大数据技术导论（第二版）课件：大数据安全.pptx

大数据技术导论;理解数据安全源自居安思危。居安，需思危。一味地沉溺于享乐，会使人们停滞不前。在暂得安逸之时，应想到以后的打算，随时迎接困难的来临；在略得成就时，应记得成果的来之不易，而能再次准备奋斗，赢得挑战。否则便是空有华丽的皮囊而无内在。纵使名利双收，也是德不配位。长久如此，将会一无所获。;安全事件频发;01;;1、大数据安全

从数据的层面来看，大数据自身安全涉及采集、传输、存储、处理、交换、销毁等各个环节，每个环节都面临不同的威胁，需要采取不同的安全保障措施，这些工作都是保障大数据安全的重要内容。

从系统的层面来看，保障大数据自身安全需要从大数据系统的各部分采取措施，建立坚固、缜密、健壮的防护体系，保障大数据系统正确、安全、可靠地运行，防止大数据系统被破坏、被渗透或被非法使用。

从服务的层面来看，需要规范大数据安全服务内容，提高对大数据安全的风险识别能力，建立健全大数据安全保障体系，降低大数据安全隐患和安全事件发生频率。

从网络的层面来看，各种网络攻击频发，攻击过程越来越复杂，网络攻击手段变得越来越隐蔽，传统的入侵检测、防御等网络安全产品往往难以奏效，采用大数据技术来检测高级网络攻击成为一种趋势。;从形式上看，;大数据安全的重要意义;;大数据面临的挑战;大数据加大隐私泄露风险;大数据对现有的存储和安防措施提出挑战;大数据成为高级可持续攻击的载体;;数据发布匿名保护技术;社交网络中典型的匿名保护;数据水印技术;访问控制指对用户进行身份认证后，需要按用户身份及用户所归属的某预定义组来限制用户对某些信息项的访问，或限制用户对某些控制功能的使用。访问控制技术可以可靠地支持对多用户的不同级别或类别的信息进行有效隔离和完整性保护。包含在授权数据库中的访问控制策略用来指出什么类型的访问在什么情况下被谁允许，访问控制策略一般分为自主访问控制（DAC）、强制访问控制（MAC）和基于角色的访问控制（RBAC）这三种。以上三种策略并不是相互排斥的，一种访问控制机制可以使用???种甚至三种策略来处理不同类别的系统资源。

在大数据场景下，采用角色挖掘技术可根据用户的访问记录自动生成角色，高效地为海量用户提供个性化数据服务，同时也可用于及时发现用户偏离日常行为所隐藏的潜在危险。但当前角色挖掘技术大都基于精确、封闭的数据集，在应用于大数据场景时，还需要解决数据集动态变更以及质量不高等特殊问题。;安全审计技术;恢复与销毁技术;恢复与销毁技术;恢复与销毁技术;区块链技术;2、将区块链与大数据处理技术结合的原因

任何社会活动过程都需要交流，而交流是以信息交换为奠基石的。信息流通不便利可能无法满足市场参与者对信息的需求，因此各种类型的中介应运而生。这种基于中心化的体系存在成本高、效率低、类型价值分散、“信息孤岛”以及数据存储不安全等问题。但由于技术实现和周围环境因素使得这种体系仍然持续运营下去，直到互联网的出现。互联网的起点是TCP/IP，就是在网络所有节点上执行统一格式，并对等传输信息的开放代码，把市场统一化所需要的各种水平的自由、平等的基本价值观程序化、协议化以及可执行化。因此，现阶段互联网必须突破的是如何建立全球信用，让价值传递低成本高效率地进行。;3、区块链在大数据中的应用

区块链分类中有完全公开化、不受外界控制、依靠自身加密技术来保证安全性的公有

链，也有完全中心化控制的私有链。在特定情况下，去中心化与中心化并不应该非此即彼。

若将此技术应用至商业领域，其对商业环境的“净化”效果将可想而知。各种实际例子主要分布在互联网服务的提供者中，如域名注册机构、电子邮件运营商等。

区块链的应用使得互联网发展为共享经济与实际价值链接的“分布式商业”模式，将催生大量的跨机构新型创新合作场景，构建起以区块链技术为虚拟中心的新产业生态系统，将对经济社会治理、产业变革与创新产生颠覆式影响。

由上看来，区块链在大数据的应用能使其在有效数据的收集和清洗中的成本大大减少，借此能更高效地实现大数据应有的价值。;1）区块链在金融业中的应用。在金融业中，区块链利用分布式数据存储、点对点传输、共识机制、加密算法等新型应用模式的发展使得比特币等加密货币成为存储数据的一种独特方式，它具备公开透明、无法篡改、方便追溯的特点。确保资金和信息安全对金融机构来说具有重大意义。探索区块链技术的应用一方面是为了防范被颠覆的风险，另一方面也是可以“为我所用”，提高产出效率、降低实际成本，从而巩固、优化并扩大既有势力。;2）区块链在娱乐业中的应用。随着直播用户以及平台数量的不断攀升，大数据问题逐渐凸