大數據，為信息安全賦予邏輯思維

信息技術的發展，催生了一批新的夢想的誕生與實現。很久以來，人類都希望機器能夠具有人類智慧高效地完成工作，而這樣的愿望，今天已經延伸至信息安全。

什么叫具有人類邏輯的信息安全？某位員工已經出差到外地，其賬號卻在公司辦公室中登錄內網訪問重要資料，作為一名網絡管理人員，當你知道這一切的時候首先會想到：這名員工的賬號被盜了，公司的商業機密正在被竊取。之所以得出這樣的結論，是由于按照正常的邏輯判斷，將“出差”與“本地訪問IP地址”聯系在一起，在情理上是矛盾的。我們希望，機器也能夠如同人類一般進行“邏輯思維”。結合大數據技術，今天這種智慧型的解決方案已經成為下一代信息技術的發展趨勢。

大數據，信息安全分水嶺

大數據技術在今天已經成型并已經應用多年。在國外，不僅思科和IBM這樣的傳統巨頭在進行相關研發，一些新的企業，如Fireeye、Splunk等，也都憑借大數據在IT業界暫露頭角。

環顧國內，很多公司也在進行大數據相關的研究并取得相當成果，但大部分都在應用分析方面，在信息安全分析方面卻是新生事物。之所以新，是因為它引入了“列式數據模型”，彌補了傳統“行式數據模型”的分析不足，這為信息安全的數據處理、數據分析提供了新的邏輯思維、新的分析角度，帶來了新的安全價值。

在這些公司中，包括杭州合眾信息在內的一些領先公司正走在這樣趨勢的最前沿?！把荻鴥瀯t唱”，長期的傳統數據交換、數據安全分析實踐使得這些公司在大數據處理、大數據安全分析方面具有先天優勢。來自杭州合眾信息的官方數據稱，其與大數據處理相關的實時數據同步系統（RDS）、數據集成系統（ETL）、大數據一體化平臺（UniOne）、大數據分布式全文數據庫系統、大數據應用分析系統、綜合安全審計系統等已經在住房和城鄉建設部、工商總局、公安部、浙江公安等項目中有著不同程度的廣泛應用，取得了極佳的社會價值。

信息安全已經上升為國家戰略，信息安全應用環境也正發生著革命性的變化，強勁地驅動著這些傳統的安全公司癡迷于大數據，希望利用大數據技術對傳統信息安全賦予新的邏輯思維。于是，基于大數據的信息安全，這個綜合了多項技術的新興事物如雨后春筍應運而生。綜觀這些公司，但凡能嶄露頭角的，其不僅需要有信息安全開發經驗，需要對數據采集、處理、分析、應用等有較深的理解，更需要企業有較深的、長期的業務和應用背景來構建大數據的整體邏輯。相信這一些安全企業可以借助大數據揚帆起航，開啟安全市場新篇章，將經驗拓展到更為廣泛的應用領域。

大數據業務的開發需要具備多方面的業務儲備。

數據處理能力 數據處理是數據挖掘和分析的前道程序。數據處理的目的是從大量的、可能是雜亂無章的、難以理解的數據中抽取對于特定的人群有價值、有意義的數據。

數據分析能力 由于事務型數據和決策支持型數據的處理性能不同，需將決策支持型數據處理從事務型數據處理中分離出來，再從事務型數據庫中導入數據倉庫，繼而采用OLAP（聯機分析處理）工具、數據挖掘工具等進行分析、智能決策，提高決策的科學性及完善各種管理流程。

開源系統 開源技術將以成本的降低和企業級的IT自由度破解大數據之憂。性能方面，隨著開源技術對數據掌控能力的不斷加強，開源技術將在穩定性、安全性上得到不斷完善和提升；創新方面，圍繞開源技術的模式創新和服務創新已逐漸形成，更快地適應大數據時代的業務變革和轉型升級。

分析調研機構Gartner很早之前就已經表態稱，基于大數據分析的安全絕對是防范高級攻擊的有效手段，但其“比較復雜”的體系構架讓很多專業的信息安全公司難以涉足。實際上，在已經頗有些紅海味道的信息安全領域中，基于大數據的安全已經成為了一道展現實力的分水嶺。

大數據，受到資本市場追捧

直到今天，Gartner的態度依然沒改變。在Gartner研究副總裁Anton Chuvakin近期撰寫的博客文章中，盡管其依然承認基于大數據的安全技術具有良好的發展態勢，但是由于復雜度太高，“95%的企業還未采用這一技術”。

布局未來，這是對當前著眼大數據技術的信息安全公司最為可靠的描述。實際上，一直在進行產業萌芽投資的資本市場，對于大數據領域一直持以認可態度。成立于2004年的Fireeye，在2013年上市后首日股價大漲80%。業內普遍認為，其在2011年前后轉向APT防御與大數據方向，這一戰略極大地推動了公司的發展。

在國內，機構與投資人都對大數據保持著持續關注。光大證券分析認為，國內公司在大數據領域的機會在于對細分行業市場的理解。實際上，這同實際產業狀況不謀而合。以合眾信息為例，除了主營信息安全業務以外，其另一項重點業務——大數據的分析和處理所瞄準的就是政府行業。合眾信息的資料顯示，其所提供的政府大數據服務，指的是服務于各個政府部門且根據部門業務需求搭建的大數據平臺。平臺不但提供大規模云平臺技術支持、維護管理，還會根據數據特點組織大數據模型，提供滿足業務實戰要求的數據集成處理、應用開發集成。而整套系統的成功部署，已經為客戶帶了客觀的經濟效益。

大數據，似乎這是一個聽起來已經被重復了無數次的老概念。但是，其所承載的是人們對于信息技術的向往與憧憬。這種憧憬的實現，毫無疑問是一個漫長且艱辛的過程。不過，我們相信，在邏輯思維的道路上的那群人會堅定不移地走下去。

在Gartner研究副總裁Anton Chuvakin近期撰寫的博客文章中，盡管其依然承認基于大數據的安全技術具有良好的發展態勢，但是由于復雜度太高，“95%的企業還未采用這一技術”。