大数据时代的网络安全保障之道.docx

大数据时代的网络安全保障之道 2013年5月16日第十四届中国信息安全大会在京召开，本届大会的主题是“信息安全新机遇——大数据，BYOD，SDN，云安全”。WatchGuard中国区市场总监万熠先生在大会上做了题为“大音希声 大象无形——大数据时代的网络安全保障之道”的主题演讲。 很荣幸在这里和全国的安全界的同仁们，以及做安全的前辈们进行交流，关于WatchGuard以及大数据的时代。 大数据、云计算、BYOD，我就看到了大音希声、大象无形，为什么？这个和我们大数据时代是非常像的，大数据是非常大，但是我们的计算平台是看不到的，其实BYOD在这种接入模式我们获取资源的方式从原来的有线网络、笔记本、PC机到现在看不见的终端，甚至是SAS，这种情况下我想大音希声、大象无形这句话很好的体现了这个时代网络的方式。 在这样一个时代网络信息安全如何去做，这是开这次会很重要的目的，今天很荣幸在这里介绍一下WatchGuard对大数据时代网络一些热点。 所有的事情都是在进化，人类从祖先进化到现在的现代人，从生物学上来说是不断进化的，从社会来说从原始人类走到狩猎石器时代、到农业时代、工业时代，一直到现在的工业信息化时代。从深入的发展来看，人是从爬行走向了直立，从社会的进步来看从没有社会、没有文明走到现在的IT进化阶段。 我们说从信息化的发展一直在遵循亘古不变的原理，这张图很多人做信息化的人都明白是什么，是一个非常老的模型，叫诺蓝模型，今天我们依然认为是非常有效，从中国的信息化，包括全球的信息化来看，实际上信息化建设依然从产生、发展、变革的阶段，比如说存储介质有磁鼓，慢慢信息化开始发展，被大家不断的认知，这时候开始了很多办公电脑、无纸化办公，这时候开始出现了信息化，出现了个人电脑、PC、大型机。 随着信息化建设不断的认可，我们投资和建设规模也上去的，出现了大量的采购，比如说PC机、服务器等，这时候经历了大规模的基础设施的建设状况，就像盖房子一样，我们买这些设备的目的不是为了看这些设备，其实没什么好看买设备其实是为了做我们的业务、系统，这时候关注系统，这时候信息化进入了集成期。 实际上在业务里面最关键的显然是数据和数据类应用，因为数据和数据类应用，不管是企业、事业、政府方方面面最重要的资产，这时候信息化的建设从原来的单纯设备采购到现在的数据的关注、业务的关注，甚至是业务的发展，这时候我们进入了一个管理期。包括我们我们找到数据、应用这些数据的时候，现在开始探究数据的价值，开始做数据的挖掘、发掘，这时候我们可以看到，整个IT信息化已经进入了一个成熟期在这样的成熟期，在今天的环境下来看，这就是我们所说的大数据，大数据最重要的就是做大量的数据挖掘、数据计算、关联分析，以及数据价值的二次利用、再利用，为我们的业务、为我们的发展提供一个指导方向和发掘这个数据的下面的业务。 我们刚刚说到发展模型，IT技术的变革也经历了这样一个阶段，我们从刚才说的大型机、PC机到互联网的应用，到现在的云计算的应用，整个的发展我们可以看到云计算介质变化不断的改变我们IT的交互方式，云计算的发展带来的大数据，云计算带来的BYOD的应用，云计算也带来了很多的大数据情况下微小的条件，如何解决这些问题？ 这张图是很明显的看到，新的环境下大数据的结构，有一句话说的非常形象，蓝蓝的天上白云飘，白云上面数据跑，包括说大数据、BYOD都说在一起的，云计算是在架构在云平台上，对业务进行存储、国旅、管理，达到数据价值的充分利用，通过数据来发现数据的价值，来创造商机。整个计算的载体是云计算平台，当然大家都知道云计算平台整个的核心技术是虚拟化，同样我们这些数据如何去获取，我们总说所有的事情要落地，云在天上飘着、数据在云跑着，我们依然可以通过服务器、企业的终端、电脑等等方面获取，新的获取方式同时也应运而生，就是BYOD，我们可以通过个人终端、可以通过甚至没有终端的方式来获取数据，来交互数据、来提供数据、下载数据。 实际上在这样的情况下，整个的IT结构明显有了不同的特征： 第一计算介质开始模糊化。 第二是数据动态化，不知道数据存在在哪里，数据开始碎片化。 第三同时碎片化的数据开始进行交互，数据泛社交化。 第四是多形态的接入及应用访问。 在这样的架构下安全热点需要解决呢？很明显传统的依然不能丢，在这种传统的网络安全边界必须要做，原来老的或者是既有的计算方式、网络方式是必须要的问题。 第二是最外面网络边界，边界内部的用户对数据的访问，如何去访问它，设备接入的控制、设备访问的控制，这些都是我们对于接入这个层面所要考虑的。 第三计算介质本身的安全在这种云的计算平台下，大家都说云计算非常好，为什么？因为云计算很安全，为什么安全呢？因为云计算是分布式，不知道他的计算单元在哪里，不宜攻击。第二是动态迁移的，他的负载太高的时候