陳懋

（福州理工學(xué)院 信息工程系，福建 福州 350506）

大數(shù)據(jù)分析中“云安全”的系統(tǒng)設(shè)計(jì)研究

陳懋

（福州理工學(xué)院 信息工程系，福建 福州 350506）

伴隨著信息技術(shù)的突飛猛進(jìn)，信息大數(shù)據(jù)也風(fēng)起云涌，推促網(wǎng)絡(luò)“云時(shí)代”的到來(lái).大數(shù)據(jù)在經(jīng)歷長(zhǎng)時(shí)間大量的數(shù)據(jù)聚集之后，彰顯出一種無(wú)與倫比的能量成為影響人類思維方式與工作生活習(xí)慣的時(shí)代“寵兒”，其發(fā)展趨勢(shì)令人嘆為觀止.而其所集聚的海量數(shù)據(jù)信息也亟待特殊技術(shù)的梳理整合，引導(dǎo)其走向準(zhǔn)確有效的管理軌道，風(fēng)險(xiǎn)安全問(wèn)題也成為產(chǎn)業(yè)界與學(xué)術(shù)界備受矚目的研究“焦點(diǎn)”，此時(shí)，“云安全”的跟進(jìn)為我們解決大數(shù)據(jù)安全給予了技術(shù)支持與保障.

互聯(lián)網(wǎng)技術(shù)；大數(shù)據(jù)；云安全，設(shè)計(jì)研究

當(dāng)下，伴隨互聯(lián)網(wǎng)技術(shù)新時(shí)代跨越，PC、筆記本、平板、智能手機(jī)等現(xiàn)代網(wǎng)絡(luò)通信信息工具已經(jīng)緊密走進(jìn)人們的工作與生活，愈來(lái)愈成為難以割舍的工作生活“摯愛(ài)”，而所有這些均賴以“云計(jì)算”的服務(wù)支持.然而，如果僅依靠梳理整合功能的“云計(jì)算”，大數(shù)據(jù)極易導(dǎo)致客戶端隱私的泄露，尤其部分虛假數(shù)據(jù)的介入更易造成大數(shù)據(jù)的無(wú)效分析.以此無(wú)論大數(shù)據(jù)分析還是“云計(jì)算”，積重難返共同面臨的一個(gè)致命風(fēng)險(xiǎn)隱患就是“云安全”問(wèn)題.

1 “云安全”在目前互聯(lián)網(wǎng)應(yīng)用中凸顯的主要問(wèn)題

就本質(zhì)而言，“云安全”即風(fēng)險(xiǎn)防御的網(wǎng)絡(luò)化，是快速整合資源、排解安全隱患的高效手段.服務(wù)器串聯(lián)下的“云安全”提高了風(fēng)險(xiǎn)防御整體能力與響應(yīng)時(shí)效.并依托信息互聯(lián)平臺(tái)梳理最新的風(fēng)險(xiǎn)信息，并通過(guò)隱患整合實(shí)現(xiàn)解決問(wèn)題的方案共享.而目前，“云安全”在互聯(lián)網(wǎng)應(yīng)用中發(fā)展遲緩，凸顯的問(wèn)題不少有的問(wèn)題已經(jīng)相當(dāng)尖銳突出，已到亟待解決的地步.

其一，客戶端顯現(xiàn)隱私安全“盲區(qū)”.當(dāng)下，羈絆“云安全”發(fā)展的突出問(wèn)題在于信任“盲區(qū)”.雖然眾多安全廠商在用戶客戶端加掛 “可疑文件自動(dòng)上傳”功能.但無(wú)法保證用戶隱私、商業(yè)秘密不是被視為“可疑文件”也一并上傳.解析目前的“云安全”模式，用戶手機(jī)信息還未能給予合法有效的保護(hù)，也無(wú)從談及實(shí)施有效的職能監(jiān)督.如“SYMAN—TEC”的服務(wù)條款就明確提出：“SYMANTEC”不會(huì)因促銷而收集匯總聯(lián)系人及有關(guān)數(shù)據(jù)信息等.如根據(jù)傳訊或執(zhí)法要求等法律許可及命令的情況下，“SYMANTEC”可能要選擇公布出信息.換句話來(lái)講，經(jīng)銷商收集了那些信息，將收集到信息怎樣來(lái)處理，收集到的信息是否可能交安檢部門，所有這些用戶無(wú)從知曉，更不可能知曉.如此隱私上保護(hù)缺失，導(dǎo)致產(chǎn)品用戶的不信任倍增，“盲區(qū)”不是夸大其詞，而是實(shí)實(shí)在在存在.更為用戶“頭疼”的是，伴隨“云時(shí)代”的撲面而來(lái)，民族與國(guó)家間的“區(qū)域”界定愈加模糊.無(wú)論哪個(gè)身處“云時(shí)代”大小國(guó)家均無(wú)法對(duì)“云系統(tǒng)”獨(dú)立性做出法律保證.況且，一旦國(guó)際形勢(shì)出現(xiàn)危機(jī)，國(guó)外軍隊(duì)、政府與云服務(wù)聯(lián)手，“云安全”則成為一句空談，更將處于極具危險(xiǎn)的尷尬境地.

其二，自動(dòng)分析準(zhǔn)確性的“游離”.相形而言，“云安全”其優(yōu)點(diǎn)在于快速地信息樣本收集的快捷性，在于提交安全廠商分析的敏銳性.而一旦出現(xiàn)大量可疑文件后，如何整合其自動(dòng)分析與人工分析進(jìn)一步做出判斷，此問(wèn)題成為眾多安全廠商難以破解的難點(diǎn).目前狀態(tài)下，“云安全”作為跨時(shí)代網(wǎng)絡(luò)保障工具，對(duì)互聯(lián)網(wǎng)隱患危機(jī)的處理能力、縮短整合的響應(yīng)時(shí)效不失為一種有力的敦促，但目前的“云安全”系統(tǒng)對(duì)全自動(dòng)檢測(cè)、即時(shí)預(yù)警及實(shí)時(shí)分發(fā)的系統(tǒng)功能還不全面具備，運(yùn)行當(dāng)中還依賴于“人為”.無(wú)所不同于普通應(yīng)用的是，安全廠商也是基本依賴人工分析綜合分析對(duì)新型安全風(fēng)險(xiǎn)的排解，本該一步到位的工作分作兩步走，其時(shí)效性無(wú)疑會(huì)大打折扣.此外，“云安全”的自動(dòng)分析準(zhǔn)確性也亟待提高.雖然依托風(fēng)險(xiǎn)樣本收集與處理自動(dòng)化對(duì)完善排解軟件升級(jí)換代系統(tǒng)形成有力的提升，但無(wú)奈于終端用戶與日俱增信息量之大，無(wú)法于層出不窮的各類風(fēng)險(xiǎn)沖擊中做出準(zhǔn)確判斷，受“劣根性”所滯，倘若自動(dòng)提交，誤殺的情況則難免不會(huì)發(fā)生.

其三，安全服務(wù)器的隱患“沖突”.相形而言，“云計(jì)算”發(fā)展于網(wǎng)絡(luò)，根深于網(wǎng)絡(luò)的“土壤扶持”，網(wǎng)絡(luò)“土壤”的優(yōu)劣也影響著“云計(jì)算”的成長(zhǎng)，也是是制約“云計(jì)算”發(fā)展應(yīng)用的瓶頸.某種意義上講，這種制約性的表現(xiàn)日益突出.將網(wǎng)絡(luò)化的安全服務(wù)一鼓腦全部搬到“云”端，則用戶以下風(fēng)險(xiǎn)無(wú)可避免：用戶處于網(wǎng)絡(luò)問(wèn)題或遭到網(wǎng)絡(luò)攻擊，難以連接“云端”，此時(shí)網(wǎng)絡(luò)可能遭到攻擊的幾率則更大.前些年，我國(guó)發(fā)生的多省市斷網(wǎng)事件對(duì)這種風(fēng)險(xiǎn)的存在足以證實(shí).結(jié)合這幾年的安全風(fēng)險(xiǎn)形勢(shì)分析，針對(duì)風(fēng)險(xiǎn)排解軟件的攻擊逐年增加，倘若把“云時(shí)代”的安全服務(wù)全盤移位“云端”，則實(shí)難確保軟件的自身安全.

2 數(shù)據(jù)大分析中“云安全”系統(tǒng)的設(shè)計(jì)研究

縱觀集結(jié)大數(shù)據(jù)與“云計(jì)算”與信息安全數(shù)據(jù)于一身的“云安全”系統(tǒng)，再結(jié)合綜合管理的信息系統(tǒng)與云平臺(tái)的設(shè)計(jì)經(jīng)驗(yàn)，不難得出這樣的結(jié)論：“云安全”的設(shè)計(jì)必須定位于產(chǎn)品的功能認(rèn)定與目標(biāo)的整體性把握上.首先于頂級(jí)結(jié)構(gòu)突出自主，且極具“大數(shù)據(jù)化挖掘分析”與“主動(dòng)防御”的鮮明特點(diǎn).另一層面，“云安全”系統(tǒng)依托各類安全模塊的集合實(shí)施云平臺(tái)監(jiān)控的實(shí)時(shí)運(yùn)作，通過(guò)整體對(duì)各大安全模塊的工作狀態(tài)把握，整理融合不同安全模塊態(tài)勢(shì)信息的實(shí)時(shí)提供，構(gòu)建起動(dòng)態(tài)型、智能化的網(wǎng)絡(luò)安全防御體系.該系統(tǒng)不僅可以對(duì)安全隱患預(yù)防與未知當(dāng)中，還具備自主的學(xué)習(xí)功能，并通過(guò)網(wǎng)絡(luò)巡查，適時(shí)完成網(wǎng)絡(luò)安全加固.2.1 源于大數(shù)據(jù)集聚的安全架構(gòu)分析

通常情況下，傳統(tǒng)的安全技術(shù)性分析難脫局限性的羈絆，無(wú)論在運(yùn)算分析、抽取事件潛在的關(guān)聯(lián)能力上均存在一定意義上的片面性.鑒此，大數(shù)據(jù)分析技術(shù)的高速發(fā)展，進(jìn)一步為我們提供出關(guān)聯(lián)與抽取這類發(fā)展態(tài)勢(shì)的技術(shù)型數(shù)據(jù)工具，通過(guò)各種信息態(tài)勢(shì)及數(shù)據(jù)源的搜集，做出深位挖掘，以獲取更高價(jià)值的信息數(shù)據(jù)，尤其提前預(yù)警防于“云安全”的未知領(lǐng)域隱患，歷經(jīng)系列演變之后完成最優(yōu)防護(hù)的“云安全”體統(tǒng)，此為發(fā)展的大勢(shì)所趨，也是發(fā)展的硬道理.目前人類所設(shè)計(jì)出的大數(shù)據(jù)型安全運(yùn)行平臺(tái)，已經(jīng)總結(jié)出一套完整的思路模式，建構(gòu)起了預(yù)前數(shù)據(jù)梳理、預(yù)處理大框架及日漸成型的儲(chǔ)存大數(shù)據(jù)結(jié)構(gòu)，且對(duì)異常態(tài)勢(shì)能夠快速做出反應(yīng).大數(shù)據(jù)型處理平臺(tái)同時(shí)融合了迥異不同的數(shù)據(jù)分析模式，將分布式思維與集中式思維集于一身.同時(shí)，大數(shù)據(jù)型處理平臺(tái)功能多變，能夠即時(shí)完成大數(shù)據(jù)個(gè)性時(shí)間分析與快速報(bào)表統(tǒng)計(jì)，因地制宜的展開(kāi)風(fēng)險(xiǎn)攻擊的路徑分析與大量數(shù)據(jù)可視化圖形演示等.

2.2 基于大數(shù)據(jù)分析的安全運(yùn)行思路

相形于大數(shù)據(jù)分析，傳統(tǒng)類弱勢(shì)在于所保留大量數(shù)據(jù)的“劣根性”.眾多實(shí)踐事件及記錄收集塵封于擁擠的倉(cāng)儲(chǔ)之中，難以實(shí)現(xiàn)即時(shí)調(diào)取，數(shù)據(jù)復(fù)雜且不完整導(dǎo)致執(zhí)行效率極低，倉(cāng)儲(chǔ)極為昂貴，只能固定的某一日期被迫刪除，不具經(jīng)濟(jì)可行性.而大數(shù)據(jù)型分析則不然，以實(shí)用化的模式將規(guī)?；?、可靠型集群部署完美予以展現(xiàn)，特別在數(shù)據(jù)化處理上表現(xiàn)出傳統(tǒng)數(shù)據(jù)難以比擬的強(qiáng)勢(shì)優(yōu)越性，大數(shù)據(jù)運(yùn)行工具不僅可將分散的數(shù)據(jù)源給予更多的歸納整理，還可關(guān)聯(lián)遞進(jìn)實(shí)現(xiàn)時(shí)間的空間跨越.基于大數(shù)據(jù)分析的安全運(yùn)行思路，突出的特點(diǎn)在于以下兩種方式方法.

一是關(guān)聯(lián)分析法.這種簡(jiǎn)潔的大數(shù)據(jù)關(guān)聯(lián)分析，更有豐富的實(shí)用性.它通過(guò)大數(shù)據(jù)相關(guān)性與關(guān)聯(lián)性的集中歸納，可以詳解出某一事物的特有屬性，并經(jīng)“物以類聚”的整合加工總結(jié)出特性模式與規(guī)律.這種科學(xué)關(guān)聯(lián)分析的方法在大數(shù)據(jù)分析下的“云安全”運(yùn)行當(dāng)中，將綜合算法與關(guān)聯(lián)分析的技術(shù)囊括于一身，以極具科學(xué)化、技術(shù)型的深度剖析與高效處理展開(kāi)完美的演繹.“云安全”系統(tǒng)以網(wǎng)絡(luò)探測(cè)器及傳感器為工具，以日志整理為依據(jù)，采集不同狀態(tài)的分散數(shù)據(jù)源，將形態(tài)各異、結(jié)構(gòu)多變的海量信息，經(jīng)大數(shù)據(jù)的平臺(tái)深度轉(zhuǎn)儲(chǔ)及規(guī)范化提升，從每一條信息特性中求解關(guān)鍵項(xiàng)，進(jìn)而構(gòu)建出標(biāo)準(zhǔn)化的安全數(shù)據(jù)倉(cāng)儲(chǔ).

二是異常檢測(cè)法.這種深度的大數(shù)據(jù)異常檢測(cè)分析，更具鮮明的獨(dú)到性.它通過(guò)“云安全”系統(tǒng)運(yùn)用異常檢測(cè)下的數(shù)據(jù)挖掘運(yùn)算，可依據(jù)“云安全”的系統(tǒng)采集，差異性做出不同數(shù)據(jù)信息的各種性能及安全設(shè)施數(shù)據(jù)的閾值范圍，從中找尋一些波動(dòng)、偶發(fā)異常事件的倪端，綜合運(yùn)用內(nèi)存利用、文件檢測(cè)以及CPU占用情況，檢測(cè)分析是否有異常事件發(fā)生.而后，讓數(shù)據(jù)說(shuō)話查找系統(tǒng)中的異常行為.2.3 基于“云計(jì)算”模式的安全管理啟示

當(dāng)下，“云計(jì)算”眾說(shuō)紛紜，缺乏統(tǒng)一規(guī)范性的定義，但“云計(jì)算”虛擬化、擴(kuò)展性及云計(jì)費(fèi)三大特性已將其內(nèi)涵完整展現(xiàn).可分別理解為一出極易瀏覽和投身的虛擬資源地，如優(yōu)化服務(wù)、拓展硬件、開(kāi)發(fā)平臺(tái)等，這些共享資源可以重新動(dòng)態(tài)組裝，以滿足變化中的負(fù)載適應(yīng)，允許共享下的資源優(yōu)化與使用，但這個(gè)資源地也不是簡(jiǎn)單的就能拿來(lái)，是需要付費(fèi)后方可共享使用的.此外，也有人將其理解為一種特殊的網(wǎng)絡(luò)計(jì)算方式，可以依托互聯(lián)網(wǎng)動(dòng)態(tài)進(jìn)行虛擬化、商業(yè)性的資源服務(wù)與支持.

如何將大數(shù)據(jù)結(jié)合于安全網(wǎng)絡(luò)分析技術(shù)一度作為信息市場(chǎng)安全領(lǐng)域探討的熱點(diǎn)話題，形態(tài)各異的各類安全信息與安全運(yùn)行軟件相繼搶占網(wǎng)絡(luò)，不同程度的得到信息市場(chǎng)發(fā)展的認(rèn)可，且一發(fā)不可收拾的態(tài)勢(shì)競(jìng)爭(zhēng)于市場(chǎng)的大力發(fā)展中.綜合而言，大數(shù)據(jù)型安全分析技術(shù)的開(kāi)發(fā)利用主要基于系統(tǒng)網(wǎng)絡(luò)日志與信息網(wǎng)絡(luò)包，建構(gòu)于大數(shù)據(jù)型分析的平臺(tái)框架，突出在網(wǎng)絡(luò)與系統(tǒng)的異常檢測(cè)，應(yīng)用于開(kāi)源集成軟件.通過(guò)開(kāi)源集成軟件與各種消息對(duì)口銜接，基于分布式的有機(jī)整合，以此構(gòu)建起系統(tǒng)服務(wù)框架，進(jìn)而達(dá)成“極具風(fēng)采”的優(yōu)質(zhì)服務(wù)功能.總之，“云安全”作為無(wú)底線發(fā)展的永遠(yuǎn)話題，唯有實(shí)現(xiàn)技術(shù)上的不斷變革與創(chuàng)新，方能演繹出防守與進(jìn)取永無(wú)止境的輝煌.否則，難以擺脫“云安全”的管理困惑.

3 結(jié)語(yǔ)

置身“云時(shí)代”，面對(duì)風(fēng)起云涌信息數(shù)據(jù)的超能匯聚，“云安全”很難一蹴而就，我們必須切合時(shí)宜給予適當(dāng)處置，方能演繹出永無(wú)止境的輝煌.

〔1〕王傳汝，王佳,等．基于云安全環(huán)境的蠕蟲(chóng)傳播管理模型構(gòu)建[J]．通信學(xué)報(bào)，2013，22(04)：117—118.

〔2〕馮登國(guó)，張敏，李昊.大數(shù)據(jù)安全與隱私保護(hù)[J].計(jì)算機(jī)學(xué)報(bào)，2014(1).

〔3〕吳興，劉傳,等.一種基于Cloud—P2P計(jì)算架構(gòu)的大規(guī)模病毒報(bào)告分析機(jī)制[J].北京理工大學(xué)學(xué)報(bào)，2013，33(12)：125—126．

〔4〕劉銀平，穆良知．基于大數(shù)據(jù)分析的云安全管理系統(tǒng)設(shè)計(jì)[J].網(wǎng)域前沿，2015(3)．

TP393

A

1673-260X（2016）12-0019-02

2016-10-20

2014年福建省教育廳A類科技研究項(xiàng)目《云存儲(chǔ)技術(shù)在高校信息化建設(shè)中的應(yīng)用》（JA14448）