大數(shù)據(jù)安全防護(hù)面臨挑戰(zhàn)

大數(shù)據(jù)安全防護(hù)面臨挑戰(zhàn)01大數(shù)據(jù)安全防護(hù)02面臨挑戰(zhàn)03Content目錄01

大數(shù)據(jù)安全防護(hù)大數(shù)據(jù)安全防護(hù)

數(shù)據(jù)分析層是數(shù)據(jù)安全管理體系的基石，通過收集和歸并各類業(yè)務(wù)系統(tǒng)產(chǎn)生的海量信息數(shù)據(jù)，運用關(guān)聯(lián)分析技術(shù)、邏輯推理技術(shù)、風(fēng)險管理技術(shù)等，對海量數(shù)據(jù)事件進(jìn)行統(tǒng)一的加工分析，實現(xiàn)對數(shù)據(jù)風(fēng)險的統(tǒng)一監(jiān)控和未知風(fēng)險的預(yù)警處理。大數(shù)據(jù)安全防護(hù)

敏感數(shù)據(jù)隔離層是通過數(shù)據(jù)指紋特征采集、內(nèi)容檢測和響應(yīng)處理三個步驟，突破深度內(nèi)容識別，解決既可以連通網(wǎng)絡(luò)又可以保障數(shù)據(jù)銷戶安全性的一種手段。

數(shù)據(jù)防泄漏針對數(shù)據(jù)流動、復(fù)制等需求，通過深度內(nèi)容分析和事務(wù)安全關(guān)聯(lián)分析來做識別、監(jiān)視和保護(hù)靜止的數(shù)據(jù)、移動的數(shù)據(jù)以及使用中的數(shù)據(jù)，達(dá)到敏感數(shù)據(jù)利用的事前、事中、事后完整保護(hù)，實現(xiàn)數(shù)據(jù)的合規(guī)使用，同時防止主動或被動意外的數(shù)據(jù)泄露。02

面臨挑戰(zhàn)面臨挑戰(zhàn)大數(shù)據(jù)安全雖仍繼承傳統(tǒng)數(shù)據(jù)安全保密性、完整性和可用性三個特性，但也面臨如下安全防護(hù)挑戰(zhàn)：（一）個人隱私保護(hù)以前數(shù)據(jù)是企業(yè)的資產(chǎn)，是在企業(yè)內(nèi)部、局部的環(huán)境里使用，流動性不強(qiáng)，所以，數(shù)據(jù)的個人隱私表現(xiàn)不突出。但是到了互聯(lián)網(wǎng)+時代，數(shù)據(jù)無處不在，各種數(shù)據(jù)積累起來后形成了多元數(shù)據(jù)關(guān)聯(lián)，不法分子和別有用心的人可通過多元數(shù)據(jù)關(guān)聯(lián)分析導(dǎo)致個人隱私信息泄露。怎樣有效保護(hù)個人隱私是大數(shù)據(jù)安全面臨的第一個重要問題。

面臨挑戰(zhàn)大數(shù)據(jù)安全雖仍繼承傳統(tǒng)數(shù)據(jù)安全保密性、完整性和可用性三個特性，但也面臨如下安全防護(hù)挑戰(zhàn)：（二）跨境數(shù)據(jù)流動在現(xiàn)在這個時代，數(shù)據(jù)的流動很重要。雙十一活動多個國家都參與其中，數(shù)據(jù)的跨境流動是大數(shù)據(jù)的一個特殊屬性。在法律制度、數(shù)據(jù)服務(wù)外包、打擊網(wǎng)絡(luò)犯罪方面保護(hù)跨境數(shù)據(jù)的安全是很重要的。所以，建立大數(shù)據(jù)安全標(biāo)準(zhǔn)體系框架時要對傳統(tǒng)數(shù)據(jù)的采集、組織、存儲、處理等生命周期各方面安全標(biāo)準(zhǔn)進(jìn)行適用性分析,適合的接著采用，不適合的要修訂，缺項的必須增加。外部非授權(quán)人員對信息系統(tǒng)進(jìn)行惡意入侵，非法訪問隱私數(shù)據(jù)；數(shù)據(jù)具有易復(fù)制性，發(fā)生數(shù)據(jù)安全事件后，無法進(jìn)行有效的追溯和審計；大數(shù)據(jù)有流動、共享的需求，大量數(shù)據(jù)的匯聚傳輸加大了數(shù)據(jù)泄露的風(fēng)險。

面臨挑戰(zhàn)大數(shù)據(jù)安全雖仍繼承傳統(tǒng)數(shù)據(jù)安全保密性、完整性和可用性三個特性，但也面臨如下安全防護(hù)挑戰(zhàn)：（三）傳統(tǒng)安全措施難以適配大數(shù)據(jù)海量、多源、異構(gòu)、動態(tài)的特征導(dǎo)致大數(shù)據(jù)系統(tǒng)存儲結(jié)構(gòu)復(fù)雜、開放性、分布式計算和高效精準(zhǔn)的服務(wù)，這些特殊需求傳統(tǒng)安全措施解決不了。（四）平臺安全機(jī)制亟待改進(jìn)以前我們用ORACLE數(shù)據(jù)庫，到了大數(shù)據(jù)時代，大家基于hadoop體系結(jié)構(gòu)。在hadoop體系結(jié)構(gòu)里，用戶的身份鑒別和授權(quán)訪問等安全保障能力比較薄弱。同時開源hadoop的一些組件在使用時沒有測試，里面可能存在漏洞和惡意代碼，存在人家開的后門。面臨挑戰(zhàn)大數(shù)據(jù)安全雖仍繼承傳統(tǒng)數(shù)據(jù)安全保密性、完整性和可用性三個特性，但也面臨如下安全防護(hù)挑戰(zhàn)：（五）應(yīng)用訪問控制愈加復(fù)雜在數(shù)據(jù)庫時代應(yīng)用訪問控制通過數(shù)據(jù)庫的訪問機(jī)制解決。每一個用戶都要注冊，注冊完才能訪問到數(shù)據(jù)庫。但是到了大數(shù)據(jù)時代，存在大量未知的用戶和大量未知的數(shù)據(jù)，有很多的用戶