天津市网络安全态势感知技术交流.pdf

天津市网络安全态势感知平台技术交流

数据驱动安全

李晗

议程介绍

•数据驱动安全

•技术/产品

•态势感知平台

•案例

2

数据驱动安全

通过

海量数据的收集、分析与展现，

帮助

企业获得更好的全局可见性和安全智能，

从而

抵御新型安全威胁和内部人员监守自盗。

瀚思安信专注于大数据安全分析

•已拥有招商银行、公安部、天津滨海公安、东风日产、

一汽大众、北京联通、河北金融学院、北京燃气集团等

十余家客户，涵盖公安、金融、电信、制造、政府等领

域。

•积极拓展大数据安全行业与标准联盟，包括加入

《CNCert中国互联网网络安全威胁治理联盟》，与公安

部三所共同制定大数据安全体系标准，参与制定数据治

理国家标准，与华为达成大数据生态战略合作等。

•瀚思于2015年获得美国硅谷RedHerring全球创新公司百

强、亚洲创新公司百强，为上榜唯一中国安全企业。

4

42016瀚思版权所有www.HanS

2015中国信息产业年度人物获得者。

从安全运维中心到安全智能中心

•从少量单一数据向海量丰富大数

据的转变；

•从基于规则匹配向数据建模，机

器学习智能化的转变；

•从短时间状态监控向长周期趋势

变化及动态基线转变；

•从单一安全事件监控向整体安全

态势感知的转变；

•从依靠自身安全能力为向威胁情

报共享，风险预测的转变；

洛克希德･马丁公司，2015.9

5

新型信息安全防御体系

基于传统安全设备的纵深防御模型是基础；

安全威胁

基于大数据技术的实时异常行为检测和持续监控是核心；情报

析分全

安据数大

外部安全威胁情报是重要组成部分；

人员和流程是关键要素；

纵深防御人员流程

6

大数据安全分析系统

7

工作流程

8

异常发现流程

历史学习

日志分布式

历史日志建模器

解析机器学习算法

Spark集群

正常访问

模型

实时异常检测

系统其它日志