26、云安全与分析：应对数据挑战的策略

云安全与分析：应对数据挑战的策略

1. 生物识别与访问安全

当人们难以记住复杂密码时，往往会采取捷径，比如将长密码写在便签上贴在终端旁，这种情况下，增加密码字符长度并不能提升访问安全性。然而，即使采用宽松的 10% 错误匹配率（FMR），也能显著增强访问安全性。这表明，尽管语音识别生物特征存在弱点，但将其作为第三个元素，以宽松阈值添加到系统中，可在不增加显著成本的情况下大大提高整体系统安全性。

安全系统包含验证访问者身份的步骤，添加生物识别组件可改善系统身份验证的安全性。语音识别作为一种用于访问控制的生物识别技术，其安全级别通过匹配阈值来设置，这涉及到降低成功的冒名入侵（低错误匹配率）和减少对授权人员的拒绝（错误不匹配率）之间的权衡。就像指纹一样，每个人的声纹是一种自然的安全标识。

2. 网络物理系统的实时控制

网络物理系统（CPS）是一种嵌入计算机控制的物理系统，包含由系统软件控制的各种物理设备和测量设备。常见的网络物理系统包括基于物联网的控制系统、智能电网、自动驾驶汽车系统、医疗监测、过程控制系统、机器人系统和自动驾驶航空电子设备等。

网络物理系统利用与云的连接进行数据存储和大数据分析，并以此为基础更新本地网络物理控制系统。本地网络物理系统必须提供实时控制，因为短响应时间对大多数应用至关重要。但随着计算机控制系统和相关测量设备的激增，大量数据的收集需要云计算能力进行存储和大数据分析。

以工厂生产为例，工厂有多个生产阶段，有些完全手动操作，有些使用自动化机器人，还有些是手动操作和计算机控制操作的混合。这些阶段可用于制造、组装和监控，工厂内可能还有额外的监控站。

在每个阶段，制造控制和监控数据收集