罗海龙：大数据安全

趋势科技中国区资深产品经理罗海龙　　

以下是演讲全文：　　

大家下午好，但总刚刚说Hadoop的问题很多，需要用一个壳子套起来，其实我们研究的内容是说Hadoop的这种大数据技术或者是说其他的大数据技术到底应用什么样的安全性的问题，怎么样解决这个问题，我在前几天和客户交流的时候发现我们在谈一个话题，说大数据到底给我们带来了一些什么东西。大家有没有想过这个问题，后来我们思考了半天，谈到了 云计算， 物联网等等很多发现了大数据给我们带来的东西是没有个人隐私，你所有的隐私可能在某些平台上都可以被发现，就是意味着大数据如果被人占领了，就可以分析出你什么时候在哪出现，杀手想杀你的话很容易找到你在那，这是很可怕的事情。所以大数据的安全问题一直是我们研讨的问题，上半年我们在讨论云的安全问题，下半年讨论的是大数据的安全问题。　　

数据有很多，前面的人已经介绍过这个方面的内容了，比如说上网的网站和全球的数据等等很多。大数据的时代到来了，我不赘述这个问题。但是大数东西的安全性面临着那么大的挑战，如果加上安全性以后我们怎么样去做才能保证说我们没有隐私的情况下又能使用大数据，这是一个非常非常重要的话题。趋势科技在研究这个话题的时候，分成两部分。第一部分如何保护大数据的安全的问题。你建立了大数据系统，这到系统的安全性应该怎么样保证，怎么样保障数据的安全性和网络的安全性等等的相关内容。第二部分内容是我想跟大家讲的，如何把大数据技术应用在安全领域，而达到一个更好的安全效果的解决方案。今天讲的内容主要是这两块。先谈谈如何保护大数据的安全。我们前边提到了这么多的数据，这个数据存在那的时候，你应该怎么样做呢?实际上我们趋势科技一直在研究一种后台的数据安全性的问题，实际上我们在做大数据应用的部分的内容，如何把大数据应用应用在安全领域，我们也做了很多的搜集，我们在使用大数据的解决方案的时候发现有很多的安全的弊端，趋势的后代的云我们叫做SPN，SPN用的是Hadoop技术和 数据存储技术和网络计算技术等等很多的内容，这是我们应用大数据的解决方案，对于我们自己提高安全性。但是我们发现它可能存在着很多的问题，首先一点是Hadoop不是对企业设计的。那么Hadoop不是对企业设计的结果是什么?他没有那么强的访问控制功能，或者是权限控制功能，也没有合规的要求，也没有对数据加密也不会保护数据的完整性，这样的话就会带来很多不必要的麻烦。举一个简单的例子来说，刚才但总说两个但彬，这两个但彬同志在一起的时候，就会容易使数据混淆。　　

如果大数据分析的时候，按照这两个检索字段检索的话计算出来的结果是错误的数据，错误的大数据计算结果对你来说是错误的导向，这是很大的问题。如何应用大数据的合理的技术，保证安全的情况下应用是非常关键的一点。现在很多开发式的平台应用大数据的时候，只是应用了Hadoop底层的数据，并没有考虑安全性，所以在安全层面上我们面临着更大的挑战。所以我们更多探讨在做预算的时候要考虑安全性，我们一直在讨论做 虚拟化也好，云计也好，首先考虑安全性问题，再做云平台的技术，现在的Hadoop推出的时候只有这一种防御方法，我们大家也都了解，在配制的过程中非常复杂，而且实现的效果非常非常难。实际上不方便我们去应用，造成我们很多用户不会用这种方式保证Hadoop的安全性，实际上Hadoop到底安全不安全呢，我们做过很多很多的尝试，很多的Hadoop是WAPVI的方式，这种方式本身存在着很大的风险，在网络中有很多的攻击的案例存在，如果这种本身存在安全隐患的情况下，以这个技术为基础的话，风险是非常大的。