新闻链接：http://www.cnetnews.com.cn/2013/1209/3004781.shtml
   新闻时间：2013-12-09 13:47:48
   新闻正文： 大数据安全挑战
      “棱镜门”事件，在大数据被讨论的最热火朝天的时候，实实在在地打了大数据一巴掌。舆论对于“棱镜”项目的存在给予了诸多的声讨。但是，很多人忽视了一个关键的问题，正是有了“大数据”的存在，才让“棱镜”项目得以实施。大数据技术在带来机遇的同时，带来更多安全问题。无论是从企业存储策略与环境来看，还是从数据与存储操作的角度来看，大数据带来的“管理风险”不仅日益突出，而且如果不能妥善解决，将肯定会造成“大数据就是大风险”的可怕后果。从信息安全的角度来看，围绕大数据的问题主要集中在以下几个方面：

Data online
      基于云计算的网络化社会为大数据提供了一个开放的环境，分布在不同地区的资源可以快速整合，动态配置，实现数据集合的共建共享。而且，网络访问便捷化和数据流的形成，为实现资源的快速弹性推送和个性化服务提供基础。正因为平台的暴露，使得蕴含着海量数据和潜在价值的大数据更容易吸引黑客的攻击。也就是说，在开放的网络化社会，大数据的数据量大且相互关联，近年来在互联网上发生的用户帐号的信息失窃等连锁反应可以看出，大数据更容易吸引黑客，而且一旦遭受攻击，失窃的数据量也是巨大的。

Data unstructured
      大数据的井喷，得益于非结构化数据的爆炸式增长，大量千姿百态的数据类型使传统的结构化数据存储手段措手不及。目前依靠对NOSQL等新型技术的应用来为大数据处理提供解决方案，新型技术往往存在各式各样的漏洞，需要在更新版本的过程中进一步完善。另外，由于新技术往往无法直接沿用现存安全模式，一些成熟的管理体系需要根据新技术进行调整，这个过程引入的安全风险也需要数据管理者规划解决。

大数据武装信息安全
      大数据也为信息安全的发展提供了新机遇。

大数据正在为网络安全分析提供新的可能性

，对于海量数据的分析有助于信息安全服务提供商更好地捕捉网络异常行为，从而找出数据中的风险点。网络攻击行为总会留下蛛丝马迹，这些痕迹都以数据的形式隐藏在大数据中，利用大数据技术整合计算和处理资源有助于更有针对性地应对信息安全威胁，有助于找到攻击的源头。

蓝盾股份推出新一代网络安全管理平台（NxSOC）
      由于网络的复杂化及攻击手段的多样化导致了单一安全设备难以准确的判断入侵行为及入侵行为造成的影响。蓝盾安全综合管理平台SOC，可以通过有效的全网关联安全事件给出更加精确的判断及有效的攻击分析，提高安全设备的正确报告率，减少安全管理员的分析工作。系统通过使用模拟攻击模型来抽象和描述攻击行为，建立多种攻击关联场景，能有效地从大量安全事件中准确识别出真实的入侵行为，从而实现报警信息的精炼化，提高报警信息的可用信息量，减少报警信息中的无用信息，降低安全设备的虚警和误警。

大数据推动信息安全产品更智慧

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课