雲計算與大數據的結合可以說是天作之合。大數據需要靈活的計算環境，而後者可以快速、自動地進行擴展以支持海量數據，基礎設施。但是無論什麼時候對雲計算展開討論，我們都無法迴避以下問題：
當在大數據使用案例中提及雲安全策略時，我們希望任何安全解決方案都能夠在不影響部署安全性的情況下提供與雲一樣的靈活性。在將大數據轉移至雲上時，以下4個小貼士可以讓用戶既能享受到雲計算的靈活性又能獲得嚴格的雲安全策略。
將敏感數據加密
數據加密將會爲你的雲基礎設施建起一堵“虛擬的牆”。部署雲加密措施被認爲是首要步驟，但是它們並不適合所有的解決方案。一些加密解決方案需要本地網關加密，這種方案在雲大數據環境下無法很好的工作。還有一些解決方案（例如，由雲服務提供商對數據進行加密）會迫使終端用戶信任那些擁有密鑰的人，而這些本身就蘊藏着危險和弱點。
近期的一些加密技術，如分裂密鑰加密，都非常適合雲計算。用戶在享受基礎設施雲解決方案提供的優勢的同時又可以將密鑰保存在自己手中，讓密鑰處於安全狀態下。爲了能夠讓你的大數據環境獲得最佳的加密解決方案，建議使用分裂密鑰加密。
尋找在結構上能夠擴展的雲安全解決方案
在大數據當中，結構的每一個組件都應該能夠擴展，雲安全解決方案也不例外。在選擇雲安全解決方案時，用戶需要確保它們在所有跨地區雲部署點中都能夠發揮作用。此外，它們在大數據基礎設施當中必須要能夠高效地擴展。表面上，這並不涉及硬件問題。但是由於硬件安全模塊（HSM）不具擴展能力並且無法靈活適應雲模式，因此它們不適合大數據使用案例。
爲了獲得必要的擴展性，建議使用專門針對雲計算設計的雲安全解決方案，它們的安全性可以等效（甚至是超過）基於硬件的解決方案。
實現最大程度的自動化
雲安全架構無法輕易擴展這一因素導致大數據雲計算機的研發受挫。傳統加密解決方案需要HSM（硬件）單元。勿庸置疑，硬件部署無法實現自動化。
爲了讓雲安全策略儘可能地實現自動化，用戶應當選擇虛擬工具解決方案，而不是硬件解決方案。用戶需要明白可用的API（最好是閒置的API）也是雲安全解決方案的一部分。虛擬工具加上閒置的API能夠在雲大數據使用案例中提供所需要的靈活性和自動化。
對數據安全永不妥協
雖然雲安全通常十分複雜，但是用戶在大數據部署當中還是會發現一些“安全捷徑”。這些“安全捷徑”通常貌似能夠迴避一些複雜設置，同時保持大數據結構“不受傷害”。
一些客戶可能會使用免費的加密工具，並將密鑰存儲在硬盤（這種做法非常不安全，可能會導致加密數據被暴露在任何有訪問虛擬硬盤權限的人面前），有些客戶甚至不採取加密措施。這些捷徑肯定並不複雜，但是很明顯，它們並不安全。
在涉及大數據安全性時，用戶應當根據數據的敏感程度進行分類，然後對它們採取相應的保護措施。在一些案例當中，結果往往是戲劇性的。並不是所有的大數據基礎設施是安全的，如果處於風險當中的數據非常敏感或是屬於管制數據，那麼用戶可能需要尋找替代方案。多備份在給用戶備份數據時自動把數據壓縮加密並傳到多個雲端平臺，採用3層加密安全保護體系使得數據安全達到最高。
總 結
只有爲數據建立了最爲嚴格的安全標準，大數據才能夠不斷地享受着由雲計算提供的可擴展性、靈活性和自動化。加密被認爲是保護雲（大）數據的首要步驟。分裂密鑰加密和同態密鑰管理等新技術應當投入到保護敏感數據當中，同時用戶還需要嚴格遵守HIPAA、PCI等規章制度。
版權聲明：本文素材來源於西部數碼新聞資訊門戶，轉載此文出於傳遞更多信息之目的，如有侵權，請聯繫小編刪除