在大數(shù)據(jù)時(shí)代，全球的數(shù)據(jù)基本上處于兩年翻一番的狀態(tài)，大數(shù)據(jù)技術(shù)已經(jīng)滲入到各行各業(yè)，逐漸成為了一種生產(chǎn)要素，不斷在企業(yè)中發(fā)揮著重要的作用。雖然大數(shù)據(jù)技術(shù)不斷提升著生產(chǎn)效率，改變著我們的生活方式，但是隨之而來的數(shù)據(jù)安全挑戰(zhàn)漸漸也變得無法忽視。
一、目前典型的大數(shù)據(jù)應(yīng)用場(chǎng)景更多的是優(yōu)先為大量數(shù)據(jù)的傳輸處理提供速度，并沒有合理的對(duì)數(shù)據(jù)進(jìn)行特定的分類存儲(chǔ)和傳輸，由于大數(shù)據(jù)系統(tǒng)是復(fù)雜且異構(gòu)的，所以安全保障必須是整體性的，未來大數(shù)據(jù)的建設(shè)，安全必須考慮在內(nèi)，以確保服務(wù)的可用性和連續(xù)性。
在大數(shù)據(jù)行業(yè)逐漸步入了能對(duì)海量數(shù)據(jù)進(jìn)行處理和分析并產(chǎn)生價(jià)值的時(shí)代，對(duì)于價(jià)值數(shù)據(jù)的安全如何保證？數(shù)據(jù)方面面臨的矛盾和新風(fēng)險(xiǎn)怎么處理？
目前大數(shù)據(jù)發(fā)展中，安全技術(shù)趕不上大數(shù)據(jù)技術(shù)是現(xiàn)在出現(xiàn)問題的源頭。
在平臺(tái)方面主要矛盾主要有以下幾點(diǎn)：
1、平臺(tái)安全：
大數(shù)據(jù)平臺(tái)是數(shù)據(jù)資源的基礎(chǔ)平臺(tái)，平臺(tái)安全是數(shù)據(jù)資源保障的基礎(chǔ)。大數(shù)據(jù)平臺(tái)除了面臨傳統(tǒng)的惡意代碼、攻擊軟件套件、物理損壞與丟失等安全威脅外，由于自身架構(gòu)要根據(jù)相關(guān)業(yè)務(wù)需求和安全要求變化不斷改進(jìn)，因而產(chǎn)生傳統(tǒng)的身份認(rèn)證、數(shù)據(jù)加密手段適用性問題。
2、數(shù)據(jù)安全：
各部門在開展業(yè)務(wù)和對(duì)大數(shù)據(jù)進(jìn)行開發(fā)利用的同時(shí)，數(shù)據(jù)自身安全非常重要，涉及數(shù)據(jù)生命周期各階段相關(guān)的數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)處理、數(shù)據(jù)交換、數(shù)據(jù)銷毀等活動(dòng)。所以解決數(shù)據(jù)平臺(tái)化共享時(shí)的數(shù)據(jù)安全,是迫切需要解決的問題。
3、應(yīng)用復(fù)雜性高：
目前各地區(qū)和機(jī)構(gòu)在進(jìn)行信息化建設(shè)時(shí)，大都根據(jù)自身需求建立獨(dú)立的信息系統(tǒng)，這些信息系統(tǒng)架構(gòu)各異、數(shù)據(jù)格式不同，導(dǎo)致數(shù)據(jù)在安全共享、交換和處理時(shí)的復(fù)雜度大幅提升。
二、那么我們?cè)撛鯓颖Ｕ洗髷?shù)據(jù)時(shí)代在平臺(tái)層面的數(shù)據(jù)安全？主要有以下兩點(diǎn)：數(shù)據(jù)管理安全以及數(shù)據(jù)存儲(chǔ)傳輸安全進(jìn)行保障。
1、存儲(chǔ)傳輸安全
在大數(shù)據(jù)安全服務(wù)的設(shè)計(jì)中，數(shù)據(jù)的存儲(chǔ)安全、傳輸安全主要采用的就是加密的方法，實(shí)現(xiàn)數(shù)據(jù)集、節(jié)點(diǎn)和應(yīng)用程序之間數(shù)據(jù)移動(dòng)的保護(hù)。
數(shù)據(jù)加密的常用方法是分離密鑰和加密數(shù)據(jù)。使用加密把數(shù)據(jù)使用與數(shù)據(jù)保管分離。
在數(shù)據(jù)傳輸過程中進(jìn)行流量和流向的監(jiān)控，并通過系統(tǒng)容災(zāi)、敏感信息集中管控和數(shù)據(jù)管理等產(chǎn)品，實(shí)現(xiàn)端對(duì)端的數(shù)據(jù)保護(hù)。
2、數(shù)據(jù)管理
在新大數(shù)據(jù)時(shí)代數(shù)據(jù)是獲得商機(jī)、未來決策必不可少的環(huán)境，除了法律方面的保障外，還要進(jìn)行平臺(tái)數(shù)據(jù)的管理工作。根據(jù)不同的場(chǎng)景采用不同的應(yīng)對(duì)策略。
平臺(tái)根據(jù)數(shù)據(jù)類型和內(nèi)容，分成業(yè)務(wù)數(shù)據(jù)、企業(yè)數(shù)據(jù)、用戶數(shù)據(jù)三個(gè)層；根據(jù)重要性和敏感性，把數(shù)據(jù)劃分成不同的級(jí)別，對(duì)每級(jí)數(shù)據(jù)制定差異化的使用策略。
相關(guān)：
大數(shù)據(jù)時(shí)代，數(shù)據(jù)的流動(dòng)無法阻擋，對(duì)平臺(tái)層面的大數(shù)據(jù)安全防護(hù)，需要付出更多的努力，提供以數(shù)據(jù)為核心的安全保護(hù)。
天澤信息專業(yè)面向物聯(lián)網(wǎng)領(lǐng)域的大數(shù)據(jù)處理產(chǎn)品——TIZA STAR企業(yè)級(jí)物聯(lián)網(wǎng)大數(shù)據(jù)處理平臺(tái)，在提供物聯(lián)網(wǎng)數(shù)據(jù)的接入、計(jì)算、存儲(chǔ)、交換和管理等功能的同時(shí)，十分注重?cái)?shù)據(jù)安全的重要性，對(duì)于數(shù)據(jù)的安全，TIZA STAR從鏈路安全、接入安全、網(wǎng)絡(luò)安全、存儲(chǔ)安全和數(shù)據(jù)防篡改這幾個(gè)方面來保證平臺(tái)層面的數(shù)據(jù)的安全，解決現(xiàn)有的主要矛盾。
TIZA STAR五大平臺(tái)安全措施：
·通過SSL和TLS保證鏈路安全；
·通過秘鑰鑒權(quán)對(duì)數(shù)據(jù)的訪問有效進(jìn)行控制；
·通過防火墻等硬件設(shè)備防止網(wǎng)絡(luò)攻擊；
·通過副本冗余保證數(shù)據(jù)的存儲(chǔ)安全；
·通過每512字節(jié)進(jìn)行CRC校驗(yàn)的機(jī)制保證數(shù)據(jù)的防篡改
從終端數(shù)據(jù)源抓起，保證數(shù)據(jù)從終端到平臺(tái)一路的安全性，再到平臺(tái)監(jiān)控系統(tǒng)，采用Ganglia和Nagios結(jié)合的形式，包括硬件級(jí)別（服務(wù)器、cpu、內(nèi)存、磁盤等）、進(jìn)程級(jí)別（進(jìn)程不存在、端口監(jiān)聽異常等）、關(guān)鍵業(yè)務(wù)指標(biāo)（中間隊(duì)列的元素?cái)?shù)、網(wǎng)關(guān)建立的tcp連接數(shù)等）等三個(gè)級(jí)別；以及在數(shù)據(jù)接入方面，交換接口支持SQL、Restful、Thrift和Java API等，用戶可以根據(jù)實(shí)際情況靈活選擇數(shù)據(jù)交換的方式，中間過程平臺(tái)的監(jiān)控系統(tǒng)會(huì)進(jìn)行實(shí)時(shí)監(jiān)控，免去數(shù)據(jù)聚合、交換以及處理分析時(shí)數(shù)據(jù)應(yīng)用過于復(fù)雜的煩惱。
天澤信息在不斷優(yōu)化、提升技術(shù)實(shí)力，打造更好的物聯(lián)網(wǎng)平臺(tái)的同時(shí)，將會(huì)持續(xù)關(guān)注大數(shù)據(jù)的安全，不斷放眼未來，做到預(yù)防性的安全保障，解決企業(yè)在大數(shù)據(jù)時(shí)代面臨的種種挑戰(zhàn)。