引言：在传统的PC互联网时代，电脑连接还有明显的边界，需通过线缆连接，这时的安全问题可以靠防病毒、查杀流氓软件、防火墙等进行防御;但进入到互联网新阶段，特别是移动互联网时代，手机等终端打破了对网络边界的定义，手机和个人隐私信息联系在一起，安全问题变得更加严重。

万物互联时代的设备连接和数据规模都达到了前所未有的程度，不仅手机、电脑、电视机等传统信息化设备将连入网络，家用电器和工厂设备、基础设施等也将逐步成为互联网的端点，远超出传统边界网络安全防御的范围;云计算提高了IT资源使用效率，但其动态虚拟化管理方式、强大的计算与存储能力，也会引发新的安全问题，给安全管理体系带来巨大冲击。

移动设备的普及正吸引网络黑暗势力将目标转至移动终端，现有的安全防护手段逐渐失去效力，传统的系统安全、边界安全无法已无法防卫以“数据窃取”和“大数据污染”为目的的恶意威胁，必须以大数据为核心，构建全新的信息安全防护体系。重塑信息安全要遵循三个基本原则，即以保护用户隐私和数据安全为前提，明确用户对信息数据的所有权，明确企业对信息数据的保障义务，并保障用户在信息交换和使用时的知情权，是万物互联时代保护信息安全的基础。

目前，大数据的安全应用目前仍多停留于想法，仍需进一步探究如何落地。

第三方安全公司知道创宇副总裁余弦建议，大数据首先应建设一套规范且灵活的建设标准与运行机制，规范化建设可以促进大数据管理过程的正规有序，实现各级各类信息系统的网络互连、数据集成、资源共享，在统一的安全规范框架下运行;此外，可考虑建立以数据为中心的安全系统。基于云计算的大数据存储在云共享环境中，为了大数据的所有者可以对大数据使用进行统一控制，可以通过建设一个基于异构数据为中心的安全方法，从系统管理上保证大数据的安全。

D1Net评论：

总而言之，规范固然重要，但如果太过于死板，是不利于安全对抗的，攻击本身就是一种很灵活的过程，安全对抗需要保持高敏感度，在大小对抗中不断完善这个体系。