利用大数据捕捉网络威胁

“数据已经成为新时代的‘石油’资源。”

最近几个月大数据的激增人气再次显露出来。对于我们这帮搞技术的人士而言，数据始终是贯穿生活始终的核心价值所在。但在过去数年中，它的价值则变得更加透明。无论是智能手机、基础设施所在地的电网体系还是硅谷新兴企业的运作模式，都开始围绕“数据”这一概念大做文章。人们群众纷纷表示，数据代表着新一轮潜在的企业盈利能力。

(当然，电力仍然是一切的保障。试想我们坐在没电的办公室里，盯着手机上即将归零的电池剩余，数据什么的自然只能是浮云。但这好像跟今天的话题没啥关系。)

几十年来，数据已经成为企业运营的润滑剂与推动力。如今，“大数据”这一涉及庞大复杂数据合集计算、整理与分析的模糊概念则带来新的价值增长点，并承诺为企业加速信息向财富的转化过程。

原因在于：随着数据量的爆炸式增长，对其加以利用的可能性也将相应提高。数据自身与生俱来的关联特性既成为前所未有的发展机遇，也带来了诸多极为罕见的技术阻碍。

只要略加分析大家就会发现，发掘数据潜能的最大挑战在于选择理想的大数据解决方案。换言之，我们需要利用大数据来实现大数据保护工作。这跟电影《盗梦空间》的剧情设定如出一辙——利用梦境来改变梦境。

Seculert公司是一家以色列新兴安全企业，其主要发展方向是利用大数据分析技术捕捉企业中的网络威胁。今年十月下旬，他们推出了一款名为“Seculert Sense”的专有引擎，尝试利用Amazon Elastic MapReduce从活动僵尸网络、恶意软件及日志文件等由客户上传到云端的信息中收集数以TB的数据并加以分析。而分析结果将被传输到一款基于Web的安全专用控制面板当中。

研发初衷：加快威胁检测速度、提高防御体系灵活性，使现有安全措施更好地适应不断变化的网络威胁并解决日益壮大的外部网络企业活动所带来的安全难题。

为了了解更多信息，我对该公司创始人Aviv Raff(简称AR)与Dudi Matot(简称DM)进行了一次专访。

我： Seculert公司是如何建立起来的?

DM: 这家公司于2010年诞生，但我们在那之前就已经开始关注这块市场了。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友