姜姝

數(shù)據(jù)作為企業(yè)資產(chǎn)的重要組成部分，其核心性不斷凸顯。由于大數(shù)據(jù)時(shí)代下的數(shù)據(jù)具備數(shù)據(jù)量大、流速高、種類繁多、非結(jié)構(gòu)化強(qiáng)等一系列特點(diǎn)，其面臨的威脅也將是多樣的、復(fù)雜的、前所未有的。對(duì)此，全球服務(wù)器安全、虛擬化及云計(jì)算安全領(lǐng)導(dǎo)廠商趨勢(shì)科技認(rèn)為，在大數(shù)據(jù)時(shí)代的對(duì)抗中，企業(yè)需要建立以數(shù)據(jù)保護(hù)為核心的云安全智能防護(hù)戰(zhàn)略，更全面、更迅速的化解Hadoop等基礎(chǔ)架構(gòu)層的威脅。

趨勢(shì)科技中國區(qū)業(yè)務(wù)發(fā)展總監(jiān)童寧表示：“大數(shù)據(jù)帶來的一個(gè)關(guān)鍵變化是對(duì)非結(jié)構(gòu)化數(shù)據(jù)的重新審視，在過去，這些大量而瑣碎的數(shù)據(jù)并沒有得到有效利用，商業(yè)價(jià)值較小，因此普遍被排除在企業(yè)數(shù)據(jù)保護(hù)戰(zhàn)略之外。但在大數(shù)據(jù)時(shí)代，非結(jié)構(gòu)化的數(shù)據(jù)將成為企業(yè)發(fā)掘數(shù)據(jù)商業(yè)價(jià)值，提供需求預(yù)測、決策支撐能力的重要來源。因此，企業(yè)的數(shù)據(jù)保護(hù)戰(zhàn)略必須隨著新型威脅而進(jìn)行變革，做到全面覆蓋與重點(diǎn)部署的協(xié)同一致，以更好地保護(hù)企業(yè)的數(shù)據(jù)資產(chǎn)?！?/p>

如今，在一些金融、互聯(lián)網(wǎng)等大數(shù)據(jù)應(yīng)用程度較深的企業(yè)，APT攻擊的背后更是受到了商業(yè)犯罪團(tuán)體的控制。同時(shí)，黑洞攻擊也已經(jīng)升遷至2.0時(shí)代，不論是企業(yè)還是個(gè)人，每一個(gè)數(shù)據(jù)的擁有者，在大數(shù)據(jù)時(shí)代都將面對(duì)前所未有的危險(xiǎn)。然而，作為大數(shù)據(jù)應(yīng)用工具的Hadoop，在數(shù)據(jù)安全設(shè)計(jì)和防護(hù)功能上并不能夠完全滿足用戶的需求，它存在著訪問控制較弱、無合規(guī)性設(shè)計(jì)、無數(shù)據(jù)加密、策略管理較弱等一系列的問題，而其包括的多個(gè) Web UI和完全依賴于 Kerberos復(fù)雜部署的特性，都不能保證數(shù)據(jù)的一致性，而一旦遭遇篡改，錯(cuò)誤的結(jié)果會(huì)導(dǎo)致錯(cuò)誤的決策。

在企業(yè)應(yīng)對(duì)數(shù)據(jù)威脅需求的推動(dòng)下，趨勢(shì)科技憑借領(lǐng)先的技術(shù)優(yōu)勢(shì)和對(duì)全球數(shù)據(jù)威脅的感知力，推出了云安全智能防護(hù)戰(zhàn)略。對(duì)此，童寧表示：“構(gòu)建Hadoop的安全模型可采用分層方式進(jìn)行。在最外層必須進(jìn)行良好的訪問控制，確保只有相關(guān)權(quán)限的人才可訪問Hadoop數(shù)據(jù)；第二層是網(wǎng)絡(luò)威脅防御，設(shè)定相關(guān)機(jī)制，防止網(wǎng)絡(luò)受到入侵；第三層是應(yīng)用層程序升級(jí)，確保沒有漏洞；第四層是數(shù)據(jù)保密，防止數(shù)據(jù)被竊??；第五層是保證數(shù)據(jù)的完整性，使數(shù)據(jù)不會(huì)受到篡改?；谏鲜鑫鍖颖Ｗo(hù)策略，就可獲得基于Hadoop結(jié)構(gòu)的安全策略模型。”

目前，趨勢(shì)科技已經(jīng)著眼于推進(jìn)大數(shù)據(jù)安全的實(shí)際落地，一改傳統(tǒng)的序列化數(shù)據(jù)處理方式，引進(jìn)Hadoop計(jì)算系統(tǒng)，把所有接收到的事件進(jìn)行分類和交叉處理，并利用Hadoop系統(tǒng)進(jìn)行運(yùn)算，由此形成智能網(wǎng)絡(luò)防護(hù)云。而趨勢(shì)科技即將推出的服務(wù)器深度安全防護(hù)系統(tǒng)（Deep Security），將繼續(xù)發(fā)揮業(yè)界獨(dú)有的無代理安全部署優(yōu)勢(shì)，在Hadoop“五層”防護(hù)結(jié)構(gòu)中分別實(shí)現(xiàn)防火墻、IDS/IPS、防惡意軟件/Web 應(yīng)用防護(hù)/虛擬補(bǔ)丁、數(shù)據(jù)加密、完整性監(jiān)控的功能，并在支持大數(shù)據(jù)應(yīng)用全程審計(jì)的基礎(chǔ)上，幫助用戶完成安全戰(zhàn)略的又一次變革。