昆明狼烟:大数据是决定信息安全走向的关键
来源：狼烟科技 新闻类型：信息安全 日期：2014-09-17 浏览：1353次[小中大]
大数据给信息安全带来的最大改动是经过自动化剖析处理与深度发掘，将之前许多亡羊补牢式的事中、事后解决，转向事前自动预估、应急处理，让安全防护自动起来。大数据对安全厂商而言，意味着海量日志、黑客攻击愈加隐蔽，同时也是安全技术水平提高的有效方法。
如果集团的IT系统复杂，各地分公司每天产生的日志数量繁多，并且不能集中管理，类似的安全威胁就可能淹没在几十万条安全日志里。现在，借用大数据分析，SIEM(安全信息和事件管理)正在让这些安全隐患无所遁形。
昆明狼烟信息安全管理软件认为，安全厂商应该利用这种趋势，让自身的产品方案和大数据分析相结合，形成从数据收集分析到安全管理策略下发，再到效果评估的一整套安全解决方案，从而完成从销售相对孤立产品到真正解决方案式的模式转变。
大数据在信息安全领域的应用包括宏观上的网络安全态势感知和微观上的发现安全威胁，尤其是APT攻击上。昆明狼烟认为，大数据是价值低密度的数据，安全厂商在保护大数据安全同时，还要利用大数据分析来发现更多安全威胁，这是安全厂商难得的机会”。