摘要：從年初在美國(guó)召開的RSA2013大會(huì)結(jié)束以來(lái)，大數(shù)據(jù)安全已經(jīng)成了今年業(yè)界關(guān)注的熱點(diǎn)。眾多安全廠商都發(fā)布了大數(shù)據(jù)安全戰(zhàn)略，將大數(shù)據(jù)安全作為未來(lái)研發(fā)的重點(diǎn)。
當(dāng)前網(wǎng)絡(luò)時(shí)代，信息安全是網(wǎng)絡(luò)信息化發(fā)展中最危險(xiǎn)的敵人，隨著大數(shù)據(jù)的來(lái)臨，信息安全問(wèn)題在很大程度上制約著產(chǎn)業(yè)的快速發(fā)展。
從年初在美國(guó)召開的RSA2013大會(huì)結(jié)束以來(lái)，大數(shù)據(jù)安全已經(jīng)成了今年業(yè)界關(guān)注的熱點(diǎn)。眾多安全廠商都發(fā)布了大數(shù)據(jù)安全戰(zhàn)略，將大數(shù)據(jù)安全作為未來(lái)研發(fā)的重點(diǎn)。在日前的一次媒體溝通會(huì)上，Sophos中國(guó)區(qū)總經(jīng)理鐘明輝(Tony)、中國(guó)區(qū)銷售總監(jiān)趙鋒欽(Joe)就大數(shù)據(jù)安全相關(guān)話題接受了媒體采訪。
有關(guān)人士認(rèn)為，2013年將是企業(yè)大規(guī)模采用大數(shù)據(jù)技術(shù)的一年。42%的IT主管表示其所在的企業(yè)已經(jīng)投資大數(shù)據(jù)技術(shù)或者將在一年內(nèi)進(jìn)行相關(guān)投資。從海量的低價(jià)值密度的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)中獲取有價(jià)值的信息，已經(jīng)成為企業(yè)IT收益的重要組成部分。
隨著安全風(fēng)險(xiǎn)的越來(lái)越復(fù)雜，企業(yè)在應(yīng)對(duì)這些安全風(fēng)險(xiǎn)時(shí)越發(fā)感到吃力。網(wǎng)絡(luò)安全廠商是時(shí)候創(chuàng)新戰(zhàn)略，以幫助企業(yè)應(yīng)對(duì)這些新的安全威脅了。而近來(lái)火熱的大數(shù)據(jù)安全概念讓企業(yè)看到了新的曙光，同時(shí)也多了一層迷茫。針對(duì)大數(shù)據(jù)安全，Tony談到，目前業(yè)界對(duì)于大數(shù)據(jù)安全的營(yíng)銷炒作讓一些人誤以為，只需要把海量信息匯集在一起就能解決安全問(wèn)題。即使原始數(shù)量不高，在這個(gè)過(guò)程以某種方式結(jié)合運(yùn)作之后，便可產(chǎn)生可供采取行動(dòng)的實(shí)用情報(bào)。而實(shí)際上，大數(shù)據(jù)安全牽扯到很多技術(shù)的支持，包括信息過(guò)濾技術(shù)等。
大數(shù)據(jù)對(duì)安全廠商而言，意味著海量日志、黑客攻擊更加隱蔽，同時(shí)也是安全技術(shù)水平提升的有效手段。
在Sophos發(fā)布的2013年IT安全13項(xiàng)趨勢(shì)展望中這樣介紹到：展望2013年IT安全趨勢(shì)，我們會(huì)看到大量2012年的延續(xù)，同時(shí)也有一些新的趨勢(shì)：攻擊工具組的持續(xù)增長(zhǎng)、基于云的惡意軟件測(cè)試改變威脅防護(hù)模式、網(wǎng)頁(yè)服務(wù)器將會(huì)再度成為目標(biāo)、以及各方的全面融合，在2013年不但要關(guān)注現(xiàn)有攻擊的演進(jìn)，也要注意過(guò)去不曾處理過(guò)的新型攻擊、技術(shù)問(wèn)題益發(fā)突顯，針對(duì)Linux平臺(tái)的安全防護(hù)也越來(lái)越重要、最后是大數(shù)據(jù)與分析數(shù)據(jù)的爭(zhēng)議與疑慮。
大數(shù)據(jù)在信息安全領(lǐng)域的應(yīng)用包括宏觀上的網(wǎng)絡(luò)安全態(tài)勢(shì)感知和微觀上的發(fā)現(xiàn)安全威脅，尤其是APT攻擊上。業(yè)內(nèi)人士認(rèn)為：“APT攻擊往往潛藏?cái)?shù)年，要想對(duì)其進(jìn)行分析，就要調(diào)出企業(yè)一兩年內(nèi)的安全日志，并且進(jìn)行對(duì)比分析，SOC(安全管理中心)的功能再?gòu)?qiáng)大也難以完成這個(gè)任務(wù)?！比绻麤](méi)有大數(shù)據(jù)分析，任何一個(gè)安全解決方案都很難實(shí)現(xiàn)每隔一段時(shí)間就對(duì)上百億條信息做一次關(guān)聯(lián)分析。
（轉(zhuǎn)載）
