大数据安全防护应注重两大核心-低调大师

大数据安全防护应注重两大核心

2017-07-09 515

移动互联、社交网络、电子商务等极大地拓展了互联网的边界和应用范围，各种数据正在迅速膨胀并变大，大数据应用随之迅猛发展。但与此同时，国内外数据泄露事件频发，用户隐私受到极大挑战，在数据驱动环境下，网络攻击也更多地转向存储重要敏感信息的信息化系统。在此背景下，安全已成为影响大数据应用发展的重要因素之一，大数据安全防护成为大数据应用发展的一项重要课题。

大数据应用安全挑战

大数据具有容量大、类型多、价值高、速度快的4V特性。由于大量数据集中存储，一次成功攻击所导致的损失巨大，因此大数据应用更容易成为攻击目标。同时，大数据时代数据源多样化，数据对象范围与分布更为广泛，对数据的安全保护更为困难。大数据应用采用全新的Hadoop处理架构，内在安全机制仍不完善，因此在推动大数据技术应用时面临着很多安全风险和挑战，具体包括：第一，用户隐私泄露问题随着大数据技术应用的深入将更为严重。第二，大数据应用信息安全暴露点增多。第三，大数据应用中数据往往穿越原有系统数据保护边界，数据属主与权限随之发生迁移，导致原有数据保护方案失效。第四，大数据应用存在大量外界数据接口，加大了数据安全风险。第五，大数据引入Hadoop等新的技术体系，带来新的安全漏洞与风险。

此外，大数据应用仍面临传统IT系统中存在的安全技术与管理风险，流量攻击、病毒、木马、口令破解、身份仿冒等各类攻击行为对大数据应用仍然有效，系统漏洞、配置脆弱性、管理脆弱性等问题在大数据环境中仍然存在。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/164678

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

内忧外患 “两个三星”能否解困还未可知

11月29日，三星发布公告称，该公司正在考虑是否要分拆成两家公司，以便提升股东长期价值，而这个决定的背后是三星所面临的巨大经营压力。Note 7事件，再加之后来的洗衣机召回和贿赂丑闻，如今的三星已经伤痕累累，而在手机和家电市场中，三星更是面对着来自竞争对手的有力挑战。业内人士对三星的业务裂变前景表示担忧，“分拆重组”会在未来再造一个三星，还是只是为了取悦资本市场的短期断臂行为，目前还未可知。考虑拆分 11月29日，三星电子发表声明称，将增加向股东的现金回报，今明两年将把50%的自有现金流用于回报股东。三星曾表示2017年底之前计划把30%-50%的现金流大约5.7万亿韩元用于回报股东。三星电子计算，将向股东回报现金计划提高到9.5万亿韩元（约合81亿美元）。在此份声明中，三星称将认真考虑由国际投资股东提出的增加设立独立董事席位的建议，声明指出，三星正在寻觅拥有全球企业经验的“高素质的”董事，并计划在2017年3月举行的年度股东大会上增设至少一名新独立董事。此外，三星将考虑未来将公司转化为投资控股的公众公司，这在一定程度上将削弱创始人第三代继承人的控制力。声明中称，在过去的几年中，...

2017-07-10

476

固态储存技术进步神速。半导体业者全面拉开战线，针对高中低阶市场提出各种新世代解决方案，要促进固态储存技术进一步普及。对应一般消费市场，单位储存成本比MLC更低的TLC固态硬碟已蓄势待发；而在资料中心市场，SSD或将被RAM Disk瓜分部分市场。快闪记忆体（NAND Flash）技术快速进步，除了制程不断微缩，实现更高密度的晶片设计外，储存架构也已经正式进入每一晶胞（Cell）可储存三个位元的TLC世代，进一步驱动单位储存成本向下滑落。虽然TLC的可靠度和耐用性仍受到质疑，但在控制器供应商的努力下，以TLC NAND为基础的固态硬碟（SSD），仍已顺利跨过消费型应用需求的门槛，准备在2016年下半大举攻占市场。另一方面，针对高阶市场或资料中心应用，以PCIe及其衍生介面为实体，并支援NVMe逻辑介面的SSD已经顺利成为主流，但老牌记忆体技术研发公司Rambus在本届电脑展期间，特别低调来台展示其研发中的智慧资料加速技术，并听取伺服器产业界的意见。这项以RAM Disk为基础的衍生技术适合用来进行记忆体内运算，能满足高阶资料中心对即时大数据分析（Big Data Analytics...

2017-07-10

509

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。