大數(shù)據(jù)技術(shù)如何處理大學(xué)校園IT安全問題

大學(xué)高校內(nèi)有一些復(fù)雜的IT基礎(chǔ)設(shè)施，以及來自自帶設(shè)備BYOD的安全風(fēng)險(xiǎn)，是高校信息中心人員無法規(guī)避的話題。世界各地的大學(xué)首席安全官員在系統(tǒng)日志挖掘方面，正在越來越多地轉(zhuǎn)向大數(shù)據(jù)分析技術(shù)，以此來提高他們?cè)诎踩A(chǔ)上的應(yīng)對(duì)技術(shù)。

為一所大學(xué)提供信息安全服務(wù)工作是一件不容易的任務(wù)。高校分布面積龐大，以及不斷發(fā)展的分布式人口、個(gè)人設(shè)備(BYOD)……面對(duì)這樣一個(gè)嚴(yán)峻挑戰(zhàn)，一些大學(xué)正在轉(zhuǎn)向使用大數(shù)據(jù)分析技術(shù)，以此來解決問題。

大學(xué)校園美麗風(fēng)景的背后，暗藏著大量IT安全風(fēng)險(xiǎn)與隱患

得克薩斯大學(xué)奧斯汀分校，是德州大學(xué)系統(tǒng)的標(biāo)志型學(xué)校，他們的信息安全挑戰(zhàn)就是一個(gè)好例子。在其350英畝的校園內(nèi)，擁有近200幢樓宇，全部由10個(gè)千兆光纖骨干網(wǎng)相連。在任何一個(gè)時(shí)間，高達(dá)120,000單個(gè)設(shè)備從服務(wù)器到交換機(jī)，無線接入點(diǎn)，臺(tái)式電腦，筆記本電腦，平板電腦，智能手機(jī)和安全攝像機(jī)等都可以連接到其網(wǎng)絡(luò)。

“我們與其他大學(xué)一樣，有數(shù)以萬計(jì)的用戶以及更大的聯(lián)網(wǎng)設(shè)備?！钡每怂_斯大學(xué)奧斯汀分校的首席信息安全官(CISO)比斯利介紹說，“我們有一個(gè)固定的需要，來確定用戶帳戶的行為異常，檢測(cè)、定位和實(shí)時(shí)監(jiān)測(cè)系統(tǒng)受損，以及多個(gè)記錄環(huán)境的相關(guān)活動(dòng)，以此更充分地了解大學(xué)校內(nèi)用戶的IT使用情況?！?/span>

得克薩斯大學(xué)奧斯汀分校信息安全辦公室(ISO)的分析師主要依靠入侵檢測(cè)/防御系統(tǒng)(IDS / IPS)，定制開發(fā)的軟件工具，來監(jiān)察相關(guān)用戶行為。但這些方法緩慢、笨重，此外，它沒有充分挖掘出數(shù)據(jù)的一些價(jià)值屬性?！拔覀兿Ｍ迦氲皆S多不同的服務(wù)器和設(shè)備下游，與我們的網(wǎng)絡(luò)信息與實(shí)際系統(tǒng)的日志數(shù)據(jù)關(guān)聯(lián)，來測(cè)試未來可能產(chǎn)生的網(wǎng)絡(luò)攻擊?！北人估忉屨f，“我們不希望使用一個(gè)笨重的SIEM安全信息和事件管理產(chǎn)品，我們需要一個(gè)更靈活的系統(tǒng)，以此可以適應(yīng)我們獨(dú)特的需求?！?/span>

康涅狄格大學(xué)的首席信息安全官賈森也面臨著類似問題。他說：“我們需要做數(shù)據(jù)的類型挖掘，另外一個(gè)就是使用不同的工具來分析?！彼f，“但這只能做一個(gè)或兩個(gè)技術(shù)分析?！?/span>

大數(shù)據(jù)幫助分析高校日志數(shù)據(jù)

世界各地有超過275所大學(xué)像得克薩斯大學(xué)奧斯汀分校和康涅狄格大學(xué)的類似情況。“高校有一些世界上最復(fù)雜的IT基礎(chǔ)設(shè)施，這使得它們非常脆弱?！?某大學(xué)安全總監(jiān)馬克?西沃德說，“BYOD的發(fā)展在不斷演變并形成安全威脅。Splunk軟件可以幫助收集大量的數(shù)據(jù)，并幫助用戶檢測(cè)未知的和持久的威脅?！?/span>

高校用戶越來越多的IT使用行為及產(chǎn)生的數(shù)據(jù)，需要利用大數(shù)據(jù)分析技術(shù)來提前應(yīng)對(duì)安全風(fēng)險(xiǎn)

作為實(shí)時(shí)業(yè)務(wù)智能軟件供應(yīng)商，Splunk從本質(zhì)上講是一個(gè)大的數(shù)據(jù)索引引擎。它負(fù)責(zé)索引來自網(wǎng)站，應(yīng)用程序，服務(wù)器，網(wǎng)絡(luò)和移動(dòng)設(shè)備產(chǎn)生的數(shù)據(jù)。Splunk是一個(gè)不斷發(fā)展的領(lǐng)域，技術(shù)人員正在尋找在100線長(zhǎng)和非結(jié)構(gòu)化的Java跟蹤。他們希望這一平臺(tái)能夠像谷歌這樣靈活搜索數(shù)據(jù)。

康涅狄格大學(xué)組成一個(gè)不同類型數(shù)據(jù)的集中分析，CIO利用大數(shù)據(jù)分析來提出問題，解決問題，并顯而易見取得了成績(jī)。該技術(shù)已經(jīng)幫助網(wǎng)絡(luò)中心辦公室提高了在大學(xué)范圍的基礎(chǔ)上實(shí)施反病毒的能力。在一個(gè)企業(yè)，各類日志可以集中管理，它可能是微不足道的一項(xiàng)工作。但在高校這里，學(xué)校CIO面對(duì)的是一個(gè)流動(dòng)人口，這是非常困難的事。

但使用日志數(shù)據(jù)，大學(xué)的工作人員能夠以審計(jì)環(huán)境，并觀察到故障點(diǎn)的位置，然后生成報(bào)告，并幫助他們升級(jí)或安裝防病毒解決方案。康涅狄格大學(xué)的系統(tǒng)安全防護(hù)能力得到了提升。技術(shù)團(tuán)隊(duì)用大數(shù)據(jù)分析技術(shù)，衡量八個(gè)不同加權(quán)值安全指標(biāo)和反病毒程度、OS修補(bǔ)程序。這些實(shí)踐應(yīng)用到企業(yè)中，在處理與利用經(jīng)驗(yàn)上，技術(shù)人員可以得到寶貴數(shù)據(jù)分析經(jīng)驗(yàn)。通過大數(shù)據(jù)的分析，可以發(fā)現(xiàn)背后巨大的效益，CIO可以從一個(gè)單一的數(shù)據(jù)資源庫中，使用IT技術(shù)來為企業(yè)決策提供數(shù)據(jù)分析能力。