大数据分析在信息安全中的应用

1、大数据分析在信息安全中的应用互联网时代的变迁The evolution of internetDialup, ISDN, Cable, ADSL, Optical FibreWeb 1.0 2.0 3.0Desk|Lap top, Smartphone, Tablet, PAD, Smart Device速度便捷互动数据的变化The evolution of data形式PaperDesk|Lap topCloud数量MegabytesGigabytesTerabyts安全威胁的转变Morphing security threatPC时代云时代病毒恶意软件信息盗取身份盗取网络劫持DDOS注入攻

2、击 旁路攻击验证攻击中间人加密攻击分布式 架构安全非关系型 数据安全云时代的数据安全Data security of cloud era数据仓库 与分析数据加密存取控制点对点验证与过滤实时监控事务日志数据审计数据源控制完整性数据管理数据隐私架构安全传统的安全防范手段能否有效阻挡APT式的攻击？现代的安全防范手段Modern cyber security全局的立体的感知的如何打造基于大数据分析的安防体系？大数据分析决策Big data analysis and decision-making大数据分析决策系统漏洞管理系统爬虫风控系统Web应用系统服务器网络设备监控漏洞扫描数据密匙系统加解密日志事

3、务日志订单系统封禁规则事务日志账户系统封禁规则账户风控系统可疑事务日志日志规则更新响应 学习应对应急响应恶意行为同步应对DDoS规则订单风控系统 可疑大数据分析决策Big data analysis and decision-making数据分析产出存储分类分布规则建模分析行为路径跟踪异常离线实时决策检索预测日志采集Log collection应用系统日志关键重要系统日志大数据存取日志数据库存取日志网络设备日志服务器监控数据大数据分析决策Big data analysis and decision-making数据加密Data encryption密匙系统key serverHTTPSRPC加

4、密敏感数据加密大数据分析决策Big data analysis and decision-making认证授权Authentication/authorization服务器认证应用授权用户认证/授权大数据分析决策Big data analysis and decision-makingDDoS/反爬虫Anti-crawler流量网络攻击机器行为的滥用大数据分析决策Big data analysis and decision-making端口扫描SQL注入弱密码权限检查XSS注入漏洞扫描 Security hole scanning大数据分析决策Big data analysis and dec

5、ision-making风控系统Risk control账号风控订单风控反作弊大数据分析决策Big data analysis and decision-makingDNS网络包网络劫持Network hijack大数据分析决策Big data analysis and decision-making软件登记软件配置 管理软件补丁 监控开源软件管理Open source management大数据分析决策Big data analysis and decision-making可靠稳定可依赖系统安全监控system security monitoring报警自动化大数据分析决策Big data analysis and decision-making威胁情报媒体沟通白帽子联盟安全联盟政府企业 合作应急响应Security response大数据分析决策Big data analysis and decision-making程序员安全代码培训安全事故讨论安全意识培养安全知识