以数据为中心的网络治理SHCERT年会精简.pptxVIP

大数据 大价值八大热点问题1、数据科学与大数据的学科边界2、数据计算的基本模式与范式3、大数据的数据变换和价值提炼4、大数据特性与数据态5、大数据安全和隐私问题6、大数据对IT技术架构的挑战7、大数据的应用及产业链8、大数据的生态环境问题2013年十项发展趋势预测数据的资源化大数据的隐私问题突出大数据与云计算等深度融合基于海量数据的智能大数据分析的革命性方法大数据安全数据科学兴起数据共享联盟大数据新职业更大的数据中国计算机学会CCF大数据专家委员会2012年11月30日 发布专家调研结果第1页/共41页第一页，共42页。 【3】大数据特性与数据态关系维簇多来源多模态数据：图像、视频、音频、数据流、文本、网页…关联关系异质、结构模式复杂互为因果，动态变化空间维簇三元空间大数据的产生、状态感知与采集柔性粒度数据传输、移动、存储与计算数据空间范围和数据密度的非均衡态时间维簇数据的生命周期数据的时间维状态与特征流化分析、增量学习、在线推荐离线与在线时效性要求635344大数据核心问题——CCF大数据专家委第2页/共41页第二页，共42页。 【2】数据计算的基本模式与范式数据密集型计算的基本范式？数据计算的效率评估与数据计算复杂性理论？从中心化的/top-down模式转为去中心化的/自组织的计算模式？基于数据的智能：会有越来越多靠“数据的体量+简单的逻辑”的方法去解决复杂问题61大数据核心问题——CCF大数据专家委第3页/共41页第三页，共42页。 第四范式的科学方式几千年来科学实验数百年来模型归纳数十年来模拟仿真今天数据密集型PARADIGM第4页/共41页第四页，共42页。 检测引擎病毒特征漏洞特征攻击特征关联规则…安全，从第一范式到第四范式几千年来科学实验数百年来模型归纳数十年来模拟仿真今天数据密集型沙箱蜜罐标识检测…数据密度基于记忆数据浓缩…预见未来源代码渗透测试事件分析漏洞挖掘地址随机…模拟攻击模拟被攻击…第5页/共41页第五页，共42页。 群目标研究鸟群人群细胞群鱼群——摘自陈雁秋香山大数据论坛的PPT第6页/共41页第六页，共42页。 群目标三维跟踪发现与归纳人群在各种场合下的运动规律，有助于场地道路的优化规划。发现果蝇群、斑马鱼群、细胞群等的生物群体运动规律，有助于揭示感知认知、社会行为背后的传感与神经信息处理机理。——摘自陈雁秋香山大数据论坛的PPT第7页/共41页第七页，共42页。 跟踪群目标的挑战在哪里？——图片摘自陈雁秋香山大数据论坛的PPT如果加大数据密度，数据量的增加会替代复杂算法的作用。第8页/共41页第八页，共42页。 检测引擎病毒特征漏洞特征攻击特征关联规则…安全，从第一范式到第四范式几千年来科学实验数百年来模型归纳数十年来模拟仿真今天数据密集型沙箱蜜罐标识检测…数据密度基于记忆数据浓缩…预见未来源代码渗透测试事件分析漏洞挖掘地址随机…模拟攻击模拟被攻击…第9页/共41页第九页，共42页。 探寻检测的逻辑模式检测的一般抽象模型检测机制检测对象检测结论检测依据检测环境检测对象类型：A系统 B数据流 C数据体 S体系第10页/共41页第十页，共42页。 当前典型的微观检测步骤模式采集模式分析综合关联SOC等安全管理平台设备类安全检测产品工具类安全检测产品第11页/共41页第十一页，共42页。 探寻检测的真谛第12页/共41页第十二页，共42页。 微观检测的新步骤模式扩大浓缩精确场景基于记忆的检测方法群记忆的关键是忘记什么X觉观念：比如视觉和关注，何谓视，何谓觉认知的全程动态反馈模式对象增加空间范围扩展空间密度加大时间区间扩展时间粒度增加速度增加知识类型增多…第13页/共41页第十三页，共42页。 检测引擎病毒特征漏洞特征攻击特征关联规则…安全，从第一范式到第四范式几千年来科学实验数百年来模型归纳数十年来模拟仿真今天数据密集型沙箱蜜罐标识检测…数据密度基于记忆数据浓缩…预见未来源代码渗透测试事件分析漏洞挖掘地址随机…模拟攻击模拟被攻击…第14页/共41页第十四页，共42页。 高端信息安全检测都是大数据问题全局预警——宏观态势感知难点是看不全动态预防——APT防范难点是看不见大数据中发现宏观现象APT宏观态势大数据中发现微观事件第15页/共41页第十五页，共42页。 第16页/共41页第十六页，共42页。 EDIF，过程认识EntityInfrastructureDataFlowProcess第17页/共41页第十七页，共42页。 D.O.S.三个平面系统平面基础设施视角第18页/共41页第十八页，共42页。 基础设施视角D.O.S.三个平面操作平面系统平面业务和服务视角第19页/共41页第十九页，共42页。 基础设施视角D.O.S.三个平面数据平面操作平面系统平面业务和服务视角资源和价值视角第20页/共