大数据云安全策略分析

  云计算与大数据的结合可以说是天作之合。大数据需要灵活的计算环境,而后者可以快速、自动地进行扩展以支持海量数据。基础设施云可以精准地提供这些需求。但是无论什么时候对云计算展开讨论,我们都无法回避以下问题.

  针对大数据的云安全策略是什么?

  当在大数据使用案例中提及云安全策略时,我们希望任何安全解决方案都能够在不影响部署安全性的情况下提供与云一样的灵活性。在将大数据转移至云上时,以下四个小贴士可以让用户既能享受到云计算的灵活性又能获得严格的云安全策略。

  

  将敏感数据加密

  数据加密将会为你的云基础设施建起一堵“虚拟的墙”。部署云加密措施被认为是首要步骤,但是它们并不适合所有的解决方案。一些加密解决方案需要本地网关加密,这种方案在云大数据环境下无法很好的工作。还有一些解决方案。例如,由云服务提供商对数据进行加密会迫使终端用户信任那些拥有密钥的人,而这些本身就蕴藏着危险和弱点。

  一些加密技术,如分裂密钥加密,都非常适合云计算。用户在享受基础设施云解决方案提供的优势的同时又可以将密钥保存在自己手中,让密钥处于安全状态下。为了能够让你的大数据环境获得最佳的加密解决方案,建议使用分裂密钥加密。

  

  寻找在结构上能够扩展的云安全解决方案

  在大数据当中,结构的每一个组件都应该能够扩展,云安全解决方案也不例外。在选择云安全解决方案时,用户需要确保它们在所有跨地区云部署点中都能够发挥作用。此外,它们在大数据基础设施当中必须要能够高效地扩展。表面上,这并不涉及硬件问题。但是由于硬件安全模块(HSM)不具扩展能力并且无法灵活适应云模式,因此它们不适合大数据使用案例。

  实现最大程度的自动化

  云安全架构无法轻易扩展这一因素导致大数据云计算机的研发受挫。传统加密解决方案需要HSM(硬件)单元。勿庸置疑,硬件部署无法实现自动化。

  为了让云安全策略尽可能地实现自动化,用户应当选择虚拟工具解决方案,而不是硬件解决方案。用户需要明白可用的API(最好是闲置的API)也是云安全解决方案的一部分。虚拟工具加上闲置的API能够在云大数据使用案例中提供所需要的灵活性和自动化。

 对数据安全永不妥协

虽然云安全通常十分复杂,但是用户在大数据部署当中还是会发现一些“安全捷径”。这些“安全捷径”通常貌似能够回避一些复杂设置,同时保持大数据结构“不受伤害”。

一些客户可能会使用免费的加密工具,并将密钥存储在硬盘(这种做法非常不安全,可能会导致加密数据被暴露在任何有访问虚拟硬盘权限的人面前),有些客户甚至不采取加密措施。这些捷径肯定并不复杂,但是很明显,它们并不安全。

在涉及大数据安全性时,用户应当根据数据的敏感程度进行分类,然后对它们采取相应的保护措施。在一些案例当中,结果往往是戏剧性的。并不是所有的大数据基础设施是安全的,如果处于风险当中的数据非常敏感或是属于管制数据,那么用户可能需要寻找替代方案。

时间: 2024-09-29 02:05:22

大数据云安全策略分析的相关文章

大数据云安全策略4大窍门

云计算与大数据的结合可以说是天作之合.大数据需要灵活的计算环境,而后者可以快速.自动地进行扩展以支持海量数据.基础设施云可以精准地提供这些需求. 但是无论什么时候对云计算展开讨论,我们都无法回避以下问题:498)this.width=498;' onmousewheel = 'javascript:return big(this)' border="0" alt="大数据云安全策略4大窍门" src="http://s8.51cto.com/wyfs02/

大数据云安全策略四大窍门

ZDNet至顶网服务器频道 04月18日 新闻消息:云计算与大数据的结合可以说是天作之合.大数据需要灵活的计算环境,而后者可以快速.自动地进行扩展以支持海量数据.基础设施云可以精准地提供这些需求.但是无论什么时候对云计算展开讨论,我们都无法回避以下问题: 针对大数据的云安全策略是什么? 当在大数据使用案例中提及云安全策略时,我们希望任何安全解决方案都能够在不影响部署安全性的情况下提供与云一样的灵活性.在将大数据转移至云上时,以下四个小贴士可以让用户既能享受到云计算的灵活性又能获得严格的云安全策略

物联网时代制造企业对大数据的运用分析

文章讲的是物联网时代制造企业对大数据的运用分析,每个人都是数据产生者.拥有者和消费者, 有人已经预言未来的时代是一个"大数据"的时代,关注大数据的人越来越多,同时 物联网的出现与发展推动了数据采集的能力,为数据库的建立提供了有力的支撑.数据的采集处理应用将成为时代的发展主题. 大数据对促进供应链中的生产环节产生了前所未有的巨大影响,每个企业都有自己的规划和自己企业在运营环节的管理最佳实践,在众多的运营决策改进里面,大数据的影响包括产品设计,质量控制,客户画像等等.下面从八个方面介绍大数

IDC:RSA 2014——基于大数据的安全分析是未来

2014年2月24日在美国旧金山举行的 RSA 2014安全大会,共设置有大约20个议题,其中包括:安全分析.应用安全.云安全与虚拟化.密码学.数据安全和隐私.管理风险合规.黑客和威胁.安全中的人为因素.移动安全.政策和管理.安全策略.安全趋势和创新.技术架构等. 大会议程中最引人注目的无疑是Innovation Sandbox创新论坛.与会者可以观看产品演示,交流想法,促进新技术的创新与新的思维方式,潜在地改变着信息安全产业的发展态势,也呼应了本届大会的主题 --"Capitalizing o

大数据与情感分析:言多必得与言多必失

SmogFarm从事的是基于大数据的情绪分析,衡量.跟踪.聚合数百万人的情绪,然后做出全球第一份衡量群众心理的定量指标-地球脉搏.为什么要这么做?因为数据就是未来,情感是笔大买卖,选举.调查结果.流行新闻故事乃至于股市都会受到"群众"情绪的影响. 言多必得 相比之下,KredStreet则找到了另一个似乎更容易变现的垂直商业模式并已开始进行不公开测试:社会化股票交易员排名(The http://www.aliyun.com/zixun/aggregation/13666.html&qu

.NET批量大数据插入性能分析及比较

原文:.NET批量大数据插入性能分析及比较   数据插入使用了以下几种方式 1. 逐条数据插入2. 拼接sql语句批量插入3. 拼接sql语句并使用Transaction4. 拼接sql语句并使用SqlTransaction5. 使用DataAdapter6. 使用TransactionScope及SqlBulkCopy7. 使用表值参数   数据库使用SQL Server,脚本如下   create table TestTable(Id int ,Name nvarchar(20))   程序

基于大数据的资金流量分析:思路与应用前景设想

传统的资金流量分析方法,主要是编制部门之间的资金流量表,并据此展开分析,为宏观经济政策决策提供参考.资金流量表分为实物交易表和金融交易表, 分别统计国民经济各个部门(非金融企业部门.金融机构部门.政府部门.住户部门和国外部门)的资金运用与来源情况.通过引入大数据技术,传统的资金流量分析将面临重塑,并将成为精准宏观调控的基础. 大数据对资金流量分析的拓展与重构 大数据的应用将极大地改变资金流量分析的技术基础,拓展资金流量分析的范围,进而重构资金流量分析的内涵和外延. 首先,大数据的应用将极大地改变

当大数据遇到安全分析:思科OpenSOC即将开源

https://yqfile.alicdn.com/e0c1a2bfa5a8e6291a296afbf2f5deda0d374f93.png" > OpenSOC是大数据分析与安全分析技术的结合大数据与安全分析技术的结合是信息安全市场的热点话题,而思科公司的安全大数据分析框架OpenSOC也在BroCON大会亮相(演讲幻灯片.视频),有迹象表明OpenSOC距离开源已经进入倒计时. 据Solidot报道,今年BroCON上最受广泛关注的议题之一就是OpenSOC,Cisco之前说是准备在2

IDC:银行业和制造业推动全球大数据和业务分析市场双位数增长

据IDC全球半年度大数据和分析开支指南称,全球大数据和业务分析(BDA)的收入将从2016年的1301亿美元增长到2020年的2030亿美元. "数据的可用性.新一代技术.向数据驱动决策转变的文化,这将继续成为对大数据和分析数据及服务需求的推动力,"IDC分析和信息管理副总裁Dan Vesset表示."这个市场在2015年收入达到1220亿美元之后,预计2016年的收入将增长11.3%,并且预计到2020年之前的复合年增长率为11.7%." "推动这一增长