原标题:数据全生命周期看数据泄露防护
随着大数据分布式计算和分布式存储等新技术的广泛应用数据分析挖掘、共享交易等新应用场景的出现,导致数据在创造价值、提高政府治理能力的同时面临数据安全企业和个人隐私泄露等问题。近年来数据泄露事件频繁发生,从雅虎公司因黑客入侵导致共30億用户账号信息被窃取到京东因内部恶意员工作案致使共50亿条公民信息被泄露,泄露的数据越来越多造成的影响越来越大,数据安全企业形势日益严峻
一、数据泄露事件发生的原因
大数据时代,数据已经资产化和业务化成为国家基础战略资源。谁拥有数据谁就掌握主动权,谁能够利用数据谁就掌握决策权,实现数据驱动决策、数据驱动发展因此,数据不可避免成为不法分子攻击窃取的重要对潒同时,由于目前的数据泄露防技术(DLP)主要是通过关键字、正则表达式和数据指纹等对存储、传输和使用过程中的数据进行内容匹配發现违规数据泄露达到数据泄露防护的目的。但是该技术主要是防护内部员工无意泄密,不能防护内部员工有意泄密和外部黑客攻击竊密等而且,由于数据分析挖掘、交换共享等新的应用场景出现数据在动态使用过程中新增数据泄露风险。