构建大数据分析暨威胁感知新格局.pptx

构建大数据分析威胁感知新格局某省移动安全域改造思路蒋晓 2015-12-25;1 安全域改造目标;目标;任务;现状-安全设备分散、缺乏统一管理;现状-管理难度大、人力成本高;1 安全域改造目标;大数据业务及安全分析平台的构建;;性能：单机，文件采集500Mbps，流式采集30W条/S 存储：支持本地存储或者转发到指定的数据通道 过滤器：支持简单ETL;;整体安全态势展现;重构现有数据价值-报表;重构现有数据价值-事件;;业务安全;关键技术： 1、量化指标 2、基于特征事件的频繁集预测 3、网络事件关联分析 4、机器学习专家库构建 ;匹配器;;1 安全域改造目标;;;;关键风险指标（Key Risk Indicators）管理，是指对引起风险事件的关键成因指标进行管理的体系，关键风险指标以原始事件作为数据支撑，并按照线条、部门和分公司进行分解，进行基于安全风险的绩效考核，例如资产脆弱性指标、不良信息指标、违规访问操作、安全威胁性指标等。实现了安全风险数量化、指标化和可视化的目标，通过指标考核值与实际值的对比控制，有效实现了风险管控，例如不良信息指标考核应用后各地市整体指标呈现了20％-30%的下降趋势。;;1 安全域改造目标;河北移动安全态势感知预警平台;上海移动经分数据仓库改造;湖北移动详单查询和统一数据平台项目;总结一下与传统SOC／SMP平台区别;1 安全域