链接 大数据安全分析重塑安全防护架构

《链接 大数据安全分析重塑安全防护架构》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、链接大数据安全分析重塑安全防护架构启明星辰泰合产品本部产品总监叶蓬认为，信息安全的大数据化、传统安全分析面对新型威胁的缺陷、情境感知和智能安全的发展大势，使得大数据安全分析迅速进入了X络安全领域。而一旦X络安全遇到大数据安全分析，就必然被深刻地影响并重塑。这种重塑体现在安全防护架构、安全分析体系和业务模式等诸多方面。在大数据安全分析重塑安全防护架构方面，叶蓬认为主要体现在以下六个方面。一是大数据安全分析重塑SIEM和安管平台。在所有X络安全领域中，大数据安全分析对安全管理平台(SOC平台、安管平台)和安全信息与事件分析(SIEM)

2、系统的影响最为深远。传统的SIEM和安管平台由于其核心的安全事件采集、分析及存储引擎的架构是针对中小数据集合而设计的，在面对大数据的时候运行乏力，难以为继。SIEM和安管平台都具有安全事件(日志)的采集、存储、分析、展示等几个过程，正好与大数据分析的收集、存储、分析和可视化过程完全相同。因此，SIEM和安管平台天然具有应用大数据分析技术的特质。而将传统SIEM和安管平台的安全事件采集、分析及存储引擎更换为大数据分析引擎后，SIEM和安管平台被带到了一个全新的高度，进入大数据时代。大数据安全分析技术的运用已经成为未来SIEM和安管平

3、台的关键技术发展趋势之一。二是大数据安全分析推动高级威胁检测。传统的安全分析是构建在基于特征的检测基础之上的，只能做到知所已知，难以应对高级威胁的挑战。而要更好地检测高级威胁，就需要知所未知，这也就催生了诸如行为异常分析技术的发展。行为异常分析的本质就是一种机器学习，自动建立起一个正常的基线，从而去帮助分析人员识别异常。面对天量的待分析数据，要想达成理想的异常分析结果，借助大数据分析技术成为明智之举。同时，为了对抗高级威胁，还需要有长时间周期的数据分析能力，而这正是大数据分析的优势所在。此外，安全分析人员在进行高级威胁检测的过程中

4、需要不断地对感兴趣的安全数据进行数据勘探，而要针对天量数据实现即席的交互式分析，需要有强大的数据查询引擎，这同样也是大数据分析的优势所在。三是大数据安全分析促进欺诈检测。客户业务的日益复杂和线上业务的不断丰富，使得欺诈检测遭遇了前所未有的挑战。现代的欺诈检测系统大都具备基于行为轮廓的异常检测能力，而对天量的用户、账号、实体、业务的访问行为信息进行建模绝非易事，大数据技术的引入有助于提升建模过程的速度和准确度。大数据安全分析技术正在重塑欺诈检测系统。四是大数据安全分析增强各类安全产品。除了前面提及的已经显著受到大数据技术影响的安全防

5、护系统之外，很多传统的安全防护系统也同样正在引入大数据安全分析技术。借助大数据安全分析技术，DLP系统将变得更加智能，不仅能够对已经标定的敏感信息进行检测，还能对用户使用数据的行为过程进行建模，从而针对更多地难以进行简单标定的敏感信息的访问进行异常检测。借助大数据安全分析技术，通过对DAM系统收集到的海量数据库访问日志进行业务建模，从而识别用户的业务违规，使得DAM系统的价值得到进一步提升。借助大数据安全分析技术，能够实现针对IAM和4A系统的用户违规智能审计。通过对IAM和4A系统的海量用户访问日志进行建模和机器学习，发现小概率

6、的异常事件。借助大数据安全分析技术，还能够提升静态应用安全测试(SAST)系统的检测速率，并能够通过高效地聚类/分类等算法更好地寻找应用系统的安全漏洞。五是大数据安全分析激发X络威胁情报分析与协作。随着高级威胁的日益泛滥，尤其是X络空间安全对抗逐步上升到专门组织、国家层面，很多传统的犯罪分析和军事战争的理论及战略战术被不断引入X络空间安全之中。这其中，最显著的一个趋势就是X络威胁情报的兴起。Gartner认为，威胁情报是一种基于证据的知识，包括了情境、机制、指标、隐含和实际可行的建议。威胁情报描述了现存的、或者是即将出现针对资产的

7、威胁或危险，并可以用于通知主体针对相关威胁或危险采取某种响应。威胁情报最大的好处就是能够直接作用于企业和组织的安全防护设施，实现高效快速的威胁检测和阻断。但是威胁情报信息的获得绝非易事。专业的威胁情报服务提供商能够采集互联X上的各种数据，既包括浅层(安全信息与事件分析系统)、安全运营中心(SOC、安管平台)、DLP(数据防泄露系统)、4A系统(认证、账号、授权、审计)等都在这个大数据安全分析平台之下。：：中国计算机报2015年12期