摘要：數字信息經濟發展時代,大數據已逐漸成為最新和最重要的生產要素。國家大力支持推進“新基建”發展戰略,由此帶來的大數據安全挑戰儼然愈發嚴峻。“新基建”重新定義了大數據安全，面對層出不窮的網絡安全事件,需要構建主動安全防御體系。

關鍵詞:新基建 大數據 大數據安全 安全審計 主動安全防御

0引言

2020年以來,5G、大數據、工業互聯網、人工智能等新技術為代表的新型基礎設施建設(簡稱“新基建”)被重點提出。“新基建”可以理解為是建立在數字化基礎之上的新經濟形式,它不僅是我國的國家戰略,同樣也是全球各國正在努力搶奪的戰略高地。

“新基建”經濟可謂一頭連著社會生產力,另一頭則是連接著社會消費力的升級。其不僅有利于緩解對沖基金疫情爆發導致的經濟快速下行,而且還可以有效推動整個組織向數字化經濟轉型,進入迎接下一個新的高增長的經濟時代。有數據調查報告顯示,到2025年,我國5G網絡基礎建設項目投資規模累計將首次達到1.2萬億元;2020年至2025年5G商用直接帶動的國民經濟總量和產出將累計達10.6萬億元。

隨著國家大力實施推進“新基建”發展戰略,5G基建、大規模數據中心基建、工業移動互聯網、人工智能等與國家大數據中心基礎架構密切相關的新型信息基礎通信設施項目建設正在不斷加速深入推進。在這樣的發展大環境下,各行業信息化體系建設的不斷加速推進，讓我國網絡安全產業發展迎來新的的高潮,但是毋庸置疑,由此帶來的大數據安全挑戰儼然愈發嚴峻。

1大數據成為下一個藍海

IDC預測,中國今年總體投資收益率將持續保持長期快速增長,2019-2023年收益預測期內的年均和復合年均收益增長率大約為23.5%,增速遠遠高于去年全球市場平均水平。到2023年,市場銷售規模則將大幅增長至224.9億美元。

到2024年,由于對汽車人工智能和汽車自動化、物聯網和智能移動以及智能家居穿戴設備等新技術市場需求快速增長等所驅動，行業統計數據量將會超過30ZB;20%的行業將會利用大數據技術來直接實現數據實時跟蹤分析、預測結果。

尤其是隨著云計算、移動互聯、大數據、物聯網、人工智能等應用領域的不斷技術革新,工農商各行各業利用大數據與這些新數據技術應用領域的合作將更加緊密,使組織的大數據基礎數據分析獲取和容量更大,存儲更便捷,分析更加智能,價值更明顯。[1]在“新基建”國家政策和信息技術的雙輪融合驅動下,大數據產業市場競爭有望逐漸成為行業下一個發展藍海,“云移大物智”等新一代技術將能夠持續助力行業實現數字化結構轉型、業態發展模式持續革新。

2新基建重新定義大數據安全

數字經濟時代,大數據已成為最新和最重要的生產要素。據IDC預測,到2025年,全球捕獲的數據量達到175ZB。根據IDC的最新調研,2020年“新基建”總投資規模達到11萬億人民幣,預計“新基建”直接帶動的ICT商機將也超過1萬億元人民幣。

如此一筆金額巨量的節點數據中心投資,必將直接帶動我國大規模新建數據中心、工業大數據、人工智能的融合應用并不斷加速深入推進。可以長期宏觀預見的新一代數據中心應用將從數千、數萬迅速增長躍升至每年達到百萬級,網絡節點數據中心節點活躍用戶數從千萬級逐漸快速增長躍升至每年達到十、百億級甚至千億級,隨之而來可能直接帶來將不僅僅只是傳統網絡節點數據量的快速增長，也將逐步呈現出一種井噴式的增長態勢。

無疑,這些巨大數據量和龐大數據流的新時代變化，正在徹底重塑整個云的基礎架構,“云管端”的全新解決實施方案將以此驅動整個基礎架構的不斷創新。未來企業多方融合技術服務必將發展成為行業趨勢,通過無處不在的“數據智能平臺”提供更多的技術服務方式，以滿足用戶的技術需求,顛覆傳統基礎架構并向多方融合技術的基礎架構轉型。

但我們必須清晰、正確地認識到,隨著5G無線通信、大數據、工業互聯網、人工智能等新一代技術的廣泛應用和演進,也讓各類網絡攻擊更趨常態化，影響波及范圍也將更深遠。面對層出不窮的各類網絡安全威脅事件,需要加快構建主動安全威脅防御保障體系[2]。

3數據庫安全審計成為必選方案

數據庫安全審計系統通過監控數據庫的多重狀態和通信內容,可以準確評估數據庫所面臨的安全威脅與風險,并為事后追查留存依據。其主要功能特點顯著:

一是實時監控“外部黑客”攻擊。系統能監控黑客利用Web漏洞，進行SQL注入攻擊；或以Web應用服務器為跳板，再利用數據庫自身漏洞攻擊和侵入行為；

二是實時監控“內部高危”操作。系統能實時監控用戶數據庫、系統維護管理人員、外包管理人員、開發人員等高危數據操作及時性并告警,避免大量小規模數據損失;

三是實時監控“敏感數據”泄漏。系統能實時監控外部黑客、開發等技術人員是否通過監控工具批量本地下載敏感用戶數據,監控內部系統維護人員遠程或本地批量下載導出敏感數據的異常操作,同時對敏感數據遠程查詢和批量下載用戶數量、敏感用戶數據和被訪問的起始用戶、地點和截止時間等信息進行遠程監控和及時上報告警;

四是實時審計“追蹤非法”行為。系統可以提供對所有客戶數據風險訪問管理行為的實時記錄,對所有數據風險管理行為數據進行及時告警,提供事后風險追蹤數據分析。

數據庫安全審計系統部署圖

數據庫安全審計管理系統尤其可以用于幫助企業用戶快速滿足企業數據安全問題治理合規性的要求,快速通過數據監管部門安全評測,實現針對核心企業數據庫的訪問操作狀態的實時可視化、可控化并實時提供智能化審計報告,實現核心數據庫的安全訪問操作行為跟蹤監控、危險訪問操作行為告警、可疑訪問行為跟蹤審計。

4結語

大數據時代,數據的安全更成為了政府、企事業單位的命脈。隨著大數據技術的成熟、應用和推廣,對于擁有重要數據資產的組織,對大數據日漸認同:大數據業已成為核心價值資產。

面對“新基建”技術帶來的巨大產業發展戰略機遇,越來越多的安全行業將“數據”技術視為企業核心技術資源、資產,紛紛主動制定大數據安全發展戰略,以力爭搶占數字時代經濟發展制高點。大數據、物聯網、人工智能、邊緣化云計算等新興信息技術相互融合,將不同程度地幫助組織發現利用大數據所可能蘊藏的巨大價值,達到敏捷性的業務技術創新,以有效促進組織數字化轉型[3]。

但不容忽視的一點是大數據的安全性也是整個大數據安全時代的一個核心。大量涉及政務、商業安全機密、個人隱私,甚至涉及國家組織關鍵基礎信息設施的敏感數據等非常重要,這些敏感數據一旦被惡意篡改或者惡意泄露,輕則對組織的重要業務正常運行產生不良影響,重則甚至可能會直接嚴重影響國家穩定、社會安全。

參考文獻：

[1]付長軍,喬宏章.大數據產業發展現狀研究[J].無線電通信技術,2016,42（4）:01-04,28.

[2]齊向東.面向“新基建”的新一代網絡安全框架[J].中國信息安全,2020,(5):55-56.

[3]黃嵩.基于新基建的網絡安全對策研究[J].信息與電腦,2020,32(20):195-197.

（作者：門嘉平 原文刊載在 《安防科技》雜志 2023年 36期）

審核編輯 黃宇