技术分析:大数据是否会暴露更多数据?

至顶网 发表于:12年12月06日 10:39 [转载] 至顶网

  • 分享:
[导读]对于大数据,你必须明白,它不仅意味着更多数据,它也意味着更复杂的数据,更敏感的数据,它还意味着可能向成功渗入网络的攻击者暴露更多数据。

对于大数据,你必须明白,它不仅意味着更多数据,它也意味着更复杂的数据,更敏感的数据,它还意味着可能向成功渗入网络的攻击者暴露更多数据。如果潜在攻击者知道你有大量高质量数据,这可能会增加你的攻击面,因为你被视为是极具吸引力的目标。当你进行企业风险分析时,应该考虑这一点。支持大数据的 IT部署与支持数据的操作更相关,而不是数据的安全性。可扩展基础设施、并行处理、数据复制和大量内存中处理只是关于大数据操作的一些讨论。但对于我们这些安全人员来说,大数据安全意味着什么?

1.了解数据

你拥有大量数据,但是你了解这些数据吗?你有PCI数据,还是PHI数据,还是隐私企业数据/客户数据?在你担心别的事情之前,你需要了解大数据中包括哪些数据。了解大数据可以帮助你更好地管理这些数据,并让你能够发现异常数据。清理不相关的或者错误的数据是不可以掉以轻心的工作。

2. 基础设施问题

可用性绝对是一个安全问题,所以请确保你具有适当大小的基础设施。你的网络速度足够快以支持数据吞吐量需求吗?你具有足够的CPU容量来支持数据在应用程序、数据库和存储设备间的移动和管理吗?你有足够的磁盘空间来存储这些数据吗?你有足够强大的硬盘管理程序吗?这些都是管理大量数据所需要考虑的标准IT问题。在很多方面来看,数据越多,越难保护,你的解决方案需要随着数据的增加和数据需求来扩展。你可以实时加密PB级或EB级的数据以确保数据满足业务要求(包括会议时间要求)吗?

3. 了解时序限制

时序是非常重要的因素。你的数据有生命周期吗?例如,从时序性来看,临床医疗信息显然要比典型的制造业指标数据更重要。更直白地说,有些数据如果不能及时管理和分析的话,将会失去部分价值。你认为如果Phalanx导弹防御系统花五分钟来评估威胁和响应,这个系统还会有任何价值吗?答案显然是否定的。这无疑推动了IT容量和吞吐量要求,有时候,时序性并不重要,不过在很多情况下,旧数据可能已经不相关了,数据的生命周期比我们想象的更重要。

4. 了解内容数据

这是对上述三个问题的直接扩展,帮助我们了解大数据。当数据有具体内容,我们可以将其作为信息来管理,而不是字节和比特。它是PHI数据,还是PCI数据,或者个人信息?我们可以更深入地挖掘这种数据,通过内容来管理这些数据,而不只是将其作为“数据”对待。以智能的方式来处理这些数据还可以让我们以类似的方式来处理具有类似内容的数据,我们可以在这些数据间建立关系。

我们需要处理大量具有潜在价值、动态的、复杂的数据,然后对这些数据进行内容分析。这些分析本身,以及用于创建这些分析的流程,也是非常有价值的。毕竟,如果我们不能从大数据分析中得到相关情报信息的话,大数据真的只是一堆数据。这也让我们认识到有必要保护这些分析建模和结果,以及对它们的访问。

[责任编辑:黄辉]
大黄
以备份起家的CommVault近两年的解决方案不断向更全面的数据保护转型,并对数据管理、数据挖掘也有了一些关注。CommVault中国区技术总监蔡报永接受采访时表示CommVault将继续做一家专注做数据管理和信息管理的软件厂商。
官方微信
weixin
精彩专题更多
存储风云榜”是由DOIT传媒主办的年度大型活动。回顾2014年,存储作为IT系统架构中最基础的元素,已经成为了推动信息产业发展的核心动力,存储产业的发展迈向成熟,数据经济的概念顺势而为的提出。
华为OceanStor V3系列存储系统是面向企业级应用的新一代统一存储产品。在功能、性能、效率、可靠性和易用性上都达到业界领先水平,很好的满足了大型数据库OLTP/OLAP、文件共享、云计算等各种应用下的数据存储需求。
联想携ThinkServer+System+七大行业解决方案惊艳第十六届高交会
 

公司简介 | 媒体优势 | 广告服务 | 客户寄语 | DOIT历程 | 诚聘英才 | 联系我们 | 会员注册 | 订阅中心

Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技术有限公司 版权所有.