隨著云、移動(dòng)趨勢的進(jìn)一步深入，安全廠商在提出解決方案時(shí)更加強(qiáng)調(diào)通過大數(shù)據(jù)分析技術(shù)來提供整體的安全智能分析和策略驅(qū)動(dòng)，強(qiáng)調(diào)在傳統(tǒng)、移動(dòng)和云環(huán)境下整體安全方案的無縫、可視與統(tǒng)一管理。這一切都彰顯了安全產(chǎn)業(yè)正在經(jīng)歷技術(shù)和理念的快速變革。

大數(shù)據(jù)環(huán)境下企業(yè)信息安全該何去何從？

1、重視大數(shù)據(jù)及其信息安全體系

     建設(shè)大數(shù)據(jù)作為一個(gè)較新的概念，目前尚未直接以專有名詞被我國政府提出來給予政策支持。在工業(yè)和信息化部發(fā)布的物聯(lián)網(wǎng)“十二五”規(guī)劃上，把信息處理技術(shù)作為四項(xiàng)關(guān)鍵技術(shù)創(chuàng)新工程之一被提出來，其中包括了海量數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)挖掘、圖像視頻智能分析，這都是大數(shù)據(jù)的重要組成部分。在對(duì)大數(shù)據(jù)發(fā)展進(jìn)行規(guī)劃的同時(shí)，必須明確信息安全在大數(shù)據(jù)發(fā)展中的重要地位。建議加大對(duì)大數(shù)據(jù)安全形勢的宣傳力度，明確大數(shù)據(jù)的重點(diǎn)保障對(duì)象，加強(qiáng)對(duì)敏感和要害數(shù)據(jù)的監(jiān)管，加快面向大數(shù)據(jù)的信息安全技術(shù)的研究，推動(dòng)基于大數(shù)據(jù)的安全技術(shù)研發(fā)，培養(yǎng)大數(shù)據(jù)安全的專業(yè)人才，建立并完善大數(shù)據(jù)信息安全體系。

2、加快大數(shù)據(jù)安全技術(shù)研發(fā)

     傳統(tǒng)的信息安全技術(shù)不能完全照搬到新興的大數(shù)據(jù)領(lǐng)域，云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等新技術(shù)的快速發(fā)展，為大數(shù)據(jù)的收集、處理和應(yīng)用提出了新的安全挑戰(zhàn)。建議加大對(duì)大數(shù)據(jù)安全保障關(guān)鍵技術(shù)研發(fā)的資金投入，提高我國大數(shù)據(jù)安全技術(shù)產(chǎn)品水平。推動(dòng)基于大數(shù)據(jù)的安全技術(shù)研發(fā)，研究基于大數(shù)據(jù)的網(wǎng)絡(luò)攻擊追蹤方法，搶占發(fā)展基于大數(shù)據(jù)的安全技術(shù)的先機(jī)。

3.加強(qiáng)對(duì)重點(diǎn)領(lǐng)域敏感數(shù)據(jù)的監(jiān)管

     海量數(shù)據(jù)的匯集加大了敏感數(shù)據(jù)暴露的可能性，對(duì)大數(shù)據(jù)的無序使用也增加了要害信息泄露的危險(xiǎn)。在政府層面，建議明確重點(diǎn)領(lǐng)域數(shù)據(jù)庫的范圍，制定完善的重點(diǎn)領(lǐng)域數(shù)據(jù)庫管理和安全操作制度，加強(qiáng)對(duì)重點(diǎn)領(lǐng)域數(shù)據(jù)庫的日常監(jiān)管。在企業(yè)層面，建議加強(qiáng)企業(yè)內(nèi)部管理，制定設(shè)備特別是移動(dòng)設(shè)備安全使用規(guī)程，規(guī)范大數(shù)據(jù)的使用方法和流程。

4.運(yùn)用大數(shù)據(jù)技術(shù)應(yīng)對(duì)高級(jí)可持續(xù)攻擊

     傳統(tǒng)安全防御措施很難檢測高級(jí)持續(xù)性攻擊，企業(yè)必須先確定正常、非惡意活動(dòng)是什么樣子，才能盡早確定企業(yè)的網(wǎng)絡(luò)和數(shù)據(jù)是否受到了攻擊。安全廠商利用大數(shù)據(jù)技術(shù)對(duì)事件的模式、攻擊的模式、時(shí)間和空間上的特征進(jìn)行處理，總結(jié)抽象出來一些模型，變成大數(shù)據(jù)安全工具。為了精準(zhǔn)地描述威脅特征，建模的過程可能耗費(fèi)幾個(gè)月甚至幾年時(shí)間，企業(yè)需要耗費(fèi)大量人力、物力、財(cái)力成本，才能達(dá)到目的。建議整合大數(shù)據(jù)處理資源，協(xié)調(diào)大數(shù)據(jù)處理和分析機(jī)制，推動(dòng)重點(diǎn)數(shù)據(jù)庫之間的數(shù)據(jù)共享，加快對(duì)高級(jí)可持續(xù)攻擊的建模進(jìn)程，消除和控制高級(jí)可持續(xù)攻擊的危害。

（圖：移動(dòng)終端數(shù)據(jù)防護(hù)系統(tǒng)）

      目前，數(shù)據(jù)應(yīng)用模式為集中式存儲(chǔ)和云并存。企事業(yè)單位內(nèi)電子數(shù)據(jù)的存儲(chǔ)也變得越來越多樣化，包括文件、圖片、視頻、表單、數(shù)據(jù)庫記錄等，數(shù)據(jù)已經(jīng)不僅僅存儲(chǔ)在終端計(jì)算機(jī)、企業(yè)應(yīng)用服務(wù)器、企業(yè)數(shù)據(jù)庫中，有大量的數(shù)據(jù)通過BYOD設(shè)備、網(wǎng)絡(luò)存放在云中。數(shù)據(jù)不是在存儲(chǔ)、就是在傳輸中。國內(nèi)很多相關(guān)安全廠商，在大數(shù)據(jù)時(shí)代來臨之際，如何為企業(yè)提供更全面，更精準(zhǔn)的數(shù)據(jù)挖掘和分析，為企業(yè)的大數(shù)據(jù)服務(wù)提供更安全保障，已經(jīng)成為安全領(lǐng)域許多廠商非常明確的業(yè)務(wù)增長點(diǎn)。億賽通作為國內(nèi)數(shù)據(jù)安全的領(lǐng)軍企業(yè)，憑借對(duì)國內(nèi)數(shù)據(jù)安全領(lǐng)域的深入研究和廣泛實(shí)踐，運(yùn)用內(nèi)容識(shí)別技術(shù)、加解密技術(shù)、虛擬桌面技術(shù)、沙箱技術(shù)，結(jié)合專業(yè)的安全咨詢顧問團(tuán)隊(duì)，為運(yùn)營商、銀行、證券、能源等關(guān)系國計(jì)民生的行業(yè)提供數(shù)據(jù)安全一體化保護(hù)方案，為用戶打造一個(gè)全方位數(shù)據(jù)防泄漏體系服務(wù)平臺(tái)。