眾所周知我們處在一個數據爆炸的時代,越來越多的信息被制造出來,數據量大而且種類復雜。據統計,未來幾年,智慧城市、智能交通、智慧醫療以及物聯網所產生的數據也會鋪天蓋地而來。這么多的數據中蘊含著非常多的有價值信息,但是我們如何將這些信息提取出來呢?現在通常的方法是利用Hadoop來做,但是,Hadoop其實也不是那么安全。
Hadoop其實是一個軟件庫,由于這個軟件庫是開源的,所以安全措施比較差,突出表現在以下幾個方面。
首先是Hadoop的訪問控制機制比較弱,沒有那么多的限制,這樣就給非法訪問很大的空間。其次是Hadoop沒有詳細的合規性設計,所以安全性考慮不夠,需要重新規劃設計。另外,數據的保密性差,盡管大數據中很多信息屬于垃圾信息,但是盡量還是要從安全的角度考慮。
當然,解決Hadoop的安全也不是沒有辦法,其實是可以通過一個叫Kerberos的軟件來做到,但是,這個軟件的配置是非常復雜的,一般企業的信息化人員或者安全人員,再花時間上手這個,實在是件令人頭痛的事情。
其實,趨勢科技在這方面最近推出了一款產品,全新一代的Deep Security可以以多種方式組合使用的模塊包括防惡意軟件、Web信譽、防火墻、入侵阻止、完整性監控和日志檢查,簡化安全操作,同時提升虛擬化和云環境的投資回報率。
另外,許多用戶都采用了VMware的虛擬化軟件,趨勢科技的這款產品也可以與其完美整合。Deep Security 為VMware的用戶提供了完整的入侵防護和性能監控程序,并在一個無需安裝代理程序的高性能平臺上提供了動態的虛擬補丁功能,它大幅降低了數據中心和私有云環境的工作負荷。而全新一代的Deep Security 9.0,必將為企業虛擬化和公有云平臺運營商提供最佳性能的安全防護功效,并保持最高級別的安全和法規遵從。
總之,采用Hadoop技術來解決大數據問題是當前的通用做法,但是其安全問題也是突出的,需要專業的安全廠商來提供專業的服務,用戶可以根據自己的需要老加強這方面的工作,而不要想當然認為大數據中的技術那么簡單就可以實施。