“通過技術(shù)資源引進(jìn)、創(chuàng)業(yè)公司扶持、大數(shù)據(jù)產(chǎn)業(yè)鏈公司扶持等方式從全國范圍引入有經(jīng)驗的大數(shù)據(jù)人才。中期來看，鼓勵小象學(xué)院這樣的企業(yè)在貴州落地，開展大數(shù)據(jù)專業(yè)技能教育，為高校、企業(yè)等機(jī)構(gòu)快速培養(yǎng)最早的一批本地人才。長期來看，鼓勵貴州高校開設(shè)大數(shù)據(jù)專業(yè)方向，建立長期穩(wěn)定的人才供應(yīng)通道。”

　　今年初，國內(nèi)知名大數(shù)據(jù)在線教育平臺小象學(xué)院與貴州高校產(chǎn)生“交集”——與貴州大學(xué)、貴州財經(jīng)大學(xué)等貴州高校商談合作開設(shè)大數(shù)據(jù)專業(yè)。雙方擬分擔(dān)師資力量試點(diǎn)開班，吸收來自計算機(jī)、統(tǒng)計學(xué)乃至視覺設(shè)計等不同專業(yè)背景的學(xué)生進(jìn)行大數(shù)據(jù)人才培養(yǎng)。此后，合作迅速推進(jìn)——北京小象科技有限公司派出多名核心技術(shù)人員來筑，舉辦面向高校教師、為期三天的大數(shù)據(jù)培訓(xùn)班。小象科技CTO（首席技術(shù)官）冼茂源作為培訓(xùn)教師，向參會人員介紹了目前國際上主要的大數(shù)據(jù)技術(shù)和大數(shù)據(jù)時代面臨的問題與挑戰(zhàn)。培訓(xùn)會后，就大數(shù)據(jù)時代的隱私安全、人才培育等問題，冼茂源接受了本報記者的專訪。

　　大數(shù)據(jù)時代，網(wǎng)絡(luò)安全的攻防游戲更有意思，比拼上升到更高層次

　　記者：鐵道部12306購票網(wǎng)站在去年底遭黑客“撞庫攻擊”，大量用戶身份信息外泄。在大數(shù)據(jù)時代，我們能否利用大數(shù)據(jù)更快地確定潛在網(wǎng)絡(luò)攻擊來源，或通過其他途徑進(jìn)一步提升網(wǎng)絡(luò)信息的安全性？

　　冼茂源：網(wǎng)絡(luò)安全問題就像互聯(lián)網(wǎng)的孿生兄弟，在現(xiàn)實(shí)世界中一直存在。所謂的“撞庫攻擊”等黑客技術(shù)，也并非有了大數(shù)據(jù)之后才有的事物。借助大數(shù)據(jù)、并發(fā)計算等技術(shù)，黑客可以調(diào)動更多的計算和數(shù)據(jù)資源，優(yōu)化過去的攻擊算法，加強(qiáng)攻擊的效果。從這個角度看，大數(shù)據(jù)時代的網(wǎng)絡(luò)安全更為艱巨。

　　當(dāng)然，在大數(shù)據(jù)時代，防守一方也有了比過往更豐富的、借助于大數(shù)據(jù)的手段，比如通過基于大數(shù)據(jù)的挖掘算法，預(yù)測可能發(fā)生的攻擊行為。從這個方面看，防守方也有了更有利的武器。可以說，在大數(shù)據(jù)時代，網(wǎng)絡(luò)安全的攻防游戲更有意思，雙方在數(shù)據(jù)量、計算資源方面的比拼上升到比以往更高的層次。

　　記者：云儲存是常用的數(shù)據(jù)儲存技術(shù)之一，海量的用戶信息被儲存到大型互聯(lián)網(wǎng)公司的數(shù)據(jù)中心，使其極易成為被攻擊的目標(biāo)。用戶、數(shù)據(jù)存儲方以及政府部門監(jiān)管方如何保障數(shù)據(jù)的安全？

　　冼茂源：云服務(wù)提供商為用戶提供了數(shù)據(jù)托管服務(wù)，監(jiān)管部門首先應(yīng)在法律層面規(guī)范其對于用戶隱私數(shù)據(jù)保護(hù)不可推卸的職責(zé)，指引公司在資金及人力投入上，給予數(shù)據(jù)安全足夠的重視。

　　其次，對于隱私數(shù)據(jù)的使用（云服務(wù)商的數(shù)據(jù)去隱私化處理）、秘鑰的存儲以及對云服務(wù)商的安全審查，制定統(tǒng)一、透明且切實(shí)可操作的規(guī)范準(zhǔn)則和審查制度，以保障數(shù)據(jù)使用的規(guī)范性和安全性。

　　對于我們每個使用者來說，在當(dāng)前云服務(wù)初期的時候，要意識到網(wǎng)絡(luò)的不安全性，采用一些必要手段，比如重要的資料使用不同的秘鑰保護(hù)以避免撞庫攻擊等，以保護(hù)自己的關(guān)鍵信息。

　　大數(shù)據(jù)場景下，數(shù)據(jù)加密方式已經(jīng)從全量加密演變成分塊加密

　　記者：原有的計算機(jī)數(shù)據(jù)加密方式能否適應(yīng)大數(shù)據(jù)時代的數(shù)據(jù)安全風(fēng)險？新的數(shù)據(jù)加密方式工作原理與原來的數(shù)據(jù)加密方式有何不同？

　　冼茂源：相對于原有的數(shù)據(jù)規(guī)模，大數(shù)據(jù)場景下對加密方式最大的改變在于，原有的針對全量數(shù)據(jù)的加密，需要演變成對數(shù)據(jù)進(jìn)行分塊加密的方式。數(shù)據(jù)加密算法本身的安全級別不會因為數(shù)據(jù)量變大而產(chǎn)生太大的變化，關(guān)鍵在于攻擊者利用大數(shù)據(jù)技術(shù)進(jìn)行攻擊，才使數(shù)據(jù)安全受到了挑戰(zhàn)。

　　記者：您認(rèn)為普及大數(shù)據(jù)教育對大數(shù)據(jù)安全是否有積極作用？具體可能從哪些方面產(chǎn)生積極影響？

　　冼茂源：大數(shù)據(jù)教育的普及對大數(shù)據(jù)安全有積極作用。通過了解大數(shù)據(jù)技術(shù)的特點(diǎn)，我們可以更清晰地認(rèn)識在大數(shù)據(jù)環(huán)境中數(shù)據(jù)安全領(lǐng)域面臨的挑戰(zhàn)及機(jī)會。一方面，企業(yè)將來在大數(shù)據(jù)方面發(fā)力，需要更多有大數(shù)據(jù)意識和基本技能的參與者。另一方面，通過培訓(xùn)奠定大數(shù)據(jù)基礎(chǔ)技能的學(xué)員，在深入大數(shù)據(jù)安全，或者將自己以往的數(shù)據(jù)安全知識應(yīng)用于新興的大數(shù)據(jù)安全領(lǐng)域時，通過培訓(xùn)獲得的知識具備更積極的作用。

　　主動開放公共數(shù)據(jù)，貴陽應(yīng)借鑒國外經(jīng)驗解決好數(shù)據(jù)安全問題

　　記者：貴陽市將主動開放交通、教育、旅游、醫(yī)療等一批關(guān)注度高、影響面大的重點(diǎn)民生領(lǐng)域公共數(shù)據(jù)。開放這些公共數(shù)據(jù)存在哪些安全隱患？

　　冼茂源：大數(shù)據(jù)隱私問題一直被業(yè)界人士稱為大數(shù)據(jù)頭上的達(dá)摩克利斯之劍。在公共數(shù)據(jù)開放之前，需要做好基本的政策及技術(shù)準(zhǔn)備。公共數(shù)據(jù)的開放，最主要的隱患在于隱私泄露，對于稀疏行為數(shù)據(jù)的深度挖掘與分析，一些個體的隱私有可能會被泄露。比如，通過對某些醫(yī)療數(shù)據(jù)的挖掘與分析，某些患者的個人隱私被熟人得知。

　　記者：公共數(shù)據(jù)是否可能成為黑客利用的目標(biāo)，用以挖掘個人隱私或公共安全信息等？

　　冼茂源：黑客或者別有用心之人肯定會打公共數(shù)據(jù)的主意。這些數(shù)據(jù)在公開之前，需要做去隱私化的預(yù)處理，以防止黑客還原隱私信息，在技術(shù)上這點(diǎn)并不難做到。大數(shù)據(jù)領(lǐng)域真正困難的，是大量的稀疏數(shù)據(jù)被黑客用做數(shù)據(jù)挖掘，將挖掘結(jié)果與一些其他渠道獲取的行為特征作比對，獲取個人用戶的行為隱私。

　　記者：政府應(yīng)當(dāng)通過哪些手段強(qiáng)化開放信息過程中的數(shù)據(jù)安全？

　　冼茂源：我們應(yīng)借鑒國際領(lǐng)先的市場經(jīng)驗。比如，像歐盟的A29委員會一樣，制定隱私保護(hù)協(xié)議，規(guī)范大數(shù)據(jù)領(lǐng)域的數(shù)據(jù)使用。另外，在技術(shù)層面，對企業(yè)使用大數(shù)據(jù)提供指導(dǎo)意見，引進(jìn)先進(jìn)地區(qū)的技術(shù)經(jīng)驗，鼓勵企業(yè)探索大數(shù)據(jù)新時代的技術(shù)手段，如k-anonymity，解決大數(shù)據(jù)領(lǐng)域面臨的新的數(shù)據(jù)安全問題。

　　解決貴州大數(shù)據(jù)人才短缺，短期可以靠引進(jìn)，長期還是要靠本地培養(yǎng)

　　記者：您對貴州吸引和培養(yǎng)大數(shù)據(jù)人才有什么建議？

　　冼茂源：貴州省發(fā)展大數(shù)據(jù)產(chǎn)業(yè)必然需要大量的大數(shù)據(jù)人才儲備，而在這方面，中國甚至全球都正面臨著巨大的人才缺口。我們建議貴州省采取如下措施來吸引和培養(yǎng)大數(shù)據(jù)人才。短期來看，通過技術(shù)資源引進(jìn)、創(chuàng)業(yè)公司扶持、大數(shù)據(jù)產(chǎn)業(yè)鏈公司扶持等方式從全國范圍引入有經(jīng)驗的大數(shù)據(jù)人才。中期來看，鼓勵小象學(xué)院這樣的企業(yè)在貴州落地，開展大數(shù)據(jù)專業(yè)技能教育，為高校、企業(yè)等機(jī)構(gòu)快速培養(yǎng)最早的一批本地人才。長期來看，鼓勵貴州高校開設(shè)大數(shù)據(jù)專業(yè)方向，建立長期穩(wěn)定的人才供應(yīng)通道。

　　記者：小象學(xué)院與貴州各大高校有什么進(jìn)一步的合作打算？雙方將如何培養(yǎng)大數(shù)據(jù)人才？

　　冼茂源：貴州高校響應(yīng)省政府的大數(shù)據(jù)產(chǎn)業(yè)發(fā)展戰(zhàn)略，在全國范圍內(nèi)積極尋找大數(shù)據(jù)專業(yè)教育內(nèi)容。小象學(xué)院是中國最大、最活躍的大數(shù)據(jù)在線教育機(jī)構(gòu)，通過最近的貴州省計量經(jīng)濟(jì)學(xué)會的學(xué)術(shù)報告會及貴州省大數(shù)據(jù)產(chǎn)業(yè)發(fā)展應(yīng)用研究院的大數(shù)據(jù)培訓(xùn)班，已經(jīng)和貴州本地大數(shù)據(jù)產(chǎn)業(yè)界和高校建立了穩(wěn)定的合作關(guān)系。雙方將進(jìn)一步深入合作，逐步引進(jìn)落實(shí)大數(shù)據(jù)專業(yè)課程、大數(shù)據(jù)實(shí)驗室、大數(shù)據(jù)實(shí)訓(xùn)基地、大數(shù)據(jù)咨詢服務(wù)等內(nèi)容。

　　小象學(xué)院和貴州高校的大數(shù)據(jù)人才培養(yǎng)將會遵循以下原則：聚焦大數(shù)據(jù)領(lǐng)域的前沿技術(shù)，知識體系對接工業(yè)界的現(xiàn)實(shí)需求；以職業(yè)發(fā)展目標(biāo)為導(dǎo)向，培養(yǎng)應(yīng)用型人才；引入大數(shù)據(jù)實(shí)驗室和大數(shù)據(jù)實(shí)訓(xùn)基地，提升學(xué)生實(shí)操的專業(yè)技能。目前，小象學(xué)院正在和貴州高校規(guī)劃設(shè)計具體的落地執(zhí)行細(xì)節(jié)。

　　■人物名片

　　冼茂源

　　2005年，從北京郵電大學(xué)碩士畢業(yè)后進(jìn)入全球主要通信技術(shù)的發(fā)源地——朗訊貝爾實(shí)驗室任軟件開發(fā)工程師。2006年，作為項目帶頭人進(jìn)入美國太陽計算機(jī)系統(tǒng)（中國）有限公司Sun中國工程研究院。2010年，進(jìn)入北京搜狗科技并成為云平臺部創(chuàng)建人之一。2013年至今，任Apache hama開源項目項目管理委員會（PMC）成員。2014年8月至今，擔(dān)任北京小象科技有限公司CTO。