當(dāng)傳統(tǒng)的技術(shù)、經(jīng)驗(yàn)、經(jīng)營模式被不斷復(fù)制，企業(yè)愈發(fā)難以讓業(yè)務(wù)“開出一朵鮮花”。大數(shù)據(jù)的出現(xiàn)恰當(dāng)時(shí)，企業(yè)決策者開始嘗試用數(shù)據(jù)引領(lǐng)商業(yè)創(chuàng)新，希望借助技術(shù)驅(qū)動(dòng)業(yè)務(wù)的變革帶動(dòng)增量市場的創(chuàng)新。這樣的訴求，也在無形中滲入網(wǎng)絡(luò)安全產(chǎn)業(yè)，給予眾人更多靈感，思考如何在網(wǎng)絡(luò)安全環(huán)境讓大數(shù)據(jù)發(fā)揮作用。

　　記者近日采訪了天融信大數(shù)據(jù)產(chǎn)品線總監(jiān)惠紅剛，作為已經(jīng)在大數(shù)據(jù)領(lǐng)域扎根近10年的信息安全企業(yè)，天融信顯然有很多感受值得分享與借鑒。

　　結(jié)緣大數(shù)據(jù)

　　天融信與大數(shù)據(jù)結(jié)緣的進(jìn)程分為三個(gè)階段。

　　第一個(gè)預(yù)研階段是從2007年開始，那時(shí)Hadoop技術(shù)漸漸被國人熟知，天融信也開始接觸關(guān)注，主要在研究Hadoop技術(shù)的優(yōu)缺點(diǎn)，如何與網(wǎng)絡(luò)安全業(yè)務(wù)結(jié)合。當(dāng)時(shí)更多是出于技術(shù)成熟度與可用性的考慮。

　　第二個(gè)引入階段是從2007年到2011年，天融信在實(shí)施安全管理平臺項(xiàng)目時(shí)，開始有客戶提出數(shù)據(jù)分析的需求。天融信最早的思路是只對核心數(shù)據(jù)做開發(fā)建模，但后來越來越多的客戶要求實(shí)現(xiàn)對全部數(shù)據(jù)的分析。最終，天融信引入大數(shù)據(jù)技術(shù)，基于安全管理技術(shù)做更深層次開發(fā)，打造了更有效的安全運(yùn)營環(huán)境。

　　在這個(gè)階段，天融信并不局限于大數(shù)據(jù)的存儲(chǔ)，而是推出了一套行之有效的數(shù)據(jù)分析工具。分析數(shù)據(jù)必須要先建模。在客戶的信息化部門雖然有一些懂算法、有經(jīng)驗(yàn)的數(shù)據(jù)分析人員，清楚如何把數(shù)據(jù)放在模型里得到想要的分析結(jié)果，但是他們卻不懂開發(fā)，需要有一套工具來幫助他們高效快速實(shí)現(xiàn)，而天融信的數(shù)據(jù)分析工具恰恰切準(zhǔn)了這類客戶的脈。

　　第三階段則是從2011年至今，這是天融信大數(shù)據(jù)產(chǎn)品的成熟發(fā)展階段。5年多來，一方面天融信不斷更新完善數(shù)據(jù)分析工具，另一方面在工信領(lǐng)域、軍隊(duì)、保密涉密單位、電信運(yùn)營商大力推廣，大數(shù)據(jù)產(chǎn)品在市場上獲得了不小的增長。

　　3條理由情定大數(shù)據(jù)

　　目前在國內(nèi)網(wǎng)絡(luò)安全企業(yè)中，擁有類似天融信大數(shù)據(jù)功能的產(chǎn)品并不多。天融信為什么如此堅(jiān)定地選擇了大數(shù)據(jù)技術(shù)，甚至在大數(shù)據(jù)尚未興起之前就開始關(guān)注?對此惠總給出了的答案。

　　首先是從看到的問題中，發(fā)現(xiàn)了大數(shù)據(jù)技術(shù)的市場前景。網(wǎng)絡(luò)安全的數(shù)據(jù)正在飛速增長，目前企業(yè)日常的日志、安全事件動(dòng)輒產(chǎn)生每天幾十GB的數(shù)據(jù)，這還不算大的數(shù)據(jù)規(guī)模。天融信發(fā)現(xiàn)很多客戶還沒有意識到這些數(shù)據(jù)的價(jià)值。在這樣的背景下，天融信認(rèn)為大數(shù)據(jù)技術(shù)可以幫用戶從數(shù)據(jù)發(fā)現(xiàn)價(jià)值，進(jìn)而為企業(yè)提供更安全的服務(wù)。

　　其次是看到創(chuàng)新的思路。傳統(tǒng)的分析工具往往偏重統(tǒng)計(jì)，沒有挖掘。以網(wǎng)絡(luò)安全異常行為分析為例，傳統(tǒng)的做法是對核心數(shù)據(jù)設(shè)置訪問次數(shù)，如某個(gè)員工每天超過規(guī)定訪問次數(shù)，就被認(rèn)為是異常。事實(shí)上，每一個(gè)人的行為都不一樣，在現(xiàn)實(shí)中用條條框框做硬性規(guī)定其實(shí)并不一定就能取得有效的安全防護(hù)效果。天融信發(fā)現(xiàn)，大數(shù)據(jù)技術(shù)則可以彌補(bǔ)這樣的不足，從新的思路解決安全難題。同樣是異常行為分析，大數(shù)據(jù)技術(shù)就可以在幾個(gè)月的單位時(shí)間內(nèi)記錄員工的訪問情況，以此為基準(zhǔn)建模，自動(dòng)產(chǎn)生分析結(jié)果，行為判定非常準(zhǔn)確。

　　最后則是國內(nèi)從政策、大環(huán)境對大數(shù)據(jù)的促進(jìn)作用。今年5月，李克強(qiáng)總理出席了國際大數(shù)據(jù)博覽會(huì)向外界傳遞一個(gè)信號。在十三五規(guī)劃中，政府扶持的項(xiàng)目大多數(shù)都有大數(shù)據(jù)的身影。因此，從外部環(huán)境看，重視大數(shù)據(jù)技術(shù)也是情理之中的選擇了。

　　靈活的大數(shù)據(jù)安全

　　大數(shù)據(jù)涉及的領(lǐng)域非常廣，大數(shù)據(jù)技術(shù)與不同業(yè)務(wù)相結(jié)合，就會(huì)產(chǎn)生不同的細(xì)分領(lǐng)域，例如目前在金融、電子商務(wù)領(lǐng)域，都有非常成功的大數(shù)據(jù)應(yīng)用。在網(wǎng)絡(luò)安全領(lǐng)域，天融信將大數(shù)據(jù)應(yīng)用定位成兩類：一類是大數(shù)據(jù)安全，主要是解決大數(shù)據(jù)技術(shù)本身的安全問題。另一類是安全大數(shù)據(jù)，主要是利用大數(shù)據(jù)技術(shù)解決安全問題，這類市場需求比較旺盛。天融信在兩類方向都有研究，已在后者上取得了較好的成果。

　　雖然很多行業(yè)都產(chǎn)生了大數(shù)據(jù)的安全需求，但必須承認(rèn)的是，諸多行業(yè)的需求存在著差異化，數(shù)據(jù)的來源相異，建立的模型不同。對此天融信的解決辦法是做一個(gè)通用的平臺，適配行業(yè)用戶通用需求，此外在平臺上構(gòu)建行業(yè)個(gè)性化模型。惠總表示，天融信目前大數(shù)據(jù)的銷售通常是按照項(xiàng)目方式運(yùn)作，大數(shù)據(jù)平臺分為采集、存儲(chǔ)、分析、展示四個(gè)環(huán)節(jié)。“我們在部署客戶的大數(shù)據(jù)平臺時(shí)，會(huì)先問自己三個(gè)問題：一是要梳理用戶哪些數(shù)據(jù)，二是要分析需要解決哪些問題，三是如何把數(shù)據(jù)有效放進(jìn)來，然后再輸出去。”

　　天融信的大數(shù)據(jù)產(chǎn)品既可以獨(dú)立安裝，也可以與天融信其他產(chǎn)品融合部署。如果之前已經(jīng)安裝了安全管理平臺的用戶，后來發(fā)現(xiàn)平臺分析能力不足，那么就可以安裝大數(shù)據(jù)產(chǎn)品。二者并非替代的關(guān)系，而是相互補(bǔ)充。已建設(shè)安全管理平臺的用戶、擁有大量數(shù)據(jù)的監(jiān)管機(jī)構(gòu)、全國性縱向網(wǎng)絡(luò)用戶、甚至擁有大量業(yè)務(wù)數(shù)據(jù)要分析的用戶都將是天融信大數(shù)據(jù)產(chǎn)品的目標(biāo)客戶。

　　技術(shù)、市場、人才難以取代

　　經(jīng)過將近10年的發(fā)展歷程，天融信的大數(shù)據(jù)產(chǎn)品也形成了自己獨(dú)有的特點(diǎn)--成熟穩(wěn)定。天融信大數(shù)據(jù)平臺上采集、存儲(chǔ)、分析、展示是各自獨(dú)立的4個(gè)模塊，既可以獨(dú)立銷售又可以自由組合，具有如此高的靈活性在其他安全廠商的大數(shù)據(jù)產(chǎn)品中很難見。

　　天融信20多年來一直專注于企業(yè)市場，無論是網(wǎng)絡(luò)環(huán)境，還是客戶需求，天融信都有很深的積累，這是互聯(lián)網(wǎng)公司短期內(nèi)難以企及的。大數(shù)據(jù)平臺需要豐富的專業(yè)安全經(jīng)驗(yàn)，不僅對技術(shù)了解，還要熟悉不同的設(shè)備，天融信大數(shù)據(jù)團(tuán)隊(duì)目前有近百人，是產(chǎn)品研發(fā)的強(qiáng)大后盾。

　　面對未來，惠總表示：“未來企業(yè)將出現(xiàn)大規(guī)模的數(shù)據(jù)云遷移，網(wǎng)絡(luò)環(huán)境將發(fā)生根本性改變，越來越多的數(shù)據(jù)涌入云端。大數(shù)據(jù)平臺將成為安全體系必不可少的支撐平臺”