大数据的安全、融合、共享与运用.pdf

大数据的安全、融合共享与运用 冯景辉 百度安全技术总监 目录 大数据安全 狭义数据安全与广义数据安全 再谈数据泄漏 数据流通的多个环节 数据共享与脱敏 数据安全的狭义与广义 再谈数据泄漏 核心数据库防护是第一道考题 弱密码 数据库公网访问 有多少拖库是弱密码引起的 建议的服务器部署模式 源码泄漏 无分级、无风控 认证鉴权，PII信息比对等内容应该以服 Shadow IT引发的风险 务的形式存在，而不是直接访问数据库 数据流通的多个环节 数据环节 数据产生 数据传输 持久化 数据分析 数据流通 数据销毁 数据共享与脱敏 删除PII信息就够了吗？ 2006年，美国最大的影视公司之一 Netflix，举 办了一个预测算法的比赛（Netflix Prize），比 赛要求在公开数据上推测用户的电影评分 。 Netflix 把数据中唯一识别用户的信息抹去，认 为这样就能保证用户的隐私。但是在 2007 年 来自The University of Texas at Austin 的两位 研究人员表示通过关联 Netflix 公开的数据和 IMDb （互联网电影数据库）网站上公开的纪录 就能够识别出匿名后用户的身份。三年后，在 2010年，Netflix 最后因为隐私原因宣布停止这 项比赛，并因此受到高额罚款，赔偿金额总计九 百万美元。 信息分级 01 PII 03 Sensitive attributes 个人身份标示数据，例如电话 数据分析的主体，是数据画像的结果，