摘要: 随着大数据技术的发展,特别是移动通信技术的革命,社交网络、数字媒体开始崛起,使得各类海量数据(短信、微信等即时通讯工具、卫星数据、无人机影像)能够被更为自由便利地使用,这正在根本性地改变社会上数据安全问题的应对方式。 大数据的发展使得社会安全问题呈现出复杂化的...
随着大数据技术的发展,特别是移动通信技术的革命,社交网络、数字媒体开始崛起,使得各类海量数据(短信、微信等即时通讯工具、卫星数据、无人机影像)能够被更为自由便利地使用,这正在根本性地改变社会上数据安全问题的应对方式。
大数据的发展使得社会安全问题呈现出复杂化的趋势,并且与政治安全、意识形态安全,甚至是军事安全等领域以更加多样化的形式交织在一起。大数据的大众性、传播的即时性以及技术的进步性使得我国的社会安全形势面临新的挑战。
《大数据贵阳宣言》中有指出,大数据时代充满机遇与挑战,实际上就是安全的挑战,没有网络安全就没有国家安全。如果没有一个好的对大数据安全的保护,所有设想的大数据可能都会变成空中楼阁。
随着LinkedIn、MySpace、Facebook、Twitter等社交媒体工具的出现,大家开始“主动”提交自己的私人信息,从业经历、社交/商业往来,喜欢什么不喜欢什么,餐饮/娱乐习惯,以及更多更私人的信息。
不能否认的是,数据分析对改善医疗保健、犯罪侦破、设计更好的产品、完善交通模式、提升农业产量提供了诸多帮助。
未来某一天,大数据也许能帮助重审过去的犯罪案件,复核纳税申报表,追踪腐败,查清谁是好人谁是恶棍。人工智能网络警察通过扫描每个国家每个公民的相机数据、通话记录、电子邮件、银行账户、信用卡数据、医疗数据来破案。
然而,一个不可回避的事实是,当公众在贡献数据信息时,其信息安全也面临着威胁。
一是数据滥用的问题。
习近平总书记指出,一些涉及国家利益和国家安全的数据,很多是掌握在互联网企业手里,一旦企业在数据保护和安全上出了问题,对自己的信用也会产生不利的影响。数据违规收集、使用、出售交易等现象时有发生,与第三方合作过程中数据的转移也带来了潜在的风险。
二是数据的窃取问题。
存储海量数据的互联网中心、云平台和重要信息系统,已经成为网络攻击的重要目标,由于黑客攻击、内部人员非授权访问等导致的信息泄露事件时有发生。
三是数据主权和权属问题。
海量数据中蕴藏着关系国家安全、经济社会运行、舆情态势等敏感信息,数据成为国家之间争夺的重要资源,数据主权成为网络空间主权的重要形态。从企业和个人的层面来看,涉及数据权属的问题,企业和个人信息数据的归属权成为焦点问题,数据的控制权、收益权、遗忘权等问题已经进入了公众的视野,值得进一步探讨。
针对数据滥用及数据窃取问题,在加强安全意识的同时,更需要通过技术手段防护大数据使用过程的数据安全。
昂楷大数据库安全审计系统(简称BAAS),是一款基于大数据的分析技术,实时保障大数据安全使用的监控与审计系统。
昂楷大数据库安全审计系统能够精准识别大数据库通讯协议,记录与跟踪对大数据平台(如HADOOP等)核心数据库进行的操作行为,将数据的各个属性值以多维数据的形式表示,从不同的维度观察,从而达到对大数据库访问行为的安全监控与审计。
实现对非关系型数据库的监控
大数据的数据来源复杂,数据格式繁多,不仅有传统的结构性数据(Oracle,SQLServer等),还有非结构型数据(Hbase,MongoDB,Cache等),BAAS全面支持非结构化数据库NOSQL的审计,实现大数据库全面的监控与审计。
全面支持第三方工具对大数据库行为的监控
由于大数据的结构区别于传统的数据库(如ORACLE,SQL等),如果要做到真正的安全管控,就要支持对Hive、Pig、Mahout等工具的使用进行安全监控。
产品对于第三方的工具或系统通过NO SQL语言访问数据库的行为进行监控。
高效处理能力
专业级测试仪、构造模拟现场报文进行压力、性能测试,保障大数据下的性能要求。
海量数据统计分析报表
针对大数据平台分布式文件系统(如HDFS)下存储的海量数据,在数据交互过程中进行实时分析并生成各类统计报表。