2013年8月15日消息，今天，趨勢(shì)科技高端CIO峰會(huì)在北京隆重舉行，本次會(huì)議圍繞“智簡(jiǎn)致用 自在云端”這一主題，重點(diǎn)探討了云計(jì)算、大數(shù)據(jù)趨勢(shì)下，企業(yè)數(shù)據(jù)中心的安全挑戰(zhàn)和防護(hù)方案，以及趨勢(shì)科技的相關(guān)解決方案。

會(huì)上，趨勢(shì)科技全球核心技術(shù)總Jon Clay介紹了大數(shù)據(jù)下的安全問(wèn)題，重點(diǎn)闡述了Hadoop所面臨的安全挑戰(zhàn)。

對(duì)于Hadoop，關(guān)注大數(shù)據(jù)的用戶(hù)應(yīng)該都會(huì)有所了解，它是一個(gè)大數(shù)據(jù)處理的框架，其最底部是 Hadoop Distributed File System (HDFS)，負(fù)責(zé)存儲(chǔ)Hadoop 集群中所有存儲(chǔ)節(jié)點(diǎn)上的文件。HDFS的上一層是 MapReduce 引擎，該引擎由 JobTrackers 和 TaskTrackers 組成。

隨著越來(lái)越多的商業(yè)版本的誕生和Hadoop生態(tài)系統(tǒng)的不斷完善，以及越來(lái)越多的用戶(hù)逐漸意識(shí)到數(shù)據(jù)價(jià)值的重要性，Hadoop也開(kāi)始在各行各業(yè)的數(shù)據(jù)分析中開(kāi)始使用。筆者在現(xiàn)場(chǎng)就了解到，某地區(qū)的商業(yè)銀行就用到Hadoop去做一些用戶(hù)的精準(zhǔn)營(yíng)銷(xiāo)。

然而，Hadoop在為大數(shù)據(jù)的處理和分析帶來(lái)極大便利的同時(shí)，也為數(shù)據(jù)安全帶來(lái)了諸多的隱患。比如，Hadoop由于其數(shù)據(jù)是分布在不同的存儲(chǔ)節(jié)點(diǎn)上運(yùn)行，數(shù)據(jù)是不完整的，當(dāng)用于商業(yè)決策時(shí)，一旦惡意篡改其中任何一個(gè)節(jié)點(diǎn)的數(shù)據(jù)，就可能會(huì)造成決策的失誤，這對(duì)于企業(yè)的影響，是難以衡量的。再比如，Hadoop節(jié)點(diǎn)上的數(shù)據(jù)，是沒(méi)有加密的，這對(duì)于數(shù)據(jù)安全是一個(gè)非常大的威脅，攻擊者可以通過(guò)互聯(lián)網(wǎng)進(jìn)入數(shù)據(jù)中直接竊取沒(méi)有加密的數(shù)據(jù)。Hadoop的數(shù)據(jù)加密問(wèn)題，也是當(dāng)前Hadoop安全防護(hù)的一個(gè)重大的課題，Jon談道，這也是趨勢(shì)科技的研發(fā)團(tuán)隊(duì)當(dāng)前正在做的一件事情。

針對(duì)Hadoop系統(tǒng)的安全問(wèn)題，趨勢(shì)科技將推出Deep Security的Hadoop版，可以支持虛擬機(jī)和物理機(jī)環(huán)境的混合環(huán)境。據(jù)Jon介紹，這款產(chǎn)品相比傳統(tǒng)的HTTP Web網(wǎng)關(guān)和防火墻的安全防護(hù)方案相比，從五個(gè)層次進(jìn)行數(shù)據(jù)安全的預(yù)防和保護(hù)，包括訪問(wèn)控制、預(yù)防網(wǎng)絡(luò)威脅、預(yù)防系統(tǒng)應(yīng)用威脅、數(shù)據(jù)隱私性以及數(shù)據(jù)的完整性等，

但是，這款針對(duì)Hadoop系統(tǒng)的Deep Security版本的具體發(fā)布時(shí)間目前尚未公布，Jon表示目前正在攻克一個(gè)難點(diǎn)——如何在Hadoop環(huán)境中實(shí)現(xiàn)數(shù)據(jù)加密，同時(shí)不損失數(shù)據(jù)處理的性能。他希望能夠在一年之內(nèi)將這款產(chǎn)品推向市場(chǎng)。