大数据技术正在各个行业得到越来越多应用，大数据是否会带来大威胁，甚至大灾难?作为一家在大数据安全领域耕耘多年的厂商，让我们听听杭州合众的说法。
可以说，只要有信息安全系统存在，就会存在信息安全问题;只要出现创新的信息技术，就会增加信息安全的风险。
当大数据技术正在各个行业得到越来越多应用的时候，是否有人意识到，大数据或许会带来大威胁，甚至大灾难?
如果说大数据技术已经逐渐成长、成熟，那么针对大数据的安全技术才刚刚开始发芽。然而，可以肯定的是，随着大数据这一庞大的市场正在形成，大数据安全必将成为信息安全领域内另一个庞大的市场，它将随着大数据技术的应用普及而高速成长。因为在大数据时代，信息安全问题更加不容小觑。
揭开面纱
启明星辰是近年来非常活跃的国内安全厂商，它进行了一系列并购，直指信息安全市场上在未来有可能出现高速增长的领域。它收购的杭州合众正是一家在大数据安全领域耕耘多年的安全厂商。近日，杭州合众总经理张震宇接受了本报记者的采访，向外界道出了杭州合众的大数据安全能力。这个新近加入启明星辰大家庭的大数据安全厂商，正在向外界展示其魅力。
张震宇告诉记者，杭州合众自2007年开始就专注于数据交换安全层面的研发。他指出，随着大数据技术逐渐被企业和政府所用，跨网络大数据交换的安全问题就显得越来越突出。“当用户拥有两套网络的时候，在大数据环境中，如何在内网和外网之间进行安全、高效的数据交换，是一个非常棘手的问题。”张震宇表示，杭州合众目前拥有270人左右的团队，其中有约170人是研发人员，专注于大数据安全领域的研发。通过杭州合众的潜心研发，目前可以解决140多种数据库异构问题，几乎所有的数据库都可以异构交换。同时，他们拥有自主知识产权的Hadoop平台，让Hadoop平台更加安全。
“Hadoop本身不加密，后端没有审计功能，如果企业和政府机构将核心应用迁移到开源的Hadoop版本上，将面临巨大的安全风险。”张震宇告诉记者，目前市场上有很多Hadoop版本，侧重点并不一样，而杭州合众的Hadoop的侧重点就是安全。杭州合众的目标就是既能够给客户提供大数据处理和交换的能力，又能够保障用户的信息安全。
“其实，我们之所以强调研发，在研发方面进行了大量投入，正是因为信息安全和其他领域有所区别，如果不能触及底层，实现真正的安全非常困难。杭州合众的研发力量不仅集中于Hadoop，还包括文件系统、数据库等底层技术。只有掌握了底层技术，才能实现真正意义上的安全。”张震宇说。
安全产品大数据化
如果说，启明星辰看中了杭州合众在大数据安全方面的能力，以及这个市场的潜力，杭州合众又看中了启明星辰哪些优势，促使双方走到了一起呢?
张震宇同样给出了答案。他表示，杭州合众依靠数据交换安全起家，而在数据交换的过程中，离不开网络安全的支持与配合。显然，启明星辰在网络安全领域的能力众所周知，尤其是启明星辰和网御星云的强强联合，基本上涵盖了网络安全领域的各条产品线。
“我们和启明星辰是完全互补的。此外，杭州合众目前的客户群体比较单一，主要集中在公安等行业。而我们预见，大数据安全将是一个非常有潜力的市场，诸如金融、电信、电力等众多行业，在应用大数据技术的同时，都会存在信息安全方面的需求。所以，通过启明星辰现有的市场体系，可以将杭州合众的技术和安全能力推向更多的用户。”张震宇说，“公安行业一直是信息安全技术和应用的先行者，诸如PKI等很多安全技术都是先从公安行业开始应用，再逐渐推广到其他行业的。全国超过一半的公安用户都在使用杭州合众的产品，所以我们有十足的信心把大数据安全的产品和技术推广到其他行业中。”
据启明星辰和杭州合众介绍，双方的整合已经开始。除了市场营销体系的整合外，张震宇向记者透露，双方在研发方面也进行了一定程度的整合，两家公司的产品和业务线在研发上正在相互配合，并进行了一些创新尝试。
张震宇所指的，即安全产品的大数据化。所谓安全产品大数据化，就是让大数据技术来提升安全产品的效率和能力。“启明星辰的网络审计产品是市场上非常领先的，但是如今审计数据的快速增长，让网络审计产品本身也面临着挑战。举例来说，全国公安系统每天的审计数据就可以达到70亿条，如果使用关系型数据库存储，它的效率会非常低。”张震宇表示，目前杭州合众就在和启明星辰联合进行网络审计产品的大数据化，把杭州合众的大数据能力融入到启明星辰的产品中，使其效率大增，为用户能够及时发现威胁和风险提供了保障。
“假设审计数据的数据量在4TB以上，如果对这些数据进行一次搜索，耗时至少是分钟级的。如果将审计产品进行大数据化，这样的搜索完全可以在1秒内完成。从安全威胁预警的角度讲，效率的提升具有重要的作用。比如我们的安保平台项目中，有大量的预警模型，有很多大数据量的计算。针对一些安全威胁，如果采用传统的数据结构，可能要运行一晚上才能算出结果，这样的效率无法做到事前的预测和事中处置，也就失去了预警的意义。”张震宇说。
“血缘”战略
启明星辰首席战略官潘柱廷告诉记者，收购杭州合众是启明星辰近年来的动作之一。潘柱廷认为，未来的安全分析一定需要通过大数据的方式来解决，所以，启明星辰围绕大数据等一系列新兴安全领域进行了收购和入股，布局信息安全市场。
潘柱廷告诉记者，启明星辰在资本层面与其他安全厂商的合作分为三类。一类是投资超过51%，包括全资、控股或双方公司合并的方式，与杭州合众的合作就是这种方式。通过这种方式，将一些公司变为启明星辰的全资或控股公司。第二类投资大约在20%左右，主要是针对一些战略性的投资目标企业，这些企业多处在快速成长的阶段，需要外部的资金和战略资金支持。启明星辰对于这类企业投入的不仅是资本，还包括政策、市场、技术支持等领域进行多个方面的资源投入。第三类投资是在5%以下，旨在与潜力企业建立“血缘关系”，通过这种“血缘关系”，使启明星辰能够与相关企业一起打造安全领域的生态圈。
如今，信息安全厂商的合作越来越多，信息安全市场越来越活跃。术业有专攻，一个安全厂商不可能在信息安全的各个领域都拥有最顶尖的技术和产品，所以，完整的生态系统呼之欲出。启明星辰的“血缘”战略，目的就是把像杭州合众这样的合作伙伴召集在自己周围，共同打造一个相对完善的生态系统。当然，启明星辰的战略眼光和前瞻性值得我们关注，而生态系统的建立也需要更多的厂商参与其中。
但是不管怎样，启明星辰正在把棋子押在大数据这个局中。这个棋局的进展如何，让我们拭目以待。
作者：程彦博 来源：中国计算机报 2015年11期
