随着互联网技术及其应用的发展，以大数据为代表的数据密集型技术将成为新时代技术变革的基础。但与此同时，数据的进一步集中和数据量的增加，使海量数据的安 全防护面临巨大挑战，大数据在搜集、存储、使用等环节中仍面临着许多信息安全风险问题。大数据时代下，开发者该如何解决制约其发展的信息安全问题呢？
近日，由极光推送（https://www.jpush.cn/）主办的极光推送移动互联信息安全沙龙上，极光推送CTO兼首席科学家黄鑫分享了自己对信息安全的一些看法，并就数据分析与用户隐私的完美平衡进行了详细阐述。
谈到信息安全时，极光推送CTO兼首席科学家黄 鑫首先表达了自己眼中的信息安全概念，并把信息概念分成三大类：一是信息层面安全，学校中的信息安全专业，主要致力于通信加密，密码加固等传统的安全领 域；二是用户层面的信息安全，也就是说用户把信息存储到了你的服务器上，你要怎么样保证用户的隐私不受侵犯；三是架构层面的信息安全，简而言之，就是如何 保证信息不丢。
那 么逐个剖析，从最简单的说起，我们为什么要从HTTP切换到HTTPS，为什么有一天大家都抛弃了HTTP而投向了HTTPS的怀抱，毕竟HTTPS需要 消耗比HTTP更大的硬件开销，在架构层面同样需要做出很多的调整。那是因为HTTP无论对于网络传输的内容，还是对于协议本身信息都没有做过任何的加 密，从而使得用户的任何信息在网络中都可能被捕获。这时，相信有人会讲，那我们是一个内容浏览类的网站，用户并不需要输入信息，是否就可以不使用 HTTPS了呢？
答 案是使用HTTP不仅会发生泄漏数据，还会发生注入数据，这也是我们常常提到了流量劫持。当然，由于HTTPS对于服务器资源的消耗，HTTP也推出了 HTTP/2，除了一些新的特性之外，当然也加入了信息加密的功能。另外，密码的加密也是老生常谈，密码的加密是一个听上去简单实际很复杂的事情，归根结 底，密码加密是一个需要平衡的事情，如果采用简单加密方式(例如MD5)，那么自然也会容易被解密，但是如果采用复杂加密算法，自然也对CPU提出了更高的要求。
第 二点就是用户层面的信息安全。用户隐私在近年来被提升到了一个前所未有的高度，大数据时代人人都在做数据分析，却又人人都在做用户隐私，那么如何把握数据 分析和用户隐私之间的平衡。也许在很久之前我们就触犯了“用户隐私”，当我们在电商网站上“喜欢也喜欢”的时候，这个数据来源于“用户隐私”；当我们在搜 索引擎上看到“搜索广告”的时候，这个数据也来源于“用户隐私”；甚至可以说，如果我们严格地去界定“用户隐私”，那么如今的产品会死掉90%甚至更多， 如此一来，我们到底如何去客观地理解用户隐私？
对于隐私的红线，极光推送CTO黄 鑫认为，用户的数据分析是机器可读但是人工不可读的。举个例子，在做用户的垃圾邮件过滤的时候，我们需要对每封邮件抽取特征，其中包括发件人、发件时间以 及对于邮件正文内容的结构化抽取，然后通过分类算法对邮件进行分类。但是需要注意一点，这个过程，我们对“人”是不可见的，我们会对几千万的数据进行机器 处理，处理的是宏观上的“大数据”。但若是通过人去扫描数据库，然后提取出了邮件记录并且去做人眼识别，那么这个行为是侵犯用户隐私的。
再 者，是否侵犯用户隐私的一个隐含区分点是“侵犯隐私”之后做了什么。例如我们对搜索记录进行数据分析后为用户推荐了更好的结果，我们说这并不是侵犯数据隐 私，但是如果对搜索结果进行分析后，我们将用户的资料提供给了某医院，那么用户隐私就被侵犯了，一言结之，是否侵犯隐私一定程度上关联与后续的操作是否侵 犯到了用户切身的利益。
最 后，是否侵犯隐私的一个标准在于我们最终暴露的是用户的什么信息。我们都知道DMP行业提供API使得DSP可以进行更加精准的广告投放，但是提供什么样 的信息成为了关键，如果提供的是用户的消费记录，这个是侵犯隐私的，如果提供的是通过数据挖掘得到的收入水平，那么这个信息也许是不侵犯隐私的。其实用户 隐私是一个很敏感的词，也许这个词天生就与数据挖掘、数据分析互相抵触，法律上也并没有对相关的标准拉过红线，如何把握也许值得我们更深入地探讨。
第三点就是关于架构层面的安全，这一层面的安全说起来比较复杂，在此，极光推送黄 鑫举了两个例子。第一，一份数据应该存多少份才能保证数据不丢，什么样的存储架构可以较好地平衡数据备份和存储成本之间的平衡。在存储上，我们希望平衡成 本和可靠性，例如我们可以通过EC2冗余算法来平衡；再者我们需要多机房的互备来防止数据中心的灾难性事故，但是是否我们就是盲目地将存储成本除以2，这 不但对于成本是巨大的消耗，对于网络带宽，磁盘压力也是种巨大的消耗，那么我们可以去折中地拆分数据的冷热分区，以及适当采用廉价磁盘+云备份的模式以保 证整体数据的安全。第二，在存储架构上对于高安全性信息进行隔离。例如我们将用户的用户名、密码、盐存储在同一个数据库，对于入侵者而言，只要拖下来就全 部获取了，那么我们是否应该将彼此依赖的盐、加密密码分离存储，或者采用更高的安全性方案进行存储，是值得我们探讨的事情。
另外，提及一个小的trick，由于MYSQL的各种入侵方法已经成熟的不能再成熟了，所以对于一些公司而言，不妨将一些敏感、又访问压力不大的信息存储与一些相对冷门的数据库中，这样可以在一定程度上加固信息的安全性。 信息安全是一个庞大的领域，其中涉及到很多知识点，目前大多公司都对其没有提及足够的重视。因为信息安全是一个“黑天鹅”事件，以至于大家不愿意在上面投入巨大的精力。“希望随着国内对于安全的进一步重视，更多的公司也能在信息安全领域投入越来越多的关注。”极光推送CTO黄鑫说。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
