让大数据安全平滑的与用户系统融合
曾几何时,只需要掌握了特征码,就可以对病毒进行精准查收。但当病毒开始大规模爆发时,单纯依靠传统的安全防护方法已经力不从心。而随着云计算、大数据技术的出现,使得人们发现了新的安全解决方案。
大数据催生新的安全演变
“安全的‘改变’从未停止”,在贵阳大数据峰会上,趋势科技全球研发长暨大中华区执行总裁张伟钦先生如是说。攻与防是一个持续的进程,IT环境始终处于演进过程中,用户需求在不停提出,“坏人”的行为也在不断改变,而国家安全因素的加入,让赛博空间(Cyberspace)的安全性更为严峻。新的网络安全边界将被重新树立,安全也在因之而不断改变防御体系的构建。
如今人们愈发开始注重数据的重要性,但从数据中心提取出怎样的价值则因公司而异。对于趋势科技这类的安全企业来说,大数据意味着可以从中发现恶意威胁的痕迹。未来,大数据将逐渐变成安全产品的一部分,借助大数据技术搭建的安全防护体系将具有一定的智慧能力。
针对APT类攻击,需要对企业内部数据进行关联性分析,但由于许多企业数据具有一定的保密性,往往不方便安全产品在运行过程中进行收集。那么不妨换个角度:人是数据的制造者,从人的角度进行安全分析同样是一个可以尝试的方向。
人的动作行为也是一个很明显的安全特征,比如“某人”突然在非上班时间段访问与其权限无关的其他部门重要数据,那么这个“人”很可能非是其本人,而是潜伏的恶意攻击者。但人的行为特征涉及到的数据量十分巨大,不仅难于收集,也难于分析。而大数据技术则可以助安全企业以人为切入点以人为中心进行安全分析,实现更有效的安全防护。
借助大数据避免安全误杀
据了解,趋势科技正在尝试将大数据变成工具,通过大数据来解决以前无法解决的各类问题,比如在安全环境下帮助抓到潜伏进来的“坏人”。
在恶意攻击者实施入侵的过程中,借助大数据技术,通过关联性分析人的行为动作,能够辨别出真实的恶意攻击者。而避免误判,抓到假的“坏人”则是另外一个需要着重解决的问题,所以同样需要借助大数据技术来降低误判率。比如从流量入手,网络流量的变化其实也是恶意攻击动作的具体体现。也就是说,用户动作行为加上网络流量等特征的大数据综合分析能够将安全误判率逐渐降低。
大数据安全需要与用户IT体系平滑融合
大数据包含了数据的搜集、存储、计算、分析等,这里面将涉及到很多问题,需要逐一予以解决,而如何将包含大数据的安全平台平滑的融入用户IT系统也是一件十分重要的事情。大数据的安全平台要与用户的存储系统、网络系统、服务器系统都很好的相互适应,才能够让大数据安全防御体系正常的发挥作用。
如今的安全防护已经不是一蹴而就的事情,所以在部署大数据安全防御体系时,需要先从用户的核心区域开始,然后通过攻击来源途径,逐渐将大数据安全防御体系扩展开来。在新安全防御体系部署过程中,需要让用户知道要改变什么。
贵阳数博会上的趋势科技
贵阳对于趋势科技而言并不陌生,贵阳市政府、贵州茅台、贵州银行、贵阳银行等等都是趋势科技的用户,趋势科技在贵阳拥有深厚的用户土壤。
中国电信、中国移动、中国联通三大通信运营商大数据中心落户贵州,从网络层面提供了充足的网络能力,而贵阳充沛的水利资源则提供了深厚的能源优势。“数据中心70%的费用花在了电力上,解决了电力问题也就为数据中心的发展提供了最大的便利。”贵阳数博会的召开,让人们认识到,遥远的贵阳同样在驱动大数据产业的发展。世界在改变,IT技术已经不再受制于空间的限制。
在本届数博会上,趋势科技展出了数据中心虚拟化安全防护产品、智能手机安全产品、针对性攻击APT沙箱技术产品。另外,趋势科技同时还设置了安全体验区,通过互动的方式来让更多普通民众更为深入的认识安全、了解安全。
现在的恶意攻击者,往往会探测是否遭遇了沙箱,一旦发现就会潜伏起来,以期躲避沙箱的检查。针对于此,安全企业借助“时间加速器”,诱骗恶意攻击者提前露出马脚。而趋势科技的防护技术不仅能够发现恶意攻击者的蛛丝马迹,而且还会通过多沙箱的设置来模仿企业整体IT环境,对恶意攻击者进行完全的欺骗,使其“上当”从而进行窃取、传输等恶意攻击动作,趋势科技可以藉此顺藤摸瓜,反向找寻到恶意攻击的根源,进行彻底的封堵。
恶意攻击者与安全防护者之间的较量将一直进行下去,而大数据等新IT技术将让这场攻防之间的对抗更为激烈、更加精彩。
数据分析咨询请扫描二维码
《Python数据分析极简入门》 第2节 2 Pandas数据类型 Pandas 有两种自己独有的基本数据结构。需要注意的是,它固然有着两种数据 ...
2024-11-01《Python数据分析极简入门》 第2节 1 Pandas简介 说好开始学Python,怎么到了Pandas? 前面说过,既然定义为极简入门,我们只抓 ...
2024-10-31在当今数据驱动的世界中,数据科学与工程专业的重要性愈发凸显。无论是推动技术进步,还是在商业决策中提供精准分析,这一专业都 ...
2024-10-30在当今信息爆炸的时代,数据已成为企业决策和战略制定的核心资源。爬虫工程师因此成为数据获取和挖掘的关键角色。本文将详细介绍 ...
2024-10-30在当今数据驱动的世界中,数据分析是揭示商业洞察和推动决策的核心力量。选择合适的数据分析工具对于数据专业人士而言至关重要。 ...
2024-10-30能源企业在全球经济和环境保护双重压力下,正面临前所未有的挑战与机遇。数字化转型作为应对这些挑战的关键手段,正在深刻变革传 ...
2024-10-30近年来,随着数据科学的逐步发展,Python语言的使用率也越来越高,不仅可以做数据处理,网页开发,更是数据科学、机器学习、深度 ...
2024-10-30大数据分析师证书 针对不同知识,掌握程度的要求分为【领会】、【熟知】、【应用】三个级别,考生应按照不同知识要求进行学习。 ...
2024-10-30《Python数据分析极简入门》 附:Anaconda安装教程 注:分Windows系统下安装和MacOS系统安装 1. Windows系统下安装 第一步清华大 ...
2024-10-29拥抱数据分析的世界 - 成为一名数据分析工程师是一个充满挑战和机遇的职业选择。要成功地进入这个领域,你需要掌握一系列关键技 ...
2024-10-28降本增效:管理战略的关键 企业管理中的降本增效不仅是一项重要的战略举措,更是激发竞争力、提高盈利能力的关键。这一理念在当 ...
2024-10-28企业数字化是指利用数字技术和信息化手段,对企业的各个方面进行改造和优化,以提升生产效率、服务质量和市场竞争力的过程。实现 ...
2024-10-28数据科学专业毕业后,毕业生可以选择从事多种不同的岗位和领域。数据科学是一个快速发展且广泛应用的领域,毕业生在企业、学术界 ...
2024-10-28学习数据科学与大数据技术是当今职业发展中至关重要的一环。从基础到高级,以下是一些建议的课程路径: 基础课程: Python编程 ...
2024-10-28在信息技术和数据科学领域,数据架构师扮演着至关重要的角色。他们负责设计和管理企业中复杂的数据基础设施,以支持数据驱动的决 ...
2024-10-28进入21世纪以来,随着信息技术的迅猛发展,大数据已经成为全球最具影响力的技术之一,并成为企业数字化转型的核心驱动力。大数据 ...
2024-10-28随着科技的迅猛发展,数字化转型已成为现代企业保持竞争力和推动增长的关键战略之一。数字化不仅仅是技术的应用,它代表着一种全 ...
2024-10-28银行业正处于一个前所未有的数字化转型时期。在数字经济的驱动下,金融科技如大数据、人工智能、生物识别、物联网和云计算等技术 ...
2024-10-28数据分析可视化是一门艺术与科学相结合的技术,其主要目标是将复杂的数据变得更易于理解和分析。通过将数据以图表的形式呈现,我 ...
2024-10-28数据分析师在现代信息密集型的商业世界中扮演着至关重要的角色。他们通过专业的技能和敏锐的商业洞察力,帮助企业从大量数据中提 ...
2024-10-28