大数据安全催生“百亿元量级”安全领导厂商？.docVIP

大数据安全催生“百亿元量级”安全领导厂商？ 　　“剑走偏锋”的大数据安全，能否成为未来信息安全领域的中流砥柱？HanSight瀚思能否借此成为“百亿元量级”的中国安全领导厂商？ 　　安全攻击防不胜防。既然如此，不如转守为攻，变被动的安全防御为主动、智能的侦测。大数据为这种安全策略的转变提供了最强有力的支撑。你以为大数据安全只是纸上谈兵吗？不，已经成立两年的HanSight瀚思正推动大数据安全在中国快速落地。 　　刚刚完成A轮融资的HanSight瀚思希望大数据安全能够成为引发中国安全市场变革的引擎和助推器。“剑走偏锋”的大数据安全，能否成为未来信息安全领域的中流砥柱？HanSight瀚思能否借此成为百亿元量级的中国安全领导厂商？HanSight瀚思把这当成了中长期的目标，并且开始付诸行动。 　　UBA市场何时才能爆发？ 　　现在一提起大数据，总感觉它无处不在，无所不能。其实，从存储与计算分离的那一天起，人们已经开始有意识地存储、处理和分析数据。只不过因为技术和需求所限，人们对数据的分析和利用在广度和深度上都远远不及现在。如今，云计算、大数据、机器学习等技术手段不断丰富，让人们有了进一步挖掘数据价值，将数据分析与各种不同的应用深度结合的强烈愿望，于是才有了用户行为分析、大数据的风险管控等。 　　大数据除了在金融、电信、能源、医疗、制造等垂直行业有了更多用武之地以外，在横向的一些技术应用领域，特别是安全方面，也能发挥更加重要的作用。 　　用户与实体行为分析（UBA/UEBA）就是大数据安全的一个新的爆发点。Gartner发布的《用户与实体行为分析指南》中的数据显示，近年来，机构和单位对用户行为分析功能的需求上涨了近10倍，2017年全球UEBA市场营收将达到两亿美元。 　　UBA是大数据安全领域的新宠。Gartner认为，UBA将是未来全球信息安全领域支柱性、方向性的技术，它利用机器学习、用户画像等技术可以对用户的异常行为进行检测。 　　在欧美市场，UBA颇受各方资本的青睐。全球第一个上市的大数据企业Splunk以1.9亿美元的价格收购了安全初创企业Caspida。Caspida是一家提供实时网络安全与威胁检测的初创企业，它可以利用机器学习技术自动对企业内外各种环境下的隐藏威胁进行检测和防护，具备未知威胁的识别与防护能力。 　　微软收购了云安全公司Adallom。在全面布局公有云市场的同时，微软急需增强云的安全性，而Aldallom的定位是企业的身份管理代理，能够监控用户在多个SaaS云服务上的行为，并对异常行为发出警报。这些正是微软所需要的。 　　据HanSight瀚思创始人兼首席执行官高瀚昭介绍，HanSight瀚思潜心研究推出的用户行为分析系统（HanSight UBA）可以媲美国外先进的UBA产品，提供基于实际安全场景的多维度异常检测功能，并可通过其独特的“仪表盘”功能，将机器学习和算法产生的各种数值结果翻译成用户能够理解的安全场景。 　　UBA是极度耗费计算资源的。因此，HanSight UBA进行了深度优化和整合，采用专门的GPU、通信加速器。HanSight瀚思公布的实测结果显示，在普通的服务器上，HanSight UBA利用GPU优化的高速算法，一分钟内即可完成大部分企业业务场景下的行为数据分析工作。“我们曾经利用HanSight UBA帮一个客户从70万条账号登录信息中发现了7万个异常账户，其中包含几百个高危账户。我们的侦测成功率超过99%。”HanSight瀚思联合创始人兼首席科学家万晓川介绍说。HanSight UBA解决方案不仅利用机器学习技术让潜在威胁浮出水面，而且在威胁发现速度和准确率方面远高于传统的网络威胁发现解决方案。 　　“确定哪些用户行为是异常的，与确定哪些用户行为是正常的一样困难，因为没有一个统一的标准。”万晓川举例说，“HanSight UBA解决方案从多个不同的维度对用户行为进行分析和比对，然后再将从不同维度获得的结果综合起来进行分析，从中发现用户的异常。在开发HanSight UBA的过程中，我们曾仔细研究了国外20多个UBA产品。国外做UBA产品的厂商大多是从大数据分析的角度切入，而我们是从安全的角度切入。” 　　HanSight瀚思在宣布完成A轮投资的同时，还与亚信安全、汉柏科技、先进数通、清华大数据联合会、华为等合作伙伴签订了合作协议。HanSight瀚思将与合作伙伴一起推出全面的安全解决方案，建立大数据安全生态系统。“我们希望HanSight UBA这一基于用户异常行为的安全分析引擎，能够帮助中国最顶尖的互联网公司、政府、电信运营商、银行等找到以前最难发现的内部威胁和外部威胁。”高瀚昭表示。 　　数据驱动安全 　　大数据安全是万能的吗？它能