|
行業(yè)新聞 NEWS |
大數(shù)據(jù)技術(shù)如何處理大學(xué)校園IT安全問題 日期：2015-03-31 09:39:28 來源：IT專家網(wǎng) 瀏覽：次
大學(xué)校園美麗風(fēng)景的背后，暗藏著大量IT安全風(fēng)險與隱患
得克薩斯大學(xué)奧斯汀分校，是德州大學(xué)系統(tǒng)的標(biāo)志型學(xué)校，他們的信息安全挑戰(zhàn)就是一個好例子。在其350英畝的校園內(nèi)，擁有近200幢樓宇，全部由10個千兆光纖骨干網(wǎng)相連。在任何一個時間，高達(dá)120,000單個設(shè)備從服務(wù)器到交換機，無線接入點，臺式電腦，筆記本電腦，平板電腦，智能手機和安全攝像機等都可以連接到其網(wǎng)絡(luò)。 “我們與其他大學(xué)一樣，有數(shù)以萬計的用戶以及更大的聯(lián)網(wǎng)設(shè)備?！钡每怂_斯大學(xué)奧斯汀分校的首席信息安全官(CISO)比斯利介紹說，“我們有一個固定的需要，來確定用戶帳戶的行為異常，檢測、定位和實時監(jiān)測系統(tǒng)受損，以及多個記錄環(huán)境的相關(guān)活動，以此更充分地了解大學(xué)校內(nèi)用戶的IT使用情況?！?/span> 得克薩斯大學(xué)奧斯汀分校信息安全辦公室(ISO)的分析師主要依靠入侵檢測/防御系統(tǒng)(IDS / IPS)，定制開發(fā)的軟件工具，來監(jiān)察相關(guān)用戶行為。但這些方法緩慢、笨重，此外，它沒有充分挖掘出數(shù)據(jù)的一些價值屬性?！拔覀兿Ｍ迦氲皆S多不同的服務(wù)器和設(shè)備下游，與我們的網(wǎng)絡(luò)信息與實際系統(tǒng)的日志數(shù)據(jù)關(guān)聯(lián)，來測試未來可能產(chǎn)生的網(wǎng)絡(luò)攻擊?！北人估忉屨f，“我們不希望使用一個笨重的SIEM安全信息和事件管理產(chǎn)品，我們需要一個更靈活的系統(tǒng)，以此可以適應(yīng)我們獨特的需求?！?/span> 康涅狄格大學(xué)的首席信息安全官賈森也面臨著類似問題。他說：“我們需要做數(shù)據(jù)的類型挖掘，另外一個就是使用不同的工具來分析。”他說，“但這只能做一個或兩個技術(shù)分析?！?/span>
大數(shù)據(jù)幫助分析高校日志數(shù)據(jù)
世界各地有超過275所大學(xué)像得克薩斯大學(xué)奧斯汀分校和康涅狄格大學(xué)的類似情況?！案咝Ｓ幸恍┦澜缟献顝?fù)雜的IT基礎(chǔ)設(shè)施，這使得它們非常脆弱?！?某大學(xué)安全總監(jiān)馬克?西沃德說，“BYOD的發(fā)展在不斷演變并形成安全威脅。Splunk軟件可以幫助收集大量的數(shù)據(jù)，并幫助用戶檢測未知的和持久的威脅?！?/span>
高校用戶越來越多的IT使用行為及產(chǎn)生的數(shù)據(jù)，需要利用大數(shù)據(jù)分析技術(shù)來提前應(yīng)對安全風(fēng)險
作為實時業(yè)務(wù)智能軟件供應(yīng)商，Splunk從本質(zhì)上講是一個大的數(shù)據(jù)索引引擎。它負(fù)責(zé)索引來自網(wǎng)站，應(yīng)用程序，服務(wù)器，網(wǎng)絡(luò)和移動設(shè)備產(chǎn)生的數(shù)據(jù)。Splunk是一個不斷發(fā)展的領(lǐng)域，技術(shù)人員正在尋找在100線長和非結(jié)構(gòu)化的Java跟蹤。他們希望這一平臺能夠像谷歌這樣靈活搜索數(shù)據(jù)。
康涅狄格大學(xué)組成一個不同類型數(shù)據(jù)的集中分析，CIO利用大數(shù)據(jù)分析來提出問題，解決問題，并顯而易見取得了成績。該技術(shù)已經(jīng)幫助網(wǎng)絡(luò)中心辦公室提高了在大學(xué)范圍的基礎(chǔ)上實施反病毒的能力。在一個企業(yè)，各類日志可以集中管理，它可能是微不足道的一項工作。但在高校這里，學(xué)校CIO面對的是一個流動人口，這是非常困難的事。
但使用日志數(shù)據(jù)，大學(xué)的工作人員能夠以審計環(huán)境，并觀察到故障點的位置，然后生成報告，并幫助他們升級或安裝防病毒解決方案?？的腋翊髮W(xué)的系統(tǒng)安全防護(hù)能力得到了提升。技術(shù)團(tuán)隊用大數(shù)據(jù)分析技術(shù)，衡量八個不同加權(quán)值安全指標(biāo)和反病毒程度、OS修補程序。這些實踐應(yīng)用到企業(yè)中，在處理與利用經(jīng)驗上，技術(shù)人員可以得到寶貴數(shù)據(jù)分析經(jīng)驗。通過大數(shù)據(jù)的分析，可以發(fā)現(xiàn)背后巨大的效益，CIO可以從一個單一的數(shù)據(jù)資源庫中，使用IT技術(shù)來為企業(yè)決策提供數(shù)據(jù)分析能力。
上一篇：第一頁
下一篇：七天兩次中斷 VMware初嘗云計算的苦果
|
