安全大数据分析构建企业安全生态

《安全大数据分析构建企业安全生态》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、安全大数据分析构建企业安全生态大数据、移动、云计算、对安全人才的强烈需求等几大趋势正在重塑安全市场，信息安全的重要性愈加凸显。在当下复杂动态的威胁环境中，企业需要有一套整合且统一的安全策略。随着移动设备、物联网、云计算、大数据和虚拟化等新技术的兴起，传统的安全边界逐渐模糊。如今，企业和安全解决方案提供商不断加大对终端安全、网关安全及数据中心安全的投入以应对愈加复杂且严峻的安全形势。赛门铁克最新《互联网安全威胁报告》指出，网络攻击者的行动加快，超过80%的大型企业受到过网络攻击，超过60%的网络攻击针对中小型企业。“

2、零日漏洞”威胁在2014年创历史新高，共有24个“零曰漏洞”被检测出来，推出补丁前，前5大“零日漏洞”被攻击总时长达295天。此外，用于大规模攻击的恶意软件呈现出激增状态，仅去年就新增3.17亿个恶意软件且恶意软件变得更加智能，28%的恶意软件可“感知虚拟机”而避免在沙盒被检测出来。与此同时，数字勒索事件持续上升，勒索软件增加了113%，被劫持的设备数量增加了45倍，企业用户和消费者不得不为这些漏洞的威胁和风险买单。关键趋势正在重塑企业安全市场rr技术更新和用户行为改变不断推动安全市场的发展，大数据、移动、云计算、

3、对安全人才的强烈需求等几大趋势正在重塑安全市场，信息安全的重要性愈加凸显。在当下复杂动态的威胁环境中，企业需要有一套整合且统一的安全策略，包括集成化的产品和覆盖生命周期的服务。安全大数据分析至关重要全球每天大大小小的数据中心和终端设备会产生出海量数据。如何从庞大的数据中分析其是否具有威胁并进行快速有效安全响应成为企业应对当下复杂环境的制胜法宝。企业对安全大数据的需求愈发强烈，希望通过对安全大数据的分析量化风险，深入了解自身安全策略优缺点，从而实现更加完善的威胁防护。通过全球最大数据智能网络之一（GIN）及九大数据中

4、心、1.75亿个设备终端、超过150个国家的5700万个攻击传感器等核心资产，赛门铁克拥有对全球威胁的可视性和洞察力，实时掌握全球的安全大数据。基于这样的全球安全威胁信息收集网络，赛门铁克的统一安全分析平台可以为威胁防护、信息防护及网络安全服务提供基础设施并贯穿所有的产品。赛门铁克的统一安全分析平台用于建立一个安全的生态环境。它由三部分组成：第一部分是安全大数据分析平台一通过大数据分析技术用于分析在全球范围内收集的安全大数据，并将对威胁的洞察转化为防护策略。第二部分是统一安全应用一通过赛门铁克和第三方的生态系统，为

5、众多用户场景提供建立在平台之上的数据及分析性应用。第三部分是安全探测数据和API—由赛门铁克和第三方提供标准接口和API。无论是赛门铁克的解决方案还是第三方的产品或平台都可以利用安全大数据为客户提供防护解决方案。赛门铁克统一安全分析平台拥有基础分析和分析模型做支撑，同时拥有安全大数据和安全智能情报并提供分析型应用，通过结合第三方力量，共同建立安全的生态环境。终端设备再度复兴安全防护需拓展除了传统PC，快速发展的手机、平板设备及物联网设备极大拓展了企业对端点安全的需求。过去，很多企业认为数据库、数据中心和防火墙等更需

6、要保护。但随着移动终端的普及，每个移动或物联网设备就是一个端点，端点安全显得越来越重要。威胁防护一直以来都是企业的重点关注领域，企业希望实现全方位集成化防御、检测、取证和修复，且能够覆盖终端、网关、服务器、虚拟化、云工作模式，并确保本地管理和云端管理并存。目前，针对性攻击和“零日漏洞”攻击等复杂且持续的高级威胁愈加猖狂，赛门铁克建议把针对高级威胁防御的技术覆盖到端点、数据中心、网关并形成全面的跨平台整套解决方案，这种多平台环境不仅是操作系统环境，还包括云环境、移动终端和物联网智能终端。云采用率上升打破安全边界越来越

7、多的企业采用云作为下一步的IT策略，在降低IT成本，提高企业灵活性的同时也带来了潜在的风险。数据己不仅仅在一个个独立的系统中，企业现在不仅要考虑防火墙内的安全，还要考虑云环境和数据在本地和云之间迁移的安全及访问这些数据的终端安全。企业需要针对内部的安全策略和信息防护解决方案，通过集成化的数据和身份保护、云和移动安全代理及集成化的加密、密钥管理，帮助企业保护自身的核心数据资产。赛门铁克能够为企业提供涵盖原本的信息防泄密、加密、身份访问等信息防护解决方案，并将防护拓展到云端和智能终端等更广阔的范围。威胁防护和信息防护是

8、该解决方案的核心，对用户而言也是最具体、最实际的防护策略。安全即服务不断增长企业对安全人才的需求强烈，如何确保内部IT员工拥有专业的技能来保证企业结构的安全成为CIO们面临的挑战。同时，企业对专业安全外包服务的需求也逐步增高，希望通过专业的安全厂商提供涵盖威胁全生命周期(事前-事中-事后)的服务，提高在当下复杂环境中的防护能力。在网络中，每天有大量的漏洞和威