NSC2015互联网巨头上演“大数据”安全对决

提起海量用户和数据,人们自然就想到了国内的BAT。在大数据崛起的年代,三大互联网巨头也在紧锣密鼓的谋划数据“金库”的挖掘和利用。2015年7月1日,在赛可达实验室主办的中国网络安全大会上,腾讯、阿里巴巴、百度各自祭出了自己的“大数据”实力,可谓是上演了一场轰轰烈烈的“大数据”安全巅峰对决。

中国网络安全大会

中国网络安全大会

腾讯–未来一切都是大数据

腾讯副总裁马斌演讲中分享到,现实生活中每个人的身份ID、信息会以数据的形式映射到虚拟网络空间中,现实生活世界与虚拟网络空间的连接将是时时刻刻、无时不在的,基于此腾讯提出了“连接一切”的理念。

腾讯副总裁马斌

腾讯副总裁马斌

经过16年的发展,腾讯拥有超过5.5亿月活微信用户,上亿用户的产品平台已经超过5个,架构在基于“连接一切”的平台上,腾讯把人与人的连接完成了。而海量的用户和产品接入,带来的是海量的信息,所有信息连接、处理构成了大数据的基础,未来一切都是大数据。马斌指出,在“连接一切”、“一切都是大数据”的境况中,安全已经像水渗透到我们生活的方方面面,连接安全、应用安全、信息安全、设备安全…,每一个安全的触点和节点都要防护好、做好布局。

马斌表示,在16年“大数据”基础之上,腾讯已经构建起一个整合的平台,联合各方打造安全生态链闭环,构建“端+云+入口”的防护体系,通过动态监测扫描,保护用户安全、服务安全,做好用户和服务的数据处理节点的安全基础架构,并开放腾讯安全云库等。

阿里巴巴–大数据分析运维云安全

与腾讯海量的用户和数据相比,阿里巴巴也毫不逊色,支撑起淘宝8亿用户以及 “双十一”、600亿元日成交额的背后是阿里云系统。阿里巴巴集团安全部技术专家王小东分享了阿里云系统的几点优势:1、“盘古”分布式文件系统,可以实现三副本的保存,实现数据高可用性,里面会有很好的节能性;2、“伏羲”解决云计算环境中成千上万台计算机的任务调度,在100pb排序算法当中“应该比世界最快的能快大概500秒左右”;3、“女娲”实现云环境自动诊断、修复等。

阿里巴巴集团安全部技术专家王小东

阿里巴巴集团安全部技术专家王小东

据了解,现在很多企业都做安全管理平台,收集到很多安全日志、安全数据,但是能够保存多久?日志量越大、收集的越多,保存的周期会有很大的挑战。数据收集起来,怎么去分析?怎么找到真正的问题?王小东认为应该用大数据的问题解决现有的安全问题。

阿里云态势感知安全管理将大数据技术应用到云平台之上,能够检测多维度日志并进行关联分析,去分析现在的网络状态是什么样的。对云平台上所有的网络流量结合安全日志,利用大数据分析平台做安全运算,可以计算云平台存在什么样的问题,目前阿里巴巴已经能够利用大数据分析平台抓云备、抓僵尸网络,

王小东表示阿里大数据分析平台(ODPS)是独一无二的,可以做到整体跨机房的调动,对任务管理、授权、权限都有非常详细的设计。另外,ODPS还做了很多安全机制,数据放在ODPS里去分析,计算出结果才可以输出,不会出现数据丢失、拖走的风险。

百度–我们天然是做数据的

百度首席移动安全专家姜向前在谈及移动安全时认为,对于大部分开发者来讲,做风险数据的监控门槛非常高。得益于大数据的优势,百度挖掘了大量的安全数据,并且已经开始把这些数据开放给开发者、分享给行业用户,包括风险数据的提示,伪基站信息、诈骗短信、诈骗号码等防诈骗能力,反病毒能力等。

百度首席移动安全专家姜向前

百度首席移动安全专家姜向前

在移动安全领域,百度倡导的是智能化、全球化。所谓的“智能化”,即通过大数据和人工智能去做深度病毒检测,“全球化”是从全球化视野去做全球化的预警、感知和及时查杀,还有“开放化”,百度会把安全能力开放给行业客户,和行业客户一起去抵御现在所面临的所有安全风险。

百度云安全部首席安全架构师云朋也指出,当前数据已经达到了PB级,这就要求系统的数据处理能力要很强。尤其现在黑客攻击猖獗,攻击手段也不断提升,在遇到封堵时,可以很快改变攻击策略和方法,这个时候需要系统具备大数据处理能力,大数据这个东西百度不缺,百度天然就是做数据的。

百度云安全部首席安全架构师云朋

百度云安全部首席安全架构师云朋

经过多年的积累,百度云安全对泛化、规则、人机识别等有特别多的检测模型,加上庞大的IP库,可以对数据进行智能威胁检测。通过大数据分析计算,管理人员就可以知道在哪个时间节点、哪个网站更容易被哪些区域机房的流量攻击,利用智能威胁防御系统就能提前预留相应的流量放到这个节点,当节点受到预期的攻击时,防御系统会迅速进行反应,这就是用大数据的能力去构建智能的威胁。

上一篇:Hacking Team的RCS热销之路

下一篇:如何黑掉俄克拉荷马州立大学的学生卡(含视频)