jù)安全提出要求的法律及行業(yè)規(guī)范的逐步生效，全球的大數(shù)據(jù)產(chǎn)業(yè)正走向一個(gè)更加重視“合法”“合規(guī)”的時(shí)代,。目前,，對(duì)個(gè)人隱私數(shù)據(jù)的保護(hù)，和禁止跨境的數(shù)據(jù)流動(dòng)是較為突出的兩個(gè)點(diǎn),。

業(yè)界認(rèn)識(shí)到,，數(shù)據(jù)共享、共融,、共治成為社會(huì)發(fā)展的必然趨勢(shì),。近年來(lái)，政府,、企業(yè)甚至個(gè)人的數(shù)據(jù)正在被“歸攏”并挖掘價(jià)值,。隱私保護(hù)與數(shù)據(jù)開(kāi)放共生共處不可分割，同等重要,。數(shù)據(jù)開(kāi)放可持續(xù)性和長(zhǎng)期效果在很大程度上取決于隱私保護(hù)的好與壞,。

謝永勝表示，目前安全建設(shè)和防護(hù)主流思路仍是從“物理安全,、網(wǎng)絡(luò),、主機(jī)、應(yīng)用,、數(shù)據(jù)”角度，而這個(gè)思路的順序應(yīng)該是倒置的,。各方應(yīng)大大提升對(duì)數(shù)據(jù)安全的重視,，而不是將最重要的防護(hù)對(duì)象放到最后考慮，應(yīng)盡快形成完備的數(shù)據(jù)安全產(chǎn)業(yè)鏈,。

“爆炸的數(shù)據(jù),，是未來(lái)世界最為重要的資源，也意味著樹(shù)大招風(fēng),，招引很多攻擊,。傳統(tǒng)的信息安全防護(hù)手段難以有效滿足大數(shù)據(jù)時(shí)代的發(fā)展需求?！标愡\(yùn)文說(shuō),，并且數(shù)據(jù)被喻為“石油”，目前無(wú)論是政府還是大型的互聯(lián)網(wǎng)企業(yè)都掌握自己的“原油”，在“提煉”過(guò)程中,，更好地發(fā)揮和挖掘數(shù)據(jù)的潛在價(jià)值,，創(chuàng)造更好的社會(huì)和經(jīng)濟(jì)效益。但哪些數(shù)據(jù)是應(yīng)該可以共享,、交易,，還應(yīng)該有所界定。