数据驱动安全 智能成就安全
2017-02-27王盈
软件和集成电路 2016年9期
王盈

当前网络安全形势日益严峻复杂,网络攻击已经成为了国与国、企业与企业之间的主战场。进入大数据时代,一旦发生网络攻击或者泄密事件,产生的后果将不堪设想。同时,未来大数据应用能否迅速地推广,取决于安全。如果不安全,数据的开放程度会大打折扣。
北京网思科平科技有限公司CEO仇新梁认为,大数据的安全问题至关重要。如何充分利用好外部的大数据,让大数据在安全上产生价值,是我国亟待解决的重要问题。
用黑客的思维思考安全
“经常有人问我,我們跟杀毒有什么关系?”仇新梁回答道,“我们会使用一些组件杀毒,但我们最关心的是,病毒不是单纯地存在,还会被人利用做非法的操作。”
数据为什么不安全?被入侵、异常访问、系统内部问题,甚至是正常访问都可能导致数据不安全。仇新梁表示,“网思科平优先解决的是被入侵和异常访问这些‘非法的操作,而非系统内部问题。系统内部采用的解决方案涉及权限管理和访问控制。而入侵则可以绕过这套体系,找到系统的漏洞,即不管系统是否设置了权限控制,入侵都能获取系统不具备的权限。”
知己知彼,百战不殆。“防护的基础是要先了解攻击者。如果你都不了解别人,防护就是一个玩笑。”仇新梁说道。因此,网思科平传感器的立足点和关注点,不在于搭建安全体系,而是在于用黑客和攻击者的思维去思考安全,并把这种思维引入传感器中。“为此,我们采集和入析与黑客的攻击思维和入侵思维相关的数据,从中提取更多有价值的数据,或许这些数据才是最有价值的!……
登录APP查看全文
