仇新梁

未来大数据应用能否迅速地推广，取决于安全。如果不安全，数据的开放程度会大打折扣，我们换了一种思路研究安全，现在把它拆分开，形成以数据为中心的解决方案。

第一，基于大数据的防御系统的研发；第二，针对二进制恶意代码的检测；第三，机器学习的方法检测入侵；第四，高级持续性威胁取证。目前，这是困扰我国的核心问题。

数据驱动逻辑就是这样的，我们把安全分为两部分：一个是传感器，传感器采集安全的基础数据，通过数据处理和分析，通过建模获取了我们所认为的危险信息；另一个是安全分析的平台。安全传感器现在覆盖到硬件，操作系统的软件系统，还有网络层和应用层。在数据处理方面，有一个专门针对于安全系统的处理平台，采用了机器学习等技术。跟传统采用的分析方法不同的是，我们希望把攻击整个链条表示出来，让攻击不再是专业的、看不懂的事情。

目前，我们对安全还存在一些误区和不确定系统，在网络层现在大部分无法感知到它的应用是什么。网络攻击过程中涉及到从网络层、应用层到操作系统整个层次，这个过程有可能是由多种组成的，正常访问也可能是入侵方法。我们要采用各个层次的数据进行识别。

在安全领域，真正有效的方式还是解决入侵。一个恶意程序进入到系统中并不可怕，可怕的是他拿恶意程序分享一些事情。

现在政府应用各种各样的数据，大家为了安全起见封闭在一个网络里。……