數(shù)據(jù)安全的價值被發(fā)掘出來，安全專家們轉(zhuǎn)向于分析大量數(shù)據(jù)的內(nèi)容來快速找到安全問題的方式，但擺在面前的事實(shí)是，單純的大數(shù)據(jù)并不能解決問題，而它自身也承載著一定的商業(yè)價值，也需警惕來自各方面的安全威脅。在基于數(shù)據(jù)本身的安全防護(hù)上，如果再結(jié)合加密軟件、加密技術(shù)，或許是一種全新的解決方案。

大數(shù)據(jù)徹底改變信息安全行業(yè)、信息技術(shù)、企業(yè)和社會的方式。尤其是，基于強(qiáng)大的大數(shù)據(jù)分析的智能驅(qū)動型的安全戰(zhàn)略將幫助信息安全從業(yè)人員重獲警惕性和時間的優(yōu)勢，以使他們更好地檢測和防御高級網(wǎng)絡(luò)威脅。

安全專家表示，目前業(yè)界對于大數(shù)據(jù)安全的營銷炒作讓一些人誤以為，只需要把海量信息匯集在一起就能解決安全問題。即使原始數(shù)量不高，在這個過程以某種方式結(jié)合運(yùn)作之后，便可產(chǎn)生可供采取行動的實(shí)用情報。而實(shí)際上，大數(shù)據(jù)安全牽扯到很多技術(shù)的支持，另外大數(shù)據(jù)的“情報”優(yōu)勢另一方面也成了其受到安全威脅的突破口。

這是因?yàn)?，可供挖掘的非結(jié)構(gòu)化數(shù)據(jù)數(shù)量巨大，極其豐富多變，這為企業(yè)和社會創(chuàng)造了巨大的機(jī)會，不過同樣是這些數(shù)據(jù)，也為對手提供了新的攻擊載體。大數(shù)據(jù)應(yīng)用及存儲成為企業(yè)“皇冠上明珠”的日子已為期不遠(yuǎn)，另外，在海量的結(jié)構(gòu)化與非結(jié)構(gòu)化數(shù)據(jù)中，并非所有數(shù)據(jù)都是我們所需要的有價值的信息，而安全從業(yè)者又需要關(guān)心這些數(shù)據(jù)的安全威脅到底來自于哪里，需要找到哪些會影響安全的數(shù)據(jù)，以相應(yīng)的工具或技術(shù)，把那些威脅數(shù)據(jù)提煉出來，并進(jìn)行分析。

大數(shù)據(jù)的合理利用可以為現(xiàn)代企業(yè)提供精準(zhǔn)的營銷方案、市場戰(zhàn)略和用戶體驗(yàn)，同時在信息安全領(lǐng)域也可充當(dāng)提供安全情報的角色，但大數(shù)據(jù)安全的作用既不可把它視作安全的救命稻草，又不可忽視這部分?jǐn)?shù)據(jù)的巨大價值。但歸根到底，在海量數(shù)據(jù)的分析結(jié)果中，安全專家要通過這些數(shù)據(jù)依據(jù)找到安全問題的漏洞所在，目的在于制定有效的安全策略，因此問題回歸到了數(shù)據(jù)的本源，對有價值的數(shù)據(jù)本身進(jìn)行加密處理，進(jìn)行基于數(shù)據(jù)層的安全防護(hù)，這樣才能解決企業(yè)數(shù)據(jù)庫被攻擊時對于數(shù)據(jù)信息的直接威脅。

用戶將數(shù)據(jù)上傳到云，或從云中下載數(shù)據(jù)時，都需要掃描和屏蔽惡意數(shù)據(jù)；在云中，也需要通過定時掃描，檢查和屏蔽惡意數(shù)據(jù)。而如果在上傳到云之前就對數(shù)據(jù)進(jìn)行加密處理，也許會減少云遭到惡意攻擊時對有價值數(shù)據(jù)的竊取。而這種措施就是采取數(shù)據(jù)加密技術(shù)，給互聯(lián)網(wǎng)時代的數(shù)據(jù)信息以最可靠的安全防護(hù)。

基于數(shù)據(jù)層的安全防護(hù)是效果最好的，因?yàn)樗罱咏鼣?shù)據(jù)本身，要達(dá)到這樣的加密效果，透明加密技術(shù)是首選。把企業(yè)核心的敏感數(shù)據(jù)都置于透明強(qiáng)制的加密狀態(tài)，任何人未經(jīng)正確的身份驗(yàn)證或解密都無法獲取真實(shí)內(nèi)容，從而保護(hù)企業(yè)的數(shù)據(jù)生命完整。這樣的安全策略對于抵御黑客的攻擊也是有利的，因?yàn)榧词共恍⌒臄?shù)據(jù)被黑客竊取了，也因無法解密而得到一堆亂碼，是沒有任何利用價值的。因此，通過對大數(shù)據(jù)的搜集、整合和分析，提供更多更好的安全情報，利用加密軟件把有價值的核心數(shù)據(jù)進(jìn)行安全防護(hù)，完整的安全策略，使大數(shù)據(jù)時代的信息安全問題有望得到重大改觀。

隨著云落地和大數(shù)據(jù)的升溫，信息安全形勢越來越復(fù)雜，2013年不但要關(guān)注現(xiàn)有攻擊的演進(jìn)，也要注意過去不曾處理過的新型攻擊、技術(shù)問題。利用好大數(shù)據(jù)，抓住這場技術(shù)革命的機(jī)遇，但同時也要深入分析，加密軟件構(gòu)筑大數(shù)據(jù)時代安全解決新方案，隨時迎接來自信息安全各方面的巨大挑戰(zhàn)。

CIO時代網(wǎng)

名易軟件官網(wǎng)分享（www.isoffice.cn）