伴隨著大數據影響力的不斷深入，Guardium這款在傳統世界生根發芽并茁壯成長的數據庫安全軟件開始將枝蔓延伸向全面崛起的大數據世界。
以Hadoop為代表的大數據風潮正在將人類對數據管理引入新的發展階段。面對種類龐雜的非結構化和半結構化數據，大數據技術相比傳統技術更具效率和安全性。大數據應用的飛速發展正在為傳統數據庫世界帶來真實的震撼，同時也帶動了傳統數據庫的周邊技術領域的轉型升級。
在數據庫安全領域，Guardium是一家獨具特色的安全解決方案供應商。其同名的數據庫管理軟件能夠對不同操作系統上運行的異構關系型數據庫進行實時監控，支持包括DB2、Informix、Oracle數據庫、SQL Server、Sybase、MySQL等主流關系型數據庫。2009年11月，Guardium被IBM收購，隨后該品牌及相關產品并入IBM信息管理產品陣營。
2012年，伴隨著大數據影響力的持續深入，這款于2002年誕生，在傳統世界生根發芽并茁壯成長的數據庫安全軟件開始將枝蔓延伸向全面崛起的大數據世界。在其剛剛于10月發布的Guardium 9版本中，提供了針對Hadoop的安全管理支持。11月14日，IBM Guardium副總裁兼CTO Ron Ben Natan博士在訪華期間向記者講述了Guardium從傳統關系型數據庫邁向大數據世界的技術歷程。
IBM Guardium副總裁兼CTO Ron Ben Natan
作為Guardium公司的創辦人，Natan在數據安全領域擁有超過25年的工作經驗，同時還擔任多家國際企業和瑞士武裝部隊的數據安全顧問。Natan本人也擁有5年的陸軍服役經歷。談起近期快速竄紅的大數據技術，Natan認為，大數據在創造一種全新應用環境的同時，也帶來一系列的挑戰。安全管理便是其中的重要挑戰之一。
“這就好比是造了一座巨大的金庫，卻沒有配備保安。毫無疑問，大數據技術締造了可以有效使用數據的新平臺，但這一平臺上卻存在許多嚴重的安全和合規性問題”Natan說。他所列舉的大數據安全問題包括：大量的敏感數據分布在大量節點；很少控件和審查機制；軟件應用發展迅速；以及目前采用的是較為“粗暴”和“粗糙”的工具和數據存取方式。對企業而言，這些都是部署大數據技術的重要障礙。
2012年10月發布的Guardium 9正式版本已經配備了Hadoop活動監測（簡稱HAM）功能，這得益于Guardium與IBM BigInsights進行了技術集成。Natan表示，HAM是數據庫活動監測（簡稱DAM）向大數據領域延伸的成果，其功能在6月啟動測試，10月正式推出。
作為Guardium軟件架構的重要設計者、傳統關系型數據安全管理領域的技術權威，Natan向記者展示了Guardium 9所采用大數據安全機制設計，并與傳統數據庫進行了對比。他指出，與傳統數據庫相比，面向大數據的安全機制設計同樣注重把對網絡和服務器資源的影響降至最低、實時警報、100%的數據庫活動可視性、對細粒度活動細節的審查跟蹤等方面。另外，Guardium在與BigInsights進行技術整合的同時，對管理職責進行分離，Guardium所有人或管理員不是BigInsights系統管理員。異構性方面，延續了在關系型數據庫的設計風格，Guardium 9提供了對MapReduce、HDFS、HBase、HIVE、Oozie等多款產品的支持。
“不管是對傳統數據庫，還是對大數據，數據安全軟件的核心思路是不變的。這就是為使用者提供充分的易用性，并且盡量少地占用系統資源。而無論軟件的架構設計是否會發生改變，數據安全治理的理念是需要堅守和傳承的。”Natan說。
京公網安備 11010502049343號