大数据在信息安全上的应用

2018-04-26 14:49:54 来源：赛迪网抢沙发

2018-04-26 14:49:54 来源：赛迪网

摘要：大数据在信息安全上的应用主要表现为，数据的爆炸性增长给目前的信息安全技术带来了挑战，传统的信息安全技术在面对超大数据量时已经不再适宜，需要基于大数据环境的特点开发新一代安全技术。
关键词：信息安全

　　大数据在信息安全上的应用主要表现为，数据的爆炸性增长给目前的信息安全技术带来了挑战，传统的信息安全技术在面对超大数据量时已经不再适宜，需要基于大数据环境的特点开发新一代安全技术。目前流行的安全实践主要是依赖于边界防御，依赖于需要预定网络威胁知识的静态安全控制措施。但是这种安全实践在应对目前极度延伸的、基于云的、移动性极强的商业世界来说，已经不太适宜了。

　　基于这个背景，业界开始将信息安全的研究重点转向智能驱动的信息安全模型，这是一种能够感知风险的、基于上下文背景的、灵活的、能帮助企业抵御未知高级网络威胁的模型。而这种由大数据分析工具支持的、智能驱动的信息安全方法可以融合动态的风险评估、巨量安全数据的分析、自适应的控制措施以及有关网络威胁和攻击技术的信息共享。

　　其次，大数据理念可以被利用到信息安全技术中来，比如通过大数据分析可以对海量的网络安全数据进行快速有效的关联分析，从中找出与网络安全相关的信息。可以预测，将大数据集成至安全实践，将会极大地增强对IT环境的可视性，提高鉴别正常活动和可疑活动的能力，从而帮助确保IT系统的可信性，并大大提高安全事件响应能力。

　　大数据平台作为一款具备大数据采集、存储、分析、应用能力的信息系统，除了有传统信息系统所需的基本安全要求外，还包括一些针对大数据平台特有的安全技术要求。参考《电信网和互联网安全防护基线配置要求及检测要求》中对各类系统的安全基线要求，同时结合对大数据平台提出的特有的安全技术，可从以下几个安全维度指导构建大数据平台安全基线规范:

　　网络安全(大数据平台中的网络设备)? 网络设备自身应具备防护能力，保证不被恶意攻击网络协议应进行严格配置，防止协议滥用对网络性能及安全性造成严重影响; 网络设备应对其运行状态、网络流量及用户行为等进行日志记录和审计，以对安全事件进行分析与追踪; ?网络设备应遵从服务最小化原则，关闭不必要的网络服务，减少安全危险暴露面。

　　大数据平台中的网络安全注意点：

　　1、保证主机账号及口令配置的安全性要求；

　　2、根据业务需要为用户配置最小的权限，并限制远程登录用户的相关权限；

　　3、主机系统应对用户行为、系统资源异常以及重要系统命令的使用进行日志记录与审计，以对可能发生的安全事件进行分析与追踪；

　　4、可信任：使用技术手段及安全配置，实现用户身份鉴权的可靠性及唯一性，访问权限设置的细粒度及最小化，限制非法用户的登录及越权访问行为，保证大数据平台能被合法用户合规的进行使用。?涉及安全控制点:身份认证、访问控制；

　　5、可用性：为保证大数据平台各类应用服务的持续可用，在组件节点出现故障时保持服务的连续性，在系统出现安全风险时能够及时修复，故应在大数据平台搭建时，对负载均衡及容灾措施进行相关配置，同时对应用版本进行及时的更新及补丁修复。涉及安全控制点:集群管理；

　　6、可追溯：对分布在大数据平台各类设备、应用组件上的用户登录行为、数据访问行为、配置操作行为、设备状态等日志信息进行采集、分析及处理，实现对各类事件的审计及关联分析，从而发现隐藏的安全事件并进行追踪溯源。涉及安全控制点:日志审计；

　　7、保密性：大数据平台应针对数据在采集、存储、计算、共享等各流程环节，采用相关的安全配置及技术要求，确保数据在各类流转过程中不被恶意窃取和泄露，保证数据安全；

　　8、健壮性：大数据平台应采取必要的技术手段及安全管理办法，确保平台能够对已知的安全风险进行及时修复，对突发的安全问题进行实时处理，满足大数据平台能够安全稳定运行的要求。?涉及安全控制点:版本与补丁管理。（网络安全风险评估部王一凡朱信铭黄峥）

第三十六届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：chenjian

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。