《信息安全研究(YT)》由会员分享，可在线阅读，更多相关《信息安全研究(YT)（40页珍藏版）》请在金锄头文库上搜索。
1、内部资料 注意保存2012年7月15日 第 6 期 总第 10 期 信息安全研究 工业和信息化部赛迪研究院 主办 本期主题 大数据带来的机遇和挑战及我国的应对建议 国际观察 美国联邦政府的“大数据研究发展倡议” 企业研究 淘宝网：数据应用与安全对策 数据之窗 信息安全投入占IT总投资比例 数据安全成为影响云计算采购最关键的因素 人们正在产生越来越多的非数字数据 2011年国内信息安全产品市场规模130.84亿元 2011年截获新增恶意程序10.56亿 资源下载成为2011年恶意代码主要传播途径 2011年恶意代码家族Top10 信息化研究中心 产业政策研究所 电子信息产业研究所 软件与信息服务
2、业研究所 信息安全研究所 互联网研究所 光伏产业研究所 无线电管理研究所 军民结合研究所 中小企业研究所 工业化研究中心 规划研究所 工业经济研究所 工业科技研究所 工业节能与环保研究所 世界工业研究所 装备工业研究所 消费品工业研究所 原材料工业研究所 工业安全生产研究所 研究，还是研究 才使我们见微知著 机构名称：工业和信息化部赛迪研究院 通讯地址：北京市海淀区万寿路27号电子大厦25层 邮政编码：100846 联 系 人：纪丽斌 王宏伟 宋 宇 联系电话：010-68200734 13520485978 010-68208785 13671313625 010-68200725 1860
3、1152947 传 真：010-68200759 网 址： 电子邮件：jilibin 本期主题：大数据带来的机遇和挑战及我国的应对建议 信息安全研究202年第6期 当人们还在津津乐道云计算、物联网等主题时，一个崭新的概念大数据 （Big Data）横空出世。大数据是继云计算、物联网之后 IT 产业又一次颠覆性 的技术革命，对国家治理模式，企业决策、组织和业务流程，以及个人生活方 式等都将产生巨大的影响。大数据的挖掘和应用可创造出超万亿美金的价值， 可大幅提升企业运行效率和效力，大幅提升生产率，将是未来几年 IT 领域最大 的市场机遇之一，其作用堪称又一次工业革命。 本期信息安全研究的主题大数据
4、带来的机遇和挑战及我国的应对建议，在 介绍大数据的概念和大数据时代的基础上，分析了大数据带来的机遇和挑战， 并给出了我国应对大数据的建议。国际观察介绍了美国联邦政府的“大数据研 究发展倡议” ，并概要描述了倡议中部分与信息安全以及人才培养和基础技术 研究相关的项目。企业研究从淘宝基本情况、淘宝战略、淘宝数据服务和淘宝 安全几个方面对阿里巴巴旗下的淘宝网进行了介绍。数据之窗给出了信息安全 投入占 IT 总投资比例、影响云计算采购最关键的因素、2011 年国内信息安全 产品市场规模、2011 年截获新增恶意程序、2011 年恶意代码主要传播途径以及 2011 年恶意代码家族 Top10 等的相关数
5、据。 本期内容既体现了赛迪智库中国软件评测中心对大数据的最新研究成果， 也反应了国内外大数据研究发展的新动向。希望信息安全研究能为各级信 息安全主管部门决策提供参考，为业界了解行业发展情况以及国际动态提供重 要窗口。 思想让我们与众不同，专注让我们更加专业。 刊首语 中国软件评测中心副主任 高炽扬 2012年6月30日 2 专业就是实力 精准就是品牌 信息安全研究202年第6期 CONTENTS 目 录目 录 本期主题：大数据带来的机遇和挑战及我国的应对建议 1 一、大数据 1 二、大数据时代 1 三、大数据带来的机遇和挑战 3 （一）大数据带来的机遇 3 （二）大数据带来的挑战 5 四、我国
6、在大数据方面已进行的相关工作 11 （一）政府部门相关工作 11 （二）行业相关实践 13 五、我国应对大数据的建议 15 （一）制定国家级战略决策 15 （二）实施大数据人才培养工程 16 （三）开展大数据基础技术研发 17 （四）完善国家信息安全保障体系 17 本期主题：大数据带来的机遇和挑战及我国的应对建议 信息安全研究202年第6期 大数据带来的机遇和挑战及我国的应对建议 本期主题： 一、大数据 麦肯锡将大数据定义为：无法 在一定时间内用传统数据库软件工 具对其内容进行抓取、管理和处理 的数据集合。 大数据本身并不是一种新的技 术，也不是一种新的产品，而是这 个时代出现的一种现象，是近
7、来研 究的一个技术热点。大数据作为一 个专有名词成为热点，主要应归功 于近年来互联网、云计算和物联网 的迅猛发展。大是一个相对概念， 大数据不仅指数量上的“大”。 大数据具有以下4个特点，即4个 “V”Volume、Variety、 Value、Velocity： 1数据体量（Volumes）巨 大。大型数据集，从TB级别，跃升 到PB级别。 2数据类别（Variety）繁 多。数据来自多种数据源，数据种 类和格式冲破了以前所限定的结构 化数据范畴，囊括了半结构化和非 结构化数据。如：网络日志、视 频、图片、地理位置信息等。 3价值（Value）密度低。以 视频为例，连续不间断监控过程中， 可
8、能有用的数据仅仅一两秒钟。 4处理速度（Velocity）快。 包含大量在线或实时数据分析处理 的需求。 物联网、云计算、移动互联 网、车联网、手机、平板电脑、PC 以及遍布地球各个角落的各种各样 的传感器等，都是大数据的数据来 源或承载方式。例如：网络日志、 RFID、传感器网络、社会网络、社 会数据、互联网文本和文件；互联 网搜索索引；呼叫详细记录、天文 学、大气科学、基因组学、生物地 球化学、生物和其他复杂和/或跨 学科的科研、军事侦察、医疗记 录；摄影档案馆视频档案和大规模 的电子商务等。 二、大数据时代 最早提出大数据时代已经到 来的机构是全球知名咨询公司麦肯 锡。麦肯锡在研究报告中
9、指出，数 2 专业就是实力 精准就是品牌 信息安全研究202年第6期 据已经渗透到每一个行业和业务职 能领域，逐渐成为重要的生产因 素。而人们对于海量数据的运用将 预示着新一波生产率增长和消费者 盈余浪潮的到来。麦肯锡的报告发 布后，大数据迅速成为了计算机行 业争相传诵的热门概念，也引起了 金融界的高度关注。 随着互联网技术的不断发展， 数据本身是资产这一点在业界已经 形成共识。如果说云计算为数据资 产提供了保管、访问的场所和渠道， 那么如何盘活数据资产，使其为国 家治理、企业决策乃至个人生活服 务，则是大数据的核心议题，也是 云计算的灵魂和必然的升级方向。 事实上，全球互联网巨头都已 意识到
10、了大数据时代数据的重要意 义。包括EMC、惠普、IBM、微软在 内的全球IT巨头纷纷通过收购大数 据相关厂商来实现技术整合，可见 其对大数据的重视。 2011年大数据的重要时点及相 关事件： 2011年5月，EMC World 2011 大会主题“云计算相遇大数据”， EMC 除了一直倡导的云计算外，还 抛出了大数据（Big Data）概念。 2011年6月，由EMC赞助， IDC编制的年度数字宇宙研究报告 从混沌中提取价值(Extracting Value from Chaos)发布，文中提 到三点重要论断：根据IDC过去五 年的研究发现，全球数据量大约每 两年翻一番；2010年，全球数据量
11、 跨入ZB时代，预计2011年全球数据 量将达到1.8ZB；未来全球数据增 速将会维持，预计到2020年全球数 据量将达到令人恐怖的35ZB。 2011年6月底，IBM、麦肯锡 等众多国外机构发布大数据相关研 究报告，予以积极跟进。 2011年10月，Gartner认为 2012年十大战略技术将包括大数据。 2011年11月底，IDC将大数 据放入2012年信息通信产业十大预 测之一。 2011年11月底，由CSDN举办 的中国大数据技术大会在北京成功 举行。 2011年12月，光大证券、中 信证券等中国券商大量推出大数据 主题研究报告，大数据在中国证券 市场形成燎原之势。 IDC多年的研究结
12、果告诉我 们：全球数据量大约每两年翻一番 本期主题：大数据带来的机遇和挑战及我国的应对建议 信息安全研究202年第6期 这个速度还会继续保持下去。意味 着人类在最近两年产生的数据量相 当于之前产生的全部数据量，全球 数据量的增速是恒定的，每年产生 的数据量按指数增长，数据增速基 本符合摩尔定律。根据“大数据摩 尔定律”：全球数据量大约每两年 翻一番，而且这个速度在2020年之 前还会继续保持下去。 美国奥巴马总统委员会的科 学技术（PAST）顾问、Teradata公 司首席技术官Stephen Brobst告诉 商业价值记者：“全球过去3 年里产生的数据量比以往4万年的 数据量还要多，大数据时
13、代的来临 已经毋庸置疑。我们即将面临一场 变革，新兴大数据将成为企业发展 的当务之急，而常规技术已经难以 应对PB级的大规模数据量。这一变 化所带来的挑战，是成功的企业在 未来发展过程中必须要面对的。只 有那些能够运用这些新数据形态的 企业，方能打造可持续的重要竞争 优势。” 大数据已经出现，在我们生 活的社会中，有46亿全球移动电 话用户，有20亿人访问互联网。 基本上，人们以比以往任何时候 都高得多的热情在与数据或信息交 互。思科公司预计，到2013年，在 互联网上流动的数据量将达到每年 667EB。 三、大数据带来的机遇和挑战 （一）大数据带来的机遇 大数据瓦解了传统信息体系 架构，从以
14、数据仓库为中心转化为 具有流动、连接和信息共享的数据 池。通过大数据技术使人们可以利 用以前不能有效利用的多种数据类 型，抓住被忽略的机遇，使企业机 构变得更加智能和高效。大数据技 术的研发也将促进信息安全技术和 工具更上一个台阶，使信息安全监 测更精细、更及时和更高效。 1大数据的挖掘和应用成为 核心，将创造多方位价值 大数据的重心将从数据的存储 和传输过渡到数据的挖掘和应用， 这将深刻地影响企业的商业模式， 既可直接为企业带来利润，也可通 过正反馈为企业带来难以复制的竞 争优势。据麦肯锡测算，大数据的 应用每年潜在可为美国医疗健康业 和欧洲政府分别节省3000亿美金和 1000亿欧元，利用
15、个人位置信息潜 在可创造出6000亿美金的消费者剩余 专业就是实力 精准就是品牌 信息安全研究202年第6期 （消费者为取得一种商品所愿意支 付的价格与他取得该商品而支付的 实际价格之间的差额），因此大数 据应用有远超万亿美元的大市场。 2大数据利用中安全更加重 要，为信息安全带来发展契机 据2011年McAfee发布的调查 报告，美国、英国、日本等10个国 家中，消费者每人拥有的数字资产 平均价值约37438美元，当设备遗 失时，消费者平均要花82小时才能 恢复相关资料。但是，7的消费 者表示自己的设备完全没有任何保 护，仅有36的消费者表示采用了 部分保护。信息安全事件数量快速 上升，信息
16、安全事件引发数据泄漏 的经济损失也越来越严重。 随着移动互联网、物联网等新 兴IT技术逐渐步入主流，大数据不 仅仅是企业需要面对的问题，个人 消费者也将被大数据包围。大数据 渗透至商业行为和个人生活的方方 面面，无处不在的数据，使得信息 安全越发重要。 大数据使得数据价值极大提 高，但数据保护意识十分欠缺，以 及信息安全事件频率更高、损失更 大，不容乐观的信息安全形势，对 信息安全将提出了更高要求，目前 使用的安全工具、安全信息与事件 管理手段以及类似的不能解决这个 问题的工具必须得到发展，大数据 正在为安全分析提供新的可能性。 这些都为信息安全发展带来了新的 契机。 3大数据时代来临，使商业 智能和信息安全增速加快，云计算 具有更大潜力 大数据产业链参与者众多， 覆盖面广。按照产品形态，主要分 为硬件、基础软件和应用软件三大 领域。信息安全和云计算等主题横 跨三大领域。综合各领域国内外竞
