魅族屈躍輝：數(shù)據(jù)安全或成核心競(jìng)爭(zhēng)力！

    時(shí)光荏苒，轉(zhuǎn)瞬之間第九屆DTCC中國(guó)數(shù)據(jù)庫技術(shù)大會(huì)即將拉開帷幕，此時(shí)的你是否已經(jīng)迫不及待？我知道，此時(shí)的對(duì)于第九屆DTCC盛會(huì)一定是翹首以盼，但抱歉的是大會(huì)日期是萬萬不能提前的，而小編卻可以給大家先來點(diǎn)飯前小菜。在大會(huì)即將開幕之際，小編對(duì)今年DTCC大會(huì)的與會(huì)嘉賓，來自魅族的Hadoop技術(shù)專家屈躍輝先生進(jìn)行了簡(jiǎn)單的交流。

魅族Hadoop技術(shù)專家 屈躍輝

    在大數(shù)據(jù)技術(shù)領(lǐng)域，屈躍輝可以稱得上是一名“老兵”，自2011年以來就一直從事大數(shù)據(jù)相關(guān)研發(fā)工作，2014年加入魅族后主要負(fù)責(zé)公司級(jí)的大數(shù)據(jù)平臺(tái)架構(gòu)規(guī)劃、設(shè)計(jì)及基礎(chǔ)建設(shè)，Hadoop生態(tài)技術(shù)組件選型及研發(fā)，運(yùn)維技術(shù)支撐等相關(guān)工作。本屆DTCC屈躍輝的演講主題為“魅族大數(shù)據(jù)安全實(shí)踐”，主要從數(shù)據(jù)安全層面讓大家了解不一樣的魅族，那今天我們就來和屈躍輝來探討下數(shù)據(jù)安全的那些事。

    數(shù)據(jù)安全趨勢(shì)預(yù)測(cè)

    做數(shù)據(jù)不談安全，可能和耍流氓沒什么太大區(qū)別。通過相關(guān)報(bào)道大家不難發(fā)現(xiàn)，近年來大規(guī)模的數(shù)據(jù)安全事件屢有發(fā)生，數(shù)據(jù)安全問題也一度引起企業(yè)和個(gè)人的高度重視，屈躍輝認(rèn)為隨著數(shù)據(jù)安全泄露事件的不斷催化，政府法律法規(guī)將會(huì)更加健全、用戶也將更加重視、數(shù)據(jù)安全也會(huì)成為一個(gè)核心競(jìng)爭(zhēng)力。其次，數(shù)據(jù)安全技術(shù)的發(fā)展，如區(qū)塊鏈技術(shù)（去中心化），數(shù)據(jù)安全融合人工智能（安全防護(hù)實(shí)現(xiàn)靜態(tài)到動(dòng)態(tài)，從確定性行為到智能化預(yù)測(cè)）等將逐步形成體系。屈躍輝認(rèn)為，數(shù)據(jù)安全或?qū)⒚媾R以下幾點(diǎn)風(fēng)險(xiǎn)：

    ●用戶個(gè)體缺乏數(shù)據(jù)安全意識(shí)，對(duì)隱私數(shù)據(jù)泄露所產(chǎn)生的風(fēng)險(xiǎn)意識(shí)不足。

    ●缺乏統(tǒng)一的安全標(biāo)準(zhǔn)規(guī)范，不知如何實(shí)施數(shù)據(jù)安全管控，或存在爭(zhēng)議。

    ●平臺(tái)與安全技術(shù)防御能力不足，數(shù)據(jù)安全落后于業(yè)務(wù)的發(fā)展。    

    ●未能實(shí)施安全分級(jí)機(jī)制，如數(shù)據(jù)服務(wù)場(chǎng)景、數(shù)據(jù)類型等。

    ●用戶隱私等敏感數(shù)據(jù)沒有進(jìn)行脫敏處理。

    ●數(shù)據(jù)傳輸沒有加密處理，防止駭客竊取。

    ●未能審計(jì)用戶行為，如數(shù)據(jù)泄密后缺乏可靠的查證途徑。

    ●數(shù)據(jù)欺騙行為，如偽造的數(shù)據(jù)導(dǎo)致錯(cuò)誤的結(jié)論。

    ●云服務(wù)的數(shù)據(jù)安全風(fēng)險(xiǎn)挑戰(zhàn)，如數(shù)據(jù)與計(jì)算高度集中，易被駭客攻擊。

    由此看來，數(shù)據(jù)面臨這巨大的安全風(fēng)險(xiǎn)。了解魅族的朋友都知道，魅族擁有龐大的用戶群，那用戶數(shù)據(jù)也自然不在少數(shù)，尤其是隨著大家對(duì)移動(dòng)終端的依賴，移動(dòng)端往往儲(chǔ)存有用戶的大量個(gè)人數(shù)據(jù)，對(duì)此魅族是如何來保證用戶數(shù)據(jù)安全問題的呢？

魅族的數(shù)據(jù)安全觀

    屈躍輝表示，在數(shù)據(jù)安全問題上魅族自身也是感同身受，有時(shí)往往一款全新的手機(jī)產(chǎn)品還沒有正式發(fā)布，就已經(jīng)在互聯(lián)網(wǎng)被全面曝光。他提到魅族一開始就重視數(shù)據(jù)安全建設(shè)，在數(shù)據(jù)團(tuán)隊(duì)的組建過程中，對(duì)數(shù)據(jù)的采集、數(shù)據(jù)處理等過程都強(qiáng)調(diào)對(duì)數(shù)據(jù)的保護(hù)。根據(jù)介紹，魅族在2017年將數(shù)據(jù)安全作為核心考核項(xiàng)，經(jīng)過一整年的努力，建立了從規(guī)范、集群、平臺(tái)、業(yè)務(wù)等全方位的安全體系。

    可能有些朋友會(huì)說，隨著云計(jì)算技術(shù)的落地應(yīng)用，數(shù)據(jù)上云給用戶帶來了更大的便利，但同時(shí)也無形之中給數(shù)據(jù)帶來了更大的風(fēng)險(xiǎn)。屈躍輝認(rèn)為云服務(wù)提供云端數(shù)據(jù)的存儲(chǔ)與訪問，以其低成本、便利等特性，為消費(fèi)者所青睞，但也因?yàn)樵品?wù)的數(shù)據(jù)與計(jì)算高度集中，網(wǎng)絡(luò)的互聯(lián)互通等因素，面臨的安全挑戰(zhàn)無疑也是最大的。而真正把云服務(wù)以及云端數(shù)據(jù)的安全做得好的（能夠讓消費(fèi)者信賴）也就那么幾家。    

    對(duì)于魅族來說，目前主要以私有云為主，而在部份業(yè)務(wù)場(chǎng)景下對(duì)外提供的云服務(wù)，更多的是從專業(yè)的角度幫用戶選擇第三方的靠譜云服務(wù)公司進(jìn)行合作，同時(shí)在云端數(shù)據(jù)存儲(chǔ)訪問的接口層做好充分的邊界防護(hù)（如用戶認(rèn)證、短信驗(yàn)證等）和數(shù)據(jù)遷移接口服務(wù)支撐等。當(dāng)然，由于當(dāng)下大數(shù)據(jù)及人工智能技術(shù)的興起，魅族也積極探索如何利用大數(shù)據(jù)與AI技術(shù)在安全領(lǐng)域的應(yīng)用防護(hù)能力，研發(fā)爭(zhēng)奪數(shù)據(jù)安全競(jìng)爭(zhēng)制高點(diǎn)的服務(wù)及產(chǎn)品。

    除了云計(jì)算，人工智能技術(shù)近年來也逐漸趨于成熟。用屈躍輝的話講，科技的發(fā)展是把“雙刃劍”，AI技術(shù)也是如此。在安全領(lǐng)域，之前網(wǎng)上曝光了谷歌機(jī)器學(xué)習(xí)平臺(tái)TensorFlow存在重大安全漏洞，由此帶來的啟示是：如果開發(fā)者想從0到1開發(fā)深度學(xué)習(xí)運(yùn)用來進(jìn)行安全攻擊，是極端費(fèi)事甚至不可能的事，但對(duì)于主流的一些機(jī)器學(xué)習(xí)平臺(tái)如TensorFlow，由于其曝光度和傳播性高，極易被開發(fā)者利用，從而給數(shù)據(jù)安全帶來隱患。

    當(dāng)然不可否認(rèn)的是AI技術(shù)的應(yīng)用也給安全工作帶來了便利：當(dāng)數(shù)據(jù)安全防護(hù)技術(shù)融合人工智能以后，可以實(shí)現(xiàn)從靜態(tài)到動(dòng)態(tài)，從已知可能的確定性行為到智能化預(yù)測(cè)，從而給數(shù)據(jù)安全防護(hù)體系注入安全強(qiáng)化因子。譬如目前在魅族的大數(shù)據(jù)平臺(tái)安全體系中的監(jiān)控系統(tǒng)模塊，已較早的引入Apache Eagle的項(xiàng)目作為平臺(tái)功能的一部份，Apache Eagle有個(gè)特別值得一提的功能特性，就是集成了機(jī)器學(xué)習(xí)對(duì)用戶建立畫像，實(shí)現(xiàn)智能實(shí)時(shí)地保護(hù)大數(shù)據(jù)的安全。

    DTCC中國(guó)數(shù)據(jù)庫技術(shù)大會(huì)到今年已經(jīng)是第九屆了，今年的大會(huì)主題是“數(shù)領(lǐng)先機(jī)?智贏未來”。屈躍輝談到，在2014年，阿里巴巴創(chuàng)始人馬云拋出“人類正從IT時(shí)代走向DT時(shí)代”這一觀點(diǎn)，當(dāng)前大數(shù)據(jù)、云計(jì)算、人工智能的熱度也證實(shí)了這一觀點(diǎn)，我們正身處DT時(shí)代。各種私有云、公有云、AI語音、人臉識(shí)別等技術(shù)，無疑給我們的生活提供了極大的便利，且仍然持續(xù)推動(dòng)著行業(yè)變革。

在這種形勢(shì)下，誰擁有了大數(shù)據(jù)獲取能力，誰就贏得了先機(jī)。同時(shí)，大數(shù)據(jù)與人工智能又相輔相成，大數(shù)據(jù)為人工智能提供源動(dòng)力，人工智能讓大數(shù)據(jù)發(fā)揮價(jià)值，幫助企業(yè)進(jìn)行產(chǎn)業(yè)升級(jí)，為社會(huì)大眾提供精細(xì)化的服務(wù)，贏得發(fā)展、贏得未來。

    第九屆中國(guó)數(shù)據(jù)庫技術(shù)大會(huì)（DTCC2018）將于2018年5月10-12日正式舉辦。本屆大會(huì)以“數(shù)領(lǐng)先機(jī)?智贏未來”為主題，設(shè)定2大主會(huì)場(chǎng)及22個(gè)技術(shù)專場(chǎng)，邀請(qǐng)來自國(guó)內(nèi)外互聯(lián)網(wǎng)、金融、教育等行業(yè)百余位技術(shù)專家，共同探討Oracle、MySQL、NoSQL、大數(shù)據(jù)、機(jī)器學(xué)習(xí)、區(qū)塊鏈、數(shù)據(jù)可視化等領(lǐng)域的前瞻性熱點(diǎn)話題與技術(shù)，想要了解更多有關(guān)大會(huì)的精彩內(nèi)容請(qǐng)?jiān)L問DTCC 2018官網(wǎng)：http://dtcc.it168.com/