在数年前，开端会商虚拟化时，就注定了云的解决方案的出世，而当云的解决方案逐步成熟时，企业或是用户开端将资料往云端存放时，也渐渐的导致大年夜数据期间的到临。

　　今朝存取资料的装配，渐渐的从电脑，开端往移动装配，搭捷运时，我们看到愈来愈多人习惯拿出手机，或是平版电脑，开端浏览，或是浏览相干的资讯，这意味著资料的存取从以往的按时定点到今朝的随时随地，这是一个演变。

　　而当我们开端利用 gmail、facebook、谷歌 的时辰，仿佛我们可以无尽头的将各类资料上传，随时可以调阅，浏览等等，这也暗示在云端后端的数据，已大年夜量的成长。

　　在这状况下的安然呢？这些大年夜数据下的办事，不***然办事也好，或是企业的各类资料也好，一旦开放存取，就开端存在安然的议题，简单来讲，从利用者的认证标题问题来呵护利用者，一向思虑若何呵护这些包含敏感或是不敏感的小我资料等等，这个议题也开端逐步发酵。

　　当 我们回回到根基的元素时，我们会发现当下的各类报复打击，百分之 90% 均透过网路达成，收集已变成报复打击里面不成或缺的媒介。是的，当某个企业被 APT 报复打击，大年夜量获得资料后，阐发的成果，歹意程式可能操纵邮件，透过网路传递至企业内部，日前吵的沸沸扬扬的网军报复打击事务等等，大年夜部门均以网路报复打击有关。

　　大年夜数据下的安然所面对的挑战有：

　　1.后台系统的复杂性

　　在数据之上，常常有多种复杂的利用程式撑持，是以在於安然的考量上更為复杂。用户可能採用单存的 3 tier 架构，或是採取更复杂的 Web Service 的办事架构等等。不管何种架构，首要的目标均在於对大年夜量数据进行演算加值，并且供给各类介面或是成果授予利用者。

　　2.多方的网路存取

　　虽然后台的利用程式较為复杂，对於利用者或而言，最精练的存取编制便是透过网路存取相干的办事，相对於前端存取网路的设备而言，凡是会尽可能包含承诺各类不合 的装配存取办事。但是对於进侵者而言，这產生了一个极為便当的报复打击编制，也就报复打击者亦能透过各类路径测验测验报复打击整体办事，进而摸索系统缝隙而进行深进报复打击。

　　3.即时监控与回应

　　一旦大年夜数据开端藉由办事供给给各类利用者，系统就开端产生各类的改变，包含数据的改变，和各类利用的改变。在这类状况下，安然的场景也会跟从著改变，如是 否有人对利用进行字典报复打击，阻断是报复打击等等。昔时夜量的资料开端移动时，和随著利用的量增加时，即时的监控将会加倍艰辛，主如果报复打击者更等闲同化在正常使 用者之间，对系统策动报复打击。这会让系统治理人员疲於奔命，并且增加侦测的坚苦度，更遑论採取及时的对策。

　　在这些状况下，当我们思虑著大年夜数据下的安然时，便可以回回到最根本面，对整系十足进行检测并且加强防御办法。

　　惠普安然建议可透过底下三个根本标的目标考虑大年夜数据下的安然：

　　1.利用程式安然

　　数据一般其实不会直接被利用，而是透过利用程式进行揭示，从呵护数据的不雅念开端，需要对前端的利用进行强化，是以企业可以在利用程式上线前，中，后，对各类开辟的利用程式进行安然检测，同时也能够对已上线的相干网页利用程式按期强化检测。

　　透过利用程式的安然检测，可让企业对於利用数据的利用程式供给相对应的根基安然检测，并且做到资安的第一步。

　　2.网路安然防御系统

　　在利用程式以后的第二道关卡事实上便是网路。企业供给办事时，相对的供给各类的网路存取编制，企业可以考虑由强化网路安然开端做起，比方在以往，仅在出口处 摆设网路安然防御设备的设法，扩充到内部的系统架构中，也就是在内部也摆设新一代的网路防御系统，有效的防御各类来至於网路的报复打击。

　　3.智能安然阐发系统

　　昔时夜数据到姑且，企业会与时渐进的开端摆设各类安然办法，智能安然阐发系统可作為企业的安然大年夜脑，透过各类干系阐发，鉴定是不是可能蒙受相干的报复打击并且协助企 业提进步行反应。智能安然阐发系统可让企业由本来的被动是侦测，进步為主动是发掘，乃至操纵歷史的资料进行威胁阐发，藉此可以提早发现各类暗藏可能的安然威胁。

　　大年夜数据下的安然议题，并不是是一个封锁并且可透过单一解决方案达成的标题问题，各个企业可以按照本身的数据性质，和利用情境，搭配相干 不合的解决方案。比方，在各类主机上，可能仍然存在有 SSO 的机制，可能仍然会有主机安然解决方案，防毒解决方案等等。是以，建议用户从根本的防御开端，比方根基的利用程式安然，和根本的网路安然开端解缆，接 著，再透过智能安然阐发系统来协同运作各方的安然防御解决方案。