當傳統(tǒng)的技術(shù)、經(jīng)驗、經(jīng)營模式被不斷復制，企業(yè)愈發(fā)難以讓業(yè)務“開出一朵鮮花”。大數(shù)據(jù)的出現(xiàn)恰當時，企業(yè)決策者開始嘗試用數(shù)據(jù)引領(lǐng)商業(yè)創(chuàng)新，希望借助技術(shù)驅(qū)動業(yè)務的變革帶動增量市場的創(chuàng)新。這樣的訴求，也在無形中滲入網(wǎng)絡安全產(chǎn)業(yè)，給予眾人更多靈感，思考如何在網(wǎng)絡安全環(huán)境讓大數(shù)據(jù)發(fā)揮作用。

　　記者近日采訪了天融信大數(shù)據(jù)產(chǎn)品線總監(jiān)惠紅剛，作為已經(jīng)在大數(shù)據(jù)領(lǐng)域扎根近10年的信息安全企業(yè)，天融信顯然有很多感受值得分享與借鑒。

　　結(jié)緣大數(shù)據(jù)

　　天融信與大數(shù)據(jù)結(jié)緣的進程分為三個階段。

　　第一個預研階段是從2007年開始，那時Hadoop技術(shù)漸漸被國人熟知，天融信也開始接觸關(guān)注，主要在研究Hadoop技術(shù)的優(yōu)缺點，如何與網(wǎng)絡安全業(yè)務結(jié)合。當時更多是出于技術(shù)成熟度與可用性的考慮。

　　第二個引入階段是從2007年到2011年，天融信在實施安全管理平臺項目時，開始有客戶提出數(shù)據(jù)分析的需求。天融信最早的思路是只對核心數(shù)據(jù)做開發(fā)建模，但后來越來越多的客戶要求實現(xiàn)對全部數(shù)據(jù)的分析。最終，天融信引入大數(shù)據(jù)技術(shù)，基于安全管理技術(shù)做更深層次開發(fā)，打造了更有效的安全運營環(huán)境。

　　在這個階段，天融信并不局限于大數(shù)據(jù)的存儲，而是推出了一套行之有效的數(shù)據(jù)分析工具。分析數(shù)據(jù)必須要先建模。在客戶的信息化部門雖然有一些懂算法、有經(jīng)驗的數(shù)據(jù)分析人員，清楚如何把數(shù)據(jù)放在模型里得到想要的分析結(jié)果，但是他們卻不懂開發(fā)，需要有一套工具來幫助他們高效快速實現(xiàn)，而天融信的數(shù)據(jù)分析工具恰恰切準了這類客戶的脈。

　　第三階段則是從2011年至今，這是天融信大數(shù)據(jù)產(chǎn)品的成熟發(fā)展階段。5年多來，一方面天融信不斷更新完善數(shù)據(jù)分析工具，另一方面在工信領(lǐng)域、軍隊、保密涉密單位、電信運營商大力推廣，大數(shù)據(jù)產(chǎn)品在市場上獲得了不小的增長。

　　3條理由情定大數(shù)據(jù)

　　目前在國內(nèi)網(wǎng)絡安全企業(yè)中，擁有類似天融信大數(shù)據(jù)功能的產(chǎn)品并不多。天融信為什么如此堅定地選擇了大數(shù)據(jù)技術(shù)，甚至在大數(shù)據(jù)尚未興起之前就開始關(guān)注?對此惠總給出了的答案。

　　首先是從看到的問題中，發(fā)現(xiàn)了大數(shù)據(jù)技術(shù)的市場前景。網(wǎng)絡安全的數(shù)據(jù)正在飛速增長，目前企業(yè)日常的日志、安全事件動輒產(chǎn)生每天幾十GB的數(shù)據(jù)，這還不算大的數(shù)據(jù)規(guī)模。天融信發(fā)現(xiàn)很多客戶還沒有意識到這些數(shù)據(jù)的價值。在這樣的背景下，天融信認為大數(shù)據(jù)技術(shù)可以幫用戶從數(shù)據(jù)發(fā)現(xiàn)價值，進而為企業(yè)提供更安全的服務。

　　其次是看到創(chuàng)新的思路。傳統(tǒng)的分析工具往往偏重統(tǒng)計，沒有挖掘。以網(wǎng)絡安全異常行為分析為例，傳統(tǒng)的做法是對核心數(shù)據(jù)設(shè)置訪問次數(shù)，如某個員工每天超過規(guī)定訪問次數(shù)，就被認為是異常。事實上，每一個人的行為都不一樣，在現(xiàn)實中用條條框框做硬性規(guī)定其實并不一定就能取得有效的安全防護效果。天融信發(fā)現(xiàn)，大數(shù)據(jù)技術(shù)則可以彌補這樣的不足，從新的思路解決安全難題。同樣是異常行為分析，大數(shù)據(jù)技術(shù)就可以在幾個月的單位時間內(nèi)記錄員工的訪問情況，以此為基準建模，自動產(chǎn)生分析結(jié)果，行為判定非常準確。

　　最后則是國內(nèi)從政策、大環(huán)境對大數(shù)據(jù)的促進作用。今年5月，李克強總理出席了國際大數(shù)據(jù)博覽會向外界傳遞一個信號。在十三五規(guī)劃中，政府扶持的項目大多數(shù)都有大數(shù)據(jù)的身影。因此，從外部環(huán)境看，重視大數(shù)據(jù)技術(shù)也是情理之中的選擇了。

　　靈活的大數(shù)據(jù)安全

　　大數(shù)據(jù)涉及的領(lǐng)域非常廣，大數(shù)據(jù)技術(shù)與不同業(yè)務相結(jié)合，就會產(chǎn)生不同的細分領(lǐng)域，例如目前在金融、電子商務領(lǐng)域，都有非常成功的大數(shù)據(jù)應用。在網(wǎng)絡安全領(lǐng)域，天融信將大數(shù)據(jù)應用定位成兩類：一類是大數(shù)據(jù)安全，主要是解決大數(shù)據(jù)技術(shù)本身的安全問題。另一類是安全大數(shù)據(jù)，主要是利用大數(shù)據(jù)技術(shù)解決安全問題，這類市場需求比較旺盛。天融信在兩類方向都有研究，已在后者上取得了較好的成果。

　　雖然很多行業(yè)都產(chǎn)生了大數(shù)據(jù)的安全需求，但必須承認的是，諸多行業(yè)的需求存在著差異化，數(shù)據(jù)的來源相異，建立的模型不同。對此天融信的解決辦法是做一個通用的平臺，適配行業(yè)用戶通用需求，此外在平臺上構(gòu)建行業(yè)個性化模型?；菘偙硎?，天融信目前大數(shù)據(jù)的銷售通常是按照項目方式運作，大數(shù)據(jù)平臺分為采集、存儲、分析、展示四個環(huán)節(jié)。“我們在部署客戶的大數(shù)據(jù)平臺時，會先問自己三個問題：一是要梳理用戶哪些數(shù)據(jù)，二是要分析需要解決哪些問題，三是如何把數(shù)據(jù)有效放進來，然后再輸出去。”

　　天融信的大數(shù)據(jù)產(chǎn)品既可以獨立安裝，也可以與天融信其他產(chǎn)品融合部署。如果之前已經(jīng)安裝了安全管理平臺的用戶，后來發(fā)現(xiàn)平臺分析能力不足，那么就可以安裝大數(shù)據(jù)產(chǎn)品。二者并非替代的關(guān)系，而是相互補充。已建設(shè)安全管理平臺的用戶、擁有大量數(shù)據(jù)的監(jiān)管機構(gòu)、全國性縱向網(wǎng)絡用戶、甚至擁有大量業(yè)務數(shù)據(jù)要分析的用戶都將是天融信大數(shù)據(jù)產(chǎn)品的目標客戶。

　　技術(shù)、市場、人才難以取代

　　經(jīng)過將近10年的發(fā)展歷程，天融信的大數(shù)據(jù)產(chǎn)品也形成了自己獨有的特點--成熟穩(wěn)定。天融信大數(shù)據(jù)平臺上采集、存儲、分析、展示是各自獨立的4個模塊，既可以獨立銷售又可以自由組合，具有如此高的靈活性在其他安全廠商的大數(shù)據(jù)產(chǎn)品中很難見。

　　天融信20多年來一直專注于企業(yè)市場，無論是網(wǎng)絡環(huán)境，還是客戶需求，天融信都有很深的積累，這是互聯(lián)網(wǎng)公司短期內(nèi)難以企及的。大數(shù)據(jù)平臺需要豐富的專業(yè)安全經(jīng)驗，不僅對技術(shù)了解，還要熟悉不同的設(shè)備，天融信大數(shù)據(jù)團隊目前有近百人，是產(chǎn)品研發(fā)的強大后盾。

　　面對未來，惠總表示：“未來企業(yè)將出現(xiàn)大規(guī)模的數(shù)據(jù)云遷移，網(wǎng)絡環(huán)境將發(fā)生根本性改變，越來越多的數(shù)據(jù)涌入云端。大數(shù)據(jù)平臺將成為安全體系必不可少的支撐平臺”