作為一個(gè)在網(wǎng)絡(luò)安全領(lǐng)域工作了十多年的媒體人，作者覺得即便不能信手碼上一段優(yōu)雅的代碼，也對安全圈的技術(shù)名詞、各種新熱點(diǎn)新概念，做到與時(shí)俱進(jìn)，熟記于胸。
例如提到可視化，包括作者在內(nèi)的很多人，可能心里頓時(shí)飄過一堆絢爛動(dòng)感、大同小異的 “地圖炮”?；蛘吒钜徊?，認(rèn)為可視化應(yīng)該就是態(tài)勢感知的外在呈現(xiàn)。
但這些想當(dāng)然的理解與可視化的實(shí)質(zhì)相差甚遠(yuǎn)，近日在 360企業(yè)安全“雷爾”可視化平臺負(fù)責(zé)人黃鑫的大力糾偏下，作者對可視化開始有了正確的認(rèn)知。
從專業(yè)角度來看，可視化是一門多門技術(shù)交叉的科學(xué)技術(shù)。其涉及到布局算法、計(jì)算機(jī)圖形學(xué)、計(jì)算機(jī)視覺、 計(jì)算機(jī)輔助設(shè)計(jì)等多個(gè)領(lǐng)域，是研究數(shù)據(jù)表示、數(shù)據(jù)處理、決策分析等一系列問題的綜合技術(shù)。
當(dāng)前的信息社會，大數(shù)據(jù)時(shí)代，大量的中間數(shù)據(jù)都需要進(jìn)行可視化處理，將不可見轉(zhuǎn)化為可見，在具有大量高維信息的數(shù)據(jù)中發(fā)現(xiàn)所隱含的內(nèi)在規(guī)律，從而為決策提供依據(jù)。
在網(wǎng)絡(luò)安全領(lǐng)域，充滿了各種日志數(shù)據(jù)和流量的地方，可視化技術(shù)大有用武之地。在海量數(shù)據(jù)分析和可視化技術(shù)的幫助下，網(wǎng)絡(luò)安全正變得越發(fā)強(qiáng)大。
談及可視化在網(wǎng)絡(luò)安全中的應(yīng)用前，先來了解兩個(gè)有關(guān)可視化的故事。
干掉本拉登的幕后推手
首先是神秘而又牛氣哄哄的美國的帕蘭提爾（Palantir）公司，這是黃鑫在采訪中多次提及的名字。江湖上有關(guān)這家公司的傳說很多，但最出名的有兩個(gè)，一是幫多家金融機(jī)構(gòu)追回納斯達(dá)克前主席麥道夫龐氏騙局的數(shù)十億美金，二是幫助奧巴馬政府追捕到本拉登。
Palantir是怎么做到的？它的獨(dú)家可視化技術(shù)能很好地整合結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，從海量數(shù)據(jù)中快速構(gòu)建聯(lián)系，及時(shí)找出最關(guān)鍵的線索，從而得到想要的分析結(jié)果。
Palantir被譽(yù)為硅谷最神秘的大數(shù)據(jù)獨(dú)角獸企業(yè)，誕生于2004年，在2015年拿到新一輪4.5億美元融資后，其估值就高達(dá)200億美金，成為全球估值排名第四的初創(chuàng)公司。
Palantir的四個(gè)創(chuàng)始人
事實(shí)上，Palantir公司已經(jīng)是一家進(jìn)行大規(guī)模數(shù)據(jù)挖掘以供美國情報(bào)及執(zhí)法部門使用的關(guān)鍵公司。據(jù)傳公司早幾年已被美國安全部門收購，主要客戶均為美國CIA、FBI等國家機(jī)器以及國防部門，產(chǎn)品只賣給本國和盟友，技術(shù)甩競爭對手好幾條街，以至于現(xiàn)在都無法公開查詢到Palantir的最新技術(shù)動(dòng)向。斯諾登的爆料表明，Palantir和棱鏡門也有千絲萬縷的關(guān)系。
這種在海量數(shù)據(jù)中撥開重重迷霧，直達(dá)目標(biāo)的能力，用Palantir聯(lián)合創(chuàng)始人兼首席執(zhí)行官卡普話解釋，就是Palantir結(jié)合了數(shù)據(jù)分析技術(shù)和分析師的專業(yè)能力，將人和計(jì)算機(jī)完美地融合在一起，并將各自的優(yōu)勢發(fā)揮到了極致。
Palantir通過構(gòu)建一個(gè)可以定位到基礎(chǔ)設(shè)施的“全?！笔椒治銎脚_，將各種結(jié)構(gòu)化或非結(jié)構(gòu)化的數(shù)據(jù)，轉(zhuǎn)化成有意義的或能被定義的物體與關(guān)系：人、地方、物體、活動(dòng)，他們之間的相互關(guān)系等。接著通過人為的分析使數(shù)據(jù)進(jìn)一步清晰，使關(guān)系可視化，發(fā)現(xiàn)其關(guān)聯(lián)性，將隱藏的結(jié)果浮現(xiàn)出來。
目前Palantir有兩大核心產(chǎn)品體系，主要面向國防安全和政府管理，以及金融領(lǐng)域，包括反欺詐、網(wǎng)絡(luò)安全、國防安全、內(nèi)部威脅、危機(jī)應(yīng)對、疾病控制、智能化決策等十幾種解決方案。國內(nèi)雖然號稱對標(biāo)Palantir的公司又不少，但在技術(shù)層面上相差甚遠(yuǎn)。
一場可視化的頂級比賽
再來看第二個(gè)故事。給你一個(gè)U盤，里面有一個(gè)家具公司最近兩年多的通話、郵件、會議和采購記錄。包括60多萬人的員工、1000多萬條電話記錄、1455萬條郵件記錄、127萬條會議記錄，以及76萬條采購記錄。
在這些數(shù)據(jù)中，你需要找出其中的一組人，他們可能采購并在生產(chǎn)中使用了一種化學(xué)溶劑，致使當(dāng)?shù)匾环N稀有鳥類數(shù)量減少。這就是今年IEEE VAST Challenge的比賽題目之一。
IEEE VAST Challenge是IEEE VIS（國際可視化年會）從2006年開始組織舉辦的面向世界各高校、機(jī)構(gòu)、企業(yè)的可視分析科學(xué)與技術(shù)挑戰(zhàn)賽，至今已經(jīng)舉辦有22年。
這是可視化與可視分析領(lǐng)域最重要、規(guī)模最大的競賽，每年都有來自世界各地的知名高校和研究機(jī)構(gòu)，以及大型企業(yè)團(tuán)隊(duì)和個(gè)人參賽。
360企業(yè)安全“雷爾”可視化平臺團(tuán)隊(duì)與北大可視化研究部門聯(lián)合組隊(duì)，在今年10月的IEEE VIS數(shù)據(jù)可視化會議上，獲得了2018 VAST MC3（Mini-Challenge 3）最高獎(jiǎng)項(xiàng)。所解出的正是上述的場景題目。
在比賽中，來自360企業(yè)安全“雷爾”可視化平臺團(tuán)隊(duì)和北大可視化的專家，利用“雷爾”自行研發(fā)的多維數(shù)據(jù)分析產(chǎn)品，定制了相關(guān)的數(shù)據(jù)可視分析工具，歷經(jīng)約200小時(shí)的分析，即成功挖出潛在60多萬人中的隱蔽小團(tuán)伙。其流暢的解題思路，完美的可視化分析界面，獲得了眾多專家的認(rèn)可，拿下了該題的最高獎(jiǎng)。同時(shí)，在其參與的第一題中，也獲得了優(yōu)異成績，這一題主要是通過鳥類的叫聲，即聲音數(shù)據(jù)進(jìn)行分析，找出企業(yè)的非法排污證據(jù)。
360企業(yè)安全“雷爾”可視化平臺團(tuán)隊(duì)提交的解題工具界面
據(jù)黃鑫介紹，從2015年首次參加VAST大賽，360企業(yè)安全“雷爾”可視化平臺團(tuán)隊(duì)已經(jīng)連續(xù)4年獲獎(jiǎng)，而且是國內(nèi)唯一連續(xù)四年獲獎(jiǎng)的隊(duì)伍。黃鑫不無自豪地表示，這個(gè)獎(jiǎng)項(xiàng)的含金量之高，充分展示了360企業(yè)安全在安全大數(shù)據(jù)可視化領(lǐng)域的技術(shù)水準(zhǔn)，代表了當(dāng)前國內(nèi)網(wǎng)絡(luò)安全可視化技術(shù)的領(lǐng)先水平。
可視化與網(wǎng)絡(luò)安全
360企業(yè)安全集團(tuán)董事長齊向東曾提出，第三代網(wǎng)絡(luò)安全技術(shù)是“查行為”，以盡可能全面地采集大數(shù)據(jù)為基礎(chǔ)，以機(jī)器學(xué)習(xí)、人工智能的行為分析為核心，建立行為基線，以威脅情報(bào)為重要支撐，準(zhǔn)確判定狀態(tài)。
當(dāng)前360企業(yè)安全集團(tuán)已建成了較完備的第三代“查行為”的核心技術(shù)體系。繼去年發(fā)布了基于大數(shù)據(jù)的新一代威脅感知系統(tǒng)——360天眼后，今年5月的貴陽數(shù)博會期間，360企業(yè)安全集團(tuán)又發(fā)布了體系化、可落地的城市級網(wǎng)絡(luò)安全運(yùn)營體系——360城市網(wǎng)絡(luò)安全運(yùn)營中心。
無疑，這些以“查行為”為核心的技術(shù)體系的實(shí)現(xiàn)，離不開 “雷爾”可視化平臺團(tuán)隊(duì)的有力支撐。將復(fù)雜的海量安全數(shù)據(jù)直觀地展示出來，進(jìn)行溯源和定位，找到威脅的源頭，形成可用的威脅情報(bào)，甚至可以預(yù)判可能到來的風(fēng)險(xiǎn)，這都是黃鑫他們可視化平臺工作的內(nèi)容。
可視化現(xiàn)在已經(jīng)是網(wǎng)絡(luò)安全中不可或缺的關(guān)鍵部分。黃鑫表示，可視化技術(shù)會逐漸成為安全領(lǐng)域的核心競爭力，不論是安全運(yùn)營，威脅情報(bào)，態(tài)勢感知都必須具備“看得見”的基礎(chǔ)能力，從而進(jìn)行更有效更智能的分析。
據(jù)黃鑫介紹，可視化技術(shù)在找出偽基站、打擊電信詐騙等領(lǐng)域也發(fā)揮著重要作用。但同時(shí)，可視化在其他領(lǐng)域同樣可以大顯身手。黃鑫介紹，“雷爾”所開發(fā)的可視化分析的工具是一個(gè)基礎(chǔ)軟件，可以以插件的形式嵌入到用戶的業(yè)務(wù)系統(tǒng)里，其強(qiáng)大的靈活性和兼容性，足以適應(yīng)任何組織機(jī)構(gòu)對海量數(shù)據(jù)的處理需求。例如他們利用可視化工具，幫助金融系統(tǒng)構(gòu)建反洗錢系統(tǒng)，幫助研究團(tuán)隊(duì)描繪世界網(wǎng)絡(luò)空間的態(tài)勢。
可視化的諸多應(yīng)用，還有更多可以想象的空間。黃鑫表示，“雷爾”可視化平臺團(tuán)隊(duì)將繼續(xù)關(guān)注并持續(xù)跟進(jìn)可視化分析的前沿技術(shù)，促進(jìn)學(xué)術(shù)界與工業(yè)界的交流產(chǎn)出更有價(jià)值的可視化產(chǎn)品。
大道至簡，再復(fù)雜的數(shù)據(jù)，也需要最直觀的呈現(xiàn)。在大數(shù)據(jù)和人工智能時(shí)代，可視化技術(shù)連接了人、大數(shù)據(jù)與智能，是名副其實(shí)的殺手級應(yīng)用，是核心競爭力。對數(shù)據(jù)高效、智能的分析決策離不開可視化技術(shù)的加持，我們需要重視并大力發(fā)展可視化技術(shù)，否則必將在網(wǎng)絡(luò)空間落后于人。
聯(lián)系客服
