國外大數據安全應對戰略考察

　　從斯諾登爆料中，我們可以知道，美國新媒體產業最具實力的谷歌、雅虎、微軟、蘋果等九大巨頭，無一不參與了間諜活動。雖然大數據隱藏著巨大潛力，但是站在國家角度來說，安全更加重要。人們對大數據時代網絡安全的憂懼與日俱增。怎樣提升抓獲、萃取、分析數據的能力，強化國家安全戰略防御是當務之急。國家網絡安全政策是有效途徑之一。
 
　　美國最早將大數據用作網絡安全戰略的核心技術保障。2009年，奧巴馬上任之初，就簽署了名為《透明和開放的政府》總統備忘錄，推進建成政府統一數據門戶網站。又相繼設置“總統安全協調官”一職，成立“網絡司令部”。通過一系列措施宣告了以大數據為核心，以觀念塑造、積極防御、攻擊性打擊為主旨的網絡安全新戰略起航。2011年，美國發布《網絡空間行動戰略》，對國際網絡空間強行制度化安排，確保美國的最大收益。
 
　　2012年3月29日，美國宣布投資2億美元，啟動“大數據研究發展計劃。”“通過收集、處理龐大而復雜的數據信息，獲得知識和洞見，提升能力，加快科學、工程領域的創新步伐，強化國家安全、轉變教育和學習模式”。這一計劃涉及美國國家科學基金、能源部、國防部等六個聯邦政府部門。對此，哈佛大學肯尼迪政府學院霍爾德倫教授評論道：“像對超級計算和互聯網的投資一樣，大數據發展研究計劃將對美國的創新、科研、教育和國防產生深遠影響。”
 
　　在此戰略規劃下，美國國防部高級計劃署近期開始了“網絡內部威脅”、“洞察力”、“機器讀取”等大數據安全項目的研發，致力于大數據核心技術的解決方案。美國政府已將大數據視為國家創新戰略、安全戰略、信息通訊技術(ICT)產業發展戰略以及網絡安全戰略的跨界焦點，藉此全面強化其未來網絡空間戰略優勢。
 
　　2013年1月，英國將已追加到科研和創新領域的4.9億英鎊，投資于八大領域，大數據為主要關注對象，吸金額度高達1.89億英鎊。通過大數據戰略，英國政府希望獲取大數據帶來的商業利益，同時，樹立“開放”、“智慧”形象，實現大數據核心價值訴求，應對不斷深化的安全挑戰。
 
　　自2013年以來，韓國總統樸槿惠圍繞大數據戰略開發，多次闡發信息技術的“經濟創造”價值。為此，韓國成立了未來戰略委員會、科技基礎委員會和創造經濟委員會，并著手建立面向科技公司、企業、高等學府的大數據中心，鏈接包括政府部門在內的社會組織數據，協助企業、研究機構趕超世界頂級水平。
 
　　日本政府在“提升競爭力，大數據不可或缺”這一認知理念推動下，近年來出臺了系列措施踐行新戰略。2012年6月，IT戰略本部發布了電子政務開放數據戰略草案，宣稱政府將利用標準化技術生產信息確保國民方便獲取數據，并保證緊急情況下以較少流量向手機用戶推送信息。2012年7月，日本總務省發布《面向2020年的ICT綜合戰略》，重點開發大數據應用所需智能技術，創新傳統IT產業，活躍“ICT的日本”。2013年6月，安倍政府再頒新戰略“創建最尖端IT國家”，闡述了2013—2020年間以開放公共數據和大數據為核心，在日本建成“世界最高水準、廣泛運用信息產業技術社會”的目標。
 
　　綜合考察技術發達國家的大數據戰略，存在三個方面的共同特征：一是關注大數據的全方位應用，積極推動云計算、傳感器、社會化媒體等職能技術開發，搶占科技高端;二是將開放應用與網絡監控密切結合，成為大數據戰略的一體“兩翼”。如運行了將近20個月的TEMPORA計劃，已成為英國政府大數據時代一項重要監視項目。通過大西洋光纜傳輸儲存的最大容量數據，可存留一個月之久，足夠轉存與詳盡分析之用。三是政府與非國家行為體的力量共謀。
 
　　拓展：匿名地保護自己的有效武器
 
　　對于用戶來說，將數據存放在對方服務器中，本身就代表了一種抵押，由于對方想取用時無需任何申請，用戶對此也毫無辦法，故而保護隱私也無從談起。對此有幾點建議：
 
　　第一，采用匿名IP地址，禁止網站搜集和跟蹤，cookies，不使用尊重DoNotTrack請求的瀏覽器。
 
　　第二，加密你的數據，Zettaset的模塊化是專門設計來處理Apache開源應用程序的,針對Hadoop或NoSQL數據庫,給客戶最大的靈活性。其Data-at-rest加密技術是基于KMIP(密鑰管理協議)和PKCS(公鑰加密標準)標準設計的。當然這主要針對企業級用戶，對于個人用戶來說，當你上傳到一個私密文件到網絡上，最好在壓縮之時順手給設置一道加密密碼，這無疑讓你的數據多上一把鎖。
 
　　第三，拒絕不合理的權限要求，這主要是針對手機用戶，現在的手機應用程序，尤其是國產軟件其權限要求簡直是獅子大張口，什么權限都要求給予，完全不把用戶放在眼里，讓一些垃圾軟件在后臺運行也影響了手機的性能和用戶體驗。在Xposed模塊中，有一款AppSeting的應用，使用它可以有效限制不必要的軟件權限。
 
　　第四，使用HTTPS協議瀏覽網頁，HTTPS協議是由SSL HTTP協議構建的可進行加密傳輸、身份認證的網絡協議，要比http協議安全，這樣你的電腦與服務器之間收發的信息傳輸將更加安全。