大數據時代下的安全思考

2014-09-26 11:39:24 大云網　點擊量：評論 (0)

根據互聯網數據中心（IDC）相關數據顯示，互聯網上的數據每年將增長50%，每兩年將翻一番，而目前全球互聯網90%以上的數據是近幾年才產生的。以大數據、智慧城市、移動互聯網和云計算為重要特征的大智移云時代已經

根據互聯網數據中心（IDC）相關數據顯示，互聯網上的數據每年將增長50%，每兩年將翻一番，而目前全球互聯網90%以上的數據是近幾年才產生的。以大數據、智慧城市、移動互聯網和云計算為重要特征的“大智移云”時代已經到來。

大數據時代的互聯網安全形勢發生變化，信息安全上升到國家戰略高度。棱鏡門等事件背后凸顯出大數據安全布防的重要性和緊迫性，企業需要加快自主技術創新才能擺脫外界控制，徹底實現信息安全和發展自由。

大數據引擎成為企業服務創新發展的核心驅動力，正在影響企業安全市場格局生變。由于利用系統漏洞的網絡攻擊范圍更廣、危害更大，企業安全攻防強度和防御難度全面升級。對于企業來說，大數據變成了重要的生產力因素，在散發出不可估量的商業價值的同時也存在巨大安全隱患，因而要求企業決策從“業務驅動”轉變為“數據驅動”。在整個數據生命周期里，企業需要遵守更嚴格的安全標準和保密規定，對數據存儲與使用的安全性和隱私性要求越來越高。

從今年以來發生的震驚業界的心臟出血漏洞、攜程拖庫等事件可以看出，黑客利用大數據分析向企業發起的攻擊更為精準。而由于用戶隱私和商業機密涉及的技術領域繁多、機理復雜，很難貫通法理與專業技術，界定出由于個人隱私和商業機密的傳播而產生的損失，也很難界定侵權主體是出于個人目的還是企業行為。

隨著移動互聯網的全面普及，社交網絡成為黑客攻擊和網絡犯罪的新途徑、云應用的進步加大了用戶信息泄露的風險和事故處理難度、移動支付安全和移動終端漏洞成為安全新課題。大數據時代的企業安全正面臨內部管理和外部攻擊的新型挑戰，可靠的數據存儲、安全的挖掘分析、嚴格的運營監管是大數據時代企業安全的剛需。

在此種背景下，傳統的端級防護、單點布防安全解決方案能起到的作用甚微，任何一家企業都無法單獨對抗大數據安全的全面挑戰，安全產業鏈協同成為必然趨勢。由于安全產業鏈過于復雜冗長，任何一個環節受到網絡攻擊都將給整個產業鏈帶來不可估量的損失。利用大數據等現代技術提升企業安全實力，“開放是前提、法律是保障、技術是支撐”，信息安全需要在政府主管部門的統一協調管控之下，由產業鏈各個環節的企業開放安全數據和技術能力，而要想實現最終的產業協同，互聯網巨頭的示范責任將頗為重要。