大数据的特点为攻击者实施可持续的数据分析和攻击提供了很好的隐蔽条件，将攻 击隐藏在大数据中，让传统的实 时匹配分析检测很难分辨，因为高级可持续攻击是不确 定的实时过程，很难被实时检测。
9.2.1 大数据时代面临的信息安全挑战
3. 大数据时代下个人信息受到侵犯的表现
（1）.数据采集工程中隐私的侵犯 大数据这一概念是伴随着互联网技术发展而产生的，其数据采集手段主要是通过计 算机网络。用户在上网过程中的
第九章 云计算和大数据的信息安全
01 第一节 信息安全问题
02 第二节 大数据时代的信息安全
03
第三节 云计算与大数据的信息安全案例
第一节 信息安全问题
一、云计算信息安全风险分析 1.云内部的攻击 2.大规模效应 3. 安全的责任走向广义 二、云计算环境下的信息安全策略 1.边界安全 2. 数据传输安全 3.数据存储安全 4.云服务器安全 5.阿里云的解决方案
3.数据存储安全
对于云计算中的数据安全存储安全的一个最有效的解决方案就是对数据采取加密的 方式。在云环境下的加密方式可 以分为两种：一是采用对象存储加密的方式；一是采用 卷标存储加密的方式。
4.云服务器安全
对于云服务器的安全，首先，在云服务器中也需安装病毒防护系统、及时升级系统 补丁，但是与传统服务器不同的 是，在云服务器中应用的病毒防护系统和补丁系统也相 应的进行升级以适应新的环境。
3.安全的责任走向广义
9.1.2 云计算环境下的信息安全策略
1.边界安全
为了适应由于网络边界模糊带来的安全需求，大M的边界防护设备，如防火墙、入侵检测等系统也进行了相应的改造， 提供虚拟化环境下的安全防护能力以适应新的安全 需求。
2.数据传输安全
在云计算环境中的数据传输包括两种类型，一种是用户与云之间跨越互联网的远程 数据传输，另一种是在云内部， 不同虚拟机之间数据的传输。为了保证云中数据传输的 安全，需要在信息的传输过程中实施端到端的传输加密，具 体的技术手段吋以采用协议 安全套接层或传输层安全协议（SSL/TLS)或IPSec,在云终端与云服务器之间、云应用服 务器之间基于SSL协议实现数据传输加密。
每一次点击，录入行为都会在云端服务器上留下相应的 记录，特别是在现今移动互联网智能手机大发展的背景下，我们 每时每刻都与网络连通, 同时我们也每时每刻都在被网络所记录，这些记录被储存就形成了庞大的数据库。 （2）.数据存储工程中对隐私的侵犯
1.大数据时代带来的机遇
随着信息技术的飞速发展，物联网、云计算、移动互联网等新兴技术使得种类繁多 的计算机、传感器、 移动设备等源源不断的创造出呈指数増长的信息，这些信息既包含 人的，也包含各种物的，并且这种增长 速度还在不断加快。让我们的世界悄然进入了“大 数据吋代”，如此巨大的变化让我们之前使用的常规计 算工具已经无法应对各种新的挑 战，这也引起了产业界、科技界和各国政府的高度关注。大数据技术的核 心从传统的对信息的存储和传输，转变为对信息的挖掘和应用，随之带来整个世界商业模式的巨大变革，其 潜在的应用价值将会带来新的巨大市场。面对无处不在的数据，对信息安全提出了新的要求，随着技术的进 步必然带来信息安全产业的快速发展，和大数据技术相关的产业链也将迎来新的发展期。.
5.阿里云的解决方案
（1）.分布式虚拟交换机 ：① 自动迁移的安全组策略 ② 动态绑定过滤 （2）.基于数据分析的云盾系统 （3）.宏观分析统计
第二节 大数据时代的信息安全
一、大数据时代面临的信息安全 挑战 1.大数据时代带来的机遇 2. 大数据时代信息安全技术面临 的挑战 3.大数据时代下个人信息受到侵 犯的表现 二、大数据时代的信息安全保障 1.大数据信息安全研究现状 2.现有针对安全问题的解决方案 3. 未来可能的研究方向
9.2.1 大数据时代面临的信息安全挑战
大数据(Big data)是指所涉及 的数据量的规模大到无法通过以前的主流软件工具在合理时间内达到截取、管 理、处理、 并整理成对各种决策具有更积极目的的信息。一般认为它具有4大特征：数据量大、数据类别多、 生成和处理速度快、价值密度低。大数据被美国政府认为是“未来的新石油”， 对它的运用能力也将成为未 来国家综合国力的体现之一，也将是国家的核心资产之一。 但随着数据的进一步集中和信息量的增大，处理 方式的改变，在信息安全方面也给我们带来了一些新的问题。
9.2.1 大数据时代面临的信息安全挑战
2.数据时代信息安全技术面临的挑战
大数据是一个较新的概念，在某种意义上来 说它是多种新技术的集合，包括一些新的分析技术、存储数据库、分布式计 算等等，和传统技术相比，其结构、信息类型、工作方式都发生了质的变化。众多新技术集成在一 起，系统的进行工作， 必然带来很多新的问题，面对大数据技术要处理的海量数据，在信息安全领域给我们带来了以下新的挑战。 （1）大数据会成为网络恶意攻击的目标；
由于大数据涉及的信息飞速增长并且更加复杂和敏感，蕴含的价值也更高，它自然 会吸引更多的攻击者，一些通过 定期逐一对数据进行扫描的安全软件也难以适应如此大 量的数据。 （2）.个人隐私信息泄露风险更大；
由于更多的使用网上购物、社交网络和网上信息注册等需要使用个人敏感信息的频 率越来越高，不可避免增加了个 人隐私信息泄露的风险，如果用户对个人敏感信息使用 不当，可能会造成信息的泄露，造成难以估计的损失。 （3）.信息的存储和安全防护面临新的挑战；
由于需要处理的数据呈几何倍数增长，多种复杂的信息集中存储在一起，如果管理 不当，极有可能造成数据的泄露， 也会直接影响对信息处理的效率。 （4）.大数据技术可能被用于网络攻击中；
由于大数据是对大量原始信息的分析处理然后再利用，不法分子可以通过社交网络、 微博、邮件等多种途径获取 有用信息，为网络攻击做准备，也让网络攻击目的性更强、 影响面更大。 （5）.大数据成为实施高级可持续攻击（API）的载体。
9.1.1 云计算信息安全风险分析
在云计算之前的时代，传统IDC机房就面临着许多的安全风险。然后这些问题毫无 遗漏的传递到了云计算时代,不仅如此，云计算独有的运作模式还带来了更多新的 问题。
1Байду номын сангаас云内部攻击
（1）.安全与被打破 （2）.虚拟层穿透
2.大规模效应
（1）.传统攻击风险过大 （2）.攻击效率急剧增大