8号彩票
Worldwide

面向全生命周期的 鐵路大數據安全保障技術體系研究

2018-09-03來源:中國鐵路

路大數據是國家大數據資源的重要組成部分,在國民經濟和社會發展中具有極為重要的作用,圍繞大數據的采集、共享、存儲、分析等全生命周期數據流程進行鐵路大數據安全保障工作,具有積極的應用價值。在此,針對鐵路大數據服務總體框架、全生命周期安全保障需求分析、全生命周期安全保障技術體系等相關工作進行論述。

1大數據安全形勢

隨著全球數據爆炸式的增長和大數據時代的來臨,被譽為21世紀新石油的大數據已成為國家基礎性戰略資源。各國政府相繼出臺一系列旨在促進大數據發展的相關政策,在大數據基礎設施、數據開放共享、數據分析應用等方面給予大量資金和項目支持 [1] 。在此背景下,互聯網、電信、金融、能源、交通等各領域大數據創新應用取得顯著成效。然而,隨著企業數據資產的不斷匯集、數據共享交換的愈加廣泛以及數據價值的日益凸顯,在大數據采集、傳輸、存儲、共享、應用等環節面臨的安全風險也更加嚴峻。根據國際權威安全分析機構統計,近3年來全球數據泄露事件的數量和丟失記錄的數量呈現出快速增長趨勢。2015年全球數據泄露事件1?673起,數據泄露記錄數為7.07億條;2016年全球數據泄露事件1?800起,數據泄露記錄數達到14億條;2017年上半年全球數據泄露事件多達918起,數據泄露記錄數高達19億條 [2] 。由此可見,在發掘大數據價值的同時構建大數據安全保障體系刻不容緩。

我國政府在積極推進大數據創新應用的同時,高度重視大數據安全保障工作,近3年連續發布了多項大數據安全相關的法律法規和政策措施,并作為國家戰略予以推動 [3] 。2015年8月國務院發布的《促進大數據發展行動綱要》(國發〔2015〕50?號)中明確指出:“建立健全大數據安全保障體系,加強信息安全與隱私保護等領域關鍵技術攻關,形成安全可靠的大數據技術體系,探索完善安全保密管理規范措施,切實保障數據安全。”2016年3月發布的《中華人民共和國國民經濟和社會發展第十三個五年規劃綱要》中強調指出:“建立大數據安全管理制度,實行數據資源分類分級管理,實施大數據安全保障工程,加強數據資源在采集、存儲、應用和開放等環節的安全保護,加強 各類公共數據資源在公開共享等環節的安全評估與保護。”2016年11月第十二屆全國人民代表大會常務委員會通過的《中華人民共和國網絡安全法》中規定:“網絡運營者采取數據分類、重要數據備份和加密等措施,防止網絡數據被竊取或者篡改,加強對公民個人信息的保護,防止公民個人信息被非法獲取、泄露或者非法使用,要求關鍵信息基礎設施的運營者在境內存儲公民個人信息等重要數據,網絡數據確實需要跨境傳輸時,需要經過安全評估和審批。”2016年12月國家互聯網信息辦公室發布的《國家網絡空間安全戰略》中提出:“要實施國家大數據戰略,建立大數據安全管理制度,支持大數據、云計算等新一代信息技術創新和應用,為保障國家網絡安全夯實產業基礎。”隨著相關政策與法規的落實,保障大數據安全的理念將在更多行業領域應用中獲得重視。

鐵路是國民經濟大動脈、關鍵基礎設施和重要民生工程,是綜合交通運輸體系的骨干和主要交通運輸方式之一,在我國經濟和社會發展中的地位和作用至關重要。鐵路信息化歷經近40年的建設,圍繞運輸生產、經營開發、資源管理、建設管理、戰略決策、綜合協同等業務領域構建了多個覆蓋全路的業務信息系統,在長達12萬km的鐵路網和近百萬臺套的移動裝備上布設了大量檢測監測裝備,產生和積累了海量的旅客出行、貨運物流、安全監測、工程建設等相關數據。預計到2020年,我國鐵路將建成以“八縱八橫”為骨架的高速鐵路網,路網總規模將達到15萬km,其中高速鐵路3萬km。路網規模的擴大、技術含量的增加、環境因素的變化,對鐵路運輸生產、經營管理、安全保障、客戶服務都提出了更新更高的要求。充分利用大數據相關技術,深入分析和解決鐵路建設和發展面臨的難題,發揮大數據在提高效率、提升效益、確保安全、優化服務等方面的技術性促進作用,已成為新時期鐵路發展的必然選擇。大數據安全是確保鐵路大數據應用“可管、可控、可信”的前提和基礎,因此,迫切需要從大數據保密性、完整性、可用性、可溯源等角度出發,構建完整的鐵路大數據安全保障 技術體系。

2鐵路大數據服務的總體框架與數據流程

鐵路大數據是指以容量大、類型多、存取速度快、應用價值高為主要特征的鐵路數據集合,是鐵路企業各類數據的總稱。鐵路大數據是國家基礎行業信息,是國家大數據資源的重要組成部分,在國民經濟和社會發展中具有極為重要的作用。圍繞大數據的采集、共享、存儲、分析等全生命周期數據流程,鐵路大數據服務可分為數據集成服務、數據共享服務和數據存儲與分析服務(見圖1) [4] 。

(1)數據集成服務:針對來自鐵路業務系統、物聯網、互聯網、外部相關機構和企業的各類數據源,提供批量導入和實時同步的方式實現結構化數據和非結構化數據的采集,對采集到的原始數據進行數據清洗、加工、轉換、標注等規范化處理后,形成結構化數據集成和非結構化數據集成服務。

(2)數據共享服務:構建適應鐵路大數據環境的操作型數據存儲和非結構化數據存儲,并統一通過直接訪問、數據文件、數據復制、應用服務接口、消息中間件等技術為各業務信息系統提供結構化和非結構化2類數據的共享。

(3)數據存儲與分析服務:采取基于Hadoop的大數據分析框架和數據倉庫技術相結合的融合架構,面向結構化數據構建企業數據倉庫和數據集市,開展統計分析、多維報表、交互分析等。面向非結構化數據,采用流分布式批量計算框架、流計算框架、深度學習計算框架和圖計算框架等實現非結構化數據的分析。構建歷史數據區實現全量結構化和非結構化數據的統一存儲,并實現結構化分析和非結構化分析結果的統一融合。

360截圖20180830144721920.jpg

圖1 鐵路大數據服務的總體框架和全生命周期數據流程

在數據流向上可分為結構化數據和非結構化數據(如文本、視頻、圖片等)2條主線。結構化數據經批量導入或實時同步后,采用ETL技術進行數據的清洗、轉換、加工,建立操作型數據存儲和共享,然后構建數據倉庫和面向不同主題的數據集市,進行多維統計、多維報表等結構化數據分析。非結構化數據通過文件數據采集接口等進行批量導入或實時同步,經過數據標注、特征提取和預處理后提供非結構化數據存儲和共享,采用大數據分析挖掘算法實現非結構化的數據分析。所有分析結果統一通過直接訪問、數據文件、數據復制等方式對外提供給各業務信息系統使用。

3鐵路大數據全生命周期安全保障需求分析

鐵路大數據安全在傳統的物理安全、設備安全、網絡安全、數據庫安全、系統安全等鐵路信息化安全保障措施之上,更強化數據在集成、共享、存儲、應用等全過程的數據安全防護。鐵路大數據在全生命周期各階段面臨的安全保障需求如下。

3.1 數據集成階段

鐵路大數據需集成來自鐵路內外部的海量多源異構異域信息,數據來源廣泛,既包括來自于鐵路內部服務網、外部服務網、安全生產網的各類業務信息系統數據,也包括部分來自互聯網的相關數據;數據類型繁雜,既包括結構化數據,也包括語音、文本、圖形圖像、日志等非結構化數據;數據的準確性、一致性、及時性、唯一性等會對數據分析結果產生決定性影響。因此,在數據集成階段需要采用加密傳輸技術,并對采集途徑的可靠性、數據的合規性和真實性等進行驗證。

3.2 數據共享階段

鐵路大數據在共享交換過程中會被車、機、工、電、輛等多個業務部門的不同角色使用,必需進行嚴格的身份認證和細粒度的授權控制,避免數據非授權或越權共享。此外,跨業務部門、跨組織機構共享導致數據源多方應用,易出現數據所有權和使用權分離的情況,從而帶來數據泄漏或濫用、權屬不明確、安全監管責任不清晰等安全風險,需嚴格執行數據脫敏、重要數據加密傳輸等要求,制定職責權利明確的數據管理辦法,保證數據不被竊取、劫持和篡改。

3.3 數據存儲和分析階段

鐵路行業運輸組織、經營管理、戰略決策、建設管理、資源管理、客貨運用戶信息等數據的集中存儲對數據安全提出了更高要求,需解決異構數據集中存儲的分等級保密問題,避免明文存儲造成泄漏。數據分析階段需要對不同角色的用戶進行細粒度訪問控制和數據全生命周期管理,根據不同用戶對數據的需求以及使用場景分配不同的訪問權限,并開展多組件、多維度、多用戶的審計,以便事后檢測和風險溯源。

4 鐵路大數據全生命周期安全保障技術體系

鐵路大數據具有存儲周期長、多次訪問、頻繁使用等特點,為滿足鐵路大數據在集成、共享、存儲和分析階段面臨的安全保障需求,應從鐵路大數據的保密性、完整性、可用性、可信性、可追溯性等角度出發,從訪問安全、數據安全、傳輸安全、綜合安全4個層面構建完善的鐵路大數據安全保障技術體系(見圖2)。

(1)訪問安全技術用于確保用戶對平臺、接口、操作、資源、數據等都具有相應的訪問權限,避免越權訪問。主要包括身份認證和數據訪問、字段訪問、組件訪問、目錄訪問、文件訪問等授權技術。身份認證是指為用戶配置訪問賬號,只有通過認證的用戶才能訪問鐵路大數據服務,常用的認證機制有Kerberos認證機制、基于公告密鑰的認證機制、基于動態口令的認證機制和基于生物識別技術的認證機制。訪問控制是指對用戶級和數據級的權限管控,對用戶級的組件訪問權限進行配置和管控,對用戶訪問的目錄、文件權限等進行管控。

(2)數據安全技術主要包括數據一致性校驗、數據合法性校驗、數據加密存儲、數據脫敏、數據復制備份、多租戶用戶數據隔離存儲等。一致性校驗是指根據數據采集接口協議的要求,源系統數據與采集層數據必須進行數據一致性檢查,確保數據采集的實際內容與接口協議的一致性;合法性校驗是確保端到端的數據安全保障能力,如源端提供數據文件的同時,提供校驗文件(包括記錄、大小、校驗碼等);數據加密存儲是指對于鐵路行業核心和敏感信息進行加密處理并存儲,利用對稱密鑰系統進行密鑰分配,利用非對稱密鑰加密算法進行數據的加密;數據脫敏是指對某些敏感信息通過脫敏規則進行數據的變形,實現敏感隱私數據的可靠保護,脫敏規則包括隱藏、替換、混淆等手段;數據復制備份主要利用Hadoop分布式文件系統本身的數據復制功能實現,避免由于單機故障或者存儲介質損壞導致的數據不可用;多租戶用 戶數據隔離存儲是指采取多租戶的資源審批分配、資源回收、賬號與角色、功能權限等管理,對多租戶的用戶數據實現隔離存儲,防止未授權用戶訪問未經授權的數據。

(3)傳輸安全技術主要包括連接限制、傳輸加密等。連接限制是指在進行批量或實時數據集成、數據共享、分析結果發布時限制訪問連接范圍,在網絡側配置訪問路由,限定授權的客戶端IP地址訪問服務器IP和端口,在應用側配置訪問列表,設置授權訪問白名單IP地址列表和賬號列表;傳輸加密是指由發送端對數據加密后進行數據傳輸,由接收端對數據進行解密處理。

(4)綜合安全技術主要包括安全審計、數據溯源、數據分級管理、安全態勢感知、數據安全監測預警等。安全審計是指記錄一切與系統安全有關活動的數據,在權限管理、數據使用、操作行為等多個 維 度 對 其 進 行 分 析 處理,查找安全隱患,對系統安全進行審核、稽查,追查事故原因并進一步處理。常用的審計技術有基于日志的審計技術、基于網絡監聽的審計技術、基于網關的審計技術和基于代理的審計技術;數據溯源就是對大數據全生命周期各環節的操作進行標記和定位,在發生數據安全問題時,可及時準確地定位到出現問題的環節和責任人,可采用數字水印技術用于數據溯源;數據分級管理根據敏感度對數據進行分級,對不同級別的數據提供差異化的流程、權限、審批要求等管理措施,數據安全等級越高,管理越嚴格;安全態勢感知是指利用大數據技術,基于海量網絡流量及日志信息,挖掘基礎網絡及系統安全威脅及APT事件等;數據安全監測預警是指根據海量網絡行為、數據操作日志等,基于大數據分析手段,實時監測發現數據泄漏等異常行為,保障敏感數據安全。

5 結束語

數據安全是確保鐵路大數據應用的前提和基礎,為保障鐵路大數據應用“可管、可控、可信”,從保密性、完整性、可用性、可溯源等角度出發,開展大數據應用安全保障技術體系的研究極為必要。鐵路大數據安全在傳統的物理安全、設備安全、網絡安全、數據庫安全、系統安全等鐵路信息化安全保障措施之上,更強化數據在集成、共享、存儲、應用等全過程的數據安全防護,設計了涵蓋“數據集成、數據共享和大數據存儲與分析”各階段的鐵路大數據服務總體框架和數據流程,提出了鐵路大數據在采集、傳輸、共享、存儲、分析等全生命周期各階段面臨的安全保障需求,構建了由訪問安全、數據安全、傳輸安全、綜合安全4個層面組成的鐵路大數據安全保障技術體 系,可為鐵路以及相關行業大數據安全保障技術體系建設提供借鑒。

360截圖20180830150151834.jpg

圖1 鐵路大數據服務的總體框架和全生命周期數據流程

8号彩票

        <address id="bvndj"><form id="bvndj"><meter id="bvndj"></meter></form></address>
          www.34563.com | aa412dh.com | www.sun7787.com | www.330652.com | www.2846h.com | www.043552.com | www.4625gg.com | ude185.com | www.bo123cpz.com | 8569811k.com | www.4444msc.com | cc00558.com | 3950z.com | www.hgdc200.com | bbb444000.com | www.x2788.com | 08820022com | www.1035z.com | www.888ldz.com | www.317299.com | www.661990.com | www.11099.com | www.482633.com | hkmh33.com | www.808888f.com | www.42070016.com | 89892zz.com | www.5952233.com | 518cp1.com | www.c6089.com | www.60778.com | 3678ww.com | www.3589777.com | 5589r.com | www.z32939.com | 30019v.com | www.gg4625.com | 80060303.com | www.900246.com | www.330099f.com | mxc55.com | www.00773e.com | 8159k.cc | www.5095a.com | www.656012.com | 8030w.com | www.bwinyz33.com | 9170110.com | www.5522k.cc | www.2833555.com | mm5144.com | www.wnsr118.com | 3844e.com | www.68568z.com | www.65199.com | www.80188v.com | 3049n.com | www.4196m.com | 0015oo.com | www.ch8944.com | www.3170002.com | 563460.com | www.22211d.com | www.28758k.com | 67879.com | www.86339p.com | 55oo8331.com | 8988444.com | www.556255.com | 02dd.cc | www.282990.com | www.89599o.com | p838.com | www.7782z.com | www.cs55222.com | 3644o.com | www.2350i.com | www.hg9568.com | h444000.com | www.qmfc6.com | www.442336.com | 158808.com | www.31930.cc | www.9005b.com | 3846w.com | www.675066.com | www.85857i.com | 44002007.com | P35.com | www.68365x.com | www.44488806.com | bet99499.com | www.zuan222.com | www.mgdc48.com | c5429.com | 29918uu.com | www.57jsc.com | www.dfs994.com | 52688a.com | www.50026f.com | www.tm012.com | 61323377.com | 30006dz.com | www.x2788.com | www.7111z.com | 4036444.com | www.401279.com | www.40288z.com | www.boma0194.com | 38749.com | www.550377.com | www.b2894.com | www.67797c.com | 11005g.com | www.346011.com | www.56011d.com | www.330099w.com | 51133y.com | www.550241.com | www.77181.com | 9645ee.com | www.3032jj.com | www.67797c.com | 3534n.com | www.210639.com | www.392229.com | www.9558jsc.com | a3672.com | 0044.cc | www.2350g.com | www.808888y.com | www.77764400.com | 1259r.com | www.404677.com | www.99094s.com | www.8577l.cc | 82299.com | 08159l.com | www.16065r.com | www.900988.com | mgm3242.net | sj2883.com | www.633720.com | www.1119yl.com | www.pj8689.com | 33382mm.com | www.caipiao88b.com | 8685050.com | 99p1.cc | www.hw6689.com | www.e3410.com | www.333460.com | 0747j.com | dzj.tw | www.61233i.com | www.32123w.com | www.1851131.com | www.yh33566.com | 1315559.com | 876878k.com | 33318w.com | www.gocp2.com | www.55676v.com | 24006.com | 3550j.com | 3389.com | www.84499x.com | www.162277.com | www.9374b.com | 1591vip.com | www.3890t.com | www.hgbet3.com | www.ccc609.com | www.6666wnsr.com | 23599f.com | 55332007.com | www.109882.com | www.8499m.com | www.0066psb.com | www.dfh210.com | www.4938m.com | 59889x.com | r86226.com | 6630081.com | 51200tt.com | www.548411.com | www.4189d.com | www.11475.com | www.518175.com | www.b21365.com | www.798878.com | 05071111.com | vv4255.com | 2277bet.com | sandscotaicentral.cn | www.178357.com | www.sj119.9slyl.com | www.81233h.com | www.flb977.com | www.4828338.com | www.168005.com | www.dy1166.com | www.6491r.com | 5443f.com | 28288dd.com | 04666t.com | 99909r.com | 2548546.com | pj1314.com | 3169.com | 9288.us | www.505680.com | www.993621.com | www.32123g.com | www.yun990.com | www.085993.com | www.292085.com | www.9c9cai.com | www.662889.com | www.pj30352.com | www.4270nn.com | www.995y.net | jmszszx.com | www.8667m.com | www.7788.tt | www.30350e.com | www.55070g.com | www.27363w.com | www.5114111.com | www.hg8373.com | www.pj1314.com | www.0860a.com | www.8694q.com | www.h5505.com | 22993882.com | www.c189.vip | www.hyi682.com | www.5958127.com | www.7240v.com | www.98xpj98.com | www.792064.com | www.0011sun.com | www.52062o.com | www.166490.com | www.flb677.com | www.86333f.com | www.3a006.com | www.1466q.com | www.766885.com | www.22062c.com | www.78700d.com | www.9356k.com | www.2373a.com | www.hy9311.com | www.wcp8008.com | www.701487.com | www.507381.com | www.178625.com | dj368.com | 6220d.com | 2934f.com | 20771199.com | 3678yy.com | 67890cc.com | 4451133.com | 4255l.com | 0332x.com | 88852949.com | 7334x.com | www.7777wnsr.com | www.b3650.com | www.kj853.com | www.27363n.com | www.js79903.com | www.4809a.com | www.vip88.so | www.2934m.com | www.876899.com | www.71399v.com | 0088cpw.com | jidu9.com | 33432i.com | 2146z.com | 3169m.com | www.42424688.com | www.493hd.com | www.345cp.vip | www.9895.com | www.sx139975.com | www.984jc.com | www.501374.com | alpk66.com | 3559zz.com | so666.cc | www.525059.com | www.83993v.com | 3614a.com | p66607.com | 4632200.com | P35k.com | www.32666w.com | www.998855t.com | www.77455.com | www.66653r.com | www.689744.com | 2613n.com | 56787aa.com | 444000u.com | www.1005cm-11sadfadssdxczfvadsfasdfasdcac.com | www.11447712.com | www.hg8cc.com | www.16065u.com | www.821260.com | 0600x.cc | 33318f.com | 6868cc.cc | www.071093.com | www.4996zk.com | www.95555w.com | www.536180.com | 80031122.com | tt38648.cc | www.6491g.com | www.rb4440.com | www.7240p.com | www.925507.com | 6245p.com | 4018m.com | 463.am | www.299991.com | www.7036jj.com | www.3126i.com | 1cp2.com | 0057g.com | www.xin2.net | www.sb270.com | www.7886278.com | www.583877.com | aa33332.com | 98345l.com | www.1213699.com | www.820014.com | www.w984.com | 0931jiehun.com | 33112007.com | www.21365tt.com | www.pj88r.com | www.43818g.com | df8o.com | 8h888.com | www.67797k.com | www.4996xn.com | www.29czj.com | www.81233e.com | 35ss.vip | www.848xpj.com | www.4694m.com | www.8499z.com | v3544.com | s45638.com | www.688222.com | www.452.com | www.320663.com | 30173366.com | www.333222o.com | www.848777n.com | www.500go.com | 22207p.com | 009900d.com | www.tw7788.com | www.21202y.com | 5443cc.com | feicai0456.com | www.zte666.com | www.49956d.com | 5478h.com | 3938ee.com | www.4212s.com | www.mcw6.com | 73567tg1.com | www.6033k.com | www.4078s.com | www.973320.com | 58539999.com | www.bl45.com | www.5719f.com | www.330295.com | s86226.com | www.456099.com | www.34788h.com | w8685.com | www.8124o.com |
          0.5938s