当前大数据安全现状及保障策略.pdfVIP

三芏 价’ 习 征 岔 啊 I 当前大数据安全现状及保障策略 晏建武 (同济大学软件学院 上海 201804) [摘 要]伴随云计算、物联网等新兴技术的发展，人类社会产生的数据快速增长，大数据时代正式到来。大数据为人们的生产生活带来了无限的机遇和价值， 同时也面临着一系列的风险和挑战，如何在现有条件下保障大数据的安全，已成为人们广泛关注的问题。本文简要介绍了大数据的定义和特征，结合当前大数据面 临的安全风险，从存储 、应用和管理三个层面对大数据安全的保 障策略进行探究。 [关键词]大数据 安全风险 保障策略 中图分类号 ：TP309 文献标识码 ：A 文章编号：1009—914X(2015)05—0269—01 0引言 风险。 近年来，随着云计算、物联网、移动网络的快速发展，全球数据量出现了巨 3．3大数据成为高级可持续攻击的载体 幅增长，这种数据量大到超出传统数据处理方法所能捕获和管理的能力，于是 传统的检测是基于单个时间点和具体威胁特征进行的实时匹配检测，而高 产生了大“数据”。～方面，通过数据挖掘和智能分析，决策者能从大数据中发现 级可持续攻击(APT)是一个实施过程，不具有能够被实时检测出来的明显特 知识、规律和趋势；另一方面，大数据的发展将进一步扩大信息开放程度，个人 征，黑客可以利用大数据将攻击隐藏起来。同时，大数据的价值低密度性，安全 隐私或敏感信息的泄露时有发生。面对现阶段大数据发展的特征和面临的风 分析工具很难聚焦在价值点上，攻击者可以将攻击代码隐藏在大数据 中，让其 险，如何保障大数据安全具有重要意义。 很难被发现 ’ 1大数据的定义 4大数据安全的保障镱略 当前，对于大数据 尚无一个统一、明确的定义。按照维基百科的定义 ，大数 现阶段大数据技术面临许多安全风险，同时大数据也为数据安全的发展提 据是指所涉及的数据量规模巨大到无法通过目前现有数据库管理工具，在合理 供了新的机遇。对海量的数据进行分析能够更好地监控网络异常行为，防范网 时间内达到管理、截取、处理、并整理成为帮助企业经营决策更积极 目的的信 络诈骗和黑客入侵。异常的网络行为都以数据的形式藏匿在大数据中，可以从 息。美国知名咨询公司麦肯锡在专题研究报告中称 ：大数据指的是大小超出常 存储 、应用和管理等方面着手 ，有效应对大数据的安全威胁。 规的数据库工具获取、存储、管理和分析能力的数据集。 4．1大数据存储的安全策略 2大数据的特征 有效解决大数据的安全存储，有以下途径：一是数据加密，大数据可以按照 从定义可以提取出大数据 4“V”的特征，~Volume(海量化)、VarieW(多样 需要存储在数据集的任何存储空间，通过 SSL(SecureSocketsLayer安全套 化)、VelociW(快速化)和Value(价值价值大)。 接层)加密，实现数据集的节点和应用程序之间移动来保护大数据。二是分离密 2 1海量的数据规模 (VoIume) 钥和加密数据 ，使数据使用和数据保管独立开来，密钥与被保护的数据相互隔 大数据时代 ，各种移动设备、智能终端无时无刻不在产生数据 ，PB级别将 离。三是使用过滤器，一旦发现数据离开用户网络，就 自动阻止数据的再次传 是常态。根据互联