2013年最熱門的科技詞匯非“大數(shù)據(jù)”莫屬，其相關書籍長期霸占各大暢銷書排行榜，人們對于大數(shù)據(jù)給出了前所未有的關注度。大數(shù)據(jù)所帶來的新思想，正在逐步滲透進每一個行業(yè)，改變著我們每一個人作為數(shù)據(jù)創(chuàng)造者的思維方式。大數(shù)據(jù)問世之前，正是互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)等技術快速發(fā)展的時期，而隨著智能終端、數(shù)字城市等信息體的普及和大范圍建設，任何人任何時刻在任何地點都在產(chǎn)生數(shù)據(jù)，全球數(shù)據(jù)量出現(xiàn)爆炸式增長，大數(shù)據(jù)時代已經(jīng)到來。大數(shù)據(jù)的出現(xiàn)為信息安全帶來了巨大的挑戰(zhàn)也帶來了新的發(fā)展機遇。一方面，作為新的信息金礦，大數(shù)據(jù)容易成為黑客重點攻擊的對象，各種威脅數(shù)據(jù)安全的案例也層出不窮。另一方面，網(wǎng)絡安全設備在每天不間斷地運轉(zhuǎn)過程也會產(chǎn)生海量的安全數(shù)據(jù)，通過對這些安全數(shù)據(jù)的關聯(lián)挖掘可以幫助我們創(chuàng)建自動、主動、聯(lián)動的網(wǎng)絡安全防御策略，這也符合信息安全技術廠商藍盾股份在2013年提出的新一代網(wǎng)絡安全產(chǎn)品的“動立方”三要素。

大數(shù)據(jù)的特征
      大數(shù)據(jù)通常被認為是一種數(shù)據(jù)量大、數(shù)據(jù)形式多樣的非結構化數(shù)據(jù)。隨著業(yè)界對于大數(shù)據(jù)的應用和實踐，大數(shù)據(jù)不僅僅是指數(shù)據(jù)本身的規(guī)模，也包括數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)分析以及數(shù)據(jù)價值衍生等要素。主要特征有以下幾點：

1、Volume海量的規(guī)模
      大數(shù)據(jù)時代中，各種物聯(lián)網(wǎng)終端、移動設備、智能終端和社交網(wǎng)絡等每時每刻都在產(chǎn)生數(shù)據(jù)，數(shù)量級別暴增，呈指數(shù)級別上升。

2、Variety多樣的數(shù)據(jù)結構
      在大數(shù)據(jù)規(guī)模增長的同時，數(shù)據(jù)類型也越來越多樣化。傳統(tǒng)的數(shù)據(jù)以結構化數(shù)據(jù)為主。但隨著物聯(lián)網(wǎng)、多媒體等技術的快速發(fā)展和普及，視頻、音頻、圖片、郵件、HTML、RFID、GPS和傳感器等產(chǎn)生的非結構化數(shù)據(jù)，每年高速增長。據(jù)統(tǒng)計，非結構化數(shù)據(jù)將占數(shù)據(jù)總量的80%以上。

3、Velocity快速的產(chǎn)生和流轉(zhuǎn)
      基于云計算的Hadoop大數(shù)據(jù)框架，利用集群的高速運算和存儲，實現(xiàn)了一個分布式運行系統(tǒng)，以流的形式提供高傳輸率來訪問數(shù)據(jù)，適應了大數(shù)據(jù)的應用程序。而且，數(shù)據(jù)挖掘、語義引擎、可視化分析等技術的發(fā)展，可從海量的數(shù)據(jù)中深度解析，提取信息，掌控數(shù)據(jù)增值的“加速器”。

4、Value巨大的數(shù)據(jù)價值
      價值是大數(shù)據(jù)的終極目的。大數(shù)據(jù)本身是一個“金礦”，可以從大數(shù)據(jù)的融合中獲得意想不到的有價值的信息。特別是激烈競爭的商業(yè)領域，數(shù)據(jù)正成為企業(yè)的新型資產(chǎn)，追求數(shù)據(jù)最大價值化。同時，大數(shù)據(jù)價值也存在密度低的特性，需要對海量的數(shù)據(jù)進行挖掘分析才能得到真正有用的信息，形成用戶價值。以監(jiān)控視頻為例，連續(xù)的播放畫面，可以產(chǎn)生價值信息的數(shù)據(jù)可能是僅僅的一兩秒。

大數(shù)據(jù)安全挑戰(zhàn)
      “棱鏡門”事件，在大數(shù)據(jù)被討論的最熱火朝天的時候，實實在在地打了大數(shù)據(jù)一巴掌。輿論對于“棱鏡”項目的存在給予了諸多的聲討。但是，很多人忽視了一個關鍵的問題，正是有了“大數(shù)據(jù)”的存在，才讓“棱鏡”項目得以實施。大數(shù)據(jù)技術在帶來機遇的同時，帶來更多安全問題。無論是從企業(yè)存儲策略與環(huán)境來看，還是從數(shù)據(jù)與存儲操作的角度來看，大數(shù)據(jù)帶來的“管理風險”不僅日益突出，而且如果不能妥善解決，將肯定會造成“大數(shù)據(jù)就是大風險”的可怕后果。從信息安全的角度來看，圍繞大數(shù)據(jù)的問題主要集中在以下幾個方面：

Data online
      基于云計算的網(wǎng)絡化社會為大數(shù)據(jù)提供了一個開放的環(huán)境，分布在不同地區(qū)的資源可以快速整合，動態(tài)配置，實現(xiàn)數(shù)據(jù)集合的共建共享。而且，網(wǎng)絡訪問便捷化和數(shù)據(jù)流的形成，為實現(xiàn)資源的快速彈性推送和個性化服務提供基礎。正因為平臺的暴露，使得蘊含著海量數(shù)據(jù)和潛在價值的大數(shù)據(jù)更容易吸引黑客的攻擊。也就是說，在開放的網(wǎng)絡化社會，大數(shù)據(jù)的數(shù)據(jù)量大且相互關聯(lián)，近年來在互聯(lián)網(wǎng)上發(fā)生的用戶帳號的信息失竊等連鎖反應可以看出，大數(shù)據(jù)更容易吸引黑客，而且一旦遭受攻擊，失竊的數(shù)據(jù)量也是巨大的。

Data unstructured
      大數(shù)據(jù)的井噴，得益于非結構化數(shù)據(jù)的爆炸式增長，大量千姿百態(tài)的數(shù)據(jù)類型使傳統(tǒng)的結構化數(shù)據(jù)存儲手段措手不及。目前依靠對NOSQL等新型技術的應用來為大數(shù)據(jù)處理提供解決方案，新型技術往往存在各式各樣的漏洞，需要在更新版本的過程中進一步完善。另外，由于新技術往往無法直接沿用現(xiàn)存安全模式，一些成熟的管理體系需要根據(jù)新技術進行調(diào)整，這個過程引入的安全風險也需要數(shù)據(jù)管理者規(guī)劃解決。

大數(shù)據(jù)武裝信息安全
      大數(shù)據(jù)也為信息安全的發(fā)展提供了新機遇。大數(shù)據(jù)正在為網(wǎng)絡安全分析提供新的可能性，對于海量數(shù)據(jù)的分析有助于信息安全服務提供商更好地捕捉網(wǎng)絡異常行為，從而找出數(shù)據(jù)中的風險點。網(wǎng)絡攻擊行為總會留下蛛絲馬跡，這些痕跡都以數(shù)據(jù)的形式隱藏在大數(shù)據(jù)中，利用大數(shù)據(jù)技術整合計算和處理資源有助于更有針對性地應對信息安全威脅，有助于找到攻擊的源頭。