【科讯】极光推送：大数据时代，数据与新闻安全怎么完美平衡？

本篇文章2064字，读完约5分钟

随着网络技术及其应用的迅速发展以大数据为代表的数据密集型技术是新时代技术变革的基础。 但是，数据的进一步集中和数据量的增加给大量数据的安全带来了很大的课题，大数据在收集、保存、采用等过程中依然面临着很多新闻安全风险的问题。 在大数据时代，开发者应该如何应对制约快速发展的新闻安全问题呢？

最近，在极光推( jpush/)主办的极光推移动互联新闻安全沙龙中，极光推cto兼首席科学家黄鑫分享了自己对新闻安全的看法，详细介绍了数据观察与顾客隐私的完美平衡

关于新闻安全，极光推cto兼首席科学家黄鑫首先表现了自己眼中的新闻安全概念，将新闻概念分为三大类:一是新闻级安全、学校新闻安全专业、通信密码 二是客户层面的新闻安全。 也就是说，如果客户在服务器上存储新闻，该如何确保客户的隐私不受侵犯？ 三是体系结构层面的新闻安全，简单来说就是避免新闻丢失的方法。

那么，逐一分析，从最简单的故事开始，我们为什么要从http切换到https，为什么有一天大家放弃http投入https怀里，毕竟https需要消耗比HTP大的硬件开销， 这是因为http没有在互联网上传输的副本，也没有在协议本身的新闻中加密，所以可能会在互联网上捕获到客户的消息。 这个时候，有人相信我们是复印阅读类的网站，客户不需要输入新闻，可以避免https吗？

答案是，采用http不仅会泄露数据，还会注入数据。 这也经常提到流量的劫持.。 当然，https针对服务器资源的消耗，http也推出了http/2，除了稍微新的特征以外，当然还增加了新闻加密的功能。 另外，密码的加密正如自古以来所说的那样，密码的加密是听起来简单而复杂的事件，毕竟，密码的加密是平衡的事件，如果使用简单的加密方法(例如md5 )，则自然解密。

二是客户层面的新闻安全。 顾客的隐私近年来上升到了前所未有的水平，大数据时代所有人都在进行数据观察，但所有人都在进行顾客隐私的情况下，如何把握数据观察和顾客隐私的平衡？ 很久以来，我们可能违反了客户的隐私。 当我们在电子商务网站上喜欢它的时候，这个数据来自于客户的隐私。 当我们在各大搜索引擎上看到搜索广告时，这个数据也来自客户的隐私。 如果严格定义客户的隐私，现在的产品会死90%以上。 这样，如何客观地理解客户的隐私呢？

关于隐私红线，极光推cto黄鑫认为客户的数据观察可以用机器读取，但不能用人工读取。 例如，创建客户垃圾邮件过滤器时，需要提取每个邮件的特征，包括发送者、发送时间、对邮件正文副本的结构化提取，并根据分类算法对邮件进行分类。 但是请注意这个过程。 我们看起来不像人。 我们机械地解决成千上万的数据，解决宏观上的大数据。 但是，如果人扫描数据库，提取邮件记录，同时识别人眼，这种行为就会侵害顾客的隐私。

另外，是否侵犯顾客隐私的隐含区别在于侵犯隐私后做了什么。 比如，观察搜索记录向客户推荐更好的结果，说不是侵犯数据隐私，但如果分解搜索展示的结果，将客户的资料提供给某家医院，客户的隐私就会受到侵害，一句话。

最后，是否侵犯隐私的标准之一是最终暴露了客户的消息。 虽然我们知道在dmp领域提供api可以使dsp更准确地发布广告，但是提供什么样的消息很重要。 如果提供客户的费用记录，这是侵犯隐私。 如果提供数据挖掘的收入水平，这个消息可能不是侵犯隐私。 其实，客户的隐私是非常敏感的语言，这句话可能与天生的数据发掘、数据观察相矛盾。 法律上没有在相关标准上画红线。 如何把握，也许值得我们更深入地探讨。

三是关于架构层面的安全。 这个级别的安全比较多。 这里，极光推黄鑫举了两个例子。 第一，为了避免数据丢失，需要保存一个数据多久，什么样的存储体系结构可以在数据备份和存储价格之间取得平衡。 在存储方面，我们希望在价格和可靠性之间取得平衡。 例如，可以通过ec2冗余算法进行平衡。 此外，为了防止数据中心的灾难性事故，需要多个机房的相互准备，但存储价格是否盲目除以2，不仅是价格，互联网带宽、磁盘压力也被大幅消耗，因此数据的冷热方 第二，在存储体系结构上隔离高安全消息。 例如，将客户的顾客名、密码、盐保存在同一数据库中，对入侵者来说只要拖动就可以取得全部，因此是否将相互依赖的盐、加密密码分离保存，或者使用更高的安全方案进行保存

另外，对于小trick，mysql的各种入侵方法还不成熟，因此对企业来说，通过访问稍微敏感、压力小的新闻存储和稍微冷的数据库，可以在某种程度上提高新闻的安全性。

新闻安全是一个巨大的行业，其中包括很多知识点，现在很多企业都没有充分重视它。 新闻安全是黑天鹅的事，所以大家都不想投入巨大的能量。 随着对国内安全的进一步重视越来越多的企业希望更多的关注新闻安全行业。 推cto黄鑫说。

1 .每天的网络遵循领域规范，转载的原稿都确定注释的作者和来源2 .每天网络的原始复印件，转载时一定要注明文案作者和“来源:每天互联网”，不尊重原始行为的每天在网上。 3 .作者的帖子可能每天在网上制作或补充。