中國移動通信研究院安全所所長助理何申：防護數(shù)據(jù)暴露面是關(guān)鍵
發(fā)布時間：2016-05-24 CNII網(wǎng)訊? 在第十三屆中國信息港論壇“大數(shù)據(jù)與網(wǎng)絡(luò)安全”專題峰會上，中國移動通信研究院安全所所長助理何申從黑客的視角談了對大數(shù)據(jù)安全的幾點看法。何申認為，個體信息、數(shù)據(jù)流轉(zhuǎn)環(huán)節(jié)以及數(shù)據(jù)暴露面的防護是大數(shù)據(jù)安全的關(guān)鍵。大數(shù)據(jù)安全一方面在于防黑客利用系統(tǒng)漏洞、木馬等引發(fā)用戶關(guān)鍵信息泄露，同時確保數(shù)據(jù)在采集、存儲、傳輸?shù)热芷诘陌踩涣硪环矫?，?shù)據(jù)視圖方式展示并實時監(jiān)測大數(shù)據(jù)平臺中數(shù)據(jù)的出入口、暴露面、流轉(zhuǎn)環(huán)節(jié)，切斷黑客可能的攻擊路徑。
何申介紹了他對大數(shù)據(jù)安全防護的思考：基于“技管結(jié)合、由點到面”的原則，從安全技術(shù)、安全管理、安全運營、安全策略、合規(guī)評測、服務(wù)支撐六大方面，針對關(guān)鍵信息、數(shù)據(jù)流轉(zhuǎn)環(huán)節(jié)、暴露面以及異常行為實時監(jiān)測開展大數(shù)據(jù)的安全防護。從主機、網(wǎng)絡(luò)、數(shù)據(jù)自身以及應(yīng)用等多維度加強對數(shù)據(jù)自身的安全防護，在優(yōu)化傳統(tǒng)安全防護技術(shù)的基礎(chǔ)上，結(jié)合大數(shù)據(jù)平臺特性制定大數(shù)據(jù)安全防護手段；在數(shù)據(jù)采集、存儲、傳輸、使用、銷毀以及數(shù)據(jù)出入口、流轉(zhuǎn)環(huán)節(jié)、暴露面開展安全保護；大數(shù)據(jù)應(yīng)用場景下，數(shù)據(jù)的采集、處理、使用各環(huán)節(jié)，以及基礎(chǔ)設(shè)施、網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)應(yīng)用等各層次均加強安全防護。
何申還介紹了中國移動在大數(shù)據(jù)平臺安全方面的實踐：推出完全自主知識產(chǎn)權(quán)、面向大數(shù)據(jù)平臺的“數(shù)據(jù)防火墻”――雷池。雷池通過統(tǒng)一認證、集中細粒度授權(quán)、數(shù)據(jù)視圖、數(shù)據(jù)脫敏以及異常行為實時監(jiān)測，實現(xiàn)對大數(shù)據(jù)平臺中數(shù)據(jù)的可視、可管及可控。雷池v1.0已在中國移動互聯(lián)網(wǎng)公司、福建公司等部署。
