
要數(shù)最近期的研究,業(yè)界已出現(xiàn)了一種應(yīng)用于資安層面的大數(shù)據(jù)案例;當然利用大數(shù)據(jù)預測安全趨勢并不是新鮮事,筆者亦不是指這一種「傳統(tǒng)」的大數(shù)據(jù)應(yīng)用案例,筆者這裡指的是一種取自大數(shù)據(jù)分析結(jié)果,并模疑以「人類思考」方式所進行的資安防御功能。
例如某位員工已經(jīng)出差到外地,其帳號卻在公司辦公室中登錄內(nèi)聯(lián)網(wǎng)并瀏覽重要資料,作為一名網(wǎng)絡(luò)管理人員,當你知道這一切,你首先會想到:這名員工的帳號被盜了?公司的商業(yè)機密正在被盜竊?之所以得出這樣的結(jié)論,是由于按照正常的邏輯判斷,將「出差」與「本地瀏覽 IP 位置」連結(jié)思考所得出的想法,在情理上是矛盾的。專家正尋求方法,并希望機器也能夠如同人類一般進行「邏輯思維」。結(jié)合大數(shù)據(jù)技術(shù),今天這種智慧型的解決方案已經(jīng)成為下一代大數(shù)據(jù)方案的發(fā)展趨勢。
大數(shù)據(jù)技術(shù)在今天已經(jīng)成型并已經(jīng)運用多年。在外國,不僅 Cisco 和 IBM 這樣的傳統(tǒng)巨頭在進行相關(guān)研發(fā),一些新的企業(yè),如 Fireeye、Splunk 等,也憑大數(shù)據(jù)在 IT 業(yè)界漸露頭角。
大數(shù)據(jù)應(yīng)用在資安分析方面是一項新事物,之所以新,是因為它引入了「列式數(shù)據(jù)模型」以彌補傳統(tǒng)「行式數(shù)據(jù)模型」的不足,這為資安數(shù)據(jù)的處理、數(shù)據(jù)分析提供了新的邏輯思維、新的分析角度,當然亦帶來了新的安全價值。
現(xiàn)時資安已經(jīng)上升至國家戰(zhàn)略的一部份,資安應(yīng)用環(huán)境也發(fā)生了很大變化,加上可觀的市場收益,令這些傳統(tǒng)的安全公司癡迷于大數(shù)據(jù),并希望利用大數(shù)據(jù)技術(shù)對傳統(tǒng)資安產(chǎn)業(yè)賦予新的邏輯思維。于是,基于大數(shù)據(jù)的資安,這個綜合了多項技術(shù)的新興事物應(yīng)運而生,如雨后春筍??v觀這些公司,但凡能嶄露頭角的,其不僅需要有資安開發(fā)經(jīng)驗,還需要對數(shù)據(jù)採集、處理、分析、應(yīng)用等有較深的理解,更需要企業(yè)有較深的、長期的業(yè)務(wù)和強大的財政支援來構(gòu)建大數(shù)據(jù)的整體邏輯。相信這些安全企業(yè)可以借助大數(shù)據(jù)開啟市場新一頁,將經(jīng)驗拓展到更為廣泛的應(yīng)用領(lǐng)域。
開源系統(tǒng)開源技術(shù)將大大降低成本,同時亦可提高開發(fā)自由度。在性能方面,隨著開源技術(shù)對數(shù)據(jù)掌控能力不斷加強,開源技術(shù)將在穩(wěn)定性、安全性上不斷完善和提升;創(chuàng)新方面,圍繞開源技術(shù)的創(chuàng)新和服務(wù)創(chuàng)新已逐漸形成,因而能更快地適應(yīng)大數(shù)據(jù)時代的業(yè)務(wù)改變及快速轉(zhuǎn)型。
分析機構(gòu) Gartner 很早之前就已經(jīng)表態(tài),指出基于大數(shù)據(jù)分析的安全絕對是對付高級攻擊的有效手段,但其「比較復雜」的系統(tǒng)構(gòu)架讓很多專業(yè)的資安公司難以涉足。事實上,基于大數(shù)據(jù)的資安方案已成為現(xiàn)今資安公司展現(xiàn)實力的分水嶺,誰先得掌握,誰便將會主宰企業(yè)資安市場。
數(shù)據(jù)分析咨詢請掃描二維碼
若不方便掃碼,搜微信號:CDAshujufenxi
SQL Server 中 CONVERT 函數(shù)的日期轉(zhuǎn)換:從基礎(chǔ)用法到實戰(zhàn)優(yōu)化 在 SQL Server 的數(shù)據(jù)處理中,日期格式轉(zhuǎn)換是高頻需求 —— 無論 ...
2025-09-18MySQL 大表拆分與關(guān)聯(lián)查詢效率:打破 “拆分必慢” 的認知誤區(qū) 在 MySQL 數(shù)據(jù)庫管理中,“大表” 始終是性能優(yōu)化繞不開的話題。 ...
2025-09-18CDA 數(shù)據(jù)分析師:表結(jié)構(gòu)數(shù)據(jù) “獲取 - 加工 - 使用” 全流程的賦能者 表結(jié)構(gòu)數(shù)據(jù)(如數(shù)據(jù)庫表、Excel 表、CSV 文件)是企業(yè)數(shù)字 ...
2025-09-18DSGE 模型中的 Et:理性預期算子的內(nèi)涵、作用與應(yīng)用解析 動態(tài)隨機一般均衡(Dynamic Stochastic General Equilibrium, DSGE)模 ...
2025-09-17Python 提取 TIF 中地名的完整指南 一、先明確:TIF 中的地名有哪兩種存在形式? 在開始提取前,需先判斷 TIF 文件的類型 —— ...
2025-09-17CDA 數(shù)據(jù)分析師:解鎖表結(jié)構(gòu)數(shù)據(jù)特征價值的專業(yè)核心 表結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 規(guī)范存儲的結(jié)構(gòu)化數(shù)據(jù),如數(shù)據(jù)庫表、Excel 表、 ...
2025-09-17Excel 導入數(shù)據(jù)含缺失值?詳解 dropna 函數(shù)的功能與實戰(zhàn)應(yīng)用 在用 Python(如 pandas 庫)處理 Excel 數(shù)據(jù)時,“缺失值” 是高頻 ...
2025-09-16深入解析卡方檢驗與 t 檢驗:差異、適用場景與實踐應(yīng)用 在數(shù)據(jù)分析與統(tǒng)計學領(lǐng)域,假設(shè)檢驗是驗證研究假設(shè)、判斷數(shù)據(jù)差異是否 “ ...
2025-09-16CDA 數(shù)據(jù)分析師:掌控表格結(jié)構(gòu)數(shù)據(jù)全功能周期的專業(yè)操盤手 表格結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 存儲的結(jié)構(gòu)化數(shù)據(jù),如 Excel 表、數(shù)據(jù) ...
2025-09-16MySQL 執(zhí)行計劃中 rows 數(shù)量的準確性解析:原理、影響因素與優(yōu)化 在 MySQL SQL 調(diào)優(yōu)中,EXPLAIN執(zhí)行計劃是核心工具,而其中的row ...
2025-09-15解析 Python 中 Response 對象的 text 與 content:區(qū)別、場景與實踐指南 在 Python 進行 HTTP 網(wǎng)絡(luò)請求開發(fā)時(如使用requests ...
2025-09-15CDA 數(shù)據(jù)分析師:激活表格結(jié)構(gòu)數(shù)據(jù)價值的核心操盤手 表格結(jié)構(gòu)數(shù)據(jù)(如 Excel 表格、數(shù)據(jù)庫表)是企業(yè)最基礎(chǔ)、最核心的數(shù)據(jù)形態(tài) ...
2025-09-15Python HTTP 請求工具對比:urllib.request 與 requests 的核心差異與選擇指南 在 Python 處理 HTTP 請求(如接口調(diào)用、數(shù)據(jù)爬取 ...
2025-09-12解決 pd.read_csv 讀取長浮點數(shù)據(jù)的科學計數(shù)法問題 為幫助 Python 數(shù)據(jù)從業(yè)者解決pd.read_csv讀取長浮點數(shù)據(jù)時的科學計數(shù)法問題 ...
2025-09-12CDA 數(shù)據(jù)分析師:業(yè)務(wù)數(shù)據(jù)分析步驟的落地者與價值優(yōu)化者 業(yè)務(wù)數(shù)據(jù)分析是企業(yè)解決日常運營問題、提升執(zhí)行效率的核心手段,其價值 ...
2025-09-12用 SQL 驗證業(yè)務(wù)邏輯:從規(guī)則拆解到數(shù)據(jù)把關(guān)的實戰(zhàn)指南 在業(yè)務(wù)系統(tǒng)落地過程中,“業(yè)務(wù)邏輯” 是連接 “需求設(shè)計” 與 “用戶體驗 ...
2025-09-11塔吉特百貨孕婦營銷案例:數(shù)據(jù)驅(qū)動下的精準零售革命與啟示 在零售行業(yè) “流量紅利見頂” 的當下,精準營銷成為企業(yè)突圍的核心方 ...
2025-09-11CDA 數(shù)據(jù)分析師與戰(zhàn)略 / 業(yè)務(wù)數(shù)據(jù)分析:概念辨析與協(xié)同價值 在數(shù)據(jù)驅(qū)動決策的體系中,“戰(zhàn)略數(shù)據(jù)分析”“業(yè)務(wù)數(shù)據(jù)分析” 是企業(yè) ...
2025-09-11Excel 數(shù)據(jù)聚類分析:從操作實踐到業(yè)務(wù)價值挖掘 在數(shù)據(jù)分析場景中,聚類分析作為 “無監(jiān)督分組” 的核心工具,能從雜亂數(shù)據(jù)中挖 ...
2025-09-10統(tǒng)計模型的核心目的:從數(shù)據(jù)解讀到?jīng)Q策支撐的價值導向 統(tǒng)計模型作為數(shù)據(jù)分析的核心工具,并非簡單的 “公式堆砌”,而是圍繞特定 ...
2025-09-10