摘要：安全专家表示，目前业界对于大数据安全的营销炒作让一些人误以为，只需要把海量信息汇集在一起就能解决安全问题。即使原始数量不高，在这个过程以某种方式结合运作之后，便可产生可供采取行动的实用情报。

　数据安全的价值被发掘出来，安全专家们转向于分析大量数据的内容来快速找到安全问题的方式，但摆在面前的事实是，单纯的大数据并不能解决问题，而它自身也承载着一定的商业价值，也需警惕来自各方面的安全威胁。在基于数据本身的安全防护上，如果再结合加密软件、加密技术，或许是一种全新的解决方案。

　　大数据彻底改变信息安全行业、信息技术、企业和社会的方式。尤其是，基于强大的大数据分析的智能驱动型的安全战略将帮助信息安全从业人员重获警惕性和时间的优势，以使他们更好地检测和防御高级网络威胁。

　　安全专家表示，目前业界对于大数据安全的营销炒作让一些人误以为，只需要把海量信息汇集在一起就能解决安全问题。即使原始数量不高，在这个过程以某种方式结合运作之后，便可产生可供采取行动的实用情报。而实际上，大数据安全牵扯到很多技术的支持，另外大数据的“情报”优势另一方面也成了其受到安全威胁的突破口。

　　这是因为，可供挖掘的非结构化数据数量巨大，极其丰富多变，这为企业和社会创造了巨大的机会，不过同样是这些数据，也为对手提供了新的攻击载体。大数据应用及存储成为企业“皇冠上明珠”的日子已为期不远，另外，在海量的结构化与非结构化数据中，并非所有数据都是我们所需要的有价值的信息，而安全从业者又需要关心这些数据的安全威胁到底来自于哪里，需要找到哪些会影响安全的数据，以相应的工具或技术，把那些威胁数据提炼出来，并进行分析。

　　大数据的合理利用可以为现代企业提供精准的营销方案、市场战略和用户体验，同时在信息安全领域也可充当提供安全情报的角色，但大数据安全的作用既不可把它视作企业信息安全的救命稻草，又不可忽视这部分数据的巨大价值。但归根到底，在海量数据的分析结果中，安全专家要通过这些数据依据找到安全问题的漏洞所在，目的在于制定有效的安全策略，因此问题回归到了数据的本源，对有价值的数据本身进行加密处理，进行基于数据层的安全防护，这样才能解决企业数据库被攻击时对于数据信息的直接威胁。

　　用户将数据上传到云，或从云中下载数据时，都需要扫描和屏蔽恶意数据;在云中，也需要通过定时扫描，检查和屏蔽恶意数据。而如果在上传到云之前就对数据进行加密处理，也许会减少云遭到恶意攻击时对有价值数据的窃取。而这种措施就是采取数据加密技术，给互联网时代的数据信息以最可靠的安全防护。

　　基于数据层的安全防护是效果最好的，因为它最接近数据本身，要达到这样的加密效果，透明加密技术是首选。把企业核心的敏感数据都置于透明强制的加密状态，任何人未经正确的身份验证或解密都无法获取真实内容，从而保护企业的数据生命完整。这样的安全策略对于抵御黑客的攻击也是有利的，因为即使不小心数据被黑客窃取了，也因无法解密而得到一堆乱码，是没有任何利用价值的。因此，通过对大数据的搜集、整合和分析，提供更多更好的安全情报，利用加密软件把有价值的核心数据进行安全防护，完整的安全策略，使大数据时代的信息安全问题有望得到重大改观。

　　随着云落地和大数据的升温，信息安全形势越来越复杂，2013年不但要关注现有攻击的演进，也要注意过去不曾处理过的新型攻击、技术问题。利用好大数据，抓住这场技术革命的机遇，但同时也要深入分析，加密软件构筑大数据时代安全解决新方案，随时迎接来自信息安全各方面的巨大挑战。
    责任编辑：余芯