（观安信息技术股份有限公司，上海 200062）

从近期发生的安全事件可以观察到这样一个趋势：即安全事件正从传统的攻防、从针对业务系统或者主机设备进行攻击的事件，转向了侧重于针对数据泄露、数据篡改的事件。进入DT时代，数据的价值被大家逐渐认知，同时，数据也成为企业的核心资产。因此，这些年来，针对数据的安全事件也层出不穷。2017年发生的数字泄漏事件比2016年增长了13%。同时，个人信息的泄露在数据泄漏中占的比重非常多，达到49%。在2017年差不多有近100多亿条的数据造成了泄漏。此外，内部安全威胁也在逐渐加剧，CERT调研显示53%的企业认为内部威胁远大于外部威胁。

1 数据违规的生命周期和企业应对措施

数据泄露行为从技术的角度可以分成四个环节：探测、横向移动、数据的访问和收集、数据泄露。在每个环节都有一些典型的行为特征，比如：探测环节的典型特征包括：恶意软件、账号被盗；横向移动环节的典型特征包括：平行移动、不正常的登录；数据的访问和收集环节的典型特征包括：大量数据访问、应用账号滥用；数据泄露环节的特征包括：不正常的对外连接、突增的网络流量等。

企业针对数据泄露行为的检测，可以收集相关安全设备日志或者IT设备的日志，然后利用用户和实体行为分析（User and Entity Behavior Analytics,UEBA）技术进行数据泄露风险的分析。比如：利用用户的一些登陆、登出的行为，发现帐号是否存在被劫持或者被盗用的风险；或者通过网络流量的历史访问数据，建立动态的基线，从而发现当前流量是否有异常。……