在數(shù)據信息等同于企業(yè)財富的今天，對于企業(yè)、政府和各大機構而言，一些核心數(shù)據的價值甚至遠高于銀行中的貨幣資產。計算機和網絡系統(tǒng)的高度發(fā)達，使數(shù)據信息的存儲變得更加集中，這在降低成本、提高效率的同時，也增加了數(shù)據丟失損毀的風險及破壞力。
身處大數(shù)據時代，信息安全問題已是迫在眉睫。
安全軟肋
大數(shù)據時代，幾乎每個人都無法與數(shù)據和信息撇清關系。置身于龐雜的數(shù)據流之中，信息安全成了與每個人息息相關的事情。
中科同向信息技術有限公司(以下簡稱中科同向)總經理鄔玉良告訴記者：“任何一個技術從概念到普及都要經過一個過程，只有每個人都切身體會到的時候，才能成為流行。不久前，iCloud受到黑客攻擊，就讓人們意識到原來信息安全與自己切身相關，腦子里關于數(shù)據安全的弦兒開始繃得越來越緊。”
對于大多數(shù)人而言，信息安全似乎只是一個模糊的概念。每當提到信息安全的問題，人們最直觀的印象就是那些廣泛存在于好萊塢大片中的黑客入侵系統(tǒng)和美國聯(lián)邦調查局監(jiān)聽的場景。
近兩年，媒體上關于服務器、路由器、手機等信息安全威脅的報道越來越多。“后門”這個詞語，逐漸走入了人們的視線。在信息技術中，后門指的是程序員開發(fā)軟件時，提前在軟件模塊上留下的秘密入口，開發(fā)者和黑客都能夠從這個通道輕易進入系統(tǒng)內部，而不被用戶察覺。通常情況下，這個入口并不會在軟件使用說明上標注出來，所以鮮為人知。從棱鏡門事件來看，軟件上預留的監(jiān)聽后門正是竊取數(shù)據和信息的主要來源。
鄔玉良說：“其實，在這個‘軟件定義世界’的時代，軟件既是IT系統(tǒng)的核心，也是大數(shù)據的核心，幾乎所有的后門都是開在軟件上。”
單純從技術角度來說，軟件預留的后門未必全都是用來竊取信息的，但往往這種隱藏于角落的暗道，會給用戶帶來一定的不安全感，甚至在被黑客利用的過程中造成數(shù)據信息不必要的損失。
據了解，IBM、EMC等各大巨頭生產制造的存儲、服務器、運算設備等硬件產品，幾乎都是全球代工的，在信息安全的監(jiān)聽方面是很難做手腳的。換句話說，軟件才是信息安全的軟肋所在。
雖然軟件在信息安全中扮演著重要角色，但是安全威脅不只有后門監(jiān)聽這么簡單。鄔玉良表示，在大數(shù)據中，安全性是涉及多方面的，首先研究人員要考慮如何安全地存儲大數(shù)據，此外，還需要探索怎樣安全地利用和挖掘大數(shù)據。要使大數(shù)據的安全性真正落到實處，就必須在上述的各個環(huán)節(jié)提供安全可靠、可執(zhí)行的整套解決方案。
事實上，由于利益不同，各國之間的信息戰(zhàn)長期以來一直存在。隨著信息技術的發(fā)展，信息戰(zhàn)的范圍日益擴大。時至今日，大數(shù)據已然成為各國在全球范圍內進行資源競爭的重要手段。國家之間的信息之爭，也自然而然地蔓延到了大數(shù)據領域。
我國的大數(shù)據信息安全面臨著嚴峻的挑戰(zhàn)，2014年的《政府工作報告》指出，“要設立新興產業(yè)創(chuàng)業(yè)創(chuàng)新平臺，在大數(shù)據等方面趕超先進，引領未來產業(yè)發(fā)展。”
提到國外巨頭為何要在軟件上預留后門的問題時，此前對大數(shù)據安全技術侃侃而談的鄔玉良突然變得深沉起來，他解釋道：“其實，從棱鏡門事件，再到賽門鐵克和卡巴斯基監(jiān)聽數(shù)據信息，不難看出軟件后門的信息安全威脅之所以能夠長期存在，究其根本還在于國家之間的利益較量。單純從動機的角度考慮，國產的大數(shù)據企業(yè)一般要比國外的大數(shù)據企業(yè)具有更高的安全性。因為本國企業(yè)幾乎沒有竊取信息數(shù)據，尤其是國家機密的動機。”
自主可控
信息安全問題受到關注后，越來越多的大數(shù)據企業(yè)為了爭奪市場紛紛打出“安全牌”。其中，不少企業(yè)聲稱能夠從數(shù)據傳輸、數(shù)據計算到數(shù)據存儲各個過程提供可靠安全校驗的機制，甚至能夠對存儲數(shù)據進行符合標準的加密設置。
既然技術上已經采取了嚴防死守的多項措施，為什么信息安全的漏洞還是堵不住呢?
正如中國工程院院士倪光南曾提到信息主權概念時表示，你的信息被別人掌握了，還有什么主權?
在采訪中，鄔玉良對倪光南院士的觀點表示贊同。
對于現(xiàn)代信息安全而言，最危險的行為并非軟件上的監(jiān)聽漏洞和潛伏的黑客危機，而是將自主控制的權力交給“他人”。這就好比將自家的鑰匙全部交到了外人手里，安全問題又從何談起呢?
其實，把所有的IT系統(tǒng)抽象來看，其本質就是“硬件+軟件”。軟件供應方在主板上加入特殊的芯片，或是在軟件上設計了特殊的路徑處理，檢測人員只按照協(xié)議上的功能進行測試，根本就無法察覺軟件預留的監(jiān)聽后門。也就是說，如果沒有自主可控的信息安全檢測備案，之前所謂的各種安全機制和加密措施，就都是形同虛設。因此，自主可控的重要性不言自明。
近年來，幾乎所有的國產企業(yè)都自發(fā)地扛起了自主可控的安全大旗，自主可控也已經成為目前國內企業(yè)發(fā)展的一個大趨勢。
在采訪中，杭州宏杉科技有限公司(以下簡稱宏杉科技)行業(yè)市場部技術總監(jiān)汪振浩告訴記者：“竊取信息，說到底就是通過預留后門或者黑客入侵等方法，最終拿到存儲器保存的全部數(shù)據，所以存儲是信息安全非常重要的一個方面。要保證數(shù)據的安全，必須兼顧硬件和軟件，包括從芯片級的研發(fā)到軟件代碼的編寫等多個方面。保證研發(fā)全過程的自主可控。是保障信息安全的一個重要渠道。”
關于什么是自主可控，汪振浩舉了一個事例具體說明：“與政府合作開發(fā)的過程中，有一些關于信息安全的控制要求，比如要把源代碼交給相關部門進行備案。對于宏杉科技而言，我們一方面有源代碼可以提供，另一方面也有輔助完成各期項安全檢查工作的意愿，而一些國外的企業(yè)卻難以滿足這兩點要求。”
通過交談得知，為了進一步推動信息安全的自主可控，國內一直在提倡“可信計算”。所謂的“可信計算”就是，軟件不再做功能上的黑名單，而是換以白名單來進行控制。換句話說，一個系統(tǒng)做出來，人們只需要規(guī)定允許范圍內的業(yè)務、流量和通信路徑即可，而其他冗余的功能則不會被觸發(fā)。
目前，國內在可信計算方面已經研究出了一些機制，對存儲、芯片、軟件等多個流程都進行了規(guī)定，使全部的處理流程都可以清晰地檢測到，而不會讓那些惡意竊取數(shù)據信息的程序躲在一個看不見的“黑盒子”里。可以說，可信計算在一定程度上促進了自主可控的發(fā)展。
市場對調?
信息安全受到的重視程度與日俱增，不僅讓受到“后門”指控的國外大數(shù)據巨頭逐漸喪失了中國的政府采購市場上的陣地，也讓國內相關企業(yè)迎來了政策東風。
近兩年，浪潮、曙光、華為、聯(lián)想等數(shù)據處理領域的國內企業(yè)，在業(yè)績上一路引吭高歌。如今，再加上政策利好的助推，這些民族企業(yè)中的佼佼者未來將有更多機會在國家的信息系統(tǒng)部署中充當重要角色。
總體看來，大家對于國產企業(yè)的未來普遍表示樂觀，中國的大數(shù)據市場前途一片光明。
然而，在國內數(shù)據處理企業(yè)發(fā)展的道路上仍然存在著一些不容忽視的障礙和問題。例如，賽門鐵克、戴爾、惠普等國外公司在數(shù)據處理技術和品牌上具有絕對的先發(fā)優(yōu)勢，一直占據著國內大部分的市場份額。
汪振浩指出：“國外巨頭通過長期的市場積累，資金、品牌、市場等領域的實力不容小覷，國內企業(yè)和他們之間的差距是一個繞不過去的問題。但是，國內企業(yè)也有自己的核心競爭力。首先自主可控是我們的長項，此外，我們在服務的本地化和個性化擴展上，也有著不錯的表現(xiàn)。近年來，國內企業(yè)的技術實力不斷增強，產品技術其實與國外公司的差距已經不大，關鍵還是用戶使用習慣上的問題，可以說國內企業(yè)的崛起是必然的事情，我們對未來充滿了信心。政策的利好，也為國內企業(yè)的騰飛提供了更多契機。如果一直保持這樣的發(fā)展形勢，在未來五至十年內，國內企業(yè)與國外企業(yè)在國內市場的份額很有可能會發(fā)生對調。”
雖然，市場格局的顛覆并非朝夕之間就能夠完成的，但只要國內企業(yè)能夠刻苦修煉“內功”，未來是非常令人期待的。
核心關注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務領域、行業(yè)應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業(yè)務領域的管理，全面涵蓋了企業(yè)關注ERP管理系統(tǒng)的核心領域，是眾多中小企業(yè)信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處：拓步ERP資訊網http://www.zudvwvb.cn/
本文標題：誰在暗中盯著大數(shù)據安全軟肋
本文網址：http://www.zudvwvb.cn/html/consultation/10839516287.html
相關文章
