面向网络大数据的安全分析技术应用

（中国电信股份有限公司广州研究院，广东 广州 510630）

面向网络大数据的安全分析技术应用

汪来富，金华敏，刘东鑫，王帅

（中国电信股份有限公司广州研究院，广东 广州 510630）

大数据分析技术的蓬勃发展，给安全行业带来了许多新的思路和发展机遇。从电信运营商视角，深入解析了面向Netflow、DPI、DNS等网络大数据资源的大数据安全分析平台的架构、技术实现机制等，并介绍了大数据安全分析产品的相关功能和应用场景。

大数据；安全分析；攻击检测

1 引言

在当前万物互联的时代，各类信息应用日益丰富，与安全相关的各类数据呈指数级增长趋势，数据来源丰富、内容更为多维、种类繁多。而具有目标性强、长期潜伏渗透特性的APT（advanced persistent threat，高级持续性威胁）攻击更是让传统的安全分析技术防不胜防。因此，在当前不断发展的安全形势下，传统的基于特征匹配的安全防护技术难以起效，各类安全威胁更具杀伤力和逃避力。在此背景下，数据驱动安全已逐渐成为业界共识，而大数据技术的出现，则为其落地和发展奠定了技术基础。

大数据技术可实现大容量、低成本、高效率的数据分析能力，满足海量安全信息的处理和分析需求，将大数据技术应用于网络安全分析领域已日趋成熟，由此催生了大数据安全分析产业的快速崛起，并对网络安全技术发展带来深远的影响。大数据安全分析技术是指将大数据技术应用到网络和信息安全领域，通过采集、存储、挖掘和分析流量、日志、事件等与安全相关的各类网络行为数据，从更高视角、更广维度上发现异常、捕获威胁，实现对异常行为、未知威胁的早期检测和快速发现。……