陳貽品

摘要：現(xiàn)在的社會(huì)是一個(gè)高速發(fā)展的社會(huì)，科學(xué)技術(shù)日新月異，信息交流四通八達(dá)，人們交流日益方便，企業(yè)也能從中得利。在這樣一個(gè)高速發(fā)展的時(shí)代里，大數(shù)據(jù)為企業(yè)安全管理帶來了更高新的可能性。文章先對(duì)企業(yè)安全和大數(shù)據(jù)進(jìn)行了概述，接著講述了在大數(shù)據(jù)時(shí)代下，企業(yè)安全大數(shù)據(jù)平臺(tái)的建設(shè)與實(shí)現(xiàn)的意義和目的，以及如何建設(shè)這樣一個(gè)平臺(tái)，建設(shè)后如何應(yīng)用并取得何種效果。

關(guān)鍵詞：企業(yè)；安全；大數(shù)據(jù)；平臺(tái)建設(shè)與實(shí)現(xiàn)

1、概述

1.1企業(yè)安全概述

企業(yè)安全是以企業(yè)為主角的安全，包括企業(yè)自身的結(jié)構(gòu)安全和管理安全兩方面內(nèi)涵。從宏觀的角度來看，企業(yè)安全就是企業(yè)完全的可靠與可控的狀態(tài)；狹義上則是對(duì)于企業(yè)的安全管理。企業(yè)安全管理對(duì)于一個(gè)企業(yè)來說至關(guān)重要，是一個(gè)企業(yè)能否持續(xù)發(fā)展的關(guān)鍵要素之一。

1.2大數(shù)據(jù)概述

大數(shù)據(jù)也叫做海量資料，它是一種新興的信息資產(chǎn)，最主要的特點(diǎn)是海量化、速度快、多樣性與高價(jià)值。這樣的信息資產(chǎn)需要一種新型的處理模式來使其擁有更強(qiáng)大的決策能力、洞察能力和優(yōu)化流程的能力。它區(qū)別于傳統(tǒng)的隨機(jī)抽樣分析方法得到的數(shù)據(jù)，最主要的就是它進(jìn)行的是即時(shí)的數(shù)據(jù)分析。

在當(dāng)下的商品市場(chǎng)中，沒有其他任何詞語比“大數(shù)據(jù)”更能引人注意。在各個(gè)領(lǐng)域中，大數(shù)據(jù)的顛覆傳統(tǒng)和創(chuàng)新功能都是讓人眼前一亮的。

1.3大數(shù)據(jù)時(shí)代的企業(yè)安全

當(dāng)今時(shí)代越發(fā)朝著大數(shù)據(jù)時(shí)代前進(jìn)，從許多來源搜索到的大量數(shù)據(jù)正對(duì)企業(yè)安全管理產(chǎn)生著巨大的影響。企業(yè)安全一直以來都是企業(yè)管理十分重要的一部分，在大數(shù)據(jù)時(shí)代，各種數(shù)據(jù)逐漸顯現(xiàn)出巨大價(jià)值。其主要變現(xiàn)就是在短時(shí)間內(nèi)將攝取、管理、分析并整理成為簡(jiǎn)潔明了的資訊，用于幫助企業(yè)經(jīng)營和決策分析。除此之外，數(shù)據(jù)倉庫、數(shù)據(jù)安全、數(shù)據(jù)分析挖掘等熱詞也漸漸在專家人士中成為焦點(diǎn)。

將大數(shù)據(jù)應(yīng)用于企業(yè)安全管理中，是當(dāng)今社會(huì)的另一大趨勢(shì)。通過不斷地進(jìn)行用戶數(shù)據(jù)收集、整理與分析，權(quán)重劃分、建模評(píng)估，進(jìn)行風(fēng)險(xiǎn)控制；另外，在監(jiān)控管理方面，利用大數(shù)據(jù)對(duì)整個(gè)行業(yè)動(dòng)態(tài)進(jìn)行統(tǒng)計(jì)和預(yù)測(cè)，這又可為管理者提供更為準(zhǔn)確的行動(dòng)策略和根據(jù)。

2、企業(yè)安全大數(shù)據(jù)平臺(tái)建設(shè)與實(shí)現(xiàn)

2.1目的與意義

當(dāng)今，企業(yè)安全管理的重要性不斷提升，企業(yè)的業(yè)務(wù)管理范圍不斷擴(kuò)大，在逐步地朝著收集數(shù)據(jù)源的方向前進(jìn)，這其中包括分析源的分布范圍、多樣化程度和碎片化水平。其中，企業(yè)用來收集數(shù)據(jù)源的系統(tǒng)大多是條塊化分析為主導(dǎo)，這就不利于安全分析的進(jìn)行。因此此種方式的效率并不高。進(jìn)入大數(shù)據(jù)時(shí)代后，這樣的弊端得以很好地解決，大數(shù)據(jù)分析的快捷高效與高價(jià)值的應(yīng)用水平在數(shù)據(jù)采集、分析中大顯身手。

企業(yè)安全大數(shù)據(jù)平臺(tái)的建設(shè)和實(shí)現(xiàn)，其主要的目的在于將各應(yīng)用系統(tǒng)操作統(tǒng)一化。這就要求大數(shù)據(jù)系統(tǒng)能夠高效地對(duì)企業(yè)內(nèi)部各種設(shè)施的安全事件日志、業(yè)務(wù)管理系統(tǒng)數(shù)據(jù)、操作系統(tǒng)數(shù)據(jù)等統(tǒng)一進(jìn)行收集、儲(chǔ)存、管理和分析。最終實(shí)現(xiàn)上述各項(xiàng)系統(tǒng)的迅速高效地鏈接，并且在較大程度上優(yōu)化系統(tǒng)效能，并且能做到相關(guān)的風(fēng)險(xiǎn)控制和提供精準(zhǔn)的行動(dòng)策略和根據(jù)。

2.2企業(yè)安全大數(shù)據(jù)平臺(tái)的建設(shè)

要建設(shè)企業(yè)安全大數(shù)據(jù)平臺(tái)，首先要對(duì)整個(gè)平臺(tái)的整體面貌進(jìn)行描摹。這就要求通過大數(shù)據(jù)的高效分析，來獲得企業(yè)自身網(wǎng)絡(luò)和信息的安全資訊，使得相關(guān)數(shù)據(jù)在大數(shù)據(jù)的搜索下完全呈現(xiàn)。然后利用大數(shù)據(jù)對(duì)其進(jìn)行安全監(jiān)測(cè)，實(shí)現(xiàn)對(duì)整個(gè)框架的構(gòu)思和描摹。

接著，在完成大體把控框架后，要進(jìn)行的便是集中收集大量的安全信息。通過對(duì)各種日志信息的收錄和對(duì)各種安全信息的收集，我們對(duì)各個(gè)操作系統(tǒng)的安全資訊就能有個(gè)總體的了解，這為后續(xù)的操作建設(shè)了基礎(chǔ)。

進(jìn)行完各個(gè)操作系統(tǒng)的信息收集，接下來，就要從業(yè)務(wù)系統(tǒng)旁路下手。企業(yè)的業(yè)務(wù)系統(tǒng)通常是指一個(gè)企業(yè)把自身的商品帶入市場(chǎng)后，力求從中實(shí)現(xiàn)利益最大化的一個(gè)系統(tǒng)。它包含了企業(yè)營銷管理、產(chǎn)品規(guī)劃不能、銷售跟進(jìn)、客戶服務(wù)、風(fēng)險(xiǎn)控制等。在這個(gè)系統(tǒng)中，我們可通過大數(shù)據(jù)對(duì)客戶流量進(jìn)行收集和分析。這其中主要以網(wǎng)絡(luò)鏡像流量的方法進(jìn)行，根據(jù)http協(xié)議對(duì)數(shù)據(jù)流量進(jìn)行分析、篩選、格式化和補(bǔ)充并使之完全等操作，得出我們所需要的資料。然后將這些資料提交到更高層次的儲(chǔ)存系統(tǒng)中，就可為下一步操作提供實(shí)施的可能性。

下一步操作便是分析業(yè)務(wù)安全模式，所謂業(yè)務(wù)模式，就是運(yùn)營商、制造商、終端供應(yīng)商等各個(gè)環(huán)節(jié)之間的相互關(guān)聯(lián)的關(guān)系。這里包含兩個(gè)主要方面的內(nèi)容。其一，登錄異常情況的分析，分析登錄日志，隨后根據(jù)分析的結(jié)果建立相應(yīng)的模型。模型要符合以下幾個(gè)方面的問題：非密碼破解登錄，程序賬號(hào)異常登錄、非本地IP登錄、非一般時(shí)段登錄等問題，來分析此類安全隱患，以杜絕違規(guī)操作的發(fā)生。其二，當(dāng)發(fā)現(xiàn)有相關(guān)工作人員進(jìn)行上述的違規(guī)操作，應(yīng)快速對(duì)其進(jìn)行監(jiān)督與控制，關(guān)聯(lián)其日志，檢查其操作，盡量在最短時(shí)間內(nèi)實(shí)現(xiàn)對(duì)其違規(guī)操作所可能造成的隱患進(jìn)行評(píng)估并將利益損失降到最低程度。

當(dāng)發(fā)生上述的安全隱患行為，我們所要做的就是及時(shí)對(duì)發(fā)生的安全事故進(jìn)行范圍預(yù)估，并分析其在不同事故中的各系統(tǒng)的運(yùn)行狀況和正常情況下有何異同。更進(jìn)一步，我們希望在大數(shù)據(jù)的幫助下，繪制出各種資訊安全的狀態(tài)和發(fā)展形式以及變化趨勢(shì)，更理想的狀態(tài)便是以動(dòng)態(tài)的圖解呈現(xiàn)在管理者面前，以提供可靠的數(shù)據(jù)分析來源和安全發(fā)展走勢(shì)，有助于管理人員提出更為準(zhǔn)確和可靠的解決策略和應(yīng)對(duì)的方案，從而進(jìn)一步提高企業(yè)安全的水平。

在企業(yè)安全大數(shù)據(jù)平臺(tái)的建設(shè)中，最后也是最為重要的一步便是對(duì)未來的安全形勢(shì)進(jìn)行預(yù)估。在當(dāng)今這個(gè)高速發(fā)展的時(shí)代里，各種安全隱患層出不窮，對(duì)于安全隱患的預(yù)估是企業(yè)安全管理的一個(gè)相當(dāng)重要的環(huán)節(jié)。面對(duì)變換莫測(cè)的安全形勢(shì)，大數(shù)據(jù)時(shí)代為這種不確定劃下句點(diǎn)。在前面所進(jìn)行的各種數(shù)據(jù)收集、儲(chǔ)存、管理和分析的基礎(chǔ)上，并在安全動(dòng)態(tài)圖解的幫助下，我們可對(duì)未來的安全發(fā)展趨勢(shì)進(jìn)行更為有效的預(yù)估。為此，我們需要對(duì)收集到的數(shù)據(jù)進(jìn)行多個(gè)方向的分析，提高整個(gè)系統(tǒng)的預(yù)防警備水平，為整個(gè)系統(tǒng)的安全預(yù)防警備作出貢獻(xiàn)。在這期間，要力求對(duì)可能遭遇的安全隱患進(jìn)行模型模擬計(jì)算，并將可能出現(xiàn)的后果進(jìn)行定量分析，呈現(xiàn)出數(shù)量化的展示效果。

2.3企業(yè)安全大數(shù)據(jù)平臺(tái)的實(shí)現(xiàn)與應(yīng)用效果

在大數(shù)據(jù)時(shí)代的背景下，對(duì)企業(yè)安全大數(shù)據(jù)平臺(tái)進(jìn)行建設(shè)，并在最大的程度內(nèi)實(shí)現(xiàn)對(duì)其的應(yīng)用，我們得到了可喜的效果。其中，利用在業(yè)務(wù)系統(tǒng)和操作系統(tǒng)中進(jìn)行的風(fēng)險(xiǎn)控制模型化分析，并以此建成對(duì)網(wǎng)絡(luò)不正常登錄行為的模擬分析，這在審核排查企業(yè)相關(guān)工作人員的違規(guī)操作中起到十分重要的作用，并以此降低了內(nèi)部人員泄露企業(yè)安全信息的可能性并有助于清除和排查隱患，提高企業(yè)的安全水平，實(shí)現(xiàn)企業(yè)安全管理的一大重要目標(biāo)。除此之外，這一平臺(tái)的建設(shè)和應(yīng)用，在很大程度上實(shí)現(xiàn)了企業(yè)內(nèi)部信息資源的良好管理，因?yàn)榇髷?shù)據(jù)的利用本是一件高速有效又兼具精準(zhǔn)的一項(xiàng)技術(shù)，結(jié)合了大數(shù)據(jù)的分析優(yōu)勢(shì)，企業(yè)日常運(yùn)作和維護(hù)中的各類數(shù)據(jù)一絲一毫地完全展現(xiàn)在眼前，海量數(shù)據(jù)包含著無限的信息，只要精準(zhǔn)利用，便可從中獲得隨機(jī)抽樣分析所不能提供的效益。

3、結(jié)語

文章基于大數(shù)據(jù)時(shí)代的背景，對(duì)企業(yè)安全管理和大數(shù)據(jù)時(shí)代的特征進(jìn)行闡述，接著詳細(xì)介紹了企業(yè)安全大數(shù)據(jù)平臺(tái)的建設(shè)意義、目的，以及建設(shè)過程和實(shí)現(xiàn)之后的應(yīng)用效果。本文在呈現(xiàn)企業(yè)大數(shù)據(jù)安全平臺(tái)建設(shè)和實(shí)現(xiàn)的詳情時(shí)，尚存在不足之處，但希望本文能引起有關(guān)專家學(xué)者的關(guān)注，對(duì)大數(shù)據(jù)時(shí)代的到來加以更深層次的研究。

參考文獻(xiàn)：

[1]陸艷軍，趙立農(nóng)，王子強(qiáng). 企業(yè)安全大數(shù)據(jù)平臺(tái)建設(shè)與實(shí)現(xiàn)[J]. 中國新通信，2016，（24）：164.

[2]徐衛(wèi)東，劉祖德，崔文彩. 面向大數(shù)據(jù)的企業(yè)安全管理方案探討[J]. 工業(yè)安全與環(huán)保，2014，（07）：89-91.

[3]楊彥，田連成. 大數(shù)據(jù)技術(shù)在企業(yè)安全生產(chǎn)預(yù)警系統(tǒng)中的應(yīng)用[J]. 鐵路節(jié)能環(huán)保與安全衛(wèi)生，2015，（02）：87-89.