大数据安全和隐私保护技术架构建分析

张 凯

（张家界航空工业职业技术学院，张家界 427000）

众所周知，大数据在对人们的生活产生便利的同时，也留下了一定的安全隐患和隐私问题。随着数据的增多和使用的频繁，这对信息处理工作提出了更高的要求，尤其是安全和隐私问题，受到了人们广泛的关注。大数据时代，人们在网络上的一举一动都得到记录，所以一旦泄露，会对人们造成一定的损害。

1 大数据的含义

大数据是无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是社会发展到一定阶段的产物。简而言之，大数据就是大量的数据的集合体，但是只有通过特殊的工具进行处理，才能发挥其价值的信息资产。

目前，大数据已经在科研、医学以及航天等领域取得了很大的成果，在具体使用中，有如下功能：一、获得知识。因为大数据里包含大量的知识，而且比较具有真实性，通过分析这些数据，能够减小误差，发现和挖掘规律和本质，并进行一些相应现象的预测和推断。二、掌握特征。个体的活动不仅是群体特征的一个映射，同时也具有与众不同的特色，企业可以据此分析消费者的个性需求和喜好分布，为用户提供更优质和更个性化的服务。三、分清真伪。假的信息在数据中没有使用价值，并且会造成一定的不良影响，尤其是一些虚假信息，容易造成人们的恐慌和不理智行为。比如前段时间，网上盛传食盐紧缺，导致人民群众大量购买食盐，在家里无谓地囤积，导致市场出现动荡。由于大数据的信息来源渠道广泛，可以对信息进行筛选，在一定程度上，能够辨别真伪，保证数据准确和真实。

2 大数据安全和隐私面临的挑战

大数据在进行处理的过程中，一旦操作不当，极易暴露用户的隐私，另外除了个人隐私外，大数据还被用来分析人的生活习惯、政治派别和宗教信仰等。不法分子通过分析大数据中的信息，能够实现精确定位，由于缺乏有效的管理和监督，用户本身也疏于防范，导致大数据的安全和隐私频繁出现风险。目前，人们印象中大数据能够体现事物发展规律，并能够预测事物发展轨迹。但是值得注意的是，数据不是事实，它只是事实的具体反映，在某种情况下，有一定的欺骗性，所以需要仔细甄别，因为错误的数据会推出错误的结论，一旦被一些别有用心的人利用，将会造成大量的损失。而且数据在传输过程中，也容易失真，产生一定的偏差，影响最后的准确，所以一定要严格管控，勤于管理。

3 构建大数据安全和隐私保护技术架的策略

3.1 数据溯源技术

在过去很长一段时间内，数据溯源技术都局限于数据库的应用中，随着科技水平的不断提高，大数据的安全与隐私保护也逐渐应用数据溯源技术。数据溯源技术的根本方法就是标记法，通过对数据的来源和数据的计算方法进行相关的标记，这样能够检验得出的结论，并节省辨别信息准确度的时间。另外，在数据恢复方面，数据溯源技术发挥着更大的作用，因为一些重要数据一旦删除，会造成极其严重的影响，而数据溯源技术能够恢复数据，实现信息的复原[1]。

3.2 数据水印处理

对数据进行水印处理，能够很好地进行信息的保护。数据水印处理不影响数据的正常使用，只是通过将一些标志和信息嵌入到数据载体中，比如图片、文本和视频。这种处理技术对于数据的内容不产生影响，但是容易识别，整体而言，数据水印处理技术分为强健水印类和脆弱水印类两种。对于数据起源的证明和保护上，主要使用强健水印，而对于数据真实性和合法性的证明上，一般都使用脆弱类水印，随着大数据中数据种类的增多，数据水印处理技术还需要不断创新。

3.3 身份认证保护

身份认证技术是通过对用户及使用设备的数据进行分析，获得主要特征，并根据这些特征对用户及设备进行认证，完成身份确认的技术。身份认证技术以生物识别系统为基础，从人的声音，指纹或虹膜收集数据，并使用该数据来认证用户。现在流行的指纹解锁和人脸识别，就是身份认证技术最新研发的成果，应用这种技术，能够大幅度减低被攻击和入侵的概率，减轻了用户的压力，并能够实现多个系统、不同设备之间的直接认证[2]。

3.4 网络匿名设置

就目前而言，匿名设置技术在大数据的安全和隐私保护上发挥着不可或缺的作用。但是整体来看，这项技术还有待进一步加强和完善，因为在数据的发布中，主要考虑的还是静态的环境，并且数据只是一次性的发布，并不是循环发布。所以这种方式存在一定的弊端，对于数据中的一些特殊属性，没有很好地体现，加上实际情况下，数据的发布往往不是静态的，常常是连续的发布，针对这种情况，要想做到每次发布都进行匿名设置，会有一定的困难。不法分子可以通过多种途径，选择不同的节点进行拦截和入侵，进而获取一系列的用户信息。有鉴于此，大数据的工作者和研究人员需要加大这方面的研究，确保人们在使用网络进行匿名登录时，能够保护隐私，并隔离与其他用户之间的联系。

4 结束语

综上所述，在互联网时代，为了避免大数据的安全和隐私保护受到威胁，需要加大相关安全技术的研发和应用，并提高人们的防范意识，并做好相应的监督工作，保证数据信息在流通和使用过程中不被恶意破坏，推动社会的发展和进步。