利用大數據有效防范網絡攻擊

您现在的位置： 利用大数据有效防范络攻击 物联中国

日期： 11:14: 6来源：物联中国 点击：500次 核心提示：智能化就是学人的攻击知识和数据发掘的知识，做这套系统的人一半是黑客一半是程序员，程序员实现大规模的数据分析，黑客把攻击思想贡献出来 当云计算、物联的热潮逐步消退，大数据顺势而上，无疑成为当下最火热的技术趋势大数据带来的变化不言而喻：爆炸式增长的数据和丰富的数据来源都成为大数据极其显著的特性然而大数据的兴起，也给传统的络和信息安全带来了一些错综复杂的问题

毫无疑问，由于大数据的复杂性和触及领域的广泛，也给人们带来了诸多的不安因素，然而安全公司则将大数据利用成为保障信息安全的有效利器如何利用这些问题去进行防御层出不穷的络攻击? 60技术副总裁谭晓生便向与会者分享了这一技术手段

大数据有四个特性，即数据量大;数据类型复杂;数据处理速度快;和数据价值高很多人提到大数据都将关注点投放到 复杂 和 海量 上，过多的斟酌如何存储、调度等问题事实上，大数据最重要的一个纬度和特性是 价值 ，大数据的价值在于分析，如果有几百T的数据仅仅是放在硬盘里，那这就是垃圾，没有任何价值针对大数据需要做分析，分析才能产生价值

谭晓生表示，通过内的WEB的日常要求，内部服务器的平常链接、SQL数据库的日常查询、主机的程序访问等一些列大数据信息，从而能够勾画出针对企业的攻击特征全貌，并为IT管理人员提供针对性解决方案此外，通过大数据分析，企业管理者还可以分析出络内已产生、行将产生的歹意攻击，并可追溯到攻击源头，帮助管理者及时修复安全短板，进一步做好安全防护

对此 60公司推出第一款基于大数据分析的络攻击检测装备 60天眼据悉 60天眼将终端、WEB、络信息等系统中的通信进行整合分析，并接入 60大数据安全引擎，从而形成本地系统和云端络多重认证体系它能及时发现未知病毒代码、未知威逼、0day漏洞等歹意攻击，快速甄别内部不安全因素，让各种隐蔽威胁无所遁形

谭晓生坦言：目前我们全部的思路是用大数据做工具，终究智能化是引擎智能化就是学人的攻击知识和数据挖掘的知识，做这套系统的人一半是黑客一半是程序员，程序员实现大规模的数据分析，黑客把攻击思想贡献出来他认为现在的络安全防范不得不用的一招儿，就是基于大数据全流量跟定，在其中找异常，在这里面需要去解决的一个问题就是数据的保护问题，由于把所有数据都跟下来了，这要是用在公有云的情况下马上就会有涉及隐私的问题出现，这就是接下来要努力去解决的问题而对 60天眼，他则表示： 可替换性非常小

此外谭晓生认为：以前针对政府企业行业的攻击主要依赖0day、弱口令，没有明确的目标攻击，影响范围也比较小;而现在，黑客攻击目标明确，不但具有很强针对性和制导性，而且隐蔽性也更强，一旦成功入侵成功，就会取得巨大经济收益，给政府和企业带来巨大的经济损失因此如何找出内系统存在的漏洞?如何发现漏洞被歹意利用?如何判定系统遭到入侵?如何发现内的攻击?这是摆在企业安全人员眼前的一系列困难

而 60天擎产则是一个专门面向政府、金融及大企业的新一代安全防御系统，能有效查杀已知和未知病毒，抵御0day漏洞和APT等攻击凭仗 60强大云防护引擎，天擎能更早的捕捉到各类新型威胁，并拿出应对安全策略，为企业构建起一套随时响应的防御体系它特有对全装备审计，和对终端电脑一键体检功能能够自动识别终端软硬件配置，对全软硬件信息统计汇总和实时跟踪，一旦发现异常情况，及时报警处理，为管提供透明统一的全终端管理

谭晓生也提到：作为安全公司的 60也是被别人攻击的热门在被攻击的两次情况中损失惨痛，威逼到 60的白名单，甚至以致威胁到国家安全因此如今的防御不再是针对钓鱼等 薄利多销 的时代，主要防御进入到针对精确制导的APT攻击，已经成为今天络防范的重点也是难点

最后谭晓生表示：未来企业安全解决方案依然在云目前的现状是需要防御的企业上十万，但是安全专家现在的数字是依然是以 千 为单位计算因此将来少量的专家通过云，服务于更多的企业和更多的设备将是必定结果

1岁宝宝不消化怎么办

宝宝积食该吃什么药

小孩积食内热怎么调理