① 大數據時代:如何守護我們的數據安全
大數據時代:如何守護我們的數據安全
不管你承認不承認，我們已經全面進入了大數據時代。無時無刻，我們的很多信息都被通過各種途徑傳播出去，這就必然導致安全問題的產生。
大數據的安全問題有多嚴重？在此前舉辦的「2016中國大數據產業峰會」上發生的一個實例，就可見一斑。
在360展區，市民嚴女士隨手將錢包、手機放到安檢筐里，空手走過安檢門。她通過安檢門，突然發現大屏幕上顯示出自己銀行卡的姓名拼音、身份證號、銀行卡號、卡片有效期、最近10次的消費時間、消費地點、取現記錄、轉賬記錄等等。嚴女士驚呼：「遇到了魔術師」。
360安全專家劉洋解釋，實際上，存放手機錢包的安檢筐里存有一張具有NFC(近距離通信)功能的無線讀卡器，旁邊還有配套的信號接收器和電腦等設備，就像公交車刷卡器，只要銀行卡靠近讀卡器，卡片的信息就顯示出來，安檢門其實就是「安全魔術師」手中的障眼法。就在嚴女士將錢包放進安檢筐的那一刻，嚴女士的個人信息就已經泄露了。
那麼，我們靠什麼來保障我們的數據安全呢？難道我們只能看著個人的數據和隱私到處泄露嗎？
數據安全事件日益高發
近來，大數據安全事件呈高發之勢。日前，廣東警方破獲一起高科技經濟犯罪案件，17歲的「黑客」葉世廣，攻破了多個商業銀行網站，竊取了儲戶的身份證號、銀行卡號、支付密碼等數據，帶領一批人在網上大肆盜刷別人的信用卡，涉案金額近15億元，涉及銀行49家。
今年2月，發生了世界上有史以來規模最大的網路盜竊案。黑客入侵了孟加拉國央行在紐約聯邦儲備銀行的賬戶，盜走了8100萬美元，後來孟加拉國官方表示，黑客出現了一個拼寫錯誤，否則隨後還將進行一筆近10億美元的轉賬。
今年3月，與敘利亞有關聯的激進黑客組織對一個自來水廠發起網路攻擊。黑客操縱系統改變了進入到自來水中的化學物含量，阻礙凈水過程。
類似的案例不勝枚舉。
360公司總裁齊向東向《中國科學報》記者表示，接入互聯網的設備越多，網路攻擊的發生幾率就越高，網路攻擊首先瞄準大數據，攻擊造成大數據丟失、情報泄密和破壞網路安全運行。大數據技術是一把雙刃劍，既可以造福社會、造福人民，又可以被一些人用來損害社會公共利益和民眾利益。
大數據安全體系構建勢在必行
「在互聯網乃至物聯網時代，如果我們不能很好地解決安全問題，就會影響社會各方面的發展。因此，各級政府在鼓勵發展大數據的同時，要同步考慮構建大數據安全體系。」齊向東表示。
值得注意的是，傳統的網路安全思路已經無法保障大數據時代的安全。劉洋向記者介紹，傳統網路安全的防護思路是劃分邊界，將內網、外網分開，業務網和公眾網分離，用終端設備將潛在風險隔離。通過在每個邊界設立網關設備和網路流量設備，來守住「邊界」，以期解決安全問題。但隨著移動互聯網、雲服務的出現，移動終端在4G信號、Wi-Fi信號、電纜之間穿梭，網路邊界實際上已經消亡。
「很多傳統的大企業認為，只要自己購買伺服器並搭建獨立的機房，安排專門的技術人員就能夠保護企業的數據不被泄露，能夠保護企業的信息安全。但實際上，在如今的互聯網時代，這種傳統的方法更加容易被不法分子所攻破。」阿里雲安全資深總監肖力向《中國科學報》記者介紹，這是因為從技術實力來看，絕大部分企業並不是專門做網路安全、數據安全，其設置的技術壁壘難以阻擋專業的黑客。
齊向東介紹，360安全中心每天發現木馬樣本近千萬個，每天發現的各種軟硬體漏洞、網站漏洞超過120個，「每一個木馬每一個漏洞，都可能攻破預先部署的安全設備和安全軟體」。這種情況下，企業的傳統防護的確難以奏效。
雲平台和大數據需「雙劍合璧」
在采訪中，有專家認為，對付大數據時代的數據安全問題，防止信息泄露，除了完善相關法製法規，更加需要雲平台的防護技術，結合大數據技術來應對數據安全。
「在雲計算不斷深入發展的當下，將數據存儲在雲平台上，或許比傳統的企業信息防護更加安全。」肖力介紹，以阿里雲為例，阿里雲在架構設計之初就同步考慮了安全架構，不僅將安全的基因植入到整個雲平台和各個雲產品中，也將數據安全要求嵌入產品開發生命周期的各個環節。依靠專業的雲計算平台，強大的技術團隊能夠更好地應付來自黑客的攻擊。
不同用戶之間，無論是CPU、內存，還是存儲和網路，都默認相互隔離，既看不到對方的數據，也不會相互影響。「就像一間五星級酒店被分割成多個房間，他們之間是相互獨立和封閉的，從而確保不同租戶互不幹擾和數據隔離。」肖力表示。
據介紹，目前全國35%的網站的數據安全防護都依託於阿里雲平台的防護。阿里雲的雲盾，涵蓋網路安全、伺服器安全、數據安全、業務安全和移動安全這五個安全領域，來保護數據安全。
360也有自己的雲安全管理平台。劉洋介紹，該平台將360獨有的雲安全漏洞挖掘能力輸出給廣大用戶，通過統一管理、安全可見以及網路、主機、應用、數據的分層縱深防禦，為用戶全面解決雲安全問題。
「用大數據技術來解決大數據時代的安全問題十分必要。」齊向東進一步指出，必須建立「數據驅動安全」的思維，搭建全新的互聯網安全體系—「傳統安全+互聯網+大數據」。也就是說，要利用漏洞挖掘技術、網路攻擊技術、軟體樣行為分析技術以及由網路地址解析資料庫、網路訪問日誌資料庫、文件黑白名單資料庫等組成大數據系統與分析技術，構建全天候全方位感知網路安全態勢。「要基於強大的大資料庫、利用先進的大數據技術和廣泛的用戶覆蓋率，提前感知網路威脅態勢，為大眾提供未知威脅的發現與回溯功能並進行有效防護。」齊向東說。
「未來還應當聯合各方力量，共建互聯網安全產業鏈生態，來應對大數據時代的安全風險。」肖力表示。
② 關於保險行業最新資訊
保險，大善之業
[2017年1月26日09:08]來源:[中國保險報]邵洪吉胡麗娜雙擊自動滾頻
[字體：大中小][列印本頁][關閉窗口]
近年來，保險業在保險功能、產品創新、互聯網服務、公益事業等方面發揮了保險慈善的功能。保險是更科學、更合理、更有尊嚴、更具有廣泛意義的慈善，是一種大慈善。
保險作為一種分散風險的機制，把集中起來的保費用於補償因保險事故而遭受經濟損失的被保險人。2015年，保險業20件典型案例合計賠付達到29.622億元，年度壽險最大單筆賠付達1524萬元。財產險和人身險的前十大理賠案例基本涵蓋了2015年發生的一些重大自然災害和廣受社會關注的熱點事件，包括「寧波台風」「尼泊爾地震(涉及藏區牧民)」「6·1東方之星旅遊客輪翻沉」「台灣復興航空客機空難」「天津港8·12爆炸」等事故。保險在其中都通過發揮保障功能，給予受災地區切實的物質政策保障和經濟方面的補償，對於維護災區利益，恢復重建，社會穩定都具有現實意義。
2016年6月27日，寧波獲批首個國家保險創新綜合試驗區，近年來，寧波先行先試，以現實問題為導向，持續推進保險創新工作，形成了諸多「寧波經驗」「寧波模式」「寧波解法」「寧波樣板」，在服務經濟社會發展與管理等方面取得明顯成效，為全國保險業創新提供更多可復制、可推廣的經驗。電梯安全綜合保險是寧波市創新綜合示範區升格後的首個保險創新項目，通過引入「保險+服務」機制的市場手段，實現電梯安全管理的社會共治。寧波保險業為解決日益突出的醫患矛盾，藉助地方立法，以寧波市政府主導，採用市場運作方式，成立了醫療糾紛調處中心。「醫療糾紛理賠中心+人民調解委員會」系全國首個以地方立法形式頒布醫療糾紛調處辦法，並將第三方調解和保險理賠機制創新性地引入到其中的醫療糾紛調處中心。為建立新型食品安全保障體系，全國首個區域性公共食品安全責任險試點項目在寧波鄞州落地。為全區80餘萬居民以及近10萬師生、數萬建築工人食品安全上了一道「保險閥」……保險的根本之善就是產品造福大眾，讓大眾受益，為社會貢獻價值。
在互聯網+時代浪潮下，保險行業積極應用移動互聯網、雲計算、大數據等創新技術，將先進的技術應用與門店建設相結合，打造出設有客戶體驗、坐享服務、自助服務、互動服務等服務功能分區的保險業智慧型門店。使客戶在體驗坐享服務、櫃面服務的同時，更可體驗到運用互聯網新技術為其量身定做的專業服務。保險業將新技術應用植入客戶投保、服務、理賠等各環節，為客戶提供優質、便捷的保險服務。互聯網保險，充分挖掘和滿足互聯網金融時代誕生出的保險需求，更多地為互聯網企業、平台、個人提供專業的保險保障服務。
事實上，保險機構也是最熱衷做慈善的機構之一。在大型慈善活動中，總會見到人保、國壽、平安、天安等一系列保險公司的身影。幾乎每家保險機構每年都定期地參與一些慈善和社會公益項目，以回饋社會，履行社會責任，樹立良好形象，開展一系列有影響的公益活動，包括在貧困地區投資建立希望小學，為希望小學的學生送去學慣用品、課桌、書本；在大學設立保險獎學金，為癌症等專項研究機構捐贈研究經費；贊助希望工程、殘障人士、老少邊窮；倡導和組織大型公益活動，植樹、獻血、慈善慢跑等等，保險行業為貧困地區和需要人士送去溫暖和保障，用實際行動詮釋了保險的大愛無私，也展現了保險行業的靚麗風采。
保險發揮慈善特徵，不僅僅是體現在保險功能、保險產品創新、保險慈善公益上，更多的保險從業人員也在社會中默默地奉獻著愛心。2009年5月，保險人林萍為了挽救身患重病的9歲女孩徐潔，無償捐出自己48%的肝臟，使一個瀕臨死亡邊緣的幼小生命獲得了新生。林萍以自己崇高的品格和善良無私的愛心譜寫了一麴生命的贊歌。捐肝以後，林萍熱心公益活動，吸引更多社會力量參與公益實踐。2016年7月2日晚上，保險人管楊志下班途中救起一位騎車摔倒昏迷的婦女，救人過程中發現事故原因是窨井蓋被水沖走，因擔心重復發生事故，他不顧個人安危，站在事故地點值守指揮交通，後不幸被大貨車撞成重傷。保險從業人員的無私奉獻精神發揚了保險慈善的特徵，傳遞了保險的正能量。
保險，是一種大慈善。
保險以誠為基，以信而立，因責而重。無論是倡導「互助共濟」的傳統保險文化，還是當前「守信用、擔風險、重服務、合規范」的保險行業核心價值理念，始終堅持以人為本的關愛與責任。保險業應積極順應「新常態」下的大邏輯，正視挑戰、抓住機遇，以寧波國家保險創新綜合試驗區建設為契機，結合互聯網+的最新技術和保險慈善理念，轉變保險形象，履行社會責任，釋放保險慈善救助功能，為社會化解矛盾、為政府承擔責任、為百姓分擔憂愁。
擴展閱讀：【保險】怎麼買，哪個好，手把手教你避開保險的這些"坑"