浅析云计算时代下的大数据安全技术

邓玉香

摘要：大数据技术已经成为引导生产力发展的重要推动力，能够引领科技创新，促进产业结构的全面改革发展，同时还会影响各个领域管理决策以及企业组织架构。为此，军校教学保障专业人员需要对云计算时代下的大数据安全技术进行积极开发、深入研究，合理应对各种新型安全威胁。

关键词：云计算时代;大数据;安全技术

云计算时代下的大数据安全技术在现阶段的应用中，对于很多方面的功能实现，都得到了用户的较高肯定，整体上未出现严重的不足。从长久的发展来看，云计算时代维持的时间还有很大的拓展空间，今后的大数据安全技术应用，必须努力按照多元化的模式来完成，应尽量的提高技术的可靠性、可行性，并且在技术体系的设定上，保持足够的丰富，对于一些特殊要求做出较好的应对。

1 云计算时代下的大数据安全技术应用现状

随着社会发展水平的不断提升，云计算时代所产生的影响不断的凸显，并且在很多地方的行业发展上，都产生了强烈的推动作用。从目前所掌握的情况来看，大数据安全技术的应用，取得了较好的效果，并且在很多方面的工作上，都获得了较大的突破。首先，大数据安全技术在应用过程中，能够根据不同行业的需求，建设差异性的技术系统，这样在服务具体工作的过程中，会得到良好的客观效果，减少了主观想象的过于乐观。其次，针对大数据安全技术的操作，会不断的做出革新，无论是在简单的漏洞弥补上，还是在技术体系的综合优化上，都会努力做出较多的保障，这样一来就可以更好的告别固有技术的操作不足，不断的跟随云计算时代的发展步伐来完成，从根本上提高建设的可靠性、可行性。第三，针对大数据安全技术的现阶段应用，技术的操作便捷性较为突出，即便用户在专业知识上不是很丰富，依然可以对大数据安全技术做出较好的操作。

2 云计算时代下大数据安全技术和发展趋势

2.1 云环境下构建大数据安全体系

基于有效安全体系引导下，能够在大数据安全建设中全面发挥出人员、产品和技术等方面的效用。数据采集就阶段主要会出现安全传输问题，为此需要通过完整性保护、数据加密和身份认证等安全机制，维持采集工作安全性。传输安全需要借助虚拟专用网络以及安全套接层为基础的协议技术。数据存储阶段应该保障数据可用性和机密性，提供隐私备份、保护和恢复技术。其中所用技术涉及数据变换为基础的隐私保护技术、匿名化为基础的隐私保护技术、数据加密为基础的隐私保护技术、高级加密标准、静态数据加密、数据镜像、动态数据加密等。在数据挖掘时，需要对挖掘者身份进行合理认证，全面控制挖掘权限，避免泄漏机密信息。该阶段涉及技术包括角色为基础的访问控制、强制访问控制、自主访问控制、生物特征为基础的身份认证技术、信物身份认证、秘密信息为基础的身份认证等。数据发布中需要实施安全审计，同时保障能够针对泄漏机密实施数据溯源。该阶段技术涉及以下内容，数据水印技术、代理审计技术、网关审计、网络监听审计、日志审计等。

2.2 威胁发现技术

大数据为基础的威胁发现技术能够进一步扩展内容分析范围，将大数据分析融入到威胁检测当中，能够全面发现对企业软件资产、服务资产、人员、数据资产以及各种无形资产等信息资产攻击。大数据技术为基础的威胁发现技术能够延长内容分析的时间跨度，当下威胁分析技术通常会被内存所限制，无法有效应对各种潜伏性攻击和持续性攻击。但融入大数据技术后，威胁分析窗口能够跨越数年的数据信息，提升了威胁发现能力，合理应对各种持续性高级威胁类攻击。大数据为基础的威胁分析，能够帮助我们针对其中的各种威胁实施超前预判，及时发现其中的潜在安全威胁，合理预防尚未发生攻击行为。

2.3 大数据为基础的认证技术

传统模式认证技术即用户通过口令或凭证，像是数字证书等进行鉴别。如此便会出现一定问题，一方面攻击者通常会寻找方法切取用户凭证或骗取用户秘密，轻松通过认证。另一方面，在传统认证技术下，随着安全性的提升，会进一步增加用户负担。但将大数据技术融入到认真技术中，能够顺利解决上述两种问题。以大数据技术为基础的认证技术即采集用户行为以及设备行为数据，进行准确分析，得到设备行为和用户行为特征，通过对操作者行为进行准确鉴别和设备行为兼备准确判断具体身份，和传统认证方式存在较大区别。如此攻击者无法通过模仿用户行为特征进行认证，提高了整体安全性，降低了用户认证负担，有效支持系统认证机制。通过合理融入大数据分析技术能够提升识别准确率，比如针对评论网站中各种虚假评论，可以通过采集评论者相关评论时间、评论内容和位置信息等，准确判断评论可靠性。在云计算时代背景下，将会诞生更多安全服务和安全应用。对于大部分信息安全企业而言，一种较为现实的方法便是利用某种形式得到大数据服务，联系自身技术特色领域，合理提供有效的安全服务。而未来发展前景为，在底层大數据服务基础上，促进社会各个企业之间形成互相支持、互相依赖的信息安全体系，构成良好信息生态环境。

2.4 APT攻击防范技术

APT攻击属于大数据时代下的主要信息安全问题，大数据技术的诞生同样也为更好防范APT攻击提供全新处理手段。APT 攻击相关检测方案主要包括全流量审计、异常检测、攻击溯源、沙箱方案、以深层协议为基础的异常识别等。在全面检测 APT 攻击时，主要存在以下问题：无法保证所检测的异常出现于 APT 攻击早期或开始阶段;不是能够立刻检测所有异常;大部分攻击过程好像都是正常操作;攻击过程涵盖时序和路径。早期记忆为基础的检测活动能够帮助进一步改善上述问题，即便很早便出现了 APT 攻击，相关对抗活动也需要处于同一时间窗内执行，同时针对全流量和长时间数据信息实施深度分析。

3 结语

云计算时代的来临，给很多计算机技术的发展，提供了更多的发展契机，并且创造的价值也是非常显著的。我国在现阶段的发展中，应坚持顺应云计算时代的发展潮流，强化大数据安全技术的深入研究，既要不断的健全技术体系，还应该在技术的应用过程中，从多个角度来出发，创造出更高的价值。

参考文献

[1]杨志忠.云计算时代背景下的大数据安全技术[J].信息与电脑，2018.

[2]杨文.探究云计算时代下的大数据安全技术[J].信息系统工程，2019.