大数据环境下的数据安全研究

周建斌 三川智慧科技股份有限公司

1 大数据环境下数据安全面临的挑战

大数据时代的到来，无疑给各行各业带来了新的发展机遇。通过对大数据的充分挖掘和利用，很多企业显著提升了自身的竞争力。大数据中包含了大量的信息，尽管大数据的价值密度不高，但是通过利用先进的数据处理方式也仍然能够从中挖掘出高价值的潜在信息。然而，大数据在显著提高生产力的同时，也难以避免的会面临安全威胁。

(1）容易成为黑客攻击的首选目标

互联网的快速发展，使得不同行业产生的大数据可以相互共享。云计算技术的提高也为大数据的处理提供了高效平台，利用云平台，分布在不同位置的各类数据可以迅速融合，实现充分共享。然而，平台的开放性及其中存储的数据的高价值，使其极易成为黑客攻击的首选目标。相比于传统的网络目标，大数据除了本身包含用户的隐私信息外，通过对大数据的深入挖掘和关联分析，还可能获得用户更多潜在的信息，因此对黑客来说，大数据的价值极高。

(2）对非结构化数据的存储面临挑战

传统的数据存储方式通常采用关系型数据库或文件服务器实现，但是在大数据环境下，所面临的数据类型往往多种多样，数据呈现多样化、非结构化的特点。据统计，非结构化数据约占数据总量的80%以上。尽管传统的数据存储方式通过扩展后可初步环境大数据的存储难题，但是在采用NoSQL 技术存储数据时，尚无法直接沿用SQL存储模式。另一方面，NoSQL 自身也存在一些漏洞。此外，NoSQL的安全性仍不高，在客户使用NoSQL 时还需自己设置安全环境，这也给身份验证和授权带来了安全问题。

(3）新技术带来的安全隐患

近年来，各种新技术和新产品日新月异，各种智能设备的广泛应用为大数据的提供了高效的采集途径，云计算等新技术的发展又为处理大数据提供了平台，但是随着新技术的发展，大数据的安全防护也存在着更多可能被黑客利用的漏洞。云计算平台为处理大数据提供了很大便利，但是仍存在访问权限控制不足、存储管理不完善等问题，这些问题的存在极易导致数据泄露。此外，大数据本身也可能被利用作为攻击的载体，相比于传统的数据环境，在海量数据中隐藏的各种病毒和木马更难以被检测发现。

2 大数据环境下数据安全应对策略

尽管大数据存在很多安全威胁，但通过对大数据的充分利用，也同样可以帮助维护数据安全，如利用大数据分析技术可发现网络异常行为，通过对多种来源不同的数据进行融合分析可预防网络诈骗或黑客攻击。本文主要从以下三个方面想详细阐述大数据环境下的数据安全应对策略：

在大数据的存储方面。当前，大数据的存储主要通过虚拟化技术实现，其中也涉及了数据的隔离、传输等。针对大数据的安全存储问题，可以从以下几个方面进行解决，一是对数据进行加密，如利用SSL 等加密技术，可以保证数据在不同节点间传输时的安全性；二是将已加密的数据和加密使用的秘钥分开存储，同时将加密后的数据和数据的保管分开；三是充分利用过滤器对数据进行监控，当发现异常数据流动时，自动阻断数据的传输；四是对数据进行备份，以确保数据受到损坏后能够快速恢复。

在大数据的应用方面。保证大数据在应用时的安全性也是维护数据安全的重要措施之一，可采用的策略包括以下两个方面，一是利用大数据自身优势，分析检测可能存在的APT 攻击，对发现的攻击及时报警；二是做好用户身份认证和访问控制，根据不同用户的需求，设定并严格控制好用户的操作权限。

在大数据的管理方面。对大数据的安全管理策略大致可包括以下两个方面。一是在建设大数据工程时，制定好相关的管理机制、建设标准，从而进行规范化的建设；二是以数据为中心，建立相应的安全系统，例如可以针对大数据的异构数据特点，专门建立以该数据为中心的安全系统，在管理层面提高数据的安全性。

3 结论

在当前的大数据环境下，数据俨然已经成为各个行业竞相争夺的高价值资产，受到了越来越多的关注和重视，通过对大数据的分析、挖掘和利用，可以为决策者提供可靠依据。然而，大数据在给各行业带来巨大价值的同时，其安全性也面临一系列问题。因此，为了使大数据能够真正发挥其应有价值，在充分发挥大数据优势的同时，应当从数据的存储、应有和管理等多个方面做好数据的安全防范工作，以防患于未然。