伴隨整個社會信息化程度的加深，以及多終端數據與社交網絡的普及，企業需要存儲、處理、利用的數據量和計算量都在快速增加。無論是不是指數級增長，即使一年增加一倍，到了一定的基數以后，企業本身的IT能力就會出現困境。
這種“捉襟見肘” 的尷尬局面，就是所謂的“大數據”問題，與此同時，企業一方面渴望尋求能夠處理并解決大數據的方式方法，另一方面又擔心這些大數據是否安全，如何保證它們的安全。
“云安全”打消大數據顧慮
“云安全是個什么東西?它就不是個東西。”它完完全全是安全行業搭云計算便車創造出來的。在目前，這是個泛化的概念，凡是跟云計算產業鏈有關的事物、硬件、軟件、服務等，加上傳統與安全有關的事物，就是云安全。還有更泛化的說法，凡是跟網絡有關的，局域網也好，互聯網也罷，只要加上與安全有關的事物，它也就是云安全。
那么，針對大數據的特性與特質，云安全的用武之地在哪呢?
大數據所含信息量較高，雖然相對價值密度較低，但是對它里面所蘊藏的潛在信息，隨著快速處理和分析提取技術的發展，可以快速捕捉到有價值的信息以提供參考決策。對于大數據，由于其數據的規模、計算資源的突發性消耗，我們將其交給專業的云計算服務商進行處理，是一個最可行的方案。
然而，大數據掀起新一輪生產率提高和消費者盈余浪潮的同時，隨著而來的是安全方面的顧慮。既然大數據可以用云計算來處理，同理，大數據的安全問題就交給“云安全”吧。
不得不防的“未知威脅”
信息安全行業里，最可怕的莫過于“未知威脅”對于企業的破壞。APT攻擊(高級持續性威脅攻擊，英文全稱：Advanced Persistent Threat)已成為公認的威脅高、防御難、危害大的攻擊行為。為什么說它是未知威脅呢?因為APT是長期持續性網絡攻擊的形式，攻擊者尋找漏洞構造專門的觸發漏洞代碼，并專門開發針對受害者特定環境和防御體系的特種木馬。這些特定代碼，都是防護者或防護體系所不知道的。通常來說，APT攻擊對高價值的企業、政府機構以及敏感數據信息會造成重大威脅，其主要目的是商業機密竊取、競爭破壞甚至是網絡戰。
國內安全領域的頂尖專家，翰海源公司的創始人方興
在針對這方面的研究工作中，翰海源公司的創始人方興發現，網絡時代的攻防與傳統攻防是不同的范式。網際空間的安全對抗，其本質是人和人在智力、知識與情報上的對抗。
攻克難題 共鑄安全大壩
作為國內安全領域的頂尖專家，方興最先分析并公布了著名的微軟LSD RPC DCOM漏洞(即“沖擊波”蠕蟲病毒)。此外，方興也是全球上第一個公布Windows內核遠程利用技術的安全專家，他獨立發現上百個微軟高危級安全漏洞以及數十個其他重要軟件高危級安全漏洞。
在針對大數據時代的今天，方興警示我們：信息防范工作需要至關重要的兩個方面。首先，我們需要海量的相關數據，有且只有這樣，才能創建基礎信息，以便更多的事件用于分析。其次，我們還需要具備強大的大數據分析能力。鑒于這兩個關鍵性的基礎點，作為國內最早關注反APT技術并推出產品的廠商——翰海源與阿里巴巴達成共識，并選擇加入。
在阿里巴巴集團宣布收購翰海源的同時，被譽為“中國FireEye”的翰海源將整體加入到阿里巴巴安全部，并借助阿里云計算和集團大數據的資源繼續研究安全技術，應對包括APT攻擊(高級持續性威脅攻擊)在內的下一代安全威脅的挑戰。如此看來，面向更多企業的APT云防御和有關威脅情報的產品與服務，指日可待。
在中國，云安全被視為桌面殺毒和保護的新方式，也就是所謂的聯網殺毒軟件。云安全通過網狀的大量客戶端，對網絡中的軟件行為進行異常檢測，獲取互聯網中木馬、惡意程序的最新信息，并推送到服務端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個客戶端。
云安全的目標清晰可見，那么，阿里云計算和翰海源的目標呢?——將整個互聯網變成一個超級大的殺毒軟件，在有云安全的世界里，不再有什么未知威脅，不再讓企業提心吊膽。
放心、大膽的去玩轉大數據，我們指日可待!
京公網安備 11010502049343號