【CSDN現(xiàn)場報道】2016年12月8-10日，由中國計算機學會（CCF）主辦，CCF大數(shù)據(jù)專家委員會承辦，中國科學院計算技術(shù)研究所、中科天璣數(shù)據(jù)科技股份有限公司與CSDN共同協(xié)辦，以“聚焦行業(yè)最佳實踐，數(shù)據(jù)與應(yīng)用的深度融合”為主題的2016中國大數(shù)據(jù)技術(shù)大會在北京新云南皇冠假日酒店隆重舉辦。

在此次大會上，北京三未信安科技發(fā)展有限公司技術(shù)總監(jiān)鹿淑煜發(fā)表了題為《大數(shù)據(jù)安全中的云密碼技術(shù)實踐》的演講，闡述了北京三未信安目前在云密碼技術(shù)方面的積累，以及通過加密和密鑰管理能力解決大數(shù)據(jù)安全的實踐經(jīng)驗。CSDN記者有幸在鹿淑煜演講之后，對他進行了專訪，以下是專訪實錄：

CSDN：大數(shù)據(jù)時代面臨的最大挑戰(zhàn)是什么？應(yīng)該如何應(yīng)對這些挑戰(zhàn)？
鹿淑煜：大數(shù)據(jù)時代的最大的挑戰(zhàn)就是安全，是對隱私的保護，如果不把這個問題解決好的話，隨著大數(shù)據(jù)應(yīng)用越來越廣泛，安全風險就會越來越大。

CSDN：企業(yè)應(yīng)該如何應(yīng)對這些挑戰(zhàn)？
鹿淑煜：從企業(yè)角度來說，企業(yè)在選擇大數(shù)據(jù)服務(wù)提供商的時候，不能僅限于業(yè)務(wù)是否能滿足企業(yè)的要求，而應(yīng)該把安全性作為一個主要的考慮點，在開始建設(shè)的時候就考慮進去。

CSDN：您認為大數(shù)據(jù)安全和傳統(tǒng)的數(shù)據(jù)安全有哪些異同？
鹿淑煜：從相同的方面來說，大部分在傳統(tǒng)的數(shù)據(jù)安全中能夠起到作用的安全措施在大數(shù)據(jù)中也會起到作用，包括邊界的防護，數(shù)據(jù)的安全，安全的審計、安全措施等都是有效的。只是說這些功能在大數(shù)據(jù)安全下有特定的要求，即一方面要滿足大數(shù)據(jù)環(huán)境，能在大數(shù)據(jù)環(huán)境上用得上；另一方面，在這個環(huán)境里，可能面臨到多角色的區(qū)分，比如說原來的信息系統(tǒng)，可能是企業(yè)自己自用，而在云端或者大數(shù)據(jù)端，就可能面臨到三方或者多方應(yīng)用的問題，這時，安全就不僅僅是管理員一個人的職責，而是需要讓服務(wù)提供商，業(yè)務(wù)提供商，包括真正的用戶以及基礎(chǔ)設(shè)施提供商共同來把安全這件事情做好。

CSDN：您認為大數(shù)據(jù)的安全威脅有哪些？
鹿淑煜：大數(shù)據(jù)的安全威脅可以簡單的分為外部和內(nèi)部兩方面。外部的威脅來源于我們對大數(shù)據(jù)平臺本身的掌控能力有限，比如說行業(yè)可能才剛剛起步，要先解決應(yīng)用的問題，然后再去解決安全性的問題，因此，針對大數(shù)據(jù)平臺本身的漏洞的外部攻擊就會很多。內(nèi)部的安全性威脅，主要是來源于人，也就是說內(nèi)部的管理人員或者服務(wù)的提供者。

CSDN：大數(shù)據(jù)安全為何如此重要？
鹿淑煜：現(xiàn)在大數(shù)據(jù)還只是人類邁向最終的黑科技的一步，也就是說最終可能人類有了更強大的計算能力，又有大量數(shù)據(jù)積累的時候，科幻電影的情節(jié)也許就會成為現(xiàn)實。因此，我們的安全建設(shè)必須和基礎(chǔ)設(shè)施建設(shè)齊頭并進，而不能說等到哪一天真正感覺到威脅了，再去發(fā)展安全，那就太晚了。

CSDN：目前用戶對大數(shù)據(jù)安全的認知到什么程度了？
鹿淑煜：我所理解大數(shù)據(jù)這個行業(yè)，其實對安全的認識性還比較差，因為大數(shù)據(jù)現(xiàn)在還是解決能不能用上，用在哪些方面的問題。但我感覺在這方面應(yīng)該很快就會有改觀，因為在國家對十三五的規(guī)劃中明確了大數(shù)據(jù)平臺本身的安全性要求應(yīng)該在基礎(chǔ)建設(shè)或者是新興的技術(shù)應(yīng)用領(lǐng)域發(fā)展起來，十二五時可能更多關(guān)注的是云計算、大數(shù)據(jù)的應(yīng)用，而這幾年當中可能很快就會把大數(shù)據(jù)安全作為主要的方向。

CSDN：密碼有什么樣的作用？
鹿淑煜：密碼學本身是數(shù)據(jù)安全最主要的一種保護措施，因為我們常見的數(shù)據(jù)安全保護涉及到的數(shù)據(jù)防泄露、數(shù)據(jù)完整性保護、數(shù)據(jù)隱私保護，敏感數(shù)據(jù)隱私保護或者數(shù)據(jù)事后的溯源偵查這些環(huán)節(jié)都有密碼技術(shù)的應(yīng)用，也就是說密碼技術(shù)是安全的一個基礎(chǔ)或者是安全的一個核心功能。

CSDN：可以解釋一下云密碼這個概念嗎？
鹿淑煜：三未信安在2014年左右就開始著手做這方面的工作，當時云計算在中國應(yīng)用的越來越廣泛，公有云或者私有云的競爭也越來越激烈，我們作為一個安全廠商最早的定位是密碼硬件提供商，在云計算浪潮里，我們轉(zhuǎn)型定位為云安全服務(wù)提供商，也就是通過云密碼技術(shù)的發(fā)展，解決了傳統(tǒng)的安全怎么往新興的領(lǐng)域如云計算、大數(shù)據(jù)等領(lǐng)域發(fā)展，怎么在這個領(lǐng)域去應(yīng)用，去解決安全的問題。

CSDN：云密碼和傳統(tǒng)的加解密有什么異同？
鹿淑煜：最主要是應(yīng)用場景的區(qū)別，加了“云”字以后首先面臨云計算環(huán)境的要求，要求更高的性能，更高的使用安全性。另外要更了解云的應(yīng)用模式，或者說業(yè)務(wù)的模式，才能更好的把密碼技術(shù)用上，這兩方面是云和非云的一個區(qū)別。

CSDN：云密碼能解決大數(shù)據(jù)安全哪些方面的問題？
鹿淑煜：云密碼技術(shù)在大數(shù)據(jù)平臺這個范圍內(nèi)，主要是做數(shù)據(jù)的加密保護。實際上是對外解決了防止外部攻擊，防止數(shù)據(jù)竊取的問題，對內(nèi)解決了內(nèi)部管理員監(jiān)守自盜的問題。

CSDN：云密碼的優(yōu)勢及具體原理是什么？
鹿淑煜：我們主要有兩個優(yōu)勢，首先在性能方面，云密碼技術(shù)在云里需要有對海量數(shù)據(jù)的支撐能力，所以首先要解決的是高性能，只有保證了安全產(chǎn)品在使用以后，不會對原有的可用性造成很大的影響，用戶的體驗沒有變差，這樣的安全產(chǎn)品才能稱得上云安全產(chǎn)品。而這是我們產(chǎn)品的一個主要特點。其次，我們的產(chǎn)品符合云上的安全合規(guī)性，云密碼技術(shù)也能適應(yīng)現(xiàn)在最新的標準或者最新技術(shù)，這是我們產(chǎn)品的另一個特點。

CSDN：請分享一些典型的大數(shù)據(jù)安全方案？
鹿淑煜：我們現(xiàn)在有三個解決方案，第一個方案是大數(shù)據(jù)的數(shù)據(jù)安全平臺，該方案提供了云密碼的基礎(chǔ)設(shè)施，在用戶角度做加密服務(wù)。第二個方案是大數(shù)據(jù)或者物聯(lián)網(wǎng)端的數(shù)據(jù)安全采集。第三個方案是大數(shù)據(jù)平臺端的安全認證。

CSDN：在云安全包括大數(shù)據(jù)安全的應(yīng)用設(shè)計過程中有哪些技術(shù)難點？
鹿淑煜：實際上，我們這一路上挖了很多的坑，跳過了很多的坑。首當其沖的問題是要解決硬件怎么樣去用在云里的問題，因此，我們在安全硬件方面做了很多的工作，通過自己去做芯片，實現(xiàn)高速化，自己去做板卡的技術(shù)，實現(xiàn)硬件層面的虛擬化，通過這些技術(shù)我們才能保證原有的東西能用到云上。其次，我們在和云廠商或者是云服務(wù)提供商的磨合過程中遇到的難點也很多，就是說每個云都有自己不同的應(yīng)用場景，也有自己不同的技術(shù)路線，我們需要從中提煉出一種更通用的做法來，這是非常難的。第三，在大數(shù)據(jù)領(lǐng)域，安全廠商最大的問題，是它可能不懂某一個具體領(lǐng)域的基礎(chǔ)設(shè)施，所以就需要尋找合作伙伴深入的去做。今天我們演講的主題也是和一家公有云廠商聯(lián)合來做，我們邁出了實踐的第一步，也就是說這種實踐或者合作的機會也是擺在我們面前的一個難題。

CSDN：您認為大數(shù)據(jù)安全在未來可能會朝著什么樣的方向走？
鹿淑煜：我覺得未來的一個發(fā)展方向是現(xiàn)有的安全技術(shù)或者傳統(tǒng)廠商提供的安全技術(shù)會很快速的融入云，融入大數(shù)據(jù)這種平臺。另一方面，其實是也是融合，是整個產(chǎn)業(yè)，整個生態(tài)鏈的合作或者融合，把我們的能力和其它廠商的能力整合起來，這是一個發(fā)展趨勢，也是一個必然的趨勢，雖然現(xiàn)在的路還很難。

總結(jié)

以上是生活随笔為你收集整理的【BDTC 2016】专访三未信安鹿淑煜：大数据安全中的云密码技术实践的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。