高端信息安全与大数据.pdfVIP

本期特稿 高端信息安全与大数据 启明星辰公司首席战略官 潘柱廷 我不是大数据专家 ，算一个信息安全方面的专家。 和防御措施 (见 图2)。 安全里面比较难 的问题是跟大数据有关系的。这里希望 能够与大家分享一下 自己对大数据 的一个思考过程 ，业 资产和业务Assetll保障措施Safeguardll 威胁Threat 务本身逼着你去往那方面思考 ，必须要去思考大数据方 数据的关系： 面的问题。 T— A —+A、 什么是安全 7安全三要素 图2 安全的三要素 先谈什么是安全 ，什么事情最开始还是把它的定义 别的 IT事务通常是没有需求去满足和创造需求 ，通 和本源的东西弄清楚。大数据 ，到底什么是大数据 ，是 常是个两方话题 。而安全永远是个三方话题 ，安全的独 不是海量数据 ，跟海量数据有什么区别 ，今天主要不讲 特特点是永远有个你无法控制的跟你博弈的第三方，因 这方面。什么是安全 ，安全领域有一块儿是检测 ，检测 为这个第三方 的存在才有安全 问题 ，这是安全领域最不 方面有一小块儿是高端检测 。高端检测涉及对检测模式 一 样的特点。说得窄一点，比如防火墙 ，单独讲这些机 的重新认识 ，这就涉及到大数据 。今天谈的是针对这件 制是没有意义的，必须讲到底是解决一个什么样的问题 ， 事情 的思维方法 ，希望对大家有所帮助。 才能谈到保障措施 。比如一个 区域的门，光谈 门没有意 关于安全 ，我做安全十几年 了，其实安全是个复杂 义 ，不具有防盗作用 ，要把它放到大厅里来看 ，起到减 的事情。黑客攻防、病毒蠕虫等，与每个系统都有关系， 小干扰和防盗的作用 ，它才具有意义。 只要一涉足安全 ，就涉及到方方面面 ，非常复杂 (见图 1)。 我们通常用cube阐释安全 ，谈关于资产安全 的防御 措施 ，这才是有意义的话题 ，这涉及到安全领域的大数据 ， 故而安全再也脱不开大数据。不论是安全还是别的领域， 都不要被大数据本身的分析方法所左右，根本还要看你 做的是什么。大数据跟安全相关的时候 ，是这三方关系 有哪些特征?大数据有个说法 ，叫第 四范式 ，从第三范 式脱离出来 的数据密性的范式 。这种范式 的优势是不需 图 1安全方案的方方面面 要模型，只要把数据拿来就能直接用。第 四范式 的大数 大家所从事的特种分析 ，应该也有很多很多范畴， 据分析只需提供海量数据 ，不需要之前的模型和算法等。 对这些范畴怎么梳理，就像打牌，你怎么打，不管是拖 安全 的三方面 ，很多牌是保障牌 ，分很多类型，我 拉机还是斗地主，都分花色。安全问题也可以分这几类 ： 们把它归结为三类 ： 第一类 ，方片，你会看到都是什么安全——生命 的 1)基于密码技术的认证加密等技术措施 。这是非常 安全 、网上银行安全 、办公系统安全 、通信安全 ，经常 大的一类 ，包括防控 、加密 、认证、证书、隐藏的水密 ， 都会提到 ，讲 的是某种业务或某种系统的安全 ，业务和 或者密钥管理算法衍生出的技术