大數據與網絡安全

■吳勇華

最近一段時間，有關中國黑客襲擊美國公司和媒體的新聞被到處渲染，中國政府和軍方否認了此事，并表示中國才是網絡攻擊最主要的受害者。此事的發酵，使得人們的目光迅速聚焦到網絡信息安全上面。

隨著計算機技術的飛速發展，信息網絡已經成為社會發展的重要保證。有很多敏感信息，甚至是國家機密，放置在網絡上，其安全性備受關注。2011年，國內知名程序員網站CSDN遭到黑客攻擊，600多萬個注冊郵箱被迫裸奔；2012年，亞馬遜旗下美國電子商務網站Zappos遭到黑客網絡攻擊，2400萬用戶的電子郵件和密碼等信息被竊取。這些事件無不提醒人們注重網絡安全問題。

在模擬監控時代，閉路電視監控系統安全性高，幾乎不存在信息安全問題。進入到網絡監控時代，開放式的環境使得信息安全問題成為重要的關注點。特別是高清監控的迅猛發展，平安城市、智慧城市等大型項目的逐漸鋪開，數據量越來越大，如何處理好大數據下的網絡安全問題，成為視頻監控行業新的課題，也帶來新的契機。

筆者認為，視頻監控領域的大數據與網絡安全的問題主要有三大關注點。

第一個關注點是，大數據時代下，視頻監控的價值會越來越體現在軟件和數據挖掘上，同時也會越來越受到網絡攻擊的注意。

經過一段時間的發展，特別是平安城市建設的帶動，視頻監控的點位已經逐漸建設到位，并不斷向聯網、應用、行業滲透邁進。監控的功能也逐漸從事后取證向事前預防前移，這些只有軟件和數據分析才能做到。另一方面，當人們用數據挖掘和數據分析等大數據技術獲取更多有用價值的同時，黑客也在利用這些大數據技術發起攻擊，因為大數據是更容易被“發現”的大目標。

第二個關注點是，大數據下的信息安全問題將導致存儲技術和存儲方式的變革。

視頻監控的存儲技術和介質從VCR模擬存儲，DVR數字存儲，逐漸向NVR、NAS、IP SAN等網絡存儲發展，將來的發展方向是云存儲。而在存儲方式上，主要有集中式存儲和分布式存儲兩種。大數據意味著海量的數據，也意味著更復雜、更敏感的數據，這些數據會吸引更多的潛在攻擊者。另一方面，數據的大量匯集，使得黑客成功攻擊一次就能獲得更多數據，無形中降低了黑客的進攻成本，增加了“收益率”。而分布式存儲和云存儲將更加靈活，也減輕了存儲的壓力和風險，將得到更好的發展。

第三個關注點是，大數據下的信息安全問題將衍生新的機遇，提升安防的價值。

目前的安防行業，企業賣的主要是硬件產品，軟件一直是以“贈送”的方式送給客戶的。在大數據時代下，廠家比拼的主要是技術的實力，集成的實力，創新的能力，服務的水平，軟件將體現其價值。為了應對網絡信息風險，視頻監控行業將衍生新的機遇，同時安防也將跨界到與IT等產業融合的階段，詮釋其新的價值。

所以，大數據在成為競爭新焦點的同時，不僅帶來了更多安全風險，同時也帶來了新的機遇。