【消息】大数据安全市场观数科技要做安全管家阿福

发布时间：2020-12-25 23:08:28 阅读：次来源：内燃机厂家

蝙蝠侠如果没有管家阿福这个伙伴，恐怕蝙蝠侠的安全难以保证；在大数据安全市场，海量数据信息需要守护，观数科技要做那个安全管家“阿福”。

近日，全国公安厅局长会议在北京召开，会议传出重要信息，公安部已成立全国公安大数据工作领导小组，坚持大数据建设应用应与安全防护同步规划实施，加快构建大数据安全保障体系。大数据时代，信息安全已经上升到国家安全的高度，《网络安全法》已于2017年6月1日正式实施，法律明确了大数据安全和数据跨境流动等相关管理规范。

由星河互联提供联合创业服务的观数科技，自从2015年3月成立以来，就定位为专业的Hadoop大数据安全解决方案提供商，发布了国内第一个网关级Hadoop大数据安全防火墙BIGDAF，是目前唯一受公安部认证的Hadoop大数据安全防火墙。星河互联母公司星河集团已布局了30多家大数据公司，积累了大量数据资源，星河互联和观数科技的合作和融合是“天然的一种东西”。

过去的一年里，观数科技频频获奖：10月26日，清科集团发布“新芽榜-2017中国最具投资价值的企业50强”，观数科技作为唯一为政府企业的大数据资产提供安全服务的创业公司入围；11月24日，2017中观村前沿科技创新大赛闭幕，观数科技入选“智慧城市·物联网和信息安全领域TOP10”；在2017年末举办的国际双创大会·创业创新大赛上，观数科技荣获“创业组”优胜奖；2017贵阳大数据与网络安全攻防演练，观数科技拿了4个奖。

大数据时代安全是最大的一只黑天鹅

2017年上半年，全球泄密的数据一共达到19亿条，平均到每一天是1050万条。同比半年以前，整个数据泄露规模提升了160%。

大数据时代，安全是最大的一只黑天鹅。

拥有超过10年互联网与计算机安全经验的观数科技创始人李科发现，Hadoop是最主流的大数据平台框架之一，未来Hadoop有可能发展到51%的市场空间。

Hadoop是大数据底层的技术框架，就像安卓是手机的操作系统一样，Hadoop就是大数据的“操作系统”，系统不是在一台机器上，而是在非常多的机器上。Hadoop最大的特点是“分布式”，目前的安全问题非常突出，没有4A（认证、账户、授权、审计），个人征信、消费画像、运营商的通讯数据、快递单号、医疗卫生数据、人脸识别等数据一旦发生泄露，对社会公民以及企业本身带来的危害无疑是巨大的。

比如说，原来一个教室里只有100个学生，一个老师能教得过来，变成大数据以后，一个教室里可能有一万个学生，一个老师光点名就要点一天。分布式的意思，就是把这1万个学生放在100个教室里面，配100个老师，大家的效率都能上来。

然而，分成这么多教室的时候，安全就是一个很大的问题，Hadoop的基础功能HDFS分布式文件系统有很大安全隐患——没有安全防护功能。

“Hadoop的安全体系非常薄弱，作为一个开源项目，Hadoop在设计之初便假定每一个使用者都没有私心，于是它在安全问题上几乎没有任何防范措施。就像仓库没有大门，没有保安，人人可自由出入和拿取数据库中的信息。Hadoop没办法认证访问者身份，无法集中化管理权限。”李科说。

Hadoop安全国内首试推进大数据安全国产自主可控

经过十年发展，Hadoop的生态建得非常完善。对比安卓，同样在不是很完善情况下还能发展那么好，就是因为它的生态体系比较完善。然而Hadoop安全，在国内还没有人做这类项目。

“所以，我们选择这条路，从Hadoop方向入手来做安全。”李科说。

观数科技2016年10月推出了国内首个Hadoop安全防火墙产品——BIGDAF，核心技术是，本身是分布式架构开发的，能够通过协议层，来解决分布式这种系统里面的安全问题，目标其实和传统系统一样的，让它能够形成有认证、有账户、有授权、有审计。

BIG DAF在数据安全方面以文件系统为核心，将数据和计算进行了隔离。用户在经过BIGDAF认证后，才可调用相应计算资源。Big DAF系统其中一大特色，是将其权限分为三类：安全、审计和操作。三种身份相互制约，避免权限集中带来的安全风险。

“教室里的学生不需要老师去点名，给每一个学生都独立的建立了一套档案，不管学生进到哪个教室，都可以让所有学生和老师之间都能够知道，这个学生到了学校，而且，在教室里干了什么事情，迟到了、早退了、在教室里调皮了、作业没写好，干了任何事情都有记录可查。这就是所谓的4A。”李科说。

观数科技的技术，在大数据安全里是一个比较高的门槛。李科敢于选择这个行业创业，与他个人过往经历有关。

李科，拥有15年互联网与计算机安全行业经验，国内主机安全第一品牌椒图科技联合创始人，成功推出互联网安全产品“云锁”。2003年-2009年期间在浪潮工作时，曾跟从中国工程院院士沈昌祥做863课题。2008年北京奥运会期间，李科受公安部安全小组邀请承担了北京奥运会网络安全值守工作，而后又在2010上海世博会、2014 APEC会议、北京市十八大会议期间承担安全技术保障工作，为政府、军队、金融、商业用户提供了全面的信息安全解决方案。

目前，观数科技有协同并进的“三驾马车”。除了BIGDAF外，还有BIGRADAR是国内第一款Hadoop基础组件安全检索工具，目前覆盖40个Hadoop漏洞和144项基线检测项；2017年11月发布了公司第三款产品——螭吻，螭吻是BIGDAF开源版本，具备Hadoop生态组件的基本防护功能，是一款免费产品，承担着观数科技构建生态的战略意图。

从国外来看，Hadoop安全市场同样处于早期阶段，观数科技的国外对标公司仅有BlueTalon、Zettaset两家，BlueTalon 在2016年8月拿到了1600万美金的A轮融资。

“信息安全本就是一个对自主可控要求非常高的领域，就像是我们在花大力气做自己的芯片和操作系统，大数据安全领域也应该有国产自主可控的产品，特别是党政军等保密性要求很高的领域，这样，至少能让国人多一个选择。”李科说。

国家邮政局是观数科技的用户，2017年的“双11”和“双12”是巨大考验。据统计，“双11”当天国家邮政局的物流大数据平台，共计有8亿条包裹信息；“双12”的数据量较 “双11”有所减少，但也有2.34亿条。在如此巨量的数据面前，观数科技的BIGDAF的性能与可用性经受住了考验。