在如今这个大数据的时代里,人人都希望能够借助大数据的力量:电商希望
能够借助大数据进一步获悉用户的消费需求,实现更为精准的营销;网络安全从
业者希望通过大数据更早洞悉恶意攻击者的意图,实现主动、超前的安全防护;
而骇客们也在利用大数据,更加详尽的挖掘出被攻击目标信息,降低攻击发起的
难度。
大数据应用最为典型的案例是国外某著名零售商,通过对用户购买物品等数
据的分析,向该用户——一位少女寄送了婴儿床和衣服的优惠券,而少女的家人
在此前对少女怀孕的事情一无所知。大数据的威力正在逐步显现,银行、保险公
司、医院、零售商等等诸多企业都愈发动力十足的开始搜集整理自己用户的各类
数据资料。但与之相比极度落后的数据安全防护措施,却让骇客们乐了:如此重
要的数据不仅可以轻松偷盗,而且还是整理好的,凭借这些数据骇客能够发起更
具“真实性”的欺诈攻击。好在安全防御者们也开始发现利用大数据抵抗各类恶
意攻击的方法了。
2014 年 IDC 在“未来全球安全行业的展望报告”中指出,预计到2020 年信
息安全市场规模将达到 500 亿美元。与此同时,安全威胁的不断变化、IT 交付
模式的多样性、复杂性以及数据量的剧增,针对信息安全的传统以控制为中心的
方法将站不住脚。预计到 2020 年,60%的企业信息化安全预算将会分配到以大数
据分析为基础的快速检测和响应的产品上。
瀚思(HanSight)联合创始人董昕认为,借助大数据技术网络安全即将开启
“上帝之眼”模式。“你不能保护你所不知道的”已经成为安全圈的一句名言,
即使部署再多的安全防御设备仍然会产生“不为人知”的信息,在各种不同设备
产生的海量日志中发现安全事件的蛛丝马迹非常困难。而大数据技术能将不同设
备产生的海量日志进行集中存储,通过数据格式的统一规整、自动归并、关联分
析、机器学习等方法,自动发现威胁和异常行为,让安全分析更简单。同时通过
丰富的可视化技术,将威胁及异常行为可视化呈现出来,让安全看得见。
评论0
最新资源