大数据安全解决方案及其关键点

大数据安全解决方案及其关键点

数月前，专家们预测2013将是大数据年。而今天，在很大程度上，已经有更多的大数据的预测的成功案例出现在保险，制药，专业篮球到投资等非互联网行业。

大数据的走热导致在人们在数据隐私上的争论升温。毫无疑问，这两个主题有着千丝万缕的联系，但现实是,不会因为大数据而放松了隐私权，所以收集大量数据的责任组织有必要确保它的安全，确保数据不会落入未授权的个人手中。

在你的大数据环境中，需要分析非结构化数据，营销数据，财务，电子邮件，社交数据，电话记录，GPS位置，社保号码，健康记录，知识产权等，这些将会对你的业务有显著促进。但是，如果这些信息最终到错误的人手中，结果可能是灾难性的。

加密是一种最广泛使用的解决的大数据安全的有效手段。

我们需要设计一个方案来帮助企业和组织在云计算或其他场所透明地加密大数据。设计文件级和块级加密技术，由于其高性能，数据块级加密更适合大数据的加密过程。使用基于进程的访问控制，支持的业内主要的Apache Cassandra，Apache Hadoop，couchbase服务器以及MongoDB等大数据应用的独特要求，以满足您的安全性需求。

随着你的大数据环境的扩大，要迅速增加新的节点，服务器，这极大地增加了管理加密密钥和其他安全的对象需要控制的安全数据的体积。在规划大数据安全解决方案时，就必须提供超安全的，策略驱动的Key，证书其他重要的安全控制，并保持对分布式大规模计算的动态支持能力.

对于企业和组织运行在公有云上的的大数据，需要设计一个独特的解决方案，通过对公有云（亚马逊云等）存储过程的每一阶段的数据加密，使客户保持对大量加密密钥所有权完全的控制。

完善的解决方案需要在安全和性能之间做出均衡。提供客户所期待的大数据安全保护，并同时保持最高水平的数据的可用性和性能。

下面是你设计实施大数据安全解决方案时需要考虑的5个关键点：

1。解决方案要给客户钥匙的完全控制，即使数据流从一个应用系统到另一个系统

人们常说，密钥管理是数据加密管理中最难的一部分。这是因为我们经常缺乏在密钥管理和访问管理的清晰界限。当评估加密供应商，一定要问什么类型的关键控制策略可以防止未经授权的访问，并且可以确定数据的所有者有加密密钥的完全控制，而不是云服务供应商或其他管理员。

2。加密解决方案实现授权的人员和系统管理员的职责分离

什么是好的数据加密？适当的策略控制实现密钥管理的职责是，允许系统管理员来完成他们的工作和云管理，但限制他们访问加密的数据。

密钥管理的最重要的部分是确保密钥不与同一服务器的加密数据一起驻留。

3。解决方案实现在内部的数据中心私有云还是混合环境中公共云的数据存储安全控制 设计一个基于软件的加密解决方案，在内部数据中心执行它的加密云计算。记住，无论在哪里，重要的是数据的所有者拥有加密密钥和管理权，而不是主机提供商。

4。有解决方案进行测试或测试企业环境中运行的应用程序？

大多数大企业和组织利用多种数据库应用程序，从传统的MySQL和PostgreSQL，以及新的大数据的应用像Cassandra，MongoDB和HBase。确保你的加密功能能跨平台并满足您的性能标准，看解决方案是否已经兼容对你来说最重要的数据库。