大數(shù)據(jù)中的隱私泄露

大數(shù)據(jù)中的隱私泄露介紹01大數(shù)據(jù)中的隱私泄露02表現(xiàn)形式03Content目錄01

介紹介紹

大數(shù)據(jù)通常包含了大量的用戶身份信息、屬性信息、行為信息，在大數(shù)據(jù)應(yīng)用的各階段內(nèi)，如果不能保護(hù)好大數(shù)據(jù)，極易造成用戶隱私泄露。此外，大數(shù)據(jù)的多源性，使得來自各個(gè)渠道的數(shù)據(jù)可以用來進(jìn)行交叉檢驗(yàn)。過去，一些擁有數(shù)據(jù)的企業(yè)經(jīng)常提供經(jīng)過簡單匿名化的數(shù)據(jù)作為公開的測試集，在大數(shù)據(jù)環(huán)境下，多源交叉驗(yàn)證有可能發(fā)現(xiàn)匿名化數(shù)據(jù)后面的真實(shí)用戶，同樣會導(dǎo)致隱私泄露。介紹

隱私泄露成為大數(shù)據(jù)必須要面對且急需解決的問題。大數(shù)據(jù)時(shí)代，現(xiàn)有的隱私保護(hù)技術(shù)手段還不夠完善，除了要建立健全個(gè)人隱私保護(hù)的法律法規(guī)和基本規(guī)則之外，還應(yīng)鼓勵(lì)隱私保護(hù)技術(shù)的研發(fā)、創(chuàng)新和使用，從技術(shù)層面來保障隱私安全，完善用戶保障體系。此外，推動大數(shù)據(jù)產(chǎn)品在個(gè)人隱私安全方面標(biāo)準(zhǔn)的制定，提倡行業(yè)在用戶隱私保護(hù)領(lǐng)域自律，并制定相應(yīng)的行業(yè)標(biāo)準(zhǔn)或公約。02

大數(shù)據(jù)中的隱私泄露大數(shù)據(jù)中的隱私泄露

傳統(tǒng)數(shù)據(jù)安全往往是圍繞數(shù)據(jù)生命周期來部署的，即數(shù)據(jù)的產(chǎn)生、存儲、使用和銷毀。隨著大數(shù)據(jù)應(yīng)用越來越多，數(shù)據(jù)的擁有者和管理者相分離，原來的數(shù)據(jù)生命周期逐漸轉(zhuǎn)變成數(shù)據(jù)的產(chǎn)生、傳輸、存儲和使用。由于大數(shù)據(jù)的規(guī)模沒有上限，且許多數(shù)據(jù)的生命周期極為短暫，因此，常規(guī)安全產(chǎn)品要想繼續(xù)發(fā)揮作用，則需要解決如何根據(jù)數(shù)據(jù)存儲和處理的動態(tài)化、并行化特征，動態(tài)跟蹤數(shù)據(jù)邊界，管理對數(shù)據(jù)的操作行為等。03

表現(xiàn)形式表現(xiàn)形式（1）在數(shù)據(jù)存儲的過程中對用戶隱私權(quán)造成的侵犯。大數(shù)據(jù)中用戶無法知道數(shù)據(jù)確切的存放位置，用戶對其個(gè)人數(shù)據(jù)的采集、存儲、使用、分享無法有效控制。（2）在數(shù)據(jù)傳輸?shù)倪^程中對用戶隱私權(quán)造成的侵犯。大數(shù)據(jù)環(huán)境下數(shù)據(jù)傳輸將更為開放和多元化，傳統(tǒng)物理區(qū)域隔離的方法無法有效保證遠(yuǎn)距離傳輸?shù)陌踩?，電磁泄漏和竊聽將成為更加突出的安全威脅。表現(xiàn)形式（3）在數(shù)據(jù)處理的過程中對用戶隱私權(quán)造成的侵犯。大數(shù)據(jù)環(huán)境下可能部署大量的虛擬技術(shù)，基礎(chǔ)設(shè)施的脆弱性和加密措施的失效可能產(chǎn)生新的安全風(fēng)險(xiǎn)。大規(guī)模的數(shù)據(jù)處理需要完備的訪問控制和身份認(rèn)證管理，以避免未經(jīng)授權(quán)的數(shù)據(jù)訪問，但資源動態(tài)共享的模式無疑增加了這種管理的難度，賬戶劫持、攻擊、身份偽裝、認(rèn)證失效、密鑰丟失等都可能威