
要數(shù)最近期的研究,業(yè)界已出現(xiàn)了一種應(yīng)用于資安層面的大數(shù)據(jù)案例;當(dāng)然利用大數(shù)據(jù)預(yù)測(cè)安全趨勢(shì)并不是新鮮事,筆者亦不是指這一種「?jìng)鹘y(tǒng)」的大數(shù)據(jù)應(yīng)用案例,筆者這裡指的是一種取自大數(shù)據(jù)分析結(jié)果,并模疑以「人類思考」方式所進(jìn)行的資安防御功能。
例如某位員工已經(jīng)出差到外地,其帳號(hào)卻在公司辦公室中登錄內(nèi)聯(lián)網(wǎng)并瀏覽重要資料,作為一名網(wǎng)絡(luò)管理人員,當(dāng)你知道這一切,你首先會(huì)想到:這名員工的帳號(hào)被盜了?公司的商業(yè)機(jī)密正在被盜竊?之所以得出這樣的結(jié)論,是由于按照正常的邏輯判斷,將「出差」與「本地瀏覽 IP 位置」連結(jié)思考所得出的想法,在情理上是矛盾的。專家正尋求方法,并希望機(jī)器也能夠如同人類一般進(jìn)行「邏輯思維」。結(jié)合大數(shù)據(jù)技術(shù),今天這種智慧型的解決方案已經(jīng)成為下一代大數(shù)據(jù)方案的發(fā)展趨勢(shì)。
大數(shù)據(jù)技術(shù)在今天已經(jīng)成型并已經(jīng)運(yùn)用多年。在外國(guó),不僅 Cisco 和 IBM 這樣的傳統(tǒng)巨頭在進(jìn)行相關(guān)研發(fā),一些新的企業(yè),如 Fireeye、Splunk 等,也憑大數(shù)據(jù)在 IT 業(yè)界漸露頭角。
大數(shù)據(jù)應(yīng)用在資安分析方面是一項(xiàng)新事物,之所以新,是因?yàn)樗肓恕噶惺綌?shù)據(jù)模型」以彌補(bǔ)傳統(tǒng)「行式數(shù)據(jù)模型」的不足,這為資安數(shù)據(jù)的處理、數(shù)據(jù)分析提供了新的邏輯思維、新的分析角度,當(dāng)然亦帶來(lái)了新的安全價(jià)值。
現(xiàn)時(shí)資安已經(jīng)上升至國(guó)家戰(zhàn)略的一部份,資安應(yīng)用環(huán)境也發(fā)生了很大變化,加上可觀的市場(chǎng)收益,令這些傳統(tǒng)的安全公司癡迷于大數(shù)據(jù),并希望利用大數(shù)據(jù)技術(shù)對(duì)傳統(tǒng)資安產(chǎn)業(yè)賦予新的邏輯思維。于是,基于大數(shù)據(jù)的資安,這個(gè)綜合了多項(xiàng)技術(shù)的新興事物應(yīng)運(yùn)而生,如雨后春筍??v觀這些公司,但凡能嶄露頭角的,其不僅需要有資安開發(fā)經(jīng)驗(yàn),還需要對(duì)數(shù)據(jù)採(cǎi)集、處理、分析、應(yīng)用等有較深的理解,更需要企業(yè)有較深的、長(zhǎng)期的業(yè)務(wù)和強(qiáng)大的財(cái)政支援來(lái)構(gòu)建大數(shù)據(jù)的整體邏輯。相信這些安全企業(yè)可以借助大數(shù)據(jù)開啟市場(chǎng)新一頁(yè),將經(jīng)驗(yàn)拓展到更為廣泛的應(yīng)用領(lǐng)域。
開源系統(tǒng)開源技術(shù)將大大降低成本,同時(shí)亦可提高開發(fā)自由度。在性能方面,隨著開源技術(shù)對(duì)數(shù)據(jù)掌控能力不斷加強(qiáng),開源技術(shù)將在穩(wěn)定性、安全性上不斷完善和提升;創(chuàng)新方面,圍繞開源技術(shù)的創(chuàng)新和服務(wù)創(chuàng)新已逐漸形成,因而能更快地適應(yīng)大數(shù)據(jù)時(shí)代的業(yè)務(wù)改變及快速轉(zhuǎn)型。
分析機(jī)構(gòu) Gartner 很早之前就已經(jīng)表態(tài),指出基于大數(shù)據(jù)分析的安全絕對(duì)是對(duì)付高級(jí)攻擊的有效手段,但其「比較復(fù)雜」的系統(tǒng)構(gòu)架讓很多專業(yè)的資安公司難以涉足。事實(shí)上,基于大數(shù)據(jù)的資安方案已成為現(xiàn)今資安公司展現(xiàn)實(shí)力的分水嶺,誰(shuí)先得掌握,誰(shuí)便將會(huì)主宰企業(yè)資安市場(chǎng)。
數(shù)據(jù)分析咨詢請(qǐng)掃描二維碼
若不方便掃碼,搜微信號(hào):CDAshujufenxi
AI 浪潮下的生存與進(jìn)階: CDA數(shù)據(jù)分析師—開啟新時(shí)代職業(yè)生涯的鑰匙(深度研究報(bào)告、發(fā)展指導(dǎo)白皮書) 發(fā)布機(jī)構(gòu):CDA數(shù)據(jù)科 ...
2025-07-13LSTM 模型輸入長(zhǎng)度選擇技巧:提升序列建模效能的關(guān)鍵? 在循環(huán)神經(jīng)網(wǎng)絡(luò)(RNN)家族中,長(zhǎng)短期記憶網(wǎng)絡(luò)(LSTM)憑借其解決長(zhǎng)序列 ...
2025-07-11CDA 數(shù)據(jù)分析師報(bào)考條件詳解與準(zhǔn)備指南? ? 在數(shù)據(jù)驅(qū)動(dòng)決策的時(shí)代浪潮下,CDA 數(shù)據(jù)分析師認(rèn)證愈發(fā)受到矚目,成為眾多有志投身數(shù) ...
2025-07-11數(shù)據(jù)透視表中兩列相乘合計(jì)的實(shí)用指南? 在數(shù)據(jù)分析的日常工作中,數(shù)據(jù)透視表憑借其強(qiáng)大的數(shù)據(jù)匯總和分析功能,成為了 Excel 用戶 ...
2025-07-11尊敬的考生: 您好! 我們誠(chéng)摯通知您,CDA Level I和 Level II考試大綱將于 2025年7月25日 實(shí)施重大更新。 此次更新旨在確保認(rèn) ...
2025-07-10BI 大數(shù)據(jù)分析師:連接數(shù)據(jù)與業(yè)務(wù)的價(jià)值轉(zhuǎn)化者? ? 在大數(shù)據(jù)與商業(yè)智能(Business Intelligence,簡(jiǎn)稱 BI)深度融合的時(shí)代,BI ...
2025-07-10SQL 在預(yù)測(cè)分析中的應(yīng)用:從數(shù)據(jù)查詢到趨勢(shì)預(yù)判? ? 在數(shù)據(jù)驅(qū)動(dòng)決策的時(shí)代,預(yù)測(cè)分析作為挖掘數(shù)據(jù)潛在價(jià)值的核心手段,正被廣泛 ...
2025-07-10數(shù)據(jù)查詢結(jié)束后:分析師的收尾工作與價(jià)值深化? ? 在數(shù)據(jù)分析的全流程中,“query end”(查詢結(jié)束)并非工作的終點(diǎn),而是將數(shù) ...
2025-07-10CDA 數(shù)據(jù)分析師考試:從報(bào)考到取證的全攻略? 在數(shù)字經(jīng)濟(jì)蓬勃發(fā)展的今天,數(shù)據(jù)分析師已成為各行業(yè)爭(zhēng)搶的核心人才,而 CDA(Certi ...
2025-07-09【CDA干貨】單樣本趨勢(shì)性檢驗(yàn):捕捉數(shù)據(jù)背后的時(shí)間軌跡? 在數(shù)據(jù)分析的版圖中,單樣本趨勢(shì)性檢驗(yàn)如同一位耐心的偵探,專注于從單 ...
2025-07-09year_month數(shù)據(jù)類型:時(shí)間維度的精準(zhǔn)切片? ? 在數(shù)據(jù)的世界里,時(shí)間是最不可或缺的維度之一,而year_month數(shù)據(jù)類型就像一把精準(zhǔn) ...
2025-07-09CDA 備考干貨:Python 在數(shù)據(jù)分析中的核心應(yīng)用與實(shí)戰(zhàn)技巧? ? 在 CDA 數(shù)據(jù)分析師認(rèn)證考試中,Python 作為數(shù)據(jù)處理與分析的核心 ...
2025-07-08SPSS 中的 Mann-Kendall 檢驗(yàn):數(shù)據(jù)趨勢(shì)與突變分析的有力工具? ? ? 在數(shù)據(jù)分析的廣袤領(lǐng)域中,準(zhǔn)確捕捉數(shù)據(jù)的趨勢(shì)變化以及識(shí)別 ...
2025-07-08備戰(zhàn) CDA 數(shù)據(jù)分析師考試:需要多久?如何規(guī)劃? CDA(Certified Data Analyst)數(shù)據(jù)分析師認(rèn)證作為國(guó)內(nèi)權(quán)威的數(shù)據(jù)分析能力認(rèn)證 ...
2025-07-08LSTM 輸出不確定的成因、影響與應(yīng)對(duì)策略? 長(zhǎng)短期記憶網(wǎng)絡(luò)(LSTM)作為循環(huán)神經(jīng)網(wǎng)絡(luò)(RNN)的一種變體,憑借獨(dú)特的門控機(jī)制,在 ...
2025-07-07統(tǒng)計(jì)學(xué)方法在市場(chǎng)調(diào)研數(shù)據(jù)中的深度應(yīng)用? 市場(chǎng)調(diào)研是企業(yè)洞察市場(chǎng)動(dòng)態(tài)、了解消費(fèi)者需求的重要途徑,而統(tǒng)計(jì)學(xué)方法則是市場(chǎng)調(diào)研數(shù) ...
2025-07-07CDA數(shù)據(jù)分析師證書考試全攻略? 在數(shù)字化浪潮席卷全球的當(dāng)下,數(shù)據(jù)已成為企業(yè)決策、行業(yè)發(fā)展的核心驅(qū)動(dòng)力,數(shù)據(jù)分析師也因此成為 ...
2025-07-07剖析 CDA 數(shù)據(jù)分析師考試題型:解鎖高效備考與答題策略? CDA(Certified Data Analyst)數(shù)據(jù)分析師考試作為衡量數(shù)據(jù)專業(yè)能力的 ...
2025-07-04SQL Server 字符串截取轉(zhuǎn)日期:解鎖數(shù)據(jù)處理的關(guān)鍵技能? 在數(shù)據(jù)處理與分析工作中,數(shù)據(jù)格式的規(guī)范性是保證后續(xù)分析準(zhǔn)確性的基礎(chǔ) ...
2025-07-04CDA 數(shù)據(jù)分析師視角:從數(shù)據(jù)迷霧中探尋商業(yè)真相? 在數(shù)字化浪潮席卷全球的今天,數(shù)據(jù)已成為企業(yè)決策的核心驅(qū)動(dòng)力,CDA(Certifie ...
2025-07-04