本文目录一览：

• 1、大数据时代给信息安全带来的挑战
• 2、大数据安全的重要性
• 3、大数据时代的信息安全和未来展望

大数据时代给信息安全带来的挑战

大数据时代给信息安全带来的挑战

在大数据时代，商业生态环境在不经意间发生了巨大变化：无处不在的智能终端、随时在线的网络传输、互动频繁的社交网络，让以往只是网页浏览者的网民的面孔从模糊变得清晰，企业也有机会进行大规模的精准化的消费者行为研究。大数据蓝海将成为未来竞争的制高点。

大数据在成为竞争新焦点的同时，不仅带来了更多安全风险，同时也带来了新机遇。

一、大数据成为网络攻击的显著目标。

在网络空间，大数据是更容易被“发现”的大目标。一方面，大数据意味着海量的数据，也意味着更复杂、更敏感的数据，这些数据会吸引更多的潜在攻击者。另一方面，数据的大量汇集，使得黑客成功攻击一次就能获得更多数据，无形中降低了黑客的进攻成本，增加了“收益率”。

二、大数据加大隐私泄露风险。

大量数据的汇集不可避免地加大了用户隐私泄露的风险。一方面，数据集中存储增加了泄露风险，而这些数据不被滥用，也成为人身安全的一部分。另一方面，一些敏感数据的所有权和使用权并没有明确界定，很多基于大数据的分析都未考虑到其中涉及的个体隐私问题。

三、大数据威胁现有的存储和安防措施。

大数据存储带来新的安全问题。数据大集中的后果是复杂多样的数据存储在一起，很可能会出现将某些生产数据放在经营数据存储位置的情况，致使企业安全管理不合规。大数据的大小也影响到安全控制措施能否正确运行。安全防护手段的更新升级速度无法跟上数据量非线性增长的步伐，就会暴露大数据安全防护的漏洞。

四、大数据技术成为黑客的攻击手段。

在企业用数据挖掘和数据分析等大数据技术获取商业价值的同时，黑客也在利用这些大数据技术向企业发起攻击。黑客会最大限度地收集更多有用信息，比如社交网络、邮件、微博、电子商务、电话和家庭住址等信息，大数据分析使黑客的攻击更加精准。此外，大数据也为黑客发起攻击提供了更多机会。黑客利用大数据发起僵尸网络攻击，可能会同时控制上百万台傀儡机并发起攻击。

五、大数据成为高级可持续攻击的载体。

传统的检测是基于单个时间点进行的基于威胁特征的实时匹配检测，而高级可持续攻击(APT)是一个实施过程，无法被实时检测。此外，由于大数据的价值低密度特性，使得安全分析工具很难聚焦在价值点上，黑客可以将攻击隐藏在大数据中，给安全服务提供商的分析制造很大困难。黑客设置的任何一个会误导安全厂商目标信息提取和检索的攻击，都会导致安全监测偏离应有方向。

六、大数据技术为信息安全提供新支撑。

当然，大数据也为信息安全的发展提供了新机遇。大数据正在为安全分析提供新的可能性，对于海量数据的分析有助于信息安全服务提供商更好地刻画网络异常行为，从而找出数据中的风险点。对实时安全和商务数据结合在一起的数据进行预防性分析，可识别钓鱼攻击，防止诈骗和阻止黑客入侵。网络攻击行为总会留下蛛丝马迹，这些痕迹都以数据的形式隐藏在大数据中，利用大数据技术整合计算和处理资源有助于更有针对性地应对信息安全威胁，有助于找到攻击的源头。

大数据安全的重要性

大数据在企业和事业单位应用越来越广泛，也越来越被人所熟知，数据的价值也越来越多的被人所认识。它已经成为了一种新的经济资产，被看作是新世纪的矿产与石油，为整个社会带来了全新的创业方向、商业模式和投资机会。

大数据时代，组织和企业会更多的依靠数据分析而非经验和直觉来制定决策。充分挖掘和使用数据的价值将为组织和企业带来强大的竞争力。我们的周围也不乏有希望通过挖掘数据价值，提升组织或和企业竞争力的客户。像所有的科学技术一样，大数据也是一把双刃剑，能否合理利用成了其剑锋所向的分界点。

数据安全存在着多个层次，如规章制定、信息收集、信息传输、信息传输等环节安全。对于业务数据的安全，三分制定，七分技术，其他安全也是至关重要。

业界通常以四个“V”来概括大数据的基本特征：Volume（数据体量巨大）、Variety（数据类型繁多）、Value（价值密度低）、Velocity（处理速度快）。而恰恰是这四个特点，也决定了其安全风险。

数据安全比传统信息安全更加复杂，体现在三个方面。

（1）业务数据越来越大，包括越来越多企业数据、个人资料、客户的隐私，数据的集中存储环节存在很大数据泄露隐患。

（2）敏感数据的应用界限不明确，大数据的分析大多未考虑到个体隐私问题。

（3）大数据对数据安全依赖提升，传统的像APT、DDos等安全工具，在数据防丢失、防泄漏上存在一定的技术难度。

大数据技术，主要是针对事物之间或者人和事物之间进行关系分析，如果大数据技术只是单纯的辅助决策的作用，那并不可怕，但事实上，大数据分析技术逐渐变成了一项重要的业务决策流程，越来越多的决策结果受到大数据分析结果所影响，对于决策者来说，最艰难的事情就是让我们逻辑思考来做决定，还是有智能分析的数据做决定，现在来看，智能分析的结果往往是正确的，并且让我们对其产生依赖，试想一下，如果大数据分析手机的基础信息数据出现问题，或者分析的逻辑是不正确的，那么将会引导我们走向错误，所以，面对海量的数据，存储、管理和分析，传统的对错分析和奇偶校验可能不能满足需求。

3 大数据就是大风险

大数据之“大”实际上指的是它的种类丰富、存储量大，因此管理起来是一个具有挑战性的工作。然而，无论企业在数据的存储、应用以及环境角度来看，“管理风险”不可避免地成为了“大数据就是大风险”的潜在推力。而数据安全是使用单位的重中之重，数据安全技术直接影响国家安全。总结起来，主要体现在五个方面。

3.1 云数据

目前来看，企业对诸如云服务等新技术的应用还是面临很多的困难，因为在实际应用中可能会遇到一些无法预料的问题。另外，黑客们对于放在云端的大数据更容易获取对于他们有用的信息，因此企业对云计算的安全性要求就会更高。

3.2 网络安全

随着互联网、移动互联网和物联网的发展，IT资源产生的在线数据正在被利用，但是数据量越来越大，已有的分析利用效率越来越低，数据的维护和利用压力正在变大。所以企业对于大数据应用中，对网络的恢复、防范依赖性就越来越高。

3.3 隐私

个人隐私作为一直备受关注的社会问题，随着各式各样的数据量越来越大，通过多种关联技术的分析成熟，个人隐私问题也将愈加凸显。

3.4 消费化

随着移动办公的兴起和广泛使用，在数据收集、存储、访问、传输都必不可少的有移动设备的介入。大数据时代的兴起带动了移动设备数量的骤增，为了方便，越来越的员工使用自己的移动设备进行办公。使用方便的同时，也给企业带来了安全隐患，移动设备很容易成为黑客入侵到内网的跳板，所以，移动设备的安全性关系着企业的安全。

3.5 互相联系的供应链

企业是供应链中的一部分，而这个供应链具有复杂性、全球性、还相互关联。信息将供应链紧密地联系在一起，从数据到商业机密再到知识产权，而信息的泄露会给企业带来经济和名誉上的重大损失，因此信息安全也越来越被重视。

不难看出，围绕大数据的五个主要问题多是其安全问题。的确，信息安全是关乎企业生存命脉的一根红线，在任何时期都是不可碰触的。面对大数据的双刃剑，保护好这些敏感数据的安全及其大数据分析生成的各种战略方案、机密文档、市场报告等成果，是促使大数据助力企业发展的关键环节。 各类技术都在考虑它们的安全性，并力求从中寻求一个契合点，云计算还有大数据，也都在寻求安全和各类技术有效融合。当大数据考虑安全性的时候，一个全新的安全生态系统伴随着大数据生态系统的成熟逐渐在我们眼前清晰地展开，资本运作和创新的动力不断地驱动着安全向前迈进。

4 数据信息的“安保”直接影响数据开发

不可否认，信息化程度越高，信息安全受到拷问的程度就越大。困扰全球各国的数据安全问题，同样也在考验中国。不能实现数据信息的“安保”，数据的开发就是一场灾难，世界主要经济体对此无一不有清醒认识。

大数据时代的信息安全和未来展望

大数据时代的信息安全和未来展望

随着高级可持续性攻击的出现以及恶意软件的复杂性与日俱增，企业急需一种突破传统信息安全保障模式的、灵活的技术和方案来应对未来不断变化的安全威胁。大数据彻底的改变了信息安全行业，基于大数据分析的智能驱动型安全战略将帮助信息安全从业人员重获警惕性和时间的优势，以使他们更好地检测和防御高级网络威胁。

大数据时代信息安全面临挑战

在大数据时代，无处不在的智能终端、随时在线的网络传输、互动频繁的社交网络使得互联网时时刻刻都在产生着海量的数据。随着产生、存储、分析的数据量越来越大，在这些海量数据背后隐藏着大量的经济与政治利益。大数据如同一把双刃剑，在我们享受大数据分析带来的精准信息的同时，其所带来的安全问题也开始成为企业的隐患。

1、黑客更显著的攻击目标：在网络空间里，大数据是更容易被“发现”的大目标。一方面，大数据意味着海量的数据，也意味着更复杂、更敏感的数据，这些数据会吸引更多的潜在攻击者。另一方面，数据的大量汇集，使得黑客成功攻击一次就能获得更多数据，无形中降低了黑客的攻击成本，增加了其“收益率”。

2、隐私泄露风险增加：大量数据的汇集不可避免地加大了用户隐私泄露的风险。一方面，数据集中存储增加了泄露风险，而这些数据不被滥用，也成为人身安全的一部分。另一方面，一些敏感数据的所有权和使用权并没有明确界定，很多基于大数据的分析都未考虑到其中涉及的个体隐私问题。

3、威胁现有的存储和防护措施：大数据存储带来新的安全问题。数据大集中的后果是复杂多样的数据存储在一起，很可能会出现将某些生产数据放在经营数据存储位置的情况，致使企业安全管理不合规。大数据的大小也影响到安全控制措施能否正确运行。安全防护手段的更新升级速度无法跟上数据量非线性增长的步伐，就会暴露大数据安全防护的漏洞。

4、大数据技术成为黑客的攻击手段：在企业用数据挖掘和数据分析等大数据技术获取商业价值的同时，黑客也在利用这些大数据技术向企业发起攻击。黑客会最大限度地收集更多有用信息，比如社交网络、邮件、微博、电子商务、电话和家庭住址等信息，大数据分析使黑客的攻击更加精准。此外，大数据也为黑客发起攻击提供了更多机会。黑客利用大数据发起僵尸网络攻击，可能会同时控制上百万台傀儡机并发起攻击。

5、成为高级可持续攻击的载体：传统的检测是基于单个时间点进行的基于威胁特征的实时匹配检测，而高级可持续攻击（APT）是一个实施过程，无法被实时检测。此外，由于大数据的价值低密度特性，使得安全分析工具很难聚焦在价值点上，黑客可以将攻击隐藏在大数据中，给安全服务提供商的分析制造很大困难。黑客设置的任何一个会误导安全厂商目标信息提取和检索的攻击，都会导致安全监测偏离应有方向。

6、信息安全产业面临变革：大数据的到来也为信息安全产业的发展带来了新的契机，还没有意识到这场变革的安全厂商将在这场变革大潮中被抛弃。大数据正在为安全分析提供新的可能性，在未来的安全架构体系中，通过大数据智能分析有效的将原来分割的安全产品更好的融合起来，成为不同的安全智能节点，这将是在大数据时代安全产业需要研究突破的重点。

大数据安全未来趋势展望

据MacDonald预测，到2016年，40%的企业（银行、保险、医药和国防行业为主）将积极地对至少10TB数据进行分析，以找出潜在危险的活动。然而，供应商的产品格局却无法在短期内进行转变。现在，企业通常依赖于SIEM系统来关联和分析安全相关的数据，MacDonald表示目前的SIEM产品无法处理这么大的工作量，大多数SIEM产品提供接近实时数据，但只能处理规范化数据，还有些SIEM产品能够处理大量原始交易数据，但无法提供实时情报信息。

Gartner公司分析师表示，使用“大数据”来提高企业信息安全不完全是炒作，这在未来几年内这将成为现实。大数据将为安全团队带来新的工作方式，通过了解大数据的优势、制定切合实际的目标以及利用现有安全技术的优势，安全管理人员将会发现他们在大数据进行的投资是值得的。

RSA大中国区总经理胡军表示，“大数据将带动安全行业方向性的改变，安全与数据互相影响，未来共同促进发展。现今的安全需要更全面和广泛的可视性，敏捷的分析，可采取行动的情报和可扩展的基础设施。”

我们可以看到，大数据安全已经成为不可阻挡的趋势。在未来，不论是从商业需求角度，还是产业技术角度，大数据安全都将成为业界关注的热点。而在这场大数据安全的盛宴中，也必然会出现新老更替、推陈出新，这一切就让我们拭目以待吧！