大數(shù)據(jù)分析幫助檢測和預(yù)防網(wǎng)絡(luò)攻擊_數(shù)據(jù)分析師考試

利用網(wǎng)絡(luò)安全系統(tǒng)產(chǎn)生的海量數(shù)據(jù)，能夠給安全專家提供重要數(shù)據(jù)參考，幫助檢測和預(yù)防網(wǎng)絡(luò)攻擊。

　　“時代已經(jīng)變了，我們不能坐以待斃，坐等殺毒軟件發(fā)出警告，”前美國計算機應(yīng)急準(zhǔn)備中心(US-CERT)主任、安全顧問Mischel Kwon提醒道。

　　發(fā)言之際，Kwon宣布由FedInsider發(fā)起的集聚政府網(wǎng)絡(luò)安全專家的高級研討會正式召開。FedInsider是聯(lián)邦政府領(lǐng)導(dǎo)下發(fā)行的管理類出版刊物。Kwon主持的這次研討會邀請了來自各大權(quán)威機構(gòu)的專家，包括國土安全局、北大西洋公約組織等。討論中，專家們重點關(guān)注了大數(shù)據(jù)在實時檢測與預(yù)防網(wǎng)絡(luò)攻擊上的作用。

　　處理描述攻擊環(huán)境的數(shù)據(jù)頗具挑戰(zhàn)，來自德勤會計師事務(wù)所的J. R. Reagan說：“我們收集了海量事件數(shù)據(jù)，這些海量數(shù)據(jù)之大已經(jīng)超越了人類觀察攻擊模式的能力?！?/span>

　　他注意到，網(wǎng)絡(luò)安全領(lǐng)域最重大的進展在于人們具有可視化數(shù)據(jù)能力，這種能力能將以往人類無法觀察到的模式呈現(xiàn)出來。

　　“我們查看圖片的速度要比閱讀文本材料快約6萬倍，”Reagan表示，“現(xiàn)在，我們能夠觀察到攻擊的時間與位置?！蓖ㄟ^準(zhǔn)確的可視化事件數(shù)據(jù)，安全專員們能夠觀察到一系列的事件與模式，以及這些事件與模式如何組合成一次攻擊，因此能夠及時檢測并預(yù)防網(wǎng)絡(luò)攻擊。若沒有大數(shù)據(jù)與可視化的支持，這是難以實現(xiàn)的。

　　Reagan同時還是約翰霍普金斯大學(xué)的老師，他表示，源自企業(yè)傳感器的事件數(shù)據(jù)能夠幫助進行網(wǎng)絡(luò)安全分析，并了解攻擊是從何開始。

　　實現(xiàn)有效的可視化需要大量數(shù)據(jù)，每天可能產(chǎn)生10億個事件，每日產(chǎn)生約24T數(shù)據(jù)。所有數(shù)據(jù)都可以通過分析流程處理，從而實時揭示攻擊模式，這一點至關(guān)重要，原因是攻擊模式通常變幻無常，難以對其進行實時監(jiān)測。

　　美國網(wǎng)絡(luò)攻擊預(yù)防顧問Curtis Levinson表示，將所有數(shù)據(jù)都可視化并非易事，因為區(qū)分真實攻擊事件與背景噪音很難。此外，他還表示，由于數(shù)據(jù)必須分享，這就意味著所有個人相關(guān)信息都將被清除，數(shù)據(jù)采集過程變得更加復(fù)雜。

　　但是，即使數(shù)據(jù)已經(jīng)過可視化處理，僅憑采集數(shù)據(jù)還是不夠的。要利用可視化數(shù)據(jù)預(yù)先阻止一場攻擊，還要與其他具備應(yīng)對攻擊能力的個人與機構(gòu)分享數(shù)據(jù)，而實現(xiàn)這種分享十分困難。

　　Kwon表示，安全運行需要的不僅僅是防火墻與殺毒軟件的警告，我們需要擺脫這種錯誤的思路，充分利用大數(shù)據(jù)的力量。我們必須關(guān)注如何有效利用這些數(shù)據(jù)，提高應(yīng)對攻擊的能力。

　　此外，Kwon還表示，僅僅依靠可視化也不足以維護安全運行環(huán)境，人們必須確保目前采取的措施是有效的，才能切實降低攻擊事件的頻率。

　　研究人員已經(jīng)開始在政府與某些指定行業(yè)外嘗試生成可視化數(shù)據(jù)，幫助實時監(jiān)控與預(yù)防網(wǎng)絡(luò)攻擊。

　　但是，安全專員還需要進一步挖掘如何充分利用大數(shù)據(jù)保護網(wǎng)絡(luò)不遭受攻擊，慶幸的是，現(xiàn)在人們的焦點不再只是停留在偵察惡性軟件上，而是擴展到了預(yù)見性分析，這將對檢測與預(yù)防各類攻擊提供重要支持。