企业如何利用大数据来提高安全性

　　企业已经利用大数据的工具和技术，从消费者的购买模式上分析竞争对手的产品策略。在安全行业意识到用大数据来分析复杂、类型多样的输入性数据的有效性并寻求一种方式，使其能解决现在的安全的这个问题上，是一个时间的问题罢了。如今，很少能够听到哪个新的安全产品没有提到大数据的。安全产品的供应商预言大数据可以获得安全信息，事件管理未能满足企业的需求，那就需要把来势汹涌的大量数据和新的信息来源进行分析。

　　在迈克菲以Needle in a Datastack为标题的报道中发现大部分的公司因为对大数据没有正确的分析和存储的能力而遭到数据泄露。更糟糕的是，不正确的安全信心使企业面临更大的危险。在一项调查中，超过五分之一的被调查者说他们需要一天的时间来识别一个数据威胁，而5%的企业甚至表示这个过程需要花费一周的时间。平均而言，企业识别一个安全威胁的时间达 10 个小时。

　　迈克菲执行副总裁兼全球首席技术官 Mike Fey坦言“这个研究报告印证了我们一直以来的疑虑——几乎没有公司能够对‘你是否正遭受威胁?’ 这样一个简单的问题立刻给出回答。更不用说，‘你能阻止威胁发生吗?’。”但是错误的安全感在作怪，可能会使表面平静的企业忽视这个问题。

　　报告显示，近73%的被调查者称，他们可以对自己的安全状态进行实时评估，此外，表示有能力实时识别内部威胁、外围威胁、零日恶意软件以及进行合规控制的调查者分别达到74%;78%;72%和80%。但是，其中58%的企业称，去年遭受过安全威胁，只有24%的企业在数分钟内意识到了威胁。另外，当真正的发现攻击源时，只有14%的企业可以在数分钟内发现，33%的需要花费一天的时间，而16%的企业需要一周的时间。

　　“这种虚假的信心使IT部门和企业内从事安全的专业人员的脱节更加的显著，当把数据之海寻针的调查结果和最近的一个关于安全事件的数据泄露调查报告进行比较时，这种虚假的信心尤为的明显”，迈克菲公司指出。“在一个对855个事件的研究中表明， 63%的企业需要花费数周或者数月才能发现安全威胁的存在。而在几乎一半的事件中，数据从受害企业被窃走的时间却只需几秒，最多几分钟。”

　　这种威胁一直在增加：数据之海寻针的报告显示，企业每周会存储11-15TB的安全数据，Gartner Group预言，这个数字会每年成倍的增加直到2016年。用一种形象的方法来形容：10TB就相当于美国国会图书馆印刷藏品的数量。尽管存储如此大体积的数据，58%的企业坦诚这些数据的保存少于三个月，这样就忽视了存储这些数据的优势。根据迈克菲公司的威胁报告，先进持续性威胁的现象在2012年的第四季度会持续增加。

　　长期滞留和对安全数据的形势，趋势，相关性的分析表明，如果企业发现并立即解决先进持续威胁是至关重要的。“为了在数量巨大，速率更快，种类繁多的信息涌入滞留系统的时代能够获取及时的威胁情报，企业必须分析、存储和管理这些大的安全数据”，一个公司称：“这些不断增长的大量事件，以及资产，威胁，用户和相关数据已经创建了一个挑战安全团队的大数据。”由于需要定义复杂的攻击，企业应该跳出固有的模式来实现真正的基于风险的分析和建模，迈克菲公司倡导：“理想的方法是用一个数据管理系统将数据返回才能够创建一个复杂的，及时分析的方法。”据说“除了有能力及时发现威胁外，企业也应该有能力识别潜在的险恶的长期趋势和模式。除了刚才提到的数据之海寻针，企业应该花费更长的一个时间跨度和在基于风险的背景下找到那根正确的针，只有这样他们才能积极应对当今的威胁。”

大数据培训进修班第二期来临，更强的师资阵容，全新的课程安排，多面的大数据讲解与现场实训，还在等什么，马上报名吧。

参加相关培训并通过考试的学员，可以获得： 1．由人力资源和社会保障部中国高级公务员培训中心、全国信息化计算机应用技术水平教育培训管理中心颁发《大数据技术工程师技术水平教育培训》证书。该证书可在人社部中国国家人事人才培训网查询（http://www.chinanet.gov.cn），可作为能力评价、考核和任职的重要依据。 2.中国科学院计算技术研究所教育中心颁发的《大数据技术工程师》培训证书。

大数据技术已经成为互联网后的又一个里程碑意义的科技革命与生产力革命，也是产业结构战略调整的战略机遇。如何管理自身的业务大数据，从中获取智慧，对传统业务再造并实巨大价值的产品和服务？如何将大数据困境转换为大数据宝藏？如何从大数据概念炒作到实践落地？

由北京理工大学大数据搜索挖掘实验室、中国科学院计算技术研究所教育中心联合主办，大数据论坛联合承办，开设大数据技术进修班。聘请北京理工大学赵燕平教授、张华平博士、北京市外办信息中心姜伟主任、英特尔中国研究院首席工程师吴甘沙、清华大学马宝君博士等知名专家全面讲授大数据架构、大数据搜索、大数据挖掘以及大数据应用四大板块，分享亲身经历的大数据应用，并为学员提供大数据搜索挖掘工具的实训。

 

本次培训讲师：

 

张华平：北京理工大学大数据搜索挖掘实验室主任，博士，副教授

李德伟：国家工商总局行政学院副院长

赵燕平：北京理工大学教授，教育部电子商务专家

姜伟：北京市外事办信息中心主任

吴甘沙：英特尔中国研究院首席工程师

马宝君：清华大学搜索评价与推荐系统专家

杨泽明：中科院高能物理研究所副研究员

 

价格：4980元 （包含发票，讲义，教材，工作餐，与讲师互动自助晚餐会）； 老学员或同单位三人以上报名九折优惠；全日制学生凭学生证优惠价格2980元，不含发票。差旅及食宿费用自理。

 

地址：北京理工大学理工国际交流中心

课程介绍：

13日

张华平    《科学的大数据观》

李德伟    《大数据的哲学思考》

吴甘沙    《大数据架构、计算范式与应用实践》

杨泽明    《云计算关键技术与应用实训》

14日

张华平    《大数据精准搜索关键技术》

李望      《实训演练》（JZSearch大数据精准搜索引擎实训演练）

张华平    《大数据挖掘关键技术》

学员互动  《NLPIR大数据挖掘平台学员实训》

15日

姜伟      《大数据背景下的电子政务实践》

马宝君    《大数据背景下的电子商务实践》

张华平    《大数据答疑解惑》（针对每个学员事先准备的问题，每个人3分钟机会；然后根据投票结果选取3个经典问题进行综述。）

 

【报名通道】：  http://www.lingjoin.com/bigdatatrain/

 

报名电话：13681251543   010-62648067