“通过技术资源引进、创业公司扶持、大数据产业链公司扶持等方式从全国范围引入有经验的大数据人才。中期来看，鼓励小象学院这样的企业在贵州落地，开展大数据专业技能教育，为高校、企业等机构快速培养最早的一批本地人才。长期来看，鼓励贵州高校开设大数据专业方向，建立长期稳定的人才供应通道。”

　　今年初，国内知名大数据在线教育平台小象学院与贵州高校产生“交集”——与贵州大学、贵州财经大学等贵州高校商谈合作开设大数据专业。双方拟分担师资力量试点开班，吸收来自计算机、统计学乃至视觉设计等不同专业背景的学生进行大数据人才培养。此后，合作迅速推进——北京小象科技有限公司派出多名核心技术人员来筑，举办面向高校教师、为期三天的大数据培训班。小象科技CTO（首席技术官）冼茂源作为培训教师，向参会人员介绍了目前国际上主要的大数据技术和大数据时代面临的问题与挑战。培训会后，就大数据时代的隐私安全、人才培育等问题，冼茂源接受了本报记者的专访。

　　大数据时代，网络安全的攻防游戏更有意思，比拼上升到更高层次

　　记者：铁道部12306购票网站在去年底遭黑客“撞库攻击”，大量用户身份信息外泄。在大数据时代，我们能否利用大数据更快地确定潜在网络攻击来源，或通过其他途径进一步提升网络信息的安全性？

　　冼茂源：网络安全问题就像互联网的孪生兄弟，在现实世界中一直存在。所谓的“撞库攻击”等黑客技术，也并非有了大数据之后才有的事物。借助大数据、并发计算等技术，黑客可以调动更多的计算和数据资源，优化过去的攻击算法，加强攻击的效果。从这个角度看，大数据时代的网络安全更为艰巨。

　　当然，在大数据时代，防守一方也有了比过往更丰富的、借助于大数据的手段，比如通过基于大数据的挖掘算法，预测可能发生的攻击行为。从这个方面看，防守方也有了更有利的武器。可以说，在大数据时代，网络安全的攻防游戏更有意思，双方在数据量、计算资源方面的比拼上升到比以往更高的层次。

　　记者：云储存是常用的数据储存技术之一，海量的用户信息被储存到大型互联网公司的数据中心，使其极易成为被攻击的目标。用户、数据存储方以及政府部门监管方如何保障数据的安全？

　　冼茂源：云服务提供商为用户提供了数据托管服务，监管部门首先应在法律层面规范其对于用户隐私数据保护不可推卸的职责，指引公司在资金及人力投入上，给予数据安全足够的重视。

　　其次，对于隐私数据的使用（云服务商的数据去隐私化处理）、秘钥的存储以及对云服务商的安全审查，制定统一、透明且切实可操作的规范准则和审查制度，以保障数据使用的规范性和安全性。

　　对于我们每个使用者来说，在当前云服务初期的时候，要意识到网络的不安全性，采用一些必要手段，比如重要的资料使用不同的秘钥保护以避免撞库攻击等，以保护自己的关键信息。

　　大数据场景下，数据加密方式已经从全量加密演变成分块加密

　　记者：原有的计算机数据加密方式能否适应大数据时代的数据安全风险？新的数据加密方式工作原理与原来的数据加密方式有何不同？

　　冼茂源：相对于原有的数据规模，大数据场景下对加密方式最大的改变在于，原有的针对全量数据的加密，需要演变成对数据进行分块加密的方式。数据加密算法本身的安全级别不会因为数据量变大而产生太大的变化，关键在于攻击者利用大数据技术进行攻击，才使数据安全受到了挑战。

　　记者：您认为普及大数据教育对大数据安全是否有积极作用？具体可能从哪些方面产生积极影响？

　　冼茂源：大数据教育的普及对大数据安全有积极作用。通过了解大数据技术的特点，我们可以更清晰地认识在大数据环境中数据安全领域面临的挑战及机会。一方面，企业将来在大数据方面发力，需要更多有大数据意识和基本技能的参与者。另一方面，通过培训奠定大数据基础技能的学员，在深入大数据安全，或者将自己以往的数据安全知识应用于新兴的大数据安全领域时，通过培训获得的知识具备更积极的作用。

　　主动开放公共数据，贵阳应借鉴国外经验解决好数据安全问题

　　记者：贵阳市将主动开放交通、教育、旅游、医疗等一批关注度高、影响面大的重点民生领域公共数据。开放这些公共数据存在哪些安全隐患？

　　冼茂源：大数据隐私问题一直被业界人士称为大数据头上的达摩克利斯之剑。在公共数据开放之前，需要做好基本的政策及技术准备。公共数据的开放，最主要的隐患在于隐私泄露，对于稀疏行为数据的深度挖掘与分析，一些个体的隐私有可能会被泄露。比如，通过对某些医疗数据的挖掘与分析，某些患者的个人隐私被熟人得知。

　　记者：公共数据是否可能成为黑客利用的目标，用以挖掘个人隐私或公共安全信息等？

　　冼茂源：黑客或者别有用心之人肯定会打公共数据的主意。这些数据在公开之前，需要做去隐私化的预处理，以防止黑客还原隐私信息，在技术上这点并不难做到。大数据领域真正困难的，是大量的稀疏数据被黑客用做数据挖掘，将挖掘结果与一些其他渠道获取的行为特征作比对，获取个人用户的行为隐私。

　　记者：政府应当通过哪些手段强化开放信息过程中的数据安全？

　　冼茂源：我们应借鉴国际领先的市场经验。比如，像欧盟的A29委员会一样，制定隐私保护协议，规范大数据领域的数据使用。另外，在技术层面，对企业使用大数据提供指导意见，引进先进地区的技术经验，鼓励企业探索大数据新时代的技术手段，如k-anonymity，解决大数据领域面临的新的数据安全问题。

　　解决贵州大数据人才短缺，短期可以靠引进，长期还是要靠本地培养

　　记者：您对贵州吸引和培养大数据人才有什么建议？

　　冼茂源：贵州省发展大数据产业必然需要大量的大数据人才储备，而在这方面，中国甚至全球都正面临着巨大的人才缺口。我们建议贵州省采取如下措施来吸引和培养大数据人才。短期来看，通过技术资源引进、创业公司扶持、大数据产业链公司扶持等方式从全国范围引入有经验的大数据人才。中期来看，鼓励小象学院这样的企业在贵州落地，开展大数据专业技能教育，为高校、企业等机构快速培养最早的一批本地人才。长期来看，鼓励贵州高校开设大数据专业方向，建立长期稳定的人才供应通道。

　　记者：小象学院与贵州各大高校有什么进一步的合作打算？双方将如何培养大数据人才？

　　冼茂源：贵州高校响应省政府的大数据产业发展战略，在全国范围内积极寻找大数据专业教育内容。小象学院是中国最大、最活跃的大数据在线教育机构，通过最近的贵州省计量经济学会的学术报告会及贵州省大数据产业发展应用研究院的大数据培训班，已经和贵州本地大数据产业界和高校建立了稳定的合作关系。双方将进一步深入合作，逐步引进落实大数据专业课程、大数据实验室、大数据实训基地、大数据咨询服务等内容。

　　小象学院和贵州高校的大数据人才培养将会遵循以下原则：聚焦大数据领域的前沿技术，知识体系对接工业界的现实需求；以职业发展目标为导向，培养应用型人才；引入大数据实验室和大数据实训基地，提升学生实操的专业技能。目前，小象学院正在和贵州高校规划设计具体的落地执行细节。

　　■人物名片

　　冼茂源

　　2005年，从北京邮电大学硕士毕业后进入全球主要通信技术的发源地——朗讯贝尔实验室任软件开发工程师。2006年，作为项目带头人进入美国太阳计算机系统（中国）有限公司Sun中国工程研究院。2010年，进入北京搜狗科技并成为云平台部创建人之一。2013年至今，任Apache hama开源项目项目管理委员会（PMC）成员。2014年8月至今，担任北京小象科技有限公司CTO。