大數(shù)據(jù)安全保障技術(shù)-“江南聯(lián)賽”一等獎(jiǎng)

大數(shù)據(jù)安全保障技術(shù)數(shù)據(jù)采集安全技術(shù)0102數(shù)據(jù)存儲(chǔ)安全技術(shù)Content目錄03數(shù)據(jù)挖掘安全技術(shù)01

數(shù)據(jù)采集安全技術(shù)傳輸安全

虛擬專用網(wǎng)絡(luò)將隧道技術(shù)、協(xié)議封裝技術(shù)、密碼技術(shù)和配置管理技術(shù)結(jié)合在一起，采用安全通道技術(shù)在源端和目的端建立安全的數(shù)據(jù)通道，通過(guò)將待傳輸?shù)脑紨?shù)據(jù)進(jìn)行加密和協(xié)議封裝處理后再嵌套裝入另一種協(xié)議的數(shù)據(jù)報(bào)文中，像普通數(shù)據(jù)報(bào)文一樣在網(wǎng)絡(luò)中進(jìn)行傳輸。經(jīng)過(guò)這樣的處理，只有源端和目的端的用戶對(duì)通道中的嵌套信息能夠進(jìn)行解釋和處理，而對(duì)于其他用戶而言只是無(wú)意義的信息。因此，采用VPN技術(shù)可以通過(guò)在數(shù)據(jù)節(jié)點(diǎn)以及管理節(jié)點(diǎn)之間布設(shè)VPN的方式滿足安全傳輸?shù)男枨?。多年?lái)IPSec協(xié)議一直被認(rèn)為是構(gòu)建VPN最好的選擇，從理論上來(lái)講IPSec協(xié)議提供了網(wǎng)絡(luò)層之上所有協(xié)議的安全。然而因?yàn)镮PSec協(xié)議的復(fù)雜性，使其很難滿足構(gòu)建VPN要求的靈活性和可擴(kuò)展屬性。SSLVPN憑借其簡(jiǎn)單、靈活、安全的特點(diǎn)，得到了迅速的發(fā)展，尤其在大數(shù)據(jù)環(huán)境下的遠(yuǎn)程接入訪問(wèn)應(yīng)用方面，SSLVPN具有很明顯的優(yōu)勢(shì)。

SSLVPN

SSLVPN采用標(biāo)準(zhǔn)的安全套接層協(xié)議，基于X.509證書，支持多種加密算法?？梢蕴峁┗趹?yīng)用層的訪問(wèn)控制，具有數(shù)據(jù)加密、完整性檢測(cè)和認(rèn)證機(jī)制，而且客戶端無(wú)需特定軟件的安裝，更加容易配置和管理，從而降低用戶的總成本并增加遠(yuǎn)程用戶的工作效率。SSLVPN系統(tǒng)的組成按功能可分為SSLVPN服務(wù)器和SSLVPN客戶端。SSLVPN服務(wù)器是公共網(wǎng)絡(luò)訪問(wèn)私有局域網(wǎng)的橋梁，它保護(hù)了局域網(wǎng)內(nèi)的拓?fù)浣Y(jié)構(gòu)信息。SSLVPN客戶端是運(yùn)行在遠(yuǎn)程計(jì)算機(jī)上的程序，它為遠(yuǎn)程計(jì)算機(jī)通過(guò)公共網(wǎng)絡(luò)訪問(wèn)私有局域網(wǎng)提供一個(gè)安全通道，使得遠(yuǎn)程計(jì)算機(jī)可以安全地訪問(wèn)私有局域網(wǎng)內(nèi)的資源。SSLVPN服務(wù)器的作用相當(dāng)于一個(gè)網(wǎng)關(guān)，它擁有兩種IP地址：一種IP地址的網(wǎng)段和私有局域網(wǎng)在同一個(gè)網(wǎng)段，并且相應(yīng)的網(wǎng)卡直接連在局域網(wǎng)上；另一種IP地址是合法申請(qǐng)的互聯(lián)網(wǎng)地址，并且相應(yīng)的網(wǎng)卡連接到公共網(wǎng)絡(luò)上。02

數(shù)據(jù)存儲(chǔ)安全技術(shù)隱私保護(hù)

一般來(lái)說(shuō)，從隱私所有者的角度而言，隱私可以分為兩類：個(gè)人隱私：任何可以確認(rèn)特定個(gè)人或可確認(rèn)的個(gè)人相關(guān)、但個(gè)人不愿被暴露的信息，都叫個(gè)人隱私，如：身份證號(hào)、就診記錄等。共同隱私：共同隱私不僅包含個(gè)人的隱私，還包含所有個(gè)人共同表現(xiàn)出但不愿被暴露的信息，如：公司員工的平均薪資、薪資分布等信息。隱私保護(hù)技術(shù)主要保護(hù)以下兩個(gè)方面的內(nèi)容：如何保證數(shù)據(jù)應(yīng)用過(guò)程中不泄露隱私；如何更有利于數(shù)據(jù)的應(yīng)用；

數(shù)據(jù)加密

大數(shù)據(jù)環(huán)境下，數(shù)據(jù)可以分為兩類：靜態(tài)數(shù)據(jù)和動(dòng)態(tài)數(shù)據(jù)。

靜態(tài)數(shù)據(jù)是指：文檔、報(bào)表、資料等不參與計(jì)算的數(shù)據(jù)；

動(dòng)態(tài)數(shù)據(jù)是指需要檢索或參與計(jì)算的數(shù)據(jù)。使用SSLVPN可以保證數(shù)據(jù)傳輸?shù)陌踩鎯?chǔ)系統(tǒng)要先解密數(shù)據(jù)，然后進(jìn)行存儲(chǔ)，當(dāng)數(shù)據(jù)以明文的方式存儲(chǔ)在系統(tǒng)中時(shí)，面對(duì)未被授權(quán)入侵者的破壞、修改和重放攻擊顯得很脆弱，對(duì)重要數(shù)據(jù)的存儲(chǔ)加密是必須采取的技術(shù)手段。03

數(shù)據(jù)挖掘安全技術(shù)身份認(rèn)證

身份認(rèn)證：計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身份等過(guò)程。也就是證實(shí)用戶等真實(shí)身份與其所聲稱的身份是否符合等過(guò)程。身份認(rèn)證技術(shù)分為：

基于秘密信息等身份認(rèn)證技術(shù)

基于信物的身份認(rèn)證技術(shù)

基于生物特征的身份認(rèn)證技術(shù)訪問(wèn)控制

訪問(wèn)控制是指主體根據(jù)某些控制策略或權(quán)限對(duì)客體或其資源進(jìn)行的不同授權(quán)訪問(wèn)，限制對(duì)關(guān)鍵資源的訪問(wèn)，防止非法用戶進(jìn)入系統(tǒng)及合法用戶對(duì)資源的非法使用。訪問(wèn)控制是進(jìn)行數(shù)據(jù)安全保護(hù)的核心策略，為有效控制用戶訪問(wèn)數(shù)據(jù)存儲(chǔ)系統(tǒng)，保證數(shù)據(jù)