叶蓬的博客_Java,网络,安全,信息化,网络监控,安全管理（SIEM/SOC）,平台架构 & 大数据分析,SOAR(4)_51CTO博客
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

数据为本，洞悉安全

【引言】12月初，我接受了《中国信息化周报》的一个书面采访。针对记者提出的几个问题，谈及了对于目前大数据安全分析的一些观点。记者将采访的内容提炼后连同其他采访作为一期专题已经刊发。现将书面采访的部分原始问题和回答公布如下，供大家参详，欢迎指正。书面采访中我回答的内容功能更加详细，可以作为对那个报道中我的观点的补充说明。----------------------------------------

大数据安全分析
威胁情报
BDSA
智能安全
原创 2015-12-11 18:40:07 1979 阅读 3点赞 1收藏 2评论

SANS：2015年安全分析与安全智能调研报告

2015年11月，SANS发布了第三次安全分析与安全智能调研报告2015年版（Analytics and Intelligence Survey 2015）。报告对来自全球的企业和组织共计476位专业人士进行的调研访谈。今年的调研问题比去年更加深入。调研表明，与去年相比，大家对安全分析与安全智能的认知更高了，应用也更多了，但距离理想目标依然还有不小的差距，尤其是合格的从业人员（分析师）的短缺问题更

SIEM
安全分析
SANS
安全智能
原创 2015-12-02 20:54:42 2551 阅读 1点赞 1评论

Gartner：智能SOC/情报驱动的SOC的五大特征

【前言】今年是忙碌的一年，忙到最近几个月都没有写点啥了。但是这几个月是十分充实的，我也不断抓紧时间吸收各种知识，终于抽空将这段时间的收获分享一下啦。2015年11月2日，Garnter的Oliver和Neil发布了一个报告，题为《智能SOC的五大特征》（The Five Characteristics of an Intelligence-Driven Security Operations Ce

Gartner
SOC
ISOC
安全分析
情境感知
原创 推荐 2015-12-01 22:46:52 9394 阅读

工信部：工业和信息化部办公厅关于印发《云计算综合标准化体系建设指南》的通知

【转载自：http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757022/c4414407/content.html 本人对安全相关的内容进行了标注】【注：目前已经颁布的云安全相关标准包括：GBT 31167-2014信息安全技术 云计算服务安全指南，GBT 31168-2014信息安全技术 云计算服务安全能力要求】工业和信息化部办公厅关于印发

标准
云计算
工信部
云计算安全
转载 精选 2015-11-10 13:24:37 4257 阅读

美国爱因斯坦计划最新动态201508

引言爱因斯坦计划是美国政府为了加强对其联邦政府网络出口安全而进行的一项长期的安全监测与防护计划，核心目标就是保护美国联邦政府的网络空间基础设施安全，提升其防御网络空间安全威胁的能力。借助爱因斯坦计划，美国国土安全部（DHS）建立了一套系统，能够自动地收集、关联、分析和共享美国联邦政府之间的计算机安全信息，从而使得各联邦机构能够接近实时地感知其网络基础设施面临的威胁，并更迅速地采取恰当的对策。通过收

网络空间安全
爱因斯坦计划
NCCIC
CNCI
NCPS
原创 2015-08-28 00:20:10 3414 阅读 1点赞

Gartner：2014年全球MSS市场分析

在去年底，Garnter发布了2014年度的全球MSS（可管理安全服务）市场分析报告（MQ）。在今年5月份，又进行了一次修订。根据报告显示，2014全球安全外包市场达到了138亿美元，而MSS市场就有79亿美元。作为一个成熟业务，威胁管理与合规依然是MSS市场的基本驱动力。而在威胁管理方面出现的一个新动力就是新型威胁检测。主流MSSP纷纷采取了一些新技术来进行新型威胁检测，这些技术包括：收集并分析

Gartner
SOC
MSS
市场分析
可管理安全服务
原创 2015-08-16 01:18:52 2541 阅读 1点赞 1评论

Gartner：2015年SIEM（安全信息与事件管理）市场分析

【注：本文不是译文，是本人自己的理解混杂引用Gartner的报告内容。】2015年7月20日，Gartner发布了2015年度的SIEM市场分析报告（MQ）。对比2014年：可以看出来，Splunk异军突起，已经超越了McAfee（Intel安全），综合评分也略微强于HP Arcsight。至此，SIEM的新三强产生，分别是IBM、Splunk和HP，McAfee屈居第四，而Logrhythm也是

Gartner
安全管理平台
SOC
SIEM
安全事件管理
原创 2015-07-22 22:30:13 10000+阅读 2点赞 5评论

全国人大：网络安全法（草案）全文

2015年6月，第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法（草案）》。现将《中华人民共和国网络安全法（草案）》在中国人大网公布，向社会公开征求意见。征求意见截止日期：2015年8月5日。【我的注释：1）草案区别界定了网络数据安全和网络信息安全；2）提出了14个国家关键信息基础设施，包括提供公共通信、广播电视传输等服务的基础信息网络，能源、交通、水利、金融等重要行业和供电

网络安全
信息安全
网络安全法
政策发布
转载 精选 2015-07-08 09:43:39 8130 阅读

国务院：关于积极推进“互联网+”行动的指导意见

国务院在2015年7月4日印发《关于积极推进“互联网＋”行动的指导意见》（以下简称《指导意见》），这是推动互联网由消费领域向生产领域拓展，加速提升产业发展水平，增强各行业创新能力，构筑经济社会发展新优势和新动能的重要举措。    《指导意见》提出，要坚持开放共享、融合创新、变革转型、引领跨越、安全有序的基本原则，充分发挥我国互联网的规模优势和应用优势，坚持改

信息安全
政策发布
互联网+
转载 精选 2015-07-04 22:08:49 537 阅读

IDC：中国IT安全硬件、软件和服务2015–2019全景图

近日IDC发布的《中国IT安全硬件、软件和服务2015–2019全景图》显示，2014 年，中国IT 安全市场的规模为US$ 2239.8M，同比增长18.5%，上、下半年的占比分别为41.7%和58.3%。在整体IT 安全市场中，安全硬件市场的占比最大，为53.1%；其次是安全服务和安全软件市场，占比分别为25%和21.9%。预计到2019 年中国IT安全市场的规模将达到US$ 4822M，20

IDC
安全市场
信息安全市场
分析报告
转载 精选 2015-07-03 15:13:57 7505 阅读

CCID: 2014-2015年度中国信息安全产品市场研究年度报告

近日，赛迪顾问正式对外发布了《2014-2015年度中国信息安全产品市场研究年度报告》。《报告》显示，我国信息安全市场增速较快，在2014年达到了226.8亿元人民币，增速为18.5%，但低于2012年和2013年的增速。同期，全球信息安全市场达到1109.49亿美元，较去年增长12.8%。相比过去的一年，中国信息安全市场结构中信息安全硬件细分市场仍为主力，同比增长21.5%，达到115.83亿元

赛迪
SOC
市场报告
CCID
安管平台
原创 2015-07-03 14:43:54 4674 阅读

国家能源局：《电力企业网络与信息安全专项监管报告》

【本文转载自国家能源局网站2015年4月29日】电企网络与信息安全态势稳定互联网出口防护、设备远程维护、工控设备漏洞整改等环节亟待加强    日前，国家能源局发布的《电力企业网络与信息安全专项监管报告》（以下简称《报告》）显示，电力企业网络与信息安全形势保持了持续稳定态 势，保证了电力行业重要信息基础设施安全、稳定、高效运行。根据专项监管督查情况，《报告》披

信息安全
电力行业
国家能源局
工控安全
转载 精选 2015-06-28 23:00:09 1736 阅读

IDC：中国安全市场发展潜力巨大

IDC 2015年最新分析认为中国信息安全市场规模在2014年达到22.4亿美元，约合137亿元人民币，而到2019年将达到48.22亿美元，约合294亿美元。2014年到2019年的年复合增长率为16.6%。最有趣的数字是在中国，信息安全投资（占IT投资）比例为1%。

IDC
市场分析
信息安全市场
转载 精选 2015-06-28 22:45:52 2478 阅读

关于网络空间情报、威胁情报的一些定义

Gartner给威胁情报下的一个定义：Threat intelligence is evidence-based knowledge, including context, mechanisms, indicators, implications and actionable advice, about an existing or emerging menace or hazard to a

威胁情报
网络空间情报
安全情报
情报
原创 2015-06-28 22:26:16 3608 阅读

中网办：关于加强党政部门云计算服务网络安全管理的意见

【本文转自中国网信网】关于加强党政部门云计算服务网络安全管理的意见中网办发文〔2014〕14号各省、自治区、直辖市党委网络安全和信息化领导小组办公室，中央和国家机关各部委、各人民团体网络安全和信息化相关工作机构：    为加强党政部门云计算服务网络安全管理，维护国家网络安全，现就党政部门云计算服务网络安全管理提出以下意见。   

安全管理
云计算
云安全
中网办
转载 精选 2015-06-27 16:57:37 1090 阅读

《国家安全法》草案二审稿公开征求民意，网络与信息安全条款扩充

2015年5月6日，《中华人民共和国国家安全法（草案二次审议稿）》在中国人大网公布，并向社会公开征求意见。该二审稿在2015年4月经由第十二届全国人大常委会第十四次会议审议。社会公众可以直接登录中国人大网（www.npc.gov.cn）提出意见，也可以将意见寄送全国人大常委会法制工作委员会（北京市西城区前门西大街1号，邮编：100805。信封上请注明国家安全法草案二次审议稿征求意见）。征求意见截止

政策发布
网络与信息安全
国家安全法
转载 精选 2015-05-08 13:12:18 1391 阅读

IDC：中国信息安全市场现状与未来展望

【本文转自《中国信息安全》微信公众号】IDC 王培国内信息安全市场增长稳定回顾20世纪90年代后期，信息安全的话题基本围绕在部署防病毒软件，部署硬件防火墙，通过路由器访问控制列表控制端口号等等，安全防护的模型相对单一。到2005年左右，用户需要更高性能的NAT、状态检测防火墙，以及部署入侵检测产品，搭配可管理的防病毒系统，实现立体防护。随着越来越多的安全产品面向市场，用户对多功能的网关设备颇有兴趣

IDC
信息安全
SaaS
移动安全
威胁情报
转载 精选 2015-04-22 08:52:15 10000+阅读

大数据分析——信息安全下一站

【注：近日，我接受了中计报记者程彦博的采访，谈了一些对当前大数据安全分析的一些观点。采访刊登在中国计算机报2015年4月6日第12期的第10版到第12版。现摘录其中的部分内容转载于此，有删减。】　　2012年3月，Gartner在一份报告中明确指出——信息安全正在成为一个大数据分析问题。　　诚然，安全威胁千变万化，特别是近年来APT攻击等新型安全威胁的出现，让企业、非盈利组织乃至政府机构等攻击目标

大数据分析
安全分析
大数据安全分析
BDSA
转载 精选 2015-04-10 01:05:44 4304 阅读 1点赞

教育部：关于印发《2015年教育信息化工作要点》的通知

【本文转自这里：http://www.fjedu.gov.cn/html/xxgk/ghjh/2015/03/08/84c3ce8c-6267-4701-9133-132f36646930.html】原文如下：其中有一条跟教育信息化的信息安全相关。教育部办公厅关于印发《2015年教育信息化工作要点》的通知教技厅[2015]2号各省、自治区、直辖市教育厅（教委），新疆生产建设兵团教育局，部内各司局、

信息安全
教育部
等级保护
政策发布
转载 精选 2015-03-09 16:38:34 693 阅读

深入大数据安全分析（3）：大数据安全分析重塑网络安全

【引言】本文是深入大数据安全分析系列的第三篇，赶在2月份结束之前首次发表于本人博客，略有仓促，欢迎指正。大数据安全分析重塑网络安全v0.91 draftLast Updated @ 2015-04-19 by Benny Ye【关键词】大数据安全分析，大数据【摘要】一旦网络安全遇到大数据安全分析，就必然被深刻地影响并重塑。这种重塑体现在安全防护架构、安全分析体系和业务模式等诸多方面。安全数据的大数

大数据
大数据分析
大数据安全分析
BDSA
原创 2015-02-28 23:59:00 5460 阅读 1点赞 1评论

深入大数据安全分析（2）：什么是大数据安全分析？

什么是大数据安全分析Last Updated @ 2015-01-27 by 叶蓬【关键词】大数据安全分析，大数据【摘要】大数据安全分析是指将大数据技术应用于安全分析领域。借助当前大数据分析的技术，有助于解决传统安全分析面临的诸多挑战。 在《为什么需要大数据安全分析》一文中，我们已经阐述了一个重要观点，即：安全要素信息呈现出大数据的特征，而传统的安全分析方法面临重大挑战，信息与网络安全需

大数据
大数据安全分析
BDSA
原创 2015-01-27 09:23:08 4554 阅读 1点赞

安全大数据的7个V——大数据基础问题与信息安全的交叉探究

安全大数据的7个V——大数据基础问题与信息安全的交叉探究潘柱廷如果我们把大数据这个词作为一种新的计算理论、方法、技术和应用的综合体来看，那么我们探讨大数据与信息安全之间的关系，就有两种方向：其一，就是 如何用大数据来解决安全问题；其二，就是如何保障大数据的安全。本文探讨的是前者，并且是通过对于数据根本属性的探究，通过大数据基础科学问题的探究，结 合信息安全的根本原则和高端问题，探讨大数据应用于安全

大数据
大数据安全分析
大数据分析
BDSA
转载 精选 2015-01-21 10:10:35 6269 阅读 1点赞 2评论

深入大数据安全分析（1）：为什么需要大数据安全分析？

【前言】经过我们的不懈努力，2014年底我们终于发布了大数据安全分析平台（Big Data Security Analytics Platform，简称BDSAP）。那么，到底什么是大数据安全分析？为什么需要大数据安全分析？何时需要？谁需要？应用场景是什么？解决什么问题？有什么价值和意义？大数据安全分析将如何重塑网络安全技术领域？在目前如何建设大数据安全分析平台？从本期开始，我将开启一个新的系列文

大数据
大数据安全分析
大数据分析
BDSA
原创 2015-01-06 20:00:35 9438 阅读 2点赞 1评论

SANS：2014年安全分析与安全智能调研报告

2014年10月份，紧接着2014年度日志管理调研报告（Log management survey），SANS又发布了2014年度的安全分析与智能调研报告（Analytics and Intelligence Survey 2014）。正如我之前博客所述，SANS认为安全分析与日志管理逐渐分开了，当下主流的SIEM/安管平台厂商将目光更多地聚焦到了安全分析和安全智能上，以实现所谓的下一代SIEM/

SANS
SIEM
安全智能
安全分析
原创 2014-11-16 21:28:14 4795 阅读

SANS：2014年日志管理调查报告

2014年10月份，SANS发布了2014年度的《日志管理调查报告》。在今年，对于日志分析/安全分析的报告分为了两个，一个是延续了2013年的安全分析（Security Analytics）的调研报告，另一个则是重新续上了2012年的日志管理（Log Management）的调研报告。在2013年，两个调研主题合并到一起了。这也说明了安全分析与日志管理正在向着不同的路径前进。这次调研了522名专业

SANS
日志管理
LM
SIEM
原创 2014-11-16 01:02:06 1815 阅读

Gartner：CIO们最应该消除的八个大数据神话

【注：文章链接来自这里。很多时候，有些话由Gartner说出来，感觉就不一样。呵呵。】Gartner分析师Mark Beyer认为：企业CIO们如果想在2020年实现大数据常态化，那么就要从消除关于大数据的八个神话开始。让十位首席信息官去定义大数据，你会得到十个不同的答案。 Gartner分析师Mark Beyer说，这是因为大数据对企业的IT专业人员来说仍然并不规范。Beyer在今年Gartne

Gartner
BDA
大数据分析
大数据安全分析
转载 精选 2014-10-28 16:13:24 1108 阅读

开源大数据查询分析引擎现状

【按：此文是与我的《基于大数据分析的安全管理平台技术研究及应用》同期发表在内刊上的我的同事们的作品，转载于此。这些基础性的研究和测试对比分析，对于我们的BDSA技术路线选定大有帮助。】引言 大数据查询分析是云计算中核心问题之一，自从Google在2006年之前的几篇论文奠定云计算领域基础，尤其是GFS、Map-Reduce、 Bigtable被称为云计算底层技术三大基石。GFS、Map-

BDA
BDSA
大数据分析
大数据安全分析
大数据查询分析
转载 精选 2014-10-19 18:28:00 10000+阅读 2点赞

银监会：用安全可控信息技术加强银行业网络安全和信息化建设

要求到2019年，安全可控信息技术在银行业总体达到75%左右的使用率。原文如下：http://www.cbrc.gov.cn/govView_115696B8621049099A0B880DAB133A33.html中国银行业监督管理委员会   银监发[2014]39号中国银监会、国家发展改革委、科技部、工业和信息化部关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见&nb

银监会
政策发布
安全可控
信息安全审查
转载 精选 2014-09-17 09:25:52 1787 阅读

安全牛：安全与业务不存在平衡 证明价值是关键

这是一篇转载自安全牛的文章。文章引述了一个老外的言论。我的体会：这个文章其实在讲要围绕业务做安全才能产生价值。而价值如何度量？文章开出了一个药方——KPI。的确，这是一个药方，我们国内也都在做KPI类的东东，但是否是良药则还需统筹考虑。一句话，安全要紧贴业务，也要紧贴客户需求。原文转载如下：安全从业人员普遍认为，在保证业务正常运转和保证信息安全之间存在着一个微妙的平衡关系。但实际上，这种所谓的微妙

安全管理
KPI
业务融合
安全指标体系
转载 精选 2014-09-01 14:35:10 1403 阅读 3点赞 4评论

Gartner：克服SIEM部署失败的通病

2014年8月21日，Gartner发布了一份新的SIEM报告：Overcoming Common Causes for SIEM Deployment Failures。作者是一位刚从HP跳到Gartner的新人Oliver，目前跟Mark Nicolett在一个team。报告提出了当前SIEM部署失败的6个常见原因：计划不周、范围不清、期望过高、噪声过大、情境不够、资源不足。 原文是：Fail

Gartner
SOC
SIEM
安全运营中心
原创 2014-08-30 10:20:36 2216 阅读 2点赞 1收藏 1评论

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯