云計(jì)算和大數(shù)據(jù)是目前比較流行的技術(shù)，可是這兩者之間存在什么聯(lián)系呢？云計(jì)算為大數(shù)據(jù)提供了基礎(chǔ)設(shè)施，大數(shù)據(jù)需要靈活的計(jì)算環(huán)境，而后者可以快速、自動(dòng)地進(jìn)行擴(kuò)展以支持海量數(shù)據(jù)。基礎(chǔ)設(shè)施云可以精準(zhǔn)地提供這些需求。

當(dāng)在大數(shù)據(jù)使用案例中提及云安全策略時(shí)，我們希望任何安全解決方案都能夠在不影響部署安全性的情況下提供與云一樣的靈活性。可是靈活性和安全性有的時(shí)候是不能兼顧的，所以如何實(shí)現(xiàn)安全性和靈活性的平衡是云計(jì)算提供商和大數(shù)據(jù)提供商需要深入思考的。 　　

部署云加密措施被認(rèn)為是首要步驟，但是它們并不適合所有的解決方案。一些加密解決方案需要本地網(wǎng)關(guān)加密，這種方案在云大數(shù)據(jù)環(huán)境下無(wú)法很好的工作。此外云計(jì)算提供商提供了密鑰加密技術(shù)，用戶在享受基礎(chǔ)設(shè)施云解決方案提供的優(yōu)勢(shì)的同時(shí)又可以將密鑰保存在自己手中，讓密鑰處于安全狀態(tài)下。為了能夠讓你的大數(shù)據(jù)環(huán)境獲得最佳的加密解決方案，建議使用密鑰加密。

在大數(shù)據(jù)當(dāng)中，結(jié)構(gòu)的每一個(gè)組件都應(yīng)該能夠擴(kuò)展，云安全解決方案也不例外。在選擇云安全解決方案時(shí)，用戶需要確保它們?cè)谒锌绲貐^(qū)云部署點(diǎn)中都能夠發(fā)揮作用。此外，它們?cè)诖髷?shù)據(jù)基礎(chǔ)設(shè)施當(dāng)中必須要能夠高效地?cái)U(kuò)展。但是由于硬件安全模塊不具擴(kuò)展能力并且無(wú)法靈活適應(yīng)云模式，因此它們不適合大數(shù)據(jù)使用案例。為了獲得必要的擴(kuò)展性，建議使用專門針對(duì)云計(jì)算設(shè)計(jì)的云安全解決方案。 　　

為了讓云安全策略盡可能地實(shí)現(xiàn)自動(dòng)化，用戶應(yīng)當(dāng)選擇虛擬工具解決方案，而不是硬件解決方案。用戶需要明白可用的API也是云安全解決方案的一部分。虛擬工具加上閑置的API能夠在云大數(shù)據(jù)使用案例中提供所需要的靈活性和自動(dòng)化。 　　

在涉及大數(shù)據(jù)安全性時(shí)，用戶應(yīng)當(dāng)根據(jù)數(shù)據(jù)的敏感程度進(jìn)行分類，然后對(duì)它們采取相應(yīng)的保護(hù)措施。并不是所有的大數(shù)據(jù)基礎(chǔ)設(shè)施是安全的，如果處于風(fēng)險(xiǎn)當(dāng)中的數(shù)據(jù)非常敏感或是屬于管制數(shù)據(jù)，那么用戶可能需要尋找替代方案。 　　

以上我們說(shuō)的是數(shù)據(jù)安全，其實(shí)大數(shù)據(jù)安全還包括以下幾個(gè)方面： 　　

規(guī)模、實(shí)時(shí)性和分布式處理：大數(shù)據(jù)的本質(zhì)特征(使大數(shù)據(jù)解決超過(guò)以前數(shù)據(jù)管理系統(tǒng)的數(shù)據(jù)管理和處理需求，例如，在容量、實(shí)時(shí)性、分布式架構(gòu)和并行處理等方面)使得保障這些系統(tǒng)的安全更為困難。大數(shù)據(jù)集群具有開放性和自我組織性，并可以使用戶與多個(gè)數(shù)據(jù)節(jié)點(diǎn)同時(shí)通信。驗(yàn)證哪些數(shù)據(jù)節(jié)點(diǎn)和哪些客戶應(yīng)當(dāng)訪問信息是很困難的。別忘了，大數(shù)據(jù)的本質(zhì)屬性意味著新節(jié)點(diǎn)自動(dòng)連接到集群中，共享數(shù)據(jù)和查詢結(jié)果，解決客戶任務(wù)。 　

嵌入式安全：在涉及大數(shù)據(jù)的瘋狂競(jìng)賽中，大部分的開發(fā)資源都用于改善大數(shù)據(jù)的可升級(jí)、易用性和分析功能上。只有很少的功能用于增加安全功能。但是，你希望得到嵌入到大數(shù)據(jù)平臺(tái)中的安全功能。你希望開發(fā)人員在設(shè)計(jì)和部署階段能夠支持所需要的功能。你希望安全功能就像大數(shù)據(jù)集群一樣可升級(jí)、高性能、自組織。問題是，開源系統(tǒng)或多數(shù)商業(yè)系統(tǒng)一般都不包括安全產(chǎn)品。而且許多安全產(chǎn)品無(wú)法嵌入到Hadoop或其它的非關(guān)系型數(shù)據(jù)庫(kù)中。多數(shù)系統(tǒng)提供最少的安全功能，但不足以包括所有的常見威脅。在很大程度上，你需要自己構(gòu)建安全策略。 　　

應(yīng)用程序：面向大數(shù)據(jù)集群的大多數(shù)應(yīng)用都是Web應(yīng)用。它們利用基于Web的技術(shù)和無(wú)狀態(tài)的基于REST的API。雖然全面討論大數(shù)據(jù)安全的這個(gè)問題超出了本文的范圍，但基于Web的應(yīng)用程序和API給這些大數(shù)據(jù)集群帶來(lái)了一種最重大的威脅。在遭受攻擊或破壞后，它們可以提供對(duì)大數(shù)據(jù)集群中所存儲(chǔ)數(shù)據(jù)的無(wú)限制訪問。應(yīng)用程序安全、用戶訪問管理及授權(quán)控制非常重要，與重點(diǎn)保障大數(shù)據(jù)集群安全的安全措施一樣都不可或缺。 　　

總之，只有為數(shù)據(jù)建立了最為嚴(yán)格的安全標(biāo)準(zhǔn)，大數(shù)據(jù)才能夠不斷地享受著由云計(jì)算提供的可擴(kuò)展性、靈活性和自動(dòng)化。