大数据可视化破解信息安全难题

　　当今时代，随着信息技术和网络的快速发展,计算机网络的资源共享愈发开放普及，信息安全问题日益突出，不仅关系到国家经济安全、国防安全，也与每个人工作生活息息相关。

　　2016年4月19日，中共中央总书记、中央网络安全和信息化领导小组组长习近平在网信工作座谈会上曾明确指出，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。

　　“没有意识到风险是最大的风险。”习总书记对网络安全的这段论述非常精到，“网络安全具有很强的隐蔽性，一个技术漏洞、安全风险可能隐藏几年都发现不了，结果是‘谁进来了不知道、是敌是友不知道、干了什么不知道’，长期‘潜伏’在里面，一旦有事就发作了。”

　　那么，目前都有哪些信息安全问题困扰着我们？

　　问题频现

　　中国传媒大学教授、大数据与社会计算实验室主任沈浩在接受《中国产经新闻》记者采访时表示，首先，信息安全问题既涉及到国家和政府层面，也与个人信息保护以及隐私方面的问题密切相关。大数据在定义什么是隐私以及如何保护隐私和暴露隐私方面都起到非常重要的作用。

　　“从国家层面和政府层面来讲，数据有没有国界，数据的国家安全问题、商业战役、国家之间的这种信息战等，都是国家层面需要信息保护和信息安全的问题，所以我国提出要关注网络空间安全、网络信息安全的问题。主要是在战略层面保证国家的信息安全，信息安全实际上就是数据安全。”沈浩解释道。

　　他举例道，像谷歌、亚马逊等这类数据运营服务商和社会媒体没有进入中国，其中一个很重要的因素是数据的安全性问题，他们的服务器可能不放在中国。

　　另外，“从个人层面来讲，个人肯定很关注隐私保护和个人信息的外露。随着大数据时代的到来，越来越多的个人信息需要提交和提供，才能得到更好的服务，因此让渡一些隐私必不可少。”沈浩坦言。

　　除此之外，2013年爆发的斯诺登事件，给全球网络安全敲醒了警钟。

　　2015年初，瑞星公司发布的《瑞星2014年中国信息安全报告》指出，新增病毒的总体数量依然呈上涨趋势，数量增加了128.75%。

　　北京永洪商智科技有限公司内部人员在接受《中国产经新闻》记者采访时表示，病毒木马千变万化。近年来出现的APT攻击等新型安全威胁，让被动防守的企业、政府机构等组织防不胜防。

　　不仅如此，2015年4月，由工业和信息化部电子科学与技术情报研究所及社会科学文献出版社共同发布的《世界网络安全发展报告（2014—2015）》进一步指出，网络安全的战略地位已在全球形成普遍共识，世界各国纷纷加快战略推动步伐，以应对日趋激烈复杂的网络空间竞争。未来网络安全威胁将更加严峻，安全情报将更加重要，网络攻击将威胁国家安全，网络安全将面临新挑战。

　　可视化崭露头脚

　　有问题，就要解决问题。大数据技术的诞生，为解决传统的信息安全问题带来了新的契机。

　　“目前，业界已出现将大数据分析技术应用于信息安全技术，即大数据安全分析。”永洪商智科技有限公司内部人员表示。

　　大数据分析技术可以更好地解决已有的安全问题，也可以帮助我们应对新的安全问题。在这一技术中，数据可视化扮演了重要角色。

　　据了解，在一个开放的网络环境中，大量信息在网上流动，全球平均每20秒就发生一起Internet计算机侵入事件。因此就需要系统对网络安全威胁进行可视化呈现，全方位感知网络安全态势。

　　而今，大数据可视化已是热门话题。在信息安全领域，数据可视化已经成为网络安全技术的一个重要趋势。

　　有业内人士表示，很多人对于网络安全不可控、不可知，就是因为缺少一个基于安全视角的可视化网络平台。所谓可视化，就是把网络管理中人员准入、带宽流量等关键信息，以图形化方式展现出来，通过数据、配置、策略、效果的可视，使管理者全面掌握网络状态。

　　简而言之，可视化针对可疑的流量、数据，目的是让不懂安全的人看懂安全、体验安全、维护安全。

　　大数据网络安全的可视化不仅能让我们更容易地感知网络数据信息，快速识别风险，还能对事件进行分类，甚至对攻击趋势做出预测。

　　永洪商智科技有限公司有关人员进一步指出，依托可视化技术，可以实现对安全数据的预警总览、列表及图形展示、病毒和风险的全过程的历史情况展现以及用户权限控制等功能。借助大数据分析技术，人们能够更好地解决海量安全细节数据的采集、存储和计算等问题，借助基于大数据分析技术的机器学习和数据挖掘算法、前端可视化展现技术，人们能够实时了解网络安全状况，可以更加主动地防范和处理安全威胁。

　　而对于信息安全方面遇到的问题，沈浩认为，通过可视化感知数据变化，可以防止或者避免出现侵害。在保护个人信息方面也同样适用。

　　挖掘潜力 全面掌控网络安全态势

　　在首届可视化网络安全技术论坛上，中国电子科技集团首席专家董贵山明确表示，基于电子政务，依托可视化技术构建的智慧城市是未来的发展趋势。

　　他说，通过网络空间本身的可视化，能实现网络治理的可视化；通过信息化，又能在网络空间实现社会治理的可视化。

　　“在未来智慧城市和网络治理中对接各类数据和应用，这一技术能为城市管理者、城市服务者、公众等智慧城市主体提供直观、科学、全面的数据资源分析结果展示和未来预判，是基于大数据和电子政务实施智慧治理的关键支撑技术，将为智慧城市的构建提供有力的网络安全保障。”董贵山补充道。

　　不过，“中国的大数据发展刚开始起步，整体上与发达国家还存在较大差距，迫切需要建立大数据安全保障和开发利用机制，迎接大数据时代。” 业内人士表示，我国无论是网民数量还是网络规模和应用方式，都已经进入了信息化大国和网络大国的行列。但是，长期以来，存在对数据的重视和应用不足、信息化法律缺失、数据安全保障薄弱等问题，成为制约大数据发展的障碍和威胁信息安全的隐患。

　　神州数码控股有限公司董事局主席郭为认为，一方面要为大数据产业发展提供良好的法律环境，进一步明确数据信息主体、客体的权责边界；另一方面也要形成良好的数据开发和使用氛围，处理好安全和发展的关系，政府带头进行数据开放和数据利用。

　　此外，随着数据中心建设的发展，可视化管理的需求也急剧扩大，大屏幕显示系统已经成为不可或缺的重要基础系统。业内人士表示，通过大屏拼接控制，可以实现显示内容的自由布局组合。根据不同的应用场景，可布局多块屏幕的分布及显示内容，既可重点关注网络节点的态势，又可全面掌控网络整体安全态势。

　　沈浩指出，可视化刚刚兴起，未来，可视化大屏决策作战室可成为大数据运营的标配。