大数据安全+有胜算无尽头.pdfVIP

产业观察 INDUSTRY OBSERVATION 大数据安全 有胜算无尽头 严威川，商小阙 全球数据量爆炸式增长体现在 2011 年，一 的声音越来越响。今天看来，这些几乎都成为 年时间就到达了惊人的 1.8 万亿 GB。时至今日， 了现实，并且这场数据安全战争似乎没有尽头， 这种量级已经属于见怪不怪，现在的大数据环 我们得到最好的结果就是每次战争我们都有胜 境由大规模并行处理数据库产品组成，处理着 算而已。以 APT 攻击为例，其很难被检测出来， PB 级到 ZB 级的数据。据 IDC 预计到 2020 年全 因此企业就必须先确定正常、非恶意的活动， 球数据量将增加 50 倍。云计算为这些海量的、 才能尽早确定企业的网络和数据是否受到了攻 多样化的数据提供存储和运算平台，同时数据 击。这需要颠覆很多以往关于网络和信息安全 挖掘和人工智能从大数据中发现知识、规律和 的观念，例如，搞清楚攻击是如何发起的，会 趋势，为政府和企业的决策提供信息参考。但是， 造成什么影响，继而根据分析结果建立安全模 大数据的发展将进一步扩大信息的开放程度， 型并非易事，要建立合理的模型进行检测和记 随之而来的隐私数据或敏感信息的泄露事件时 录。APT 攻击建模不只是针对一个攻击包或者 有发生。 某一个威胁架构，而是针对大范围的数据；为 了精确地描述威胁特征，建模的过程可能耗费 安全就是自我博弈 几个月甚至几年时间，企业需要耗费大量人力、 从大数据概念伊始，很多信息安全专家就 物力、财力成本，才能达到目的。 大数据对于 已经开始考虑数据安全的问题。然而大数据领 安全问题是一把双刃剑，结果取决于技术的使 域的复杂性与迅猛发展令数据安全不断面临新 用者及其目的。应该说大数据的安全问题并没 挑战。在 2012 年 Gartner 安全和风险管理峰会 有完美而长治久安的办法，而是一个长期自我 上，Gartner 公司副总裁就认为，由于 APT 攻击 博弈的过程。 崛起，大数据分析成为很多企业信息安全部门 迫切需要解决的问题。传统安全防御措施很难 大数据：国际政企领域必争资源 检测高级持续性攻击，因为这种攻击与之前的 2012 年 3 月 29 日，美国奥巴马政府宣布投 恶意软件模式完全不同。不过，事情总有两面性， 资 2 亿美元，启动“大数据研究和发展计划”， 大数据便于黑客攻击的同时，智能分享平台和 该计划涉及美国国家科学基金、美国国家卫生 大数据分析应对 APT 攻击的方式在安全厂商中 研究院、美国资源部、美国国防部、美国国防 110 信息安全与通信保密 MAY 2017 万方数据 栏目责编：贺鑫 部高级研究计划局、美国地质勘探局 6 个联邦 政府部门，旨在加快科学、工程领域的创新步伐， 我国早有布局 但劣势明显 推动和改善与大数据相关的收集、组织和分析 2015 年 9 月，国务院发布《促进大数据发 工具及技术，提升从大量、复杂的数据集合中 展行动纲要》，基于国家战略的大数据顶层设计