隨著對大數(shù)據(jù)的關(guān)注，有關(guān)大數(shù)據(jù)安全的討論也在業(yè)界展開。有觀點認(rèn)為，大數(shù)據(jù)時代不安全，海量數(shù)據(jù)增加了安全風(fēng)險；也有觀點認(rèn)為大數(shù)據(jù)更安全，大數(shù)據(jù)分析將幫助減少網(wǎng)絡(luò)惡意攻擊。雖然目前這一爭論還沒有結(jié)論，但是業(yè)界卻已經(jīng)展開行動，包括政府機(jī)構(gòu)、網(wǎng)絡(luò)安全公司等在內(nèi)的各方力量，正在積極推動與大數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)的制定和產(chǎn)品研發(fā)，為大數(shù)據(jù)的大規(guī)模應(yīng)用奠定更加安全和堅實的基礎(chǔ)。

美國正在利用大數(shù)據(jù)加強網(wǎng)絡(luò)安全和國防建設(shè)，這一消息的傳出讓人們對大數(shù)據(jù)分析增強網(wǎng)絡(luò)安全充滿了信心。但無法忽略的事實卻是，隨著大數(shù)據(jù)時代的到來，云計算和移動互聯(lián)網(wǎng)的普及使得人們越來越多地在網(wǎng)絡(luò)上留下信息，這些信息如果被分析和利用，將對個人隱私和安全形成極大的威脅，同時，大數(shù)據(jù)的海量數(shù)據(jù)也增加了信息保護(hù)的難度。面對大數(shù)據(jù)安全上的“兩極化”現(xiàn)象，我們不禁想問，大數(shù)據(jù)時代是不安全還是更安全？

大數(shù)據(jù)時代的安全隱患

海量的數(shù)據(jù)意味著更多有價值的信息，可是這些信息如果涉及個人隱私且被不法分子利用，那么也將成為大數(shù)據(jù)時代的悲劇。

“大數(shù)據(jù)時代，對隱私泄露的擔(dān)憂是緊張和焦慮的源泉�！蔽④浹芯吭旱母呒壯芯繂T博伊德（Danah Boyd）曾表示，在大數(shù)據(jù)時代，社交網(wǎng)絡(luò)化趨勢將增加隱私泄露的風(fēng)險，因為“你根本不知道什么時候自己的隱私就被泄露出去了”。

更令人意想不到的是，大數(shù)據(jù)分析不僅能夠幫助企業(yè)實現(xiàn)更加準(zhǔn)確的決策，同時也能幫助不法分子更加了解攻擊對象。全球社會網(wǎng)絡(luò)領(lǐng)軍人物艾伯特。拉斯洛。巴拉巴西在其新書《爆發(fā)》中指出，人的行為看似隨機(jī)無序，但實際上是存在某種規(guī)律的。在社交網(wǎng)絡(luò)如此發(fā)達(dá)的今天，大數(shù)據(jù)把人的行為進(jìn)行了放大分析，從而能夠相對準(zhǔn)確地預(yù)測人的性格和行程。所以，不排除有這樣一種可能——在忙完了一天的工作之后，你還沒有決定要去哪兒，數(shù)據(jù)中心卻早就先于你準(zhǔn)確地預(yù)測了你接下來的目的地。設(shè)想一下，如果這些分析數(shù)據(jù)被不法分子獲得，那么后果將無法想象。

大數(shù)據(jù)同樣可能幫助黑客更方便地作案。一方面，由于大數(shù)據(jù)的海量性，且其中被保護(hù)的數(shù)據(jù)非常少，所以更有可能被黑客獲取和攻擊；另一方面，對于已經(jīng)形成的具有高價值的分析數(shù)據(jù)，也更容易成為黑客的竊取對象，從而為其所用，進(jìn)行更多的犯罪活動。

除了隱私泄露和可能存在的黑客攻擊，大數(shù)據(jù)的數(shù)據(jù)存儲也存在極大的風(fēng)險�！半S著越來越多的信息轉(zhuǎn)移到網(wǎng)絡(luò)上或是云端，我們將感覺到對它們失去了控制。”蘋果聯(lián)合創(chuàng)始人沃茲尼克曾直白地表示了對云端數(shù)據(jù)安全的擔(dān)憂�，F(xiàn)在看來，這種擔(dān)憂非常有必要，2011年亞馬遜云計算中心的宕機(jī)事件就讓諸多企業(yè)蒙受損失，并且這種云端數(shù)據(jù)受損的事件仍時有發(fā)生。

大數(shù)據(jù)分析加強安全保障

就在人們?yōu)榇髷?shù)據(jù)的安全隱患而擔(dān)憂時，大數(shù)據(jù)分析構(gòu)建安全網(wǎng)絡(luò)的案例也正在增多。由于大數(shù)據(jù)分析所具備的先天優(yōu)勢，大數(shù)據(jù)正在幫助越來越多的企業(yè)和國家打擊網(wǎng)絡(luò)犯罪，增強網(wǎng)絡(luò)管理。

“雖然在復(fù)雜的網(wǎng)絡(luò)環(huán)境中追蹤惡意攻擊的難度非常大，但是大數(shù)據(jù)分析將使其變成可能�！蹦壳皹I(yè)界有觀點認(rèn)為，大數(shù)據(jù)分析能夠幫助構(gòu)建更加安全的網(wǎng)絡(luò)環(huán)境，企業(yè)只要將自身與安全相關(guān)的事件數(shù)據(jù)與業(yè)務(wù)信息倉庫相結(jié)合，就完全可以通過大數(shù)據(jù)分析找出那些試圖盜取敏感信息的入侵者。

持有相同觀點的Gartner公司也認(rèn)為，使用大數(shù)據(jù)來提高企業(yè)信息的安全不完全是炒作，在未來幾年內(nèi)將成為現(xiàn)實。由于高級持續(xù)性攻擊（APT）的迅速崛起，大數(shù)據(jù)分析成為很多企業(yè)信息安全部門迫切需要解決的問題，因為傳統(tǒng)安全防御措施很難檢測高級持續(xù)性攻擊。不過，這個愿景的實現(xiàn)過程將非常艱難，因為成功的大數(shù)據(jù)安全分析部署將要重繪IT部門的邏輯邊界，但現(xiàn)在很少有安全廠商提供支持這種過渡的產(chǎn)品。

大數(shù)據(jù)分析在安全上的“潛能”也已經(jīng)被美國政府發(fā)現(xiàn)。據(jù)媒體報道，美國進(jìn)口安全申報委員會不久前宣布，通過6個關(guān)鍵性的調(diào)查結(jié)果證明，大數(shù)據(jù)分析不僅具備強大的數(shù)據(jù)分析能力，更能確保數(shù)據(jù)的安全性。該組織建議重點推廣大數(shù)據(jù)技術(shù)使用，以確保數(shù)據(jù)安全、高效的分析處理。目前，該組織已在部分企業(yè)進(jìn)行試點，以促進(jìn)該技術(shù)的普及。

針對大數(shù)據(jù)安全分析的市場需求，一些企業(yè)已經(jīng)開始嘗試相關(guān)的產(chǎn)品研發(fā)和生產(chǎn)。一家名為Seculert的以色列公司就開發(fā)了一款產(chǎn)品。這款產(chǎn)品利用大數(shù)據(jù)分析軟件從日志文件等由客戶上傳到云端的信息中收集數(shù)以TB的數(shù)據(jù)并加以分析，借此捕捉網(wǎng)絡(luò)威脅并最終將結(jié)果傳輸?shù)揭豢罨�于Web的安全專用控制面板中。

雖然目前業(yè)界就大數(shù)據(jù)是否安全仍然還有很多爭議，但是大數(shù)據(jù)已然成為未來的發(fā)展方向，因此，如何在發(fā)展大數(shù)據(jù)中提升大數(shù)據(jù)的安全才是更切實際的問題。不久前，美國科技公司和公共部門機(jī)構(gòu)的聯(lián)盟——云安全聯(lián)盟（CSA）就采取行動，成立了大數(shù)據(jù)工作組，計劃開展工作尋找針對數(shù)據(jù)中心安全和隱患問題的解決方案。相信未來，隨著越來越多的力量介入大數(shù)據(jù)安全研究，大數(shù)據(jù)將會尋找到發(fā)展和安全的平衡點，以更加安全的方式實現(xiàn)更為廣泛的應(yīng)用