均衡大、小数据观 系统打造安全高效的大学网络空间

　　摘 要：Web2.0时代带有Web1.0和Web3.0时代都不具有的安全问题。从时代对大学的要求看，开放的大学不能没有大数据观；从大学及大学生在网络安全中的地位和作用看，安全、高效的大学和大学生必须要有小数据观。通过顶层设计、自上而下的网络空间综合治理，可以克服当前时代的缺陷，实现对大学核心业务的支撑。

　　习近平总书记指出：“没有网络安全就没有国家安全，没有信息化就没有现代化”。对于高校来说，我们可以理解为：没有网络安全就没有高校安全，没有互联网就没有现代大学。所以，片面讲“安全第一”，闭关、断网最安全，然而那将与建设开放、现代的大学教育背道而驰。大学是国家重要的思想、文化和意识形态阵地，除具有一般的人身安全风险、财务风险等之外，道德风险、政治风险、知识产权风险体现得尤为突出；大学又是知识创新、文化传播、服务社会的重要载体，开放、包容、交流的需求更为迫切。因此，从思想上把握好大数据观（Big Data）和小数据观（iData）的均衡，趋利避害，充分利用好互联网这把“双刃剑”，显得十分必要，也是现实要求。

　　Web2.0时代要求我们必须以“安全第一”为理念发展互联网

　　第一代互联网Web1.0时代以单向传播为特征，电脑病毒是那个时代最大的安全威胁，至今虽阴魂犹在但终究时过境迁。未来可期的Web3.0时代，以可信的平台、可管理的发布、可控的搜索为特征，实现价值交换，很多安全问题因此得以避免。然而，我们现在正处于Web2.0时代，这个时代以去中心化、开放、共享为显着特征。网络空间中人人都是自媒体，甚至有人将其视为法外之地，慎独、慎微的道德约束更是荡然无存，于是造成网络世界中“好人”和“坏人”难分，“垃圾”和“宝石”共存。

　　大学生思想单纯，社会经验不足，但好奇心强，极易受到不良信息的侵蚀。近些年，借助网络，暴恐、非法宗教及色情视频传播现象时有发生，境外非法组织通过网络攻击进行宣传、渗透的活动已经成为常态。校园贷等金融行为引起的大学生中止学业、甚至失去生命的现象也引起了国家的高度重视。因此，校园网建设必须以安全为第一。失去了安全，将直接威胁到学生的学业甚至生命。

　　大数据时代的网络安全，离不开以小数据观为参照

　　当前，我们不仅处于Web2.0时代，而且还正处于大数据及智能应用蓬勃发展的时代。大数据离不开数据共享，大数据离不开互联互通，大数据甚至对传统处理下不关心的异常数据也愿意收入囊中。可以说，大数据与隐私保护具有天然的、永恒的根本矛盾。在大数据观念诱导下产生了独有的安全风险，主要表现在：用户数据的收集、存储、管理与使用缺乏规范，主要依靠自律；在有社交功能的网站上，伪造或刻意编造虚假评论，或者断章取义地转发猎奇事件以换取流量，造成数据可信性降低；角色、数据、权限量大而多变，受控访问手段有限。于是，网络应用早已超越了二十多年前“互联网上，没有人知道你是一条狗”的预言，达到了“不要说互联网另一端是一个人，即使是一条狗，我们甚至能知道它身上有没有跳蚤”的程度。大数据观念下决不会主动保护个人或单位的隐私，原有框架体系下的信息安全手段捉襟见肘。

　　在Web3.0到来之前，我们需要引入与其共生的小数据观念，以其理念来制约大数据的滥用。小数据是指以个人为中心的全方位数据及其收集、处理、分析和对外交互的综合系统。一方面，它提供最私密、最完整的数据服务；另一方面，它担任对外大数据的唯一接口。小数据只会把分析结果、而不是隐私内容通知给大数据，这样既能保护个人隐私，又能为大数据提供最准确的信息，完美解决大数据和隐私之间的矛盾。同时，它在主动保护个人隐私的同时，给大数据提供最直接的数据传输，避免了大数据的重复收集和模糊预测，提高数据使用效率和价值。

　　当然，这些功能需要理想的人工智能（AI）来支持，目前完全实现还有技术困难。这里，我们只是想借鉴其思想，说明大数据观念初心并不是真的对个人隐私感兴趣，通过一定的机制设计可以实现两者的理想结合。

　　通过顶层设计、顺势而为，弥补Web2.0的时代缺陷

　　由上可知，Web2.0时代的信息安全问题是其固有的缺失，随之而来的安全管理理论和技术，提醒我们从顶层安全设计出发，来管理整个网络和系统。