陈伍星 中兴通讯股份有限公司

一、引言

近年来，数据泄露事故频发，且逐年大幅增长，2021年5月全球数字安全领域领导者金雅拓公布，全球各地共发生数据泄密事故1 673起，累计数据记录7.07亿条。急剧增加的数据安全风险，引起了各国政府的高度重视。而欧盟在2018年5月25日正式实施《通用数据保护条例(GDPR)》，要求任何涉及欧洲公民个人数据的组织，有义务对个人隐私数据采取严格的数据保护措施，违反相关条例的企业将面临高达2000万欧元或4%年营业额的罚款。此后，其他国家纷纷参照此条例，出台各种法律法规。

另一方面，为鼓励大数据产业发展，国家给予各种政策支持，各个行业兴起大数据发展热潮，企业间数据互融互通，充分利用大数据技术挖掘数据价值。但面对这数据“金矿”，稍有不慎就会导致数据的泄露，损害用户和企业自身的利益，更为严重的可能会造成社会责任和法律风险，甚至是国家安全。显然，解决好大数据安全问题，企业才能更好地开展大数据业务。

二、大数据安全现状

与传统数据库模式下的运营环境不同，大数据业务打破了相对封闭的边界，基于大数据的应用不断推出，导致大量的数据需要被共享，而无论从管理还是技术角度来看，对于数据安全的关注是严重落后于业务发展的，暴露巨大的风险。

目前，大数据系统的技术实现基本上是以Hadoop为基础提供存储和资源管理，其上根据业务需求部署HBase、Hive、 Spark、Strom等各类数据处理组件，种类可达几十种，绝大多数都为开源软件。……