大數據，爲信息安全賦予新的邏輯思維

來源：飛象網

信息工業技術的發展，催生了夢想的誕生與實現。一直以來，人類都希望機器能夠具有人類智慧高效地完成工作，而這樣的願望，今天已經延伸至信息安全。

大數據，爲信息安全賦予新的邏輯思維

什麼叫具有人類邏輯的信息安全？某位員工已經出差到外地，其賬號卻在公司辦公室中登錄內網訪問重要資料，作爲一名網絡管理人員，當你知道這一切的時候首先會想到：這名員工的賬號被盜了，公司的商業機密正在被竊取。之所以得出這樣的結論，是由於按照正常的邏輯判斷，將“出差”與“本地訪問IP地址”聯繫在一起，在情理上是矛盾的。我們希望，機器也能夠如同人類一般進行“邏輯思維”。結合大數據技術，今天這種智慧型的解決方案已經成爲下一代信息技術的發展趨勢。

大數據，信息安全分水嶺

大數據技術在今天已經成型並已經運用多年。在國外，不僅思科和IBM這樣的傳統巨頭在進行相關研發，一些新的企業，如Fireeye、Splunk等，也都憑藉大數據在IT業界暫露頭角。

環顧國內，很多公司也在進行大數據相關的研究並取得相當成果，但大部分都在應用分析方面，在信息安全分析方面卻是新生事物，之所以新，是因爲它引入了“列式數據模型”，彌補了傳統“行式數據模型”的分析不足，這爲信息安全的數據處理、數據分析提供了新的邏輯思維、新的分析角度，帶來了新的安全價值。

在這些公司中，包括杭州合衆信息在內的一些領先公司正走在這樣趨勢的最前沿。“言而優則唱”，長期的傳統數據交換、數據安全分析實踐使得這些公司在大數據處理、大數據安全分析方面具有先天優勢。來自杭州合衆信息的官方數據稱，其與大數據處理相關的實時數據同步系統（RDS）、數據集成系統（ETL）、大數據一體化平臺（ e）、大數據分佈式全文數據庫系統、大數據應用分析系統、綜合安全審計系統等已經在住房和城鄉建設部、工商總局、公安部、浙江公安等項目中有着不同程度的廣泛應用，取得了極佳的社會價值。

信息安全已經上升爲國家戰略，信息安全應用環境也正發生着革命性的變化，強勁的驅動着這些傳統的安全公司癡迷於大數據，希望利用大數據技術對傳統信息安全賦予新的邏輯思維。於是，基於大數據的信息安全，這個綜合了多項技術的新興事物應運而生，如雨後春筍。縱觀這些公司，但凡能嶄露頭角的，其不僅需要有信息安全開發經驗，需要對數據採集、處理、分析、應用等有較深的理解，更需要企業有較深的、長期的業務和應用背景來構建大數據的整體邏輯。相信這一些安全企業可以藉助大數據揚帆起航，開啓安全市場新篇章，將經驗拓展到更爲廣泛的應用領域。

大數據，業務的開發需要具備多方面的業務儲備。

數據處理能力數據處理是數據挖掘和分析的前道程序。數據處理的目的是從大量的、可能是雜亂無章的、難以理解的數據中抽取對於特定的人羣有價值、有意義的數據。

數據分析能力由於事務型數據和決策支持型數據的處理性能不同，需將決策支持型數據處理從事務型數據處理中分離出來，再從事務型數據庫中導入數據倉庫，繼而採用OLAP（聯機分析處理）工具、數據挖掘工具等進行分析、智能決策，提高決策的科學性及完善各種管理流程。

開源系統開源技術將以成本的降低和企業級的IT自由度破解大數據之憂。性能方面，隨着開源技術對數據掌控能力的不斷加強，開源技術將在穩定性、安全性上得到不斷完善和提升；創新方面，圍繞開源技術的模式創新和服務創新已逐漸形成，更快地適應大數據時代的業務變革和轉型升級。

分析調研機構Gartner很早之前就已經表態稱，基於大數據分析的安全絕對是防範高級攻擊的有效手段，但其“比較複雜”的體系構架讓很多專業的信息安全公司難以涉足。實際上，在已經頗有些紅海味道的信息安全領域中，基於大數據的安全已經成爲了一道展現實力的分水嶺。

大數據，受到資本市場追捧

直到今天，Gartner的態度依然沒改變。在Gartner研究副總裁AntonChuvakin近期撰寫的博客文章中，儘管其依然承認基於大數據的安全技術具有良好的發展態勢，但是由於複雜度太高，“95%的企業還未採用這一技術”。

佈局未來，這是對當前着眼大數據技術的信息安全公司最爲可靠的描述。實際上，一直在進行產業萌芽投資的資本市場，對於大數據領域一直持以認可態度。成立於2004年的Fireeye，在2013年上市後首日股價大漲80%。業內普遍認爲，其在2011年前後轉向APT防禦與大數據方向，這一戰略極大地推動了公司的發展。

在國內，機構與投資人都對大數據保持着持續關注。光大證券分析認爲，國內公司在大數據領域的機會在於對細分行業市場的理解。實際上，這同實際產業狀況不謀而合。以合衆信息爲例，除了主營信息安全業務以外，其另一項重點業務——大數據的分析和處理所瞄準的就是政府行業。合衆信息的資料顯示，其所提供的政府大數據服務，指的是服務於各個政府部門且根據部門業務需求搭建的大數據平臺。平臺不但提供大規模雲平臺技術支持、維護管理，還會根據數據特點組織大數據模型，提供滿足業務實戰要求的數據集成處理、應用開發集成。而整套系統的成功部署，已經爲客戶帶了客觀的經濟效益。

大數據，似乎這是一個聽起來已經被重複了無數次的老概念。但是，其所承載的是人們對於信息技術的嚮往與憧憬。這種憧憬的實現，毫無疑問是一個漫長且艱辛的過程。不過，我們相信，在邏輯思維的道路上的那羣人會堅定不移地走下去。