大数据分析在信息安全中的应用.pptx

大数据分析在信息安全中的应用互联网时代的变迁The evolution of internetDialup, ISDN, Cable, ADSL, Optical Fibre速度Web 1.0 2.0 3.0便捷互动{Desk|Lap} top, Smartphone, Tablet, PAD, Smart Device数据的变化The evolution of data形 式Paper{Desk|Lap} topCloud数 量MegabytesGigabytesTerabyts安全威胁的转变Morphing security threat网络劫持DDOS注入攻击 旁路攻击验证攻击中间人加密攻击PC时代病毒恶意软件信息盗取身份盗取云时代云时代的数据安全Data security of cloud era架构安全数据隐私数据管理完整性分布式 架构安全非关系型 数据安全数据仓库 与分析数据加密存取控制事务日志数据审计数据源控制点对点验证与过滤实时监控传统的安全防范手段能否有效阻挡APT式的攻击？现代的安全防范手段Modern cyber security全局的感知的立体的如何打造基于大数据分析的安防体系？大数据分析决策Big data analysis and decision-making服务器网络设备监控应急响应恶意行为同步／应对DDoS规则密匙系统加解密日志数据订单系统封禁规则事务日志大数据分析决策系统漏洞管理系统 学习／应对订单风控系统 可疑日志／规则事务日志账户系统封禁规则账户风控系统爬虫风控系统可疑事务日志更新／响应漏洞扫描Web应用系统大数据分析决策Big data analysis and decision-making数据产出分析存储分类分布规则建模分析行为路径跟踪异常离线实时决策检索预测大数据分析决策Big data analysis and decision-making服务器监控数据网络设备日志应用系统日志日志采集Log collection数据库存取日志关键重要系统日志大数据存取日志大数据分析决策Big data analysis and decision-making密匙系统key server数据加密Data encryption敏感数据加密HTTPSRPC加密大数据分析决策Big data analysis and decision-making用户认证/授权应用授权服务器认证认证／授权Authentication/authorization大数据分析决策Big data analysis and decision-makingDDoS/反爬虫Anti-crawler流量网络攻击机器行为的滥用大数据分析决策Big data analysis and decision-makingXSS注入权限检查SQL注入漏洞扫描 Security hole scanning弱密码端口扫描大数据分析决策Big data analysis and decision-making账号风控风控系统Risk control订单风控反作弊大数据分析决策Big data analysis and decision-making网络劫持Network hijackDNS网络包大数据分析决策Big data analysis and decision-making软件配置 管理软件补丁 监控软件登记开源软件管理Open source management大数据分析决策Big data analysis and decision-making可靠稳定可依赖系统安全监控system security monitoring报警自动化大数据分析决策Big data analysis and decision-making应急响应Security response威胁情报媒体沟通政府企业 合作白帽子联盟安全联盟大数据分析决策Big data analysis and decision-making程序员安全代码培训安全知识培训Security knowledge training安全事故讨论安全意识培养数据分析在信息安全中的应用