大数据下的信息安全更值得关注
天锐绿盾据51CTO的报道看，很长一段时间以来，各种黑客红客户及安全软件公司都一直在做斗争，双方长期混战，纠缠不清，从软件加密到软件解密，从程序加壳到脱壳工具、从系统防御到远程入侵。信息安全工程师们日以继月的忙碌着，打一场持久战，以下是来自己51CTO的报道。
但随着高级骇客工具的隐秘化和完整的攻击链的形成，防御的一方感到越来越吃力，单纯的反病毒和IPS、IDS等，完全不能满足需求，抵御骇客的攻击。无法联动的安全产品和各自为战的防御态度，使得APT之类的入侵事件屡屡发生。而IT厂商之间的分享的情报和协作的内容又十分有限，防御者对于威胁的了解程度往往落后于进攻者……
单纯的大数据能否解决问题
在经过各种教训之后，安全专家们突然发现，大量数据内容的分析为快速找到安全问题提供了更好的方式。
但是，海量数据越来越多，但并非所有数据都是我们所需要的有价值的信息，而安全从业者又需要关心这些数据的安全威胁到底来自于哪里，需要找到哪些会影响安全的数据，以相应的工具或技术，把那些威胁数据提炼出来，并进行分析。
让大数据为网络安全提升效率
如果把大数据安全比作情报驱动型安全的话，那它必须具备更智能的来源才会效果更佳。
目前，IBM和HP等IT巨头已经把对大数据安全的关注演变为把企业搜索和知识管理资源与安全事件和信息管理结合起来以便检测出网络攻击或恶意的员工操作。
在2013年的RSA大会上，EMC公司执行副总裁兼RSA执行主席亚瑟·科维洛作了开幕主题演讲。他谈到了大数据彻底改变信息安全行业、信息技术、企业和社会的方式。尤其是，基于强大的大数据分析的智能驱动型的安全战略将帮助信息安全从业人员重获警惕性和时间的优势，以使他们更好地检测和防御高级网络威胁。
科维洛特别提到，可供挖掘的非结构化数据数量巨大，极其丰富多变，这为企业和社会创造了巨大的机会，不过同样是这些数据，也为对手提供了新的攻击载体。大数据应用及存储成为企业‘皇冠上明珠’的日子已为期不远……
Sophos的大数据安全看法
Sophos的中国区总经理在钟明辉认为：要将云安全落地，就需要更多地探讨大数据及大数据安全问题。大数据概念很大，既包括对大数据本身的安全保护，也包括通过对大数据的收集、整合和分析，提供更多更好的安全情报。用户将数据上传到云，或从云中下载数据时，都需要扫描和屏蔽恶意数据;在云中，也需要通过定时扫描，检查和屏蔽恶意数据。
在谈到大数据的分析和整合时，钟明辉也提到了SOC(安全管理运维平台)——这一目前在业界开始流行的概念，他表示，Sophos在这个SOC信息采集工作上做的很全面，包括在主机监控、日志审计、病毒监控等方面，都有着丰富的经验。这也是Sophos未来会在大数据安全上持续研究的一个方向。
上海天锐绿盾安全专家观点
上海天锐绿盾（JiaMi.Net.Cn）的林超先生认为，除了做好以上信息安全防护以外，提防社会工程学及内部员工泄密的观念也应该加强。部署核心驱动层文档透明加密软件是电子资料防泄密的有效途径之一。不单大数据、大企业，中小企业的信息安全问题更应该得到更多理性的关注。
