“通過技術資源引進、創業公司扶持、大數據産業鏈公司扶持等方式從全國範圍引入有經驗的大數據人才。中期來看，鼓勵小象學院這樣的企業在貴州落地，開展大數據專業技能教育，為高校、企業等機構快速培養最早的一批本地人才。長期來看，鼓勵貴州高校開設大數據專業方向，建立長期穩定的人才供應通道。”

　　今年初，國內知名大數據線上教育平臺小象學院與貴州高校産生“交集”——與貴州大學、貴州財經大學等貴州高校商談合作開設大數據專業。雙方擬分擔師資力量試點開班，吸收來自電腦、統計學乃至視覺設計等不同專業背景的學生進行大數據人才培養。此後，合作迅速推進——北京小象科技有限公司派出多名核心技術人員來築，舉辦面向高校教師、為期三天的大數據培訓班。小象科技CTO（首席技術官）冼茂源作為培訓教師，向參會人員介紹了目前國際上主要的大數據技術和大數據時代面臨的問題與挑戰。培訓會後，就大數據時代的隱私安全、人才培育等問題，冼茂源接受了本報記者的專訪。

　　大數據時代，網路安全的攻防遊戲更有意思，比拼上升到更高層次

　　記者：鐵道部12306購票網站在去年底遭駭客“撞庫攻擊”，大量用戶身份資訊外泄。在大數據時代，我們能否利用大數據更快地確定潛在網路攻擊來源，或通過其他途徑進一步提升網路資訊的安全性？

　　冼茂源：網路安全問題就像網際網路的孿生兄弟，在現實世界中一直存在。所謂的“撞庫攻擊”等駭客技術，也並非有了大數據之後才有的事物。借助大數據、併發計算等技術，駭客可以調動更多的計算和數據資源，優化過去的攻擊演算法，加強攻擊的效果。從這個角度看，大數據時代的網路安全更為艱巨。

　　當然，在大數據時代，防守一方也有了比過往更豐富的、借助於大數據的手段，比如通過基於大數據的挖掘演算法，預測可能發生的攻擊行為。從這個方面看，防守方也有了更有利的武器。可以説，在大數據時代，網路安全的攻防遊戲更有意思，雙方在數據量、計算資源方面的比拼上升到比以往更高的層次。

　　記者：雲儲存是常用的數據儲存技術之一，海量的用戶資訊被儲存到大型網際網路公司的數據中心，使其極易成為被攻擊的目標。用戶、數據存儲方以及政府部門監管方如何保障數據的安全？

　　冼茂源：雲服務提供商為用戶提供了數據託管服務，監管部門首先應在法律層面規範其對於用戶隱私數據保護不可推卸的職責，指引公司在資金及人力投入上，給予數據安全足夠的重視。

　　其次，對於隱私數據的使用（雲服務商的數據去隱私化處理）、秘鑰的存儲以及對雲服務商的安全審查，制定統一、透明且切實可操作的規範準則和審查制度，以保障數據使用的規範性和安全性。

　　對於我們每個使用者來説，在當前雲服務初期的時候，要意識到網路的不安全性，採用一些必要手段，比如重要的資料使用不同的秘鑰保護以避免撞庫攻擊等，以保護自己的關鍵資訊。

　　大數據場景下，數據加密方式已經從全量加密演變成分塊加密

　　記者：原有的電腦數據加密方式能否適應大數據時代的數據安全風險？新的數據加密方式工作原理與原來的數據加密方式有何不同？

　　冼茂源：相對於原有的數據規模，大數據場景下對加密方式最大的改變在於，原有的針對全量數據的加密，需要演變成對數據進行分塊加密的方式。數據加密演算法本身的安全級別不會因為數據量變大而産生太大的變化，關鍵在於攻擊者利用大數據技術進行攻擊，才使數據安全受到了挑戰。

　　記者：您認為普及大數據教育對大數據安全是否有積極作用？具體可能從哪些方面産生積極影響？

　　冼茂源：大數據教育的普及對大數據安全有積極作用。通過了解大數據技術的特點，我們可以更清晰地認識在大數據環境中數據安全領域面臨的挑戰及機會。一方面，企業將來在大數據方面發力，需要更多有大數據意識和基本技能的參與者。另一方面，通過培訓奠定大數據基礎技能的學員，在深入大數據安全，或者將自己以往的數據安全知識應用於新興的大數據安全領域時，通過培訓獲得的知識具備更積極的作用。

　　主動開放公共數據，貴陽應借鑒國外經驗解決好數據安全問題

　　記者：貴陽市將主動開放交通、教育、旅遊、醫療等一批關注度高、影響面大的重點民生領域公共數據。開放這些公共數據存在哪些安全隱患？

　　冼茂源：大數據隱私問題一直被業界人士稱為大數據頭上的達摩克利斯之劍。在公共數據開放之前，需要做好基本的政策及技術準備。公共數據的開放，最主要的隱患在於隱私洩露，對於稀疏行為數據的深度挖掘與分析，一些個體的隱私有可能會被洩露。比如，通過對某些醫療數據的挖掘與分析，某些患者的個人隱私被熟人得知。

　　記者：公共數據是否可能成為駭客利用的目標，用以挖掘個人隱私或公共安全資訊等？

　　冼茂源：駭客或者別有用心之人肯定會打公共數據的主意。這些數據在公開之前，需要做去隱私化的預處理，以防止駭客還原隱私資訊，在技術上這點並不難做到。大數據領域真正困難的，是大量的稀疏數據被駭客用做數據挖掘，將挖掘結果與一些其他渠道獲取的行為特徵作比對，獲取個人用戶的行為隱私。

　　記者：政府應當通過哪些手段強化開放資訊過程中的數據安全？

　　冼茂源：我們應借鑒國際領先的市場經驗。比如，像歐盟的A29委員會一樣，制定隱私保護協議，規範大數據領域的數據使用。另外，在技術層面，對企業使用大數據提供指導意見，引進先進地區的技術經驗，鼓勵企業探索大數據新時代的技術手段，如k-anonymity，解決大數據領域面臨的新的數據安全問題。

　　解決貴州大數據人才短缺，短期可以靠引進，長期還是要靠本地培養

　　記者：您對貴州吸引和培養大數據人才有什麼建議？

　　冼茂源：貴州省發展大數據産業必然需要大量的大數據人才儲備，而在這方面，中國甚至全球都正面臨著巨大的人才缺口。我們建議貴州省採取如下措施來吸引和培養大數據人才。短期來看，通過技術資源引進、創業公司扶持、大數據産業鏈公司扶持等方式從全國範圍引入有經驗的大數據人才。中期來看，鼓勵小象學院這樣的企業在貴州落地，開展大數據專業技能教育，為高校、企業等機構快速培養最早的一批本地人才。長期來看，鼓勵貴州高校開設大數據專業方向，建立長期穩定的人才供應通道。

　　記者：小象學院與貴州各大高校有什麼進一步的合作打算？雙方將如何培養大數據人才？

　　冼茂源：貴州高校響應省政府的大數據産業發展戰略，在全國範圍內積極尋找大數據專業教育內容。小象學院是中國最大、最活躍的大數據線上教育機構，通過最近的貴州省計量經濟學會的學術報告會及貴州省大數據産業發展應用研究院的大數據培訓班，已經和貴州本地大數據産業界和高校建立了穩定的合作關係。雙方將進一步深入合作，逐步引進落實大數據專業課程、大數據實驗室、大數據實訓基地、大數據諮詢服務等內容。

　　小象學院和貴州高校的大數據人才培養將會遵循以下原則：聚焦大數據領域的前沿技術，知識體系對接工業界的現實需求；以職業發展目標為導向，培養應用型人才；引入大數據實驗室和大數據實訓基地，提升學生實操的專業技能。目前，小象學院正在和貴州高校規劃設計具體的落地執行細節。

　　■人物名片

　　冼茂源

　　2005年，從北京郵電大學碩士畢業後進入全球主要通信技術的發源地——朗訊貝爾實驗室任軟體開發工程師。2006年，作為項目帶頭人進入美國太陽電腦系統（中國）有限公司Sun中國工程研究院。2010年，進入北京搜狗科技並成為雲平臺部創建人之一。2013年至今，任Apache hama開源項目項目管理委員會（PMC）成員。2014年8月至今，擔任北京小象科技有限公司CTO。