隨著信息化建設中大數據、云計算等技術的發(fā)展應用，數據的安全也逐漸成為人們關注與重視的問題，為了進一步規(guī)范數據信息的安全管理，提高數據安全管理水平，有必要建立一套安全運維管理平臺，實現對信息的安全保障，使其能夠有效的支撐業(yè)務系統(tǒng)穩(wěn)定運行。

　　1 數據安全風險分析

　　網絡數據的安全是數據管理需要重視的問題，但是由于大數據庫中數據的復雜性、動態(tài)性與不確定性，使數據安全會有各種風險產生。

　　1.1 數據傳輸風險

　　由于數據的傳輸離不開網絡，因此網絡的缺陷都會為數據帶來各種安全威脅，例如入侵、非法操作等，數據會通過網絡被監(jiān)視，目前已經采用相關技術對數據進行加密，或建立可靠的安全連接，但是這些技術仍然存在一定的風險。

　　1.2 數據存儲風險

　　目前隨著云計算的應用，許多重要數據都是存在云端，由云服務商對數據進行集中統(tǒng)一的管理以保障期安全。但是云服務商也面臨對龐大數據的存儲安全問題，因此要考慮云服務商對于數據的安全保障能力、企業(yè)信譽以及行業(yè)標準、政策等。

　　1.3 數據使用風險

　　雖然在云計算技術的發(fā)展下，極大的有利于數據資源的傳輸與共享，但是同時也增加了數據被非法訪問與使用的風險，由此可能導致知識產權等問題。一些云服務商可能利用法律的漏洞整合自己云端的數據，也有用?羰褂霉ぞ叨允?據進行惡意下載、復制以及擴散，這些都增加了數據的使用風險。

　　1.4 數據終端風險

　　數據終端使用戶能夠更加便捷獲取數據資源，但是隨著科學技術的發(fā)展，數據終端也朝向多元化、智能化的方向演變，逐漸發(fā)展出了智能手機、平板電腦等手持終端，由于技術上受限，常見的終端上總會存在一些漏洞，這些漏洞也會嚴重的威脅終端數據的安全。

　　2 數據安全應對策略

　　2.1 數據存儲安全策略

　　目前數據的存儲大多采用虛擬化的海量存儲技術，因此對其進行安全存儲的必要環(huán)節(jié)是對其進行加密，通過安全套接層協議層（SSL）技術對其進行加密，可以在關鍵節(jié)點、數據上傳下載以及應用程序中對數據進行移動保護，還可以利用隱私保護與外包數據計算屏蔽來自網絡的惡意攻擊。同時，還可以分離密鑰與加密數據，將數據使用與保管密鑰進行隔離。此外可以使用過濾器對數據進行監(jiān)控。最后可以通過數據備份實現端對端的數據保護與安全管控。

　　2.2 數據應用安全策略

　　可以針對高級持續(xù)性威脅（APT）攻擊，設計實時監(jiān)測功能與歷史查看功能的全流量審計方案，及時的發(fā)現隱藏病毒的應用程序；控制用戶的訪問，根據數據的保密程度以及用戶的需求，對用戶與數據設置不同的權限等級并進行嚴格的控制；為保證大數據應用安全，可以整合連接企業(yè)或業(yè)務線的工具，設計標準的數據格式整合流程，防止預處理的數據溢出；可以融合多個領域技術實現數據實時分析引擎，從而能夠及時的檢測出各類安全事件并發(fā)出預警。

　　2.3 數據安全管理策略

　　對數據的安全進行管理也是關鍵的環(huán)節(jié)，首先是規(guī)范建設，建設一套標準的平臺來促進數據管理的正規(guī)有序；其次是建立以數據為核心的安全系統(tǒng)，使數據管理者能夠對數據進行有效的控制；最后是融合創(chuàng)新，結合數據挖掘、人工智能、機器學習等新技術進行融合創(chuàng)新，積極創(chuàng)造大數據技術融合平臺。

　　3 數據安全運維管理平臺建設

　　數據安全運維管理平臺，是集合了安全管理、日常業(yè)務以及服務管理的一體化系統(tǒng)，能夠基于實際需求，以安全管理、資源管理以及服務流程管理為主的綜合性管理，以規(guī)范化與標準化的管理模式，提高日常運維管理效率。具體的功能如下：

　　3.1 信息采集分析功能

　　該功能是采集不同類型的日志信息，并對采集到的安全信息進行性能、可用性、配置、風險以及全局態(tài)勢的分析。其中，風險分析主要是對缺陷、資產價值、威脅與影響進行分析；全局態(tài)勢是對業(yè)務的健康、熱點與主要安全指標進行分析。該系統(tǒng)實現流程如下：首先是根據采集前從網絡設備、服務器、數據庫、應用等的安全資源、事件、信息以及配置等采集相應的安全事件，其次是將這些安全事件按照一定的標準轉化為一致的描述形式，借助規(guī)則關聯、情境關聯、行文關聯等技術對其進行分析，并將日志量及需要預警的時間顯示在系統(tǒng)的拓撲結構圖當中，使用戶在點擊該圖時能夠及時的查詢與獲取安全事件，并能夠從可視化的視圖展示出獲取到安全問題的相關信息。

　　3.2 數據安全監(jiān)控功能

　　該功能能夠對互聯網路由的交換設備、安全設備、數據庫、服務器、應用進程以及端口進行全面的監(jiān)控，管理人員通過此功能可以及時的實時的監(jiān)測互聯網的實際運行，從全局把握互聯網架構，最終對安全事件的關聯性分析的基礎上，制定相應的管理策略與處置流程。

　　3.3 數據安全預警功能

　　該功能是在數據安全事故發(fā)生之間進行合理化的管理，包括對安全隱患的預警控制，對系統(tǒng)漏洞的掃描控制以及系統(tǒng)主動攻擊與測試等，使用戶能夠借助該功能及時的得到預警數據信息，可以對可能會受到嚴重影響的數據進行科學的研究分析。在對系統(tǒng)的漏洞進行掃描后，通過定期的攻擊測試，將掃描結果與數據之間進行合理的匹配，最終協助運維管理人員建立安全配置體系，保障數據安全配置的標準化與自動化。

　　4 結語

　　綜上所述，數據安全運維管理平臺能夠有效的改善數據安全面臨的風險問題，使各類用戶能夠對系統(tǒng)進行多維度的整理以及分析評估，從事后的處理逐漸轉變?yōu)槭虑暗姆婪?，實現信息系統(tǒng)的持續(xù)安全運行。