大数据为信息安全赋予新的逻辑思维
Parker CIOZJ

信息工业技术的发展,催生了梦想的诞生与实现。一直以来,人类都希望机器能够具有人类智慧高效地完成工作,而这样的愿望,今天已经延伸至信息安全。

什么叫具有人类逻辑的信息安全?某位员工已经出差到外地,其账号却在公司办公室中登录内网访问重要资料,作为一名网络管理人员,当你知道这一切的时候首先会想到:这名员工的账号被盗了,公司的商业机密正在被窃取。之所以得出这样的结论,是由于按照正常的逻辑判断,将“出差”与“本地访问IP地址”联系在一起,在情理上是矛盾的。我们希望,机器也能够如同人类一般进行“逻辑思维”。结合大数据技术,今天这种智慧型的解决方案已经成为下一代信息技术的发展趋势。

大数据,信息安全分水岭

大数据技术在今天已经成型并已经运用多年。在国外,不仅思科和 IBM 这样的传统巨头在进行相关研发,一些新的企业,如Fireeye、Splunk等,也都凭借大数据在IT业界暂露头角。

环顾国内,很多公司也在进行大数据相关的研究并取得相当成果,但大部分都在应用分析方面,在信息安全分析方面却是新生事物,之所以新,是因为它引入了“列式数据模型”,弥补了传统“行式数据模型”的分析不足,这为信息安全的数据处理、数据分析提供了新的逻辑思维、新的分析角度,带来了新的安全价值。

在这些公司中,包括杭州合众信息在内的一些领先公司正走在这样趋势的最前沿。“言而优则唱”,长期的传统数据交换、数据安全分析实践使得这些公司在大数据处理、大数据安全分析方面具有先天优势。来自杭州合众信息的官方数据称,其与大数据处理相关的实时数据同步系统(RDS)、数据集成系统(ETL)、大数据一体化平台(UniOne)、大数据分布式全文数据库系统、大数据应用分析系统、综合安全审计系统等已经在住房和城乡建设部、工商总局、公安部、浙江公安等项目中有着不同程度的广泛应用,取得了极佳的社会价值。

信息安全已经上升为国家战略,信息安全应用环境也正发生着革命性的变化,强劲的驱动着这些传统的安全公司痴迷于大数据,希望利用大数据技术对传统信息安全赋予新的逻辑思维。于是,基于大数据的信息安全,这个综合了多项技术的新兴事物应运而生,如雨后春笋。纵观这些公司,但凡能崭露头角的,其不仅需要有信息安全开发经验,需要对数据采集、处理、分析、应用等有较深的理解,更需要企业有较深的、长期的业务和应用背景来构建大数据的整体逻辑。相信这一些安全企业可以借助大数据扬帆起航,开启安全市场新篇章,将经验拓展到更为广泛的应用领域。

大数据,业务的开发需要具备多方面的业务储备。

数据处理能力 数据处理是数据挖掘和分析的前道程序。数据处理的目的是从大量的、可能是杂乱无章的、难以理解的数据中抽取对于特定的人群有价值、有意义的数据。

数据分析能力 由于事务型数据和决策支持型数据的处理性能不同,需将决策支持型数据处理从事务型数据处理中分离出来,再从事务型数据库中导入数据仓库,继而采用OLAP(联机分析处理)工具、数据挖掘工具等进行分析、智能决策,提高决策的科学性及完善各种管理流程。

开源系统 开源技术将以成本的降低和企业级的IT自由度破解大数据之忧。性能方面,随着开源技术对数据掌控能力的不断加强,开源技术将在稳定性、安全性上得到不断完善和提升;创新方面,围绕开源技术的模式创新和服务创新已逐渐形成,更快地适应大数据时代的业务变革和转型升级。

分析调研机构Gartner很早之前就已经表态称,基于大数据分析的安全绝对是防范高级攻击的有效手段,但其“比较复杂”的体系构架让很多专业的信息安全公司难以涉足。实际上,在已经颇有些红海味道的信息安全领域中,基于大数据的安全已经成为了一道展现实力的分水岭。

大数据,受到资本市场追捧

直到今天,Gartner的态度依然没改变。在Gartner研究副总裁Anton Chuvakin近期撰写的博客文章中,尽管其依然承认基于大数据的安全技术具有良好的发展态势,但是由于复杂度太高,“95%的企业还未采用这一技术”。

布局未来,这是对当前着眼大数据技术的信息安全公司最为可靠的描述。实际上,一直在进行产业萌芽投资的资本市场,对于大数据领域一直持以认可态度。成立于2004年的Fireeye,在2013年上市后首日股价大涨80%。业内普遍认为,其在2011年前后转向APT防御与大数据方向,这一战略极大地推动了公司的发展。

在国内,机构与投资人都对大数据保持着持续关注。光大证券分析认为,国内公司在大数据领域的机会在于对细分行业市场的理解。实际上,这同实际产业状况不谋而合。以合众信息为例,除了主营信息安全业务以外,其另一项重点业务——大数据的分析和处理所瞄准的就是政府行业。合众信息的资料显示,其所提供的政府大数据服务,指的是服务于各个政府部门且根据部门业务需求搭建的大数据平台。平台不但提供大规模云平台技术支持、维护管理,还会根据数据特点组织大数据模型,提供满足业务实战要求的数据集成处理、应用开发集成。而整套系统的成功部署,已经为客户带了客观的经济效益。

大数据,似乎这是一个听起来已经被重复了无数次的老概念。但是,其所承载的是人们对于信息技术的向往与憧憬。这种憧憬的实现,毫无疑问是一个漫长且艰辛的过程。不过,我们相信,在逻辑思维的道路上的那群人会坚定不移地走下去。

 

CIO之家 www.ciozj.com 公众号:imciow
关联的文档
也许您喜欢