首页 > 专栏 > 正文

马继华:用大数据分析保护大数据的安全
2014-03-24 15:21:15   来源:百度百家   评论:0 点击:

导读:携程信息泄露事件引发广泛关注,大数据时代,各种各样的信息充斥而透明,几乎没有任何人、任何组织可以脱身事外,但这种信息暴露的直接后果就是隐私保护变得更加艰难。特别的,如果你
携程信息泄露事件引发广泛关注,在大数据时代,各种各样的信息充斥而透明,几乎没有任何人、任何组织可以脱身事外,但这种信息暴露的直接后果就是隐私保护变得更加艰难。特别的,如果你的银行账号、密码泄露怎么办?你的文件服务器中存储有重要的机密数据,该怎么进行保护?网络管理员掌控重要的全网数据信息,他的安全风险怎么防范?
 
既然是大数据时代,那就有可能也用大数据的方法来进行数据保护。很多公司都在进行这方面的科技攻关,包括网络层面的安全解决方案,也包括应用层面的用户信息保护机制。
 
在网络层面,作为全球领先的信息与通信解决方案供应商,华为在美国RSA2014安全峰会上阐释“用大数据分析铸就安全敏捷网络“的理念,并发布了下一代Anti-DDoS解决方案,提供T级DDoS防护性能,同时宣布T级高性能数据中心防火墙,成功通过了美国NSS实验室的测试,成为业界首款经过第三方认证的T级数据中心防火墙产品。这两款业界领先的高性能产品,引领安全进入T级防护时代,为“大数据”的安全保驾护航。
\
假设有这样一个案例:张三正在家中,突然有人敲门,等打开门以后,对方却自称快递但走错了地方;结果等张三关门之后,这个人又到李四家敲门,李四把门打开,此人又是同样的说辞;终于,这个人敲到王五家的时候,没有人来开门。他撬开门锁,实施了盗窃。
 
从我们个人的眼光看,每个人都会认为他这个人行为是正常的,但如果用小区保安的眼光看整个小区的摄像头监控数据,就会发现这是个潜在的威胁,此人的行为异常。
 
在大数据的背景下,从全网的视角看安全和和从单点来看,差异很大。华为使用基于controller的技术方案可以看到全网的东西,用大数据分析的方法去发现一些潜在的威胁,由此可以建立更高的安全防范。
 
华为还提出了一个新的技术叫沙箱,就像一个病毒培养皿,它可以模拟软件的运行环境,如果发现可疑应用就会把应用先放到里面,让它在一个假环境里测试性的运行,并时刻监视软件的各种行为。用户把数据送到沙箱里面去观测,自动观测、自动分析,然后自动告警,这样可以把非常潜在的初级阶段的威胁抓出来,更好地保护网络。
 
当然,在大数据之下,能登陆controller的管理员也需要特别提防,如果管理员出问题,对于网络的影响极大。由此,华为通过UMA来实现对管理员的审计,用以监控风险。以前日志里记录的仅仅都是输入的命令,而UMA不但会记录命令,还会记录当时管理员用这条命令看到的所有信息。UMA像一个摄像机一样,所有的动作都可以记录下来,而且任何人都无法删除,事后还可以审计,这是大数据时代的全网安全协同。
 
另外的风险来自普通的用户,用户的重要信息可能丢失,可能被盗,在极端的情况下,涉及用户资金的账号密码、身份证件等都可能同时被其他人获取。如此,还能保护用户的信息及资金安全吗?
 
在这方面,阿里巴巴因为电子商务和互联网金融的原因会首当其冲遇到难题。根据相关人员的介绍,阿里巴巴也在利用大数据的方法进行信息保护的探索,即便在极端情况下也要保护用户的资金安全。
 
其实,我们经常在影视剧上看到战场上曾经出现过的声东击西的经典方法,一只主力部队准备偷袭战场,为了掩盖调动的信息,往往会仅留下总部的发报员,继续在原地进行伪装的收发电报和指挥,这种方法也确实在战争中成功应用,究其原因就是,每个发报员都会有自己独特的指法、速度,形成“指纹”,敌方的监听部门会根据收发特点来识别军队番号和行动路线,这实际上就是一种大数据的应用。
 
依据这样的原理,我们每个人在使用PC或手机等登录账号、输入密码、点击链接等也会形成自己的习惯动作,这些动作形成的大数据信息也会被记录和分析,如果哪一天哪一次系统突然发现这些动作都出现了异常,就会采取拦截措施,通过一系列的新增信息核对步骤来保证交易的安全,特殊条件下会中止交易并与资金所有人进行直接沟通核实。
 
在大数据时代,对于普通用户几乎毫无隐私可言。大数据给网络使用者增添了便利,但同时也给非法使用打开了方便之门。但是,魔高一尺,道高一丈,大数据同时也让我们有了更多更好的进行信息保护的方法。只要我们合理利用,大数据一定会让我们的生活更精彩。

相关热词搜索:数据分析 数据

上一篇:王冠雄:"泄露门"重创 请携程流淌道德血液
下一篇:李正:电视台的逆袭?颠覆网络视频商业模式的可行性分析

分享到: 收藏