① 大数据时代:如何守护我们的数据安全
大数据时代:如何守护我们的数据安全
不管你承认不承认，我们已经全面进入了大数据时代。无时无刻，我们的很多信息都被通过各种途径传播出去，这就必然导致安全问题的产生。
大数据的安全问题有多严重？在此前举办的“2016中国大数据产业峰会”上发生的一个实例，就可见一斑。
在360展区，市民严女士随手将钱包、手机放到安检筐里，空手走过安检门。她通过安检门，突然发现大屏幕上显示出自己银行卡的姓名拼音、身份证号、银行卡号、卡片有效期、最近10次的消费时间、消费地点、取现记录、转账记录等等。严女士惊呼：“遇到了魔术师”。
360安全专家刘洋解释，实际上，存放手机钱包的安检筐里存有一张具有NFC(近距离通信)功能的无线读卡器，旁边还有配套的信号接收器和电脑等设备，就像公交车刷卡器，只要银行卡靠近读卡器，卡片的信息就显示出来，安检门其实就是“安全魔术师”手中的障眼法。就在严女士将钱包放进安检筐的那一刻，严女士的个人信息就已经泄露了。
那么，我们靠什么来保障我们的数据安全呢？难道我们只能看着个人的数据和隐私到处泄露吗？
数据安全事件日益高发
近来，大数据安全事件呈高发之势。日前，广东警方破获一起高科技经济犯罪案件，17岁的“黑客”叶世广，攻破了多个商业银行网站，窃取了储户的身份证号、银行卡号、支付密码等数据，带领一批人在网上大肆盗刷别人的信用卡，涉案金额近15亿元，涉及银行49家。
今年2月，发生了世界上有史以来规模最大的网络盗窃案。黑客入侵了孟加拉国央行在纽约联邦储备银行的账户，盗走了8100万美元，后来孟加拉国官方表示，黑客出现了一个拼写错误，否则随后还将进行一笔近10亿美元的转账。
今年3月，与叙利亚有关联的激进黑客组织对一个自来水厂发起网络攻击。黑客操纵系统改变了进入到自来水中的化学物含量，阻碍净水过程。
类似的案例不胜枚举。
360公司总裁齐向东向《中国科学报》记者表示，接入互联网的设备越多，网络攻击的发生几率就越高，网络攻击首先瞄准大数据，攻击造成大数据丢失、情报泄密和破坏网络安全运行。大数据技术是一把双刃剑，既可以造福社会、造福人民，又可以被一些人用来损害社会公共利益和民众利益。
大数据安全体系构建势在必行
“在互联网乃至物联网时代，如果我们不能很好地解决安全问题，就会影响社会各方面的发展。因此，各级政府在鼓励发展大数据的同时，要同步考虑构建大数据安全体系。”齐向东表示。
值得注意的是，传统的网络安全思路已经无法保障大数据时代的安全。刘洋向记者介绍，传统网络安全的防护思路是划分边界，将内网、外网分开，业务网和公众网分离，用终端设备将潜在风险隔离。通过在每个边界设立网关设备和网络流量设备，来守住“边界”，以期解决安全问题。但随着移动互联网、云服务的出现，移动终端在4G信号、Wi-Fi信号、电缆之间穿梭，网络边界实际上已经消亡。
“很多传统的大企业认为，只要自己购买服务器并搭建独立的机房，安排专门的技术人员就能够保护企业的数据不被泄露，能够保护企业的信息安全。但实际上，在如今的互联网时代，这种传统的方法更加容易被不法分子所攻破。”阿里云安全资深总监肖力向《中国科学报》记者介绍，这是因为从技术实力来看，绝大部分企业并不是专门做网络安全、数据安全，其设置的技术壁垒难以阻挡专业的黑客。
齐向东介绍，360安全中心每天发现木马样本近千万个，每天发现的各种软硬件漏洞、网站漏洞超过120个，“每一个木马每一个漏洞，都可能攻破预先部署的安全设备和安全软件”。这种情况下，企业的传统防护的确难以奏效。
云平台和大数据需“双剑合璧”
在采访中，有专家认为，对付大数据时代的数据安全问题，防止信息泄露，除了完善相关法制法规，更加需要云平台的防护技术，结合大数据技术来应对数据安全。
“在云计算不断深入发展的当下，将数据存储在云平台上，或许比传统的企业信息防护更加安全。”肖力介绍，以阿里云为例，阿里云在架构设计之初就同步考虑了安全架构，不仅将安全的基因植入到整个云平台和各个云产品中，也将数据安全要求嵌入产品开发生命周期的各个环节。依靠专业的云计算平台，强大的技术团队能够更好地应付来自黑客的攻击。
不同用户之间，无论是CPU、内存，还是存储和网络，都默认相互隔离，既看不到对方的数据，也不会相互影响。“就像一间五星级酒店被分割成多个房间，他们之间是相互独立和封闭的，从而确保不同租户互不干扰和数据隔离。”肖力表示。
据介绍，目前全国35%的网站的数据安全防护都依托于阿里云平台的防护。阿里云的云盾，涵盖网络安全、服务器安全、数据安全、业务安全和移动安全这五个安全领域，来保护数据安全。
360也有自己的云安全管理平台。刘洋介绍，该平台将360独有的云安全漏洞挖掘能力输出给广大用户，通过统一管理、安全可见以及网络、主机、应用、数据的分层纵深防御，为用户全面解决云安全问题。
“用大数据技术来解决大数据时代的安全问题十分必要。”齐向东进一步指出，必须建立“数据驱动安全”的思维，搭建全新的互联网安全体系—“传统安全+互联网+大数据”。也就是说，要利用漏洞挖掘技术、网络攻击技术、软件样行为分析技术以及由网络地址解析数据库、网络访问日志数据库、文件黑白名单数据库等组成大数据系统与分析技术，构建全天候全方位感知网络安全态势。“要基于强大的大数据库、利用先进的大数据技术和广泛的用户覆盖率，提前感知网络威胁态势，为大众提供未知威胁的发现与回溯功能并进行有效防护。”齐向东说。
“未来还应当联合各方力量，共建互联网安全产业链生态，来应对大数据时代的安全风险。”肖力表示。
② 关于保险行业最新资讯
保险，大善之业
[2017年1月26日09:08]来源:[中国保险报]邵洪吉胡丽娜双击自动滚频
[字体：大中小][打印本页][关闭窗口]
近年来，保险业在保险功能、产品创新、互联网服务、公益事业等方面发挥了保险慈善的功能。保险是更科学、更合理、更有尊严、更具有广泛意义的慈善，是一种大慈善。
保险作为一种分散风险的机制，把集中起来的保费用于补偿因保险事故而遭受经济损失的被保险人。2015年，保险业20件典型案例合计赔付达到29.622亿元，年度寿险最大单笔赔付达1524万元。财产险和人身险的前十大理赔案例基本涵盖了2015年发生的一些重大自然灾害和广受社会关注的热点事件，包括“宁波台风”“尼泊尔地震(涉及藏区牧民)”“6·1东方之星旅游客轮翻沉”“台湾复兴航空客机空难”“天津港8·12爆炸”等事故。保险在其中都通过发挥保障功能，给予受灾地区切实的物质政策保障和经济方面的补偿，对于维护灾区利益，恢复重建，社会稳定都具有现实意义。
2016年6月27日，宁波获批首个国家保险创新综合试验区，近年来，宁波先行先试，以现实问题为导向，持续推进保险创新工作，形成了诸多“宁波经验”“宁波模式”“宁波解法”“宁波样板”，在服务经济社会发展与管理等方面取得明显成效，为全国保险业创新提供更多可复制、可推广的经验。电梯安全综合保险是宁波市创新综合示范区升格后的首个保险创新项目，通过引入“保险+服务”机制的市场手段，实现电梯安全管理的社会共治。宁波保险业为解决日益突出的医患矛盾，借助地方立法，以宁波市政府主导，采用市场运作方式，成立了医疗纠纷调处中心。“医疗纠纷理赔中心+人民调解委员会”系全国首个以地方立法形式颁布医疗纠纷调处办法，并将第三方调解和保险理赔机制创新性地引入到其中的医疗纠纷调处中心。为建立新型食品安全保障体系，全国首个区域性公共食品安全责任险试点项目在宁波鄞州落地。为全区80余万居民以及近10万师生、数万建筑工人食品安全上了一道“保险阀”……保险的根本之善就是产品造福大众，让大众受益，为社会贡献价值。
在互联网+时代浪潮下，保险行业积极应用移动互联网、云计算、大数据等创新技术，将先进的技术应用与门店建设相结合，打造出设有客户体验、坐享服务、自助服务、互动服务等服务功能分区的保险业智慧型门店。使客户在体验坐享服务、柜面服务的同时，更可体验到运用互联网新技术为其量身定做的专业服务。保险业将新技术应用植入客户投保、服务、理赔等各环节，为客户提供优质、便捷的保险服务。互联网保险，充分挖掘和满足互联网金融时代诞生出的保险需求，更多地为互联网企业、平台、个人提供专业的保险保障服务。
事实上，保险机构也是最热衷做慈善的机构之一。在大型慈善活动中，总会见到人保、国寿、平安、天安等一系列保险公司的身影。几乎每家保险机构每年都定期地参与一些慈善和社会公益项目，以回馈社会，履行社会责任，树立良好形象，开展一系列有影响的公益活动，包括在贫困地区投资建立希望小学，为希望小学的学生送去学习用品、课桌、书本；在大学设立保险奖学金，为癌症等专项研究机构捐赠研究经费；赞助希望工程、残障人士、老少边穷；倡导和组织大型公益活动，植树、献血、慈善慢跑等等，保险行业为贫困地区和需要人士送去温暖和保障，用实际行动诠释了保险的大爱无私，也展现了保险行业的靓丽风采。
保险发挥慈善特征，不仅仅是体现在保险功能、保险产品创新、保险慈善公益上，更多的保险从业人员也在社会中默默地奉献着爱心。2009年5月，保险人林萍为了挽救身患重病的9岁女孩徐洁，无偿捐出自己48%的肝脏，使一个濒临死亡边缘的幼小生命获得了新生。林萍以自己崇高的品格和善良无私的爱心谱写了一曲生命的赞歌。捐肝以后，林萍热心公益活动，吸引更多社会力量参与公益实践。2016年7月2日晚上，保险人管杨志下班途中救起一位骑车摔倒昏迷的妇女，救人过程中发现事故原因是窨井盖被水冲走，因担心重复发生事故，他不顾个人安危，站在事故地点值守指挥交通，后不幸被大货车撞成重伤。保险从业人员的无私奉献精神发扬了保险慈善的特征，传递了保险的正能量。
保险，是一种大慈善。
保险以诚为基，以信而立，因责而重。无论是倡导“互助共济”的传统保险文化，还是当前“守信用、担风险、重服务、合规范”的保险行业核心价值理念，始终坚持以人为本的关爱与责任。保险业应积极顺应“新常态”下的大逻辑，正视挑战、抓住机遇，以宁波国家保险创新综合试验区建设为契机，结合互联网+的最新技术和保险慈善理念，转变保险形象，履行社会责任，释放保险慈善救助功能，为社会化解矛盾、为政府承担责任、为百姓分担忧愁。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"