奇虎360公司副总裁石晓虹认为，大数据面临很多威胁，除了基础设施安全，还包括系统漏洞和后门、外部攻击和窃密、数据资产泄露、内部非授权访问、违规交易等。同时，风险存在于大数据的采集、传输、存储、应用等整个生命周期中。

中国电科集团公司网络安全首席专家、大数据国家工程实验室副主任董贵山告诉记者，采集，涉及如何保证采集途径可靠性和信息的真实性；传输，涉及如何保证数据不被窃取、劫持和篡改；存储和共享使用不同来源的数据，需要解决安全共享与交换问题，进一步要解决数据的所有权、运营权、使用权确权与应用监管问题，以及解决异构数据集中存储的分等级保密性和可用性保障问题；应用，需要考虑如何按不同应用需求给敏感数据制定不同的脱敏策略，并为大数据应用提供统一的安全服务接口和安全可视化的手段等。

核心技术不能受制于人

中国工程院院士倪光南认为，保证大数据安全不仅要突破单项网信技术，还要在信息技术体系机器生态系统的竞争中取胜。他说，我国已经是网络大国，但还不是网络强国。我国的信息基础设施以及信息化所需的软、硬件和服务，大量来自外国公司，由此构成的基础设施或信息系统就像沙滩上的建筑，在遭到攻击时防御能力非常脆弱。“因此只有构建安全可控的信息技术体系，才能达到核心技术不受制于人，将命运掌握在自己手中。”倪光南说。

中国工程院沈昌祥院士提出，主动免疫的可信计算能解决大数据安全的问题。他说，人体有很多缺陷，之所以能够健康生活，就是因为有免疫系统。大数据需要有密码保护的可信计算环境，要有可信的边界、可信的保护，要有管理中心等。构筑这样的安全管理体系，才能应对各种利用漏洞来进行的攻击，这样最终实现攻击者难以进去，进去了也很难拿到东西，拿到了也看不懂的安全防护效果。

“传统的认证、加密、授权、资源访问控制等安全防护手段对大数据安全也能发挥作用，但大数据时代需要更适应大数据应用形势的安全服务。”董贵山认为，以密码技术为数据安全的核心关注点，包括网络空间实体的身份管理和信任、围绕数据保护的规模化的密码服务以及大数据应用的用户密钥管理服务和安全监管都是安全服务的范畴，概括来讲，就是把安全基因内生在网络系统、数据处理平台系统、应用系统，对数据全生命周期实施动态的防御策略。

保卫大数据安全还需综合施策