隨著資料發掘的不斷深入和在各行業應用的不斷推進，大資料安全的「脆弱性」逐漸凸顯，國內外資料洩露事件頻發，使用者隱私受到極大挑戰。而且在大資料環境下隱私洩露的危險，不僅僅在於洩露本身，還在於基於資料對下一步行動的**和判斷，因此大資料時代的隱私保護儼然成為大資料應用發展的一項重要課題。
目前隱私資料洩露的主要途徑包括以下兩個方面：非互動式洩露：主要指在資訊系統內部的隱私洩露，多發生在業務流程中有多個節點可以對資料進行訪問;互動式洩露：主要是針對資訊使用傳遞過程中發生的洩露，可能發生在區域性平台資料互動等環節，雖然有基於角色訪問控制的技術，但是在許可權分級、設定、資訊分級等方面有較大的難度。
面對隱私資料洩露的隱患，很多情況下，人們認為只要對資料進行匿名處理或者對重要字段進行保護，個人隱私就是安全的，但是大量的事實已經證明，可以通過收集其他周邊資訊對具體個人進行定位和辨識，下面就結合目前已有的技術手段對隱私保護進行分析。
1.資訊加密與隱私保護
在很多資訊管理軟體中會應用雜湊(hash)和加密(encrypt)進行資料保護，雜湊是將目標物件轉換成具有相同長度的、不可逆的雜湊字串(或叫作資訊摘要)，而加密是將目標文字轉換成具有相同長度的，可逆的密文。在被保護資料僅僅用作比較驗證，以後不需要還原為明文形式時使用雜湊，如果被保護資料在以後需要被還原為明文時，則使用加密。這兩種方法均可以保證在資料庫被非法訪問的情況下，隱私或敏感資料不被非法訪問者直接獲取，比如資料庫管理員的口令在經過雜湊或加密後，使入侵者無法獲得口令明文，也無法擁有對資料庫資料的檢視許可權。
2.標識隱私匿名保護
標識匿名隱私保護，主要都是採取在保證資料有效性的前提下損失一些資料屬性，來保證資料的安全性，通常採用概化和有損連線的方式，同傳統泛化/隱匿方法相比，其在資訊損失量和時間效率上具有明顯的優勢，在資料發布中刪除部分身份標識資訊，然後對準標識資料進行處理，當然任何基於隱私保護的資料發布方法都會有不同程度的損失，對於發布後的重構資料不可能，也不應該恢復到原始資料，所以未來在兼顧可用性與安全性的前提下，需要一種新的演算法來找到可用與安全的折中點。
3.資料的分級保護制度
不同的資訊在隱私保護中具有不同的權重，如果對所有資訊都採用高階別的保護，會影響實際運作的效率，同時也是對資源的浪費，但如果只對核心資訊進行保護也會通過關聯產生隱私洩露的隱患，所以需要建立一套資料的分級制度，針對不同級別的資訊採用不同的保護措施，但是在不同行業中，由於涉及不同系統和運作方式，制定一套完善的分級制度還涉及以下的訪問許可權控制問題。
4.基於訪問控制的隱私保護
系統中往往參與的人員節點越多，導致潛在洩露的點也越多，訪問控制技術可以對不同人員設定不同許可權來限制其訪問的內容，這其實也包括上面提到的資料分級問題，目前大部分的訪問控制技術均是基於角色的訪問控制，能很好地控制角色能夠訪問的內容及相應操作，但是規則的設定與許可權的分級實現起來比較複雜，無法通過統一的規則設定來進行統一的授權，許多情況下需要對特定行業角色的特殊情況進行單獨設定，不便於整體管理和調整。需要進一步對規則在各行業的標準體系進行深入研究。
通過對上面不同技術手段的分析可以看出，每項技術雖然各具特點，但在應用和效能上都有一定的侷限，一定程度上也缺乏標準制度的保障。目前在大資料領域針對隱私保護問題尚未建立起一套完整的保護體系和標準，包括資料的儲存環節、訪問環節、應用環節在內尚未形成系統性的保護，未來在構建隱私保護體系時，在技術的基礎上，需要進一步制定出相應切實可行的制度來規範人們的行為以及技術手段的順利執行。所以隱私保護離不開法律政策的支撐，也惟有通過技術手段和法規制度相結合，才能實現大資料領域對「不能說的秘密」真正的保護。
原文發布時間為：
2023年1月4日
大資料時代 企業該如何布局全網營銷
近年來，隨著pc普及度和市場飽和度越來越高，相關統計資料顯示，全球傳統pc的銷量已經從2012年的3.43億台降至2015年的2.32億台，從這些資料不難看出，在過去的三年，部分pc市場被其他終端所占領。移動端營銷能夠快速有效地捕捉消費者的需求，並具有較強的互動性，對於精準營銷有較大作用。如果企業在...
大資料時代，資料資訊的無處遁形
作者 小天 資料探勘，英文名叫data mining，一般是指從大型資料庫中將隱藏的 資訊抽取出來的過程，而更為精確的解釋則是 從資料中挖掘知識 這個概念乍眼一看有點懵，小天舉個栗子解釋，相信就比較容易理解 假如某東需要 使用者在未來5天內的購買需求，以達到精準營銷的目的，那麼此時完全可以借助資料探...
大資料時代，資料資訊的無處遁形
作者 資料與演算法之美 資料探勘，英文名叫data mining，一般是指從大型資料庫中將隱藏的 資訊抽取出來的過程，而更為精確的解釋則是 從資料中挖掘知識 這個概念乍眼一看有點懵，小天舉個栗子解釋，相信就比較容易理解 假如某東需要 使用者在未來5天內的購買需求，以達到精準營銷的目的，那麼此時完全可...