大数据应用案例分析.pdf

大数据应用案例分析.pdf 大数据时代的来临，人们开始利用大数据的力量，电商希望借助大数据更好地了解用户的消费需求，实现精准营销；网络安全从业者希望通过大数据更早预测恶意攻击者的意图，实现主动、超前的安全防护。然而，大数据的应用也带来了安全问题，骇客们开始利用大数据挖掘出被攻击目标信息，降低攻击发起的难度。 在案例中，国外某著名零售商通过对用户购买物品等数据的分析，向少女寄送了婴儿床和衣服的优惠券，而少女的家人在此前对少女怀孕的事情一无所知。这表明大数据的威力正在逐步显现，银行、保险公司、医院、零售商等企业都开始搜集整理用户的各类数据资料。 然而，数据安全防护措施却落后了，骇客们可以轻松地偷盗这些数据，整理好的数据使骇客能够发起更具“真实性”的欺诈攻击。幸运的是，安全防御者们也开始发现利用大数据抵抗各类恶意攻击的方法。 在 IDC 的“未来全球安全行业的展望报告”中指出，预计到 2020 年信息安全市场规模将达到 500 亿美元。同时，安全威胁的不断变化、IT 交付模式的多样性、复杂性以及数据量的剧增，针对信息安全的传统以控制为中心的方法将站不住脚。 大数据技术可以将不同设备产生的海量日志进行集中存储，通过数据格式的统一规整、自动归并、关联分析、机器学习等方法，自动发现威胁和异常行为，让安全分析更简单。同时通过丰富的可视化技术，将威胁及异常行为可视化呈现出来，让安全看得见。 基于大数据技术，可以使原本单一攻防分析转为基于大数据的预防和安全策略。大数据的意义在于提供了一种新的安全思路和解决办法，而不仅仅是一种工具，单纯的海量数据是没有意义的。如果大数据领域运用得当，可以十分便捷地和安全领域进行结合，通过对数据分析所得出的结论反映出安全领域所存在漏洞问题的方向，从而针对该类漏洞问题制定出相对应的解决方法。 大数据技术对于安全公司来说，是件杀敌利器，对于黑客来说也是一块巨大的“奶酪”。云计算的大热，让用户和云服务提供商愈加意识到云安全的重要性，云安全则更需要大数据。作为客户数据托管方的云服务提供商，客户最关注的是服务提供商保证他们的数据安全。 大数据分布式计算技术可以对海量数据进行安全分析，排兵布阵情报先行，安全企业就如何运用大数据于网络安全中费尽了脑筋，而安全威胁情报可以说是大数据技术在网络安全防御环节里比较成熟的应用。 安全威胁情报是指人们经常可以从 CERT、安全服务厂商、防病毒厂商、政府机构和安全组织那里看到安全预警通告、漏洞通告、威胁通告等等。这类信息可以说是大数据技术在网络安全防御环节里比较成熟的应用。