大資料的資料安全問題

過去幾十年裡，大多數IT部門大都經歷著類似的發展歷程：最初使用的都是一個高度集中的整裝電腦系統(比如，大型主機)，但隨後就像宇宙大爆炸一樣，電腦資源爆炸式的四散開去，被前所未見的分散和去集中化了。 在市場如此活躍的情況下，這種分散是很有意義的。 電腦平臺升級很快，單個的大型主機需要有高昂的維護費用來作支援，這還不如追加投資給低耗能的設備了，所以說大型主機是在不斷貶值的，其效率也就相應降低了(比如，以每年每美元可實現的MIPS為標準進行考量)。

因此，電腦處理逐步去集中化是很自然的過程。 事實上，近些年發明的很多技術都在推動這個趨勢的發展。

因為分散程度越來越高，從邏輯上講，存儲接下來也將(總體而言)變得越來越分散。 而事實上，存儲要在集中和分散之間進行權衡。 存儲所扮演的角色比較特殊，資料被存儲時需要足夠的集中，這樣便於管理;但同時卻又需要足夠的分散，以方便客戶的有效利用。 這就是目前所面臨的問題。 但這一局面正在發生改變——這種改變將從安全的角度影響我們管理IT的總體模式，那就是「大資料」。

什麼是「大資料」

新興的「大資料」—是虛擬技術、雲計算和資料中心三者使用率增加後的邏輯衍生物。 這幾項技術均有著高成本與高效率的特點。 並且它們都能在計算資源的標準化、整合和集中化上發揮杠杆作用，從而實現HTTP://www.aliyun.com/zixun/aggregation/13746.html">規模經濟，也説明成本效益的實現。 但當企業採用了諸如集中存儲之類的技術之後，隨即就發現這產生了大量的資料，在某些情況下，甚至達到了EB級別。 EB到底是怎樣的一個級別呢?自有史記載以來，人類所產生的資訊量總計約為5EB。

有識之士(比如社交網路裡面的一些善於觀察的工程師和科學家)已經發現：如果大量資料集中在一地，那麼將有機會利用這些資料來達到提高收益的目的。 這似乎是大資料能帶來的意外收穫。 所以，隨著資料量滾雪球般增加的同時，也浮現了利用這些資料增值的機會。 這對企業來說具有革命性的意義，它讓我們更多地瞭解自己的客戶，瞭解他們如何享用我們的服務，以及我們的業務總體運行情況。

當然，對於我們這些注重安全性的人而言，毫無疑問，它已經改變了整個格局。 從安全的角度考慮，這種轉變的影響有正面的也有負面的。 比如，一方面，將所有的資料都存儲在同一個地方，這使得保護資料會變得更加簡單;而另一方面，也方便了駭客，他們的目標變得更有誘惑力。 如果想從安全的角度來探究大資料所有利弊可能會花費大量的時間，但是隨著這種轉變的深入，資料安全的準則將發生改變。

為什麼呢?因為資料量是非線性增長的。 絕大多數企業都沒有專門的工具或流程來應對這種非線性增長。 也就是說，隨著資料量的不斷增長，我們看到，傳統工具尤其是安全工具正在淡出舞臺(其實早已經開始了)，因為它們已經不再像以前那麼有用了。

所以，對於想搶在這種改變出現之前就預先制定計畫(換個說法就是，「避免一開始就被牽著鼻子走」)的企業而言，他們必須考慮清楚，怎樣才能避免被動地應對這種改變。 如果你考慮使用天然氣的話，你肯定不會先儲備一堆煤球，不是嗎?所以，重視這個行業的走向是很有必要的。

使用的工具和應對流程非常重要

可能有些人會馬上質疑：這有什麼要緊?或「我才不在乎資料量大小，安全工具怎麼可能會受到影響?」 靜下心來想一想，你的系統正在用什麼工具確保其安全?然後再深入地想一下，這些工具中，有多少可支援對有限資料的搜索或轉換?

請進一步考慮一下，要在一個大型的網路附加存儲或SAN中掃描一個惡意軟體是多麼困難的事情。 如果這資料庫增大1千倍，又會花費多少時間? 10萬倍呢?如果以幾何速度增長呢? 到時還能像現在這樣每天都能全掃描一次嗎?

如果在對資料進行挖掘時需要進行資料洩漏防護(DLP)或法規遵從又會怎樣呢?比如說PCI 審計員需要對存儲在持卡人資訊庫中的資料進行信用卡號搜索時，(CDE資料量達到EB級別的情況不在此例)會出現什麼情況? 搜索本身就難度夠大了，更別說對掃描後GB級別誤報的手動確認了。 這兩種操作已經變得不太現實，如果我們還沿用以前的方法的話。

很多技術方案中，資料的大小會影響到安全控制或配套操作能否正確運行。 想像一下，例如，為了確保存儲資料和基於檔的資料完整性和可控性，需要對它們進行日誌分析、檔監督和加密/解密操作。 這些都屬於資料的處理功能。 想讓這些操作繼續可行，對它們進行升級是很有必要的。 所以，為了在大資料世界裡讓掃描一如既往地容易，一些有識之士已經開始設計新工具了(例如，資料庫)，所以，我們使用的安全工具也必須革新，這樣才能應對新的挑戰。

當然，改變不可能一蹴而就，但對於安全方面的專業人士而言，是時候考慮這個問題了，如果他們考慮購買新工具的時候腦子裡能有這個想法就再好不過了。 資料已經開始呈幾何趨勢增長，所以研發出一個新的基於線性資料掃描的工具應該不是最佳的解決方法，至少已經給供應商帶來了一些棘手的問題。 相反，它可能會加速像檔加密等操作的使用，基於線性資料掃描的技術出現後，這些技術使用率就都在逐步攀升。 想一次性為EB級別的資料加密可能不是那麼容易的事情，但是，如果該操作是在資料大規模增長前適時進行的呢，這種情況下會怎樣? 這樣的話，就可能是另一碼事了。

幸好我們還有時間去應對。 在問題變得更加棘手之前還有時間調整我們的操作和控制程式。 但想一想虛擬化進程的速度是何等之快，這個問題可能會比我們預計地更早地出現。 所以，花些時間想這個問題是有意義的。

作者：Ed Moyle，Savvis公司高級安全策劃師，Security Curve公司合夥創始人，為客戶提供戰略，諮詢和解決方案。 其在電腦領域的嵌入式開發測試、資訊安全審計和安全解決方案開發等方面有著豐富的經驗。

TechTarget中國原創內容，原文連結：HTTP://www.searchstorage.com.cn/showcontent_52138.htm

(責任編輯：呂光)