8.4 大数据安全的关键技术

04大数据安全的关键技术8.4.1身份认证技术身份认证技术是用来识别特定用户身份并确保用户身份真实性的技术。其本质在于查明用户是否具备请求资源的存储和使用权限。基于生物特征的身份认证010203基于信任物体的身份认证根据用户所知道的信息来证明其身份，例如用户名和密码。根据用户所拥有的东西来证明其身份，例如智能卡、身份证等。直接根据用户独一无二的身体特征来证明其身份，例如指纹、面部识别等。基于信息秘密的身份认证8.4.2数字加密技术数据加密技术是保证数据安全的有效手段，其核心在于通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文。8.4.3访问控制技术访问控制技术是一种防止对任何资源进行未授权的访问，从而使计算机系统在合法的范围内使用的技术。访问控制技术的主要功能包括：（1）保证合法用户访问受权保护的网络资源。（2）防止非法的主体进入受保护的网络资源。（3）防止合法用户对受保护的网络资源进行非授权的访问。8.4.4数据脱敏技术替换随机化加密掩码去标识化降维分割将敏感数据替换为其他非敏感数据或占位符不仅可以隐藏敏感信息，还可以去除数据中的唯一标识符将数据中的敏感信息按照一定规则进行随机化处理将一个数据集分割成多个子集通过加密技术将原始数据转换成一段无法读取的密文，只有具有解密密钥的人才能还原成原始数据将敏感信息部分用掩码字符替换将高维数据转换成低维数据，减少数据量和降低数据维度数据脱敏技术是一种用于保护敏感数据的方法，通过对数据进行变形、遮蔽或替换等操作，降低数据中的敏感级别，从而在保护数据隐私的同时，确保数据在非生产环境或外包环境中得到安全的使用。8.4.5安全审计安全审计是指在信息系统的运行过程中，对正常流程、一场状态和安全事件等进行记录和监管的安全控制手段，防止违反信息安全策略的情况发生，也可用于责任认定、性能调优和安全评估等目的。数据的访问、使用、流转过程中一旦出现可能导致数据外泄、受损的恶意行为时，审计机制可以第一时间发出威胁告警，通知管理人员。警告审计机制能够为数据安全带来2个方面的价值数据的访问、使用过程出现信息安全事件之后，可以通过审计机制对该事件进行追踪溯源，确定事件发生的源头，还原事件的发生过程，分析事件造成的损失。溯源08.4.6数据溯源技术数据溯源技术核心思想是使用基于分布式记账技术来追踪记录每一笔数据及其上下文，以保证数据在整个生命周期中的可信性和可追溯性。

010203数据溯源技术三个关键环节将采集到的数据进行安全存储，以便后续的溯源和监测，这可以采用分布式存储、区块链等技术来确保数据的不可篡改性和可追溯性。数据存储在数据的传输、使用和存储过程中，对关键信息进行记录和收集，这些信息包括数据来源、传输路径、访问者身份、操作行为等。数据采集将数据加上唯一的标识符以便溯源的过程，这可以通过加密哈希值、数字签名或时间戳等方式实现。数据标记8.4.7数据分级分类由于不同类型的数据，其级别和价值不同，不能等同视之，应根据数据的重要性、价值指数，予以区别对待，因此数据安全法提出建立数据分类分级保护制度。级别名称级别程度详细说明1.1绝密极度敏感的信息，如果受到破坏或泄露，可能会使组织面临严重财产或法律风险1.2机密高度敏感的信息，如果受到破坏或泄露，可能会使组织面临财产或法律风险1.3秘密敏感信息，如果受到破坏或泄露，可能会对运营产生负面影响1.4内部公开非公共披露的信息1.5外部公开可以自由公开披露的数据8.