大数据时代的数据安全之数据安全-技术简介教学课件

数据安全技术简介大数据时代的数据安全2018/9/26迎走進培叫堂友情提示请勿在室内吸烟上课时间请勿上课时间欢迎-请将您于机改为“震动雞免在课室甲使用手机时指出授课内容的不当之处交谈其他事宜随意进出教大纲数据安全技术和现状数据安全整体方案数据安全态势感知和溯源数据共享平台数据安全数据安全和数据安全技术·2019年6月1日正式实施的《网络安全法》第十条,要求建设、运营网络或者通过网络提供服务,应当采取技术措施和其他必要措施,维护网络数据的完整性、保密性和可用性。我们可以把这个要求看成是当前数据安全的正式定义。广义的数据安全技术是指一切能够直接、间接的保障数据的完整性、保密性、可用性的技术。这包含的范围非常比如传统的防火墙、入侵检测、病毒査杀、数据加密等,都可以纳入这个范畴。正因为如此,很多传统的安全厂家都给自己贴上“数据安全厂家”的标签。数据安全和数据安全技术·而狭义的数据安全技术是指直接围绕数据的安全防护技术,主要指数据的访问审计、访问控制、加密、脱敏等方面。而这里的数据,则可以粗略的分为两类。一类是非结构化的数据,例如图片、文件、图纸等;另一类是结构化的数据,主要存储于数据库中。当然非结构化的数据很大一部分也存储于数据库中,尤其是现在的各种NOSQL数据库,就是专门针对非结构化数据设计的。而相应的数据安全技术,也可以粗略的划分为针对非结构化数据的安全技术和针对结构化数据的安全技术数据泄露态势·随着大数据技术的发展以及数据价值的提升,数据泄露事件以及被泄露的数据总量,近年来都处于急剧上升的态势。·仅在中国,暗网中销售的个人信息就高达60亿条。而且数据泄露造成的后果也越来越严重。徐玉玉事件的重要源头就是其个人信息遭受到泄露。发生于企业内部的比例占60-70%,而且呈现增长趋势。内部数据泄露增长的原因,在于云计算和大数据技术的应用,一方面使得数据更加集中,数据价值得到提升;另方面在于针对这些新技术的数据安全防护技术的相对滞后数据已成为黑客的追逐目标信息用户卫店万思卡尔颈在店等)、离达星客来登艾古得洞房客开房信息大量地成为溶法名览无余社保系统漏洞事件事件用日,补天同五一出上而京况,有止的网如露中人广公司护存在,1言户信小大面营打可生,保信很改门息户x闲少苗e,名图,并充森豆完整,蓄必是Q,电,份正,任址,收入多少,F让一适元,在发市对售息五天之后,于5,来了坐国3个省方让假、产各查词等系步存在署,数千万用户让长信自浮已认,非常思说信等350款苹果APd后们门可独用户私密信息池露网易邮藉过亿用户敏感信息造泄露数据安全问题愈发频发,影响愈发严重2019年上半年全球发生的数据泄露事件高达974起,数据泄露记录总数超过了5.54亿条之多,相比较于2019年,增长了40%雅虎2019年是数据泄露全球第一的,阿*是全球第二。网安法中对数据安全的相关要求·在网络安全法中,有大量篇幅的内容是与数据安全相关的,涉及到技术和管理两个方面的内容。概括起来说,网络安全法中有关网络数据安全的技术性要求有如下几点:1)对数据访问日志进行审计,且日志留存时间不低于6个月(第21条)2)对数据进行分类,将敏感数据与普通数据区别化处理(第21条);3)对重要数据进行备份,容灾(第21、34条)4对重要数据进行加密(第21、31条);5)对个人信息进行脱敏(第42条)。网络安全法中涉及到的数据包括一般网络数据(第21条),并且单独对基础信息基础设施数据(第34条)、用户信息和个人信息第42条),进行重点保抱数据安全技术总体状况对于非结构化是数据安全,主要采用数据泄露防护(Dataleakageprevention,DLP)技术。DLP技术发展相对成熟,国外比较具有代表性的有Symantec的DLP产品,国内也有不少类似产品。而对于结构化的数据安全技术,国外发展比国内早5-10年。个别产品,如数据库审计、数据库防火墙,以及数据库脱敏,现在国外进入产品和市场的成熟期,代表性厂家有imper