大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)安全思考

摘 要：在過去的一年里，“大數(shù)據(jù)”在商業(yè)領(lǐng)域中迅速崛起，它影響著企業(yè)整體運(yùn)營鏈的管理，包括前端的管理以及后端的物流以及供貨商。它為企業(yè)的營運(yùn)管理創(chuàng)造條件的同時(shí)，也有著消費(fèi)者信息泄露的隱患，是時(shí)候思考如何應(yīng)對大數(shù)據(jù)所帶來的安全問題。

關(guān)鍵詞：大數(shù)據(jù)；網(wǎng)絡(luò)安全

中圖分類號：TP309.2

大數(shù)據(jù)安全的一般情況是企業(yè)將自己有關(guān)于安全的事件數(shù)據(jù)與商務(wù)信息結(jié)合起來，就能夠分析這個(gè)大數(shù)據(jù)并且找到竊取敏感信息的入侵者。從安全的角度對大數(shù)據(jù)考察依據(jù)主要是基于Hadoop開源軟件數(shù)據(jù)庫，這就使得IT部門需要圍繞著Hadoop設(shè)立一個(gè)新型的數(shù)據(jù)科學(xué)家職位，其中包括專門以大數(shù)據(jù)安全為重點(diǎn)的數(shù)據(jù)科學(xué)家職位，這些數(shù)據(jù)科學(xué)家能夠利用相關(guān)的工具與自身的知識能夠阻擋入侵者的攻擊[1]。在復(fù)雜的網(wǎng)絡(luò)環(huán)境下，抓住網(wǎng)絡(luò)入侵者是很困難的，大數(shù)據(jù)能夠在這一方面提供新的途徑，但是大數(shù)據(jù)庫自身能夠保證安全嗎？

圖1 Hadoop集群的簡化視圖

與《黑客帝國》中的感知機(jī)器人和《終結(jié)者》中的Skynet一樣，如今的大數(shù)據(jù)環(huán)境，是由大規(guī)模的處理數(shù)據(jù)庫產(chǎn)品組成，這些產(chǎn)品通過處理PB級到ZB級看似不同數(shù)據(jù)來創(chuàng)建趨勢和數(shù)據(jù)映射，在建立相應(yīng)的宏觀信息層面。大數(shù)據(jù)能夠幫助企業(yè)對其產(chǎn)品的經(jīng)濟(jì)運(yùn)行，換個(gè)方式來說就是企業(yè)通過新的方式與海量信息相結(jié)合，了解新的業(yè)務(wù)[2]。

1 大數(shù)據(jù)信息安全主要的威脅來源

1.1 大數(shù)據(jù)集群數(shù)據(jù)庫威脅。就當(dāng)前的大數(shù)據(jù)發(fā)展?fàn)顩r來看，大數(shù)據(jù)的數(shù)據(jù)集群數(shù)據(jù)庫并不是集中化的“圍墻花園模式”（相對于開放的互聯(lián)網(wǎng)，它能夠?qū)ヂ?lián)網(wǎng)的內(nèi)容以及相關(guān)服務(wù)訪問的用戶進(jìn)行制約）。內(nèi)部數(shù)據(jù)庫會因?yàn)椴浑[藏自己，可以限制其它的應(yīng)用程序訪問，但是大數(shù)據(jù)所依靠的并不是數(shù)據(jù)訪問的集中點(diǎn)，因此不存在“內(nèi)部的”這一情況，這樣就會將其架構(gòu)暴露給使用它的應(yīng)用程序[3]。在操作過程中，客戶端的訪問需要通過不同節(jié)點(diǎn)之間的通信才能夠完成，但是驗(yàn)證那些節(jié)點(diǎn)與控制客戶訪問那些信息的權(quán)限控制是很困難的。

1.2 智能終端的數(shù)據(jù)安全威脅。中國已經(jīng)成為全球最大的智能終端市場。在這些隨身攜帶的終端中，儲存了大量的個(gè)人化數(shù)據(jù)信息。就大數(shù)據(jù)本身而言，人們對其安全并不看好，同時(shí)攜帶大量數(shù)據(jù)的終端安全也是一個(gè)問題，這就引申出智能終端數(shù)據(jù)安全問題。事實(shí)的本身也是這樣的，隨著智能產(chǎn)品走入家中，如果當(dāng)控制家庭智能終端的智能手機(jī)被病毒入侵，就會造成家庭其他的智能終端遭到病毒的攻擊，甚至使他們癱瘓，造成嚴(yán)重的后果。

1.3 數(shù)據(jù)虛擬化帶來的威脅。數(shù)據(jù)虛擬化術(shù)是什么，將數(shù)據(jù)比喻成財(cái)富，那么大數(shù)據(jù)就是一筆大的寶藏，數(shù)據(jù)虛擬化術(shù)就是挖掘和利用寶藏的工具。與其它的虛擬化相同，數(shù)據(jù)虛擬化主要是一種允許用戶訪問以及管理和優(yōu)化異構(gòu)基礎(chǔ)架構(gòu)的方法。在用戶眼里，虛擬化的存儲資源就是一個(gè)巨大的“存儲池”，用戶并不知道具體的磁盤、磁帶以及數(shù)據(jù)是通過哪一條途徑來到哪一存儲設(shè)備。不過問題在于應(yīng)用虛擬化存儲技術(shù)，需要解決統(tǒng)一監(jiān)管異構(gòu)存儲設(shè)備，另外，虛擬化的應(yīng)用會使不同重要程度的信息混存于同一物理介質(zhì)上，造成信息訪問權(quán)限的混亂以及數(shù)據(jù)泄密等問題[4]。

2 大數(shù)據(jù)時(shí)代的信息安全保護(hù)措施

2.1 數(shù)據(jù)結(jié)構(gòu)化。在數(shù)據(jù)安全與數(shù)據(jù)開發(fā)方面，數(shù)據(jù)結(jié)構(gòu)化能夠發(fā)揮重要作用。大數(shù)據(jù)時(shí)代的數(shù)據(jù)在數(shù)量和種類上可以說的上是繁多。對于企業(yè)而言，在有效的利用這些數(shù)據(jù)之前，保障它們的安全是一項(xiàng)重要的工作，這不僅牽涉到同行業(yè)之間的相互競爭，還有自己企業(yè)的發(fā)展。結(jié)構(gòu)化的數(shù)據(jù)能夠使管理和加密工作簡單，并且在信息處理以及分類上占據(jù)更大的優(yōu)勢，系統(tǒng)的來說就是能夠智能化的分辨非法入侵，使數(shù)據(jù)更安全。當(dāng)然數(shù)據(jù)結(jié)構(gòu)化不能夠徹底的保證數(shù)據(jù)的安全，但是它能夠提高數(shù)據(jù)安全處理的效率，可以看出在大數(shù)據(jù)發(fā)展的未來，結(jié)構(gòu)化是一個(gè)大的應(yīng)用方向。

2.2 網(wǎng)絡(luò)層終端的加固。通常的數(shù)據(jù)安全模式是分層構(gòu)建的，但是現(xiàn)有的終端不能夠較好的對網(wǎng)絡(luò)層安全進(jìn)行保護(hù)。這主要來源于兩個(gè)方面：第一是，大數(shù)據(jù)時(shí)代形成的信息爆炸環(huán)境下，服務(wù)端非法入侵的次數(shù)會出現(xiàn)急劇的增長，這就給網(wǎng)絡(luò)層帶來加大的壓力。第二就是云計(jì)算機(jī)的發(fā)展所帶來的網(wǎng)絡(luò)數(shù)據(jù)威脅，這些威脅的方式與方法會越來越難以辨別，是對現(xiàn)有的數(shù)據(jù)安全模式的一種考驗(yàn)[5]。就大數(shù)據(jù)時(shí)代的發(fā)展來看，網(wǎng)絡(luò)層安全是一個(gè)重要發(fā)展方向。維護(hù)網(wǎng)絡(luò)層安全主要應(yīng)該在網(wǎng)絡(luò)層數(shù)據(jù)智能化、在結(jié)構(gòu)化的基礎(chǔ)上實(shí)現(xiàn)本地系統(tǒng)相互監(jiān)控與協(xié)調(diào)、在杜絕非常態(tài)數(shù)據(jù)的運(yùn)行等方面需要進(jìn)行努力，完善網(wǎng)絡(luò)層的缺陷，保證數(shù)據(jù)信息的安全。

2.3 加強(qiáng)本地?cái)?shù)據(jù)的安全。在信息時(shí)代，數(shù)據(jù)信息就意味著財(cái)富，很多數(shù)據(jù)的泄漏是因?yàn)樨?cái)富的誘惑。在數(shù)據(jù)信息泄漏的時(shí)間中，很多威脅都是來自內(nèi)部。在很多企業(yè)都具有較為成熟的本地安全保護(hù)系統(tǒng)，但是在本地策略構(gòu)建以及內(nèi)部管理監(jiān)控和監(jiān)管手段上有所欠缺。利用純數(shù)據(jù)模式可以盡量的減少人為的數(shù)據(jù)信息泄露流失。在數(shù)據(jù)安全管理的發(fā)展中，管理者的角色權(quán)重會發(fā)生分化，其中數(shù)據(jù)的智能管理以及自我監(jiān)控會代替一些人為操作。在本地安全策略的構(gòu)建中要注意各環(huán)節(jié)的協(xié)調(diào)，在很大程度上，數(shù)據(jù)的處理的依靠點(diǎn)在網(wǎng)絡(luò)上，在此過程中會涉及到大量的數(shù)據(jù)調(diào)用，調(diào)用的過程也是數(shù)據(jù)安全威脅的重點(diǎn)。因此在本地與網(wǎng)絡(luò)的鏈接過程中保證工作的仔細(xì)，并且完善緩存機(jī)制以及儲存機(jī)制，保證數(shù)據(jù)源的安全可靠性，從根本上杜絕數(shù)據(jù)的安全威脅。

2.4 異構(gòu)數(shù)據(jù)中心的安全系統(tǒng)建立。傳統(tǒng)的數(shù)據(jù)存儲，大多都有著較為完善的保護(hù)措施。大數(shù)據(jù)的存儲由于是以云計(jì)算機(jī)為構(gòu)架，在數(shù)據(jù)存儲隔離以及調(diào)用的邏輯關(guān)系設(shè)定還有所缺陷。就目前的大數(shù)據(jù)安全存儲來看，主要是采用虛擬化海量存儲的方式來實(shí)現(xiàn)的，數(shù)據(jù)的存儲以及操作主要是依靠服務(wù)來提供。大數(shù)據(jù)的存儲是在云共享環(huán)境中，建立一個(gè)以異構(gòu)數(shù)據(jù)為中心的安全系統(tǒng)，不僅能夠?qū)崿F(xiàn)大數(shù)據(jù)所有者能夠?qū)Υ髷?shù)據(jù)使用控制，同時(shí)也在管理上保證大數(shù)據(jù)的安全。

3 結(jié)束語

大數(shù)據(jù)時(shí)代的降臨，為企業(yè)帶來的不僅僅是發(fā)展的前景，同時(shí)也為企業(yè)帶來更多的安全風(fēng)險(xiǎn)。同時(shí)數(shù)據(jù)安全行業(yè)的發(fā)展也將進(jìn)入快速發(fā)展的道路上，在安全分析等問題上提供了新的思考點(diǎn)，對于海量數(shù)據(jù)的分析有助于信息安全服務(wù)提供商更好地刻畫網(wǎng)絡(luò)異常行為，從而找出數(shù)據(jù)中的風(fēng)險(xiǎn)點(diǎn)。在某種程度上，大數(shù)據(jù)時(shí)代也給信息安全行業(yè)帶來良好的發(fā)展機(jī)遇。

參考文獻(xiàn)：

[1]孟小峰，慈祥.大數(shù)據(jù)管理：概念、技術(shù)與挑戰(zhàn)[J].計(jì)算機(jī)研究與發(fā)展，2013（01）.

[2]陳明奇，姜禾，張娟，廖方宇.大數(shù)據(jù)時(shí)代的美國信息網(wǎng)絡(luò)安全新戰(zhàn)略分析[J].信息網(wǎng)絡(luò)安全，2012（08）.

[3]王珊，王會舉，覃雄派，周烜.架構(gòu)大數(shù)據(jù)：挑戰(zhàn)、現(xiàn)狀與展望[J].計(jì)算機(jī)學(xué)報(bào)，2011（10）.

[4]胡光永.基于云計(jì)算的數(shù)據(jù)安全存儲策略研究[J].計(jì)算機(jī)測量與控制，2011（10）.

[5]肖新斌，史召臣.云計(jì)算引發(fā)的安全風(fēng)險(xiǎn)[J].信息安全與技術(shù)，2011（06）.

作者簡介：溫聰源（1978-），男，廣東揭西人，實(shí)驗(yàn)師，碩士，主要研究方向：計(jì)算機(jī)網(wǎng)絡(luò)、虛擬化。

作者單位：廣東金融學(xué)院 實(shí)驗(yàn)教學(xué)中心，廣州 510521