梆梆安全阚志刚：大数据时代下的认知安全

本篇文章2679字，读完约7分钟

大数据时代的到来既充满希望又令人担忧，充满机遇和挑战。

在今年的贵阳数字博览会上，“邦安”首席执行官阚志刚博士在接受笔者采访时表示，在国家的高度重视和推动下，大数据技术不断创新，大数据产业体系逐步成熟，数据资源日益丰富，数据应用层出不穷，数据产业无限发展。然而，在这种情况下，我们更应该保持冷静的头脑。如何使互联网数据保护有效落地，构建全面的数据安全保护体系，着力提高数据安全能力，是每个互联网公司都需要面对的现实问题和挑战。为了保证宏伟蓝图的顺利实现，需要安防公司的共同努力。

大数据时代的安全革命

安全是一个渐进的过程。随着大数据和云计算等新it技术的发展，新的安全问题不断出现，安全技术和安全概念也在不断变化。阚志刚博士指出，在移动互联网时代，安全性是动态的。因为在移动互联网领域，攻击样本是瞬间变化的，并且可能在一次攻击后立即发生变化，人们没有时间做样本分析和识别，这使得安全保护变得极其困难。因此，有必要提高安全技术能力和安全服务的灵活性，以应对快速变化的恶意攻击，更好地保护用户信息。

在整个数据生命周期中，企业需要遵守更严格的安全标准和保密规定，因此对数据存储和使用的安全性和隐私性的要求会越来越高。传统的数据保护方法往往不能适应网络和数字生活的新变化，也使得黑客更容易获取他人的信息，拥有更多不易被追踪和防范的犯罪手段。然而，现有的法律、法规和技术手段难以解决这些问题。因此，数据安全和隐私保护是大数据环境中的一大挑战，而恶意攻击也变得越来越复杂，这就要求人们对其给予足够的重视。

大数据和云是不可分割的概念，因为数据存储在云中，只有拥有了云，才能挖掘、处理和分析大数据。我认为它们既有重叠又有相关的概念，而不是排他的概念。未来，it架构将成为终端管理云模型，终端是做终端安全，包括认证等。；管道的安全保证了信息的顺利传输；安全存储和安全过滤在云中完成。此外，随着物联网中智能家居设备的发展，这些设备也会产生新的数据，这些数据的安全性将受到新架构的保护，即我刚才提到的终端管理云模型，也可以说是安全云的概念，内部和外部网络不会再被分割。我认为这种彻底的改变打破了传统模式，进行了质的改变，并对安全架构系统进行了巨大的改变。

大数据时代的安全企业

戚志刚博士认为，第一代安全公司出售设备和防火墙；第二代安全公司出售许可证；第三代安全公司必须销售服务，因为服务是成本最低的密集型服务。Bangbang security与传统的安全公司有些不同。它是新一代的安全公司，可以服务于安全技术。在大数据背景下，网络结构发生了重大变化，如边界模糊、中心离散、层数减少等，导致了原有的有效安全保护概念。存在设备位置不确定、检测目标不明确、保护焦点不集中、阻断策略不匹配等问题。，这严重降低了保护效率。因此，被动防御应该转变为主动防御和主动防御，使用户能够以更低的成本享受更高质量的安全服务。

大数据对安全企业，尤其是传统安全企业意味着危机和机遇。例如，出售盒子和设备的公司，在大数据时代it资源得到加强后，每个小企业都会购买安全设备。但是，密集到云后，作为云公司，如果它服务100个企业，他们可以购买一套安全设备。这将导致传统证券市场受到越来越大的挤压，市场份额将会严重下降。然而，大数据意味着新的安全企业的机遇。如今，出现了大量专注于大数据和云的新安全公司。建立云后，这些公司可以为数百名客户提供服务。

大数据的主动防御

如果你想在大数据时代掌握信息安全的主动权，你必须主动去捍卫。阚志刚博士指出，基于大数据的主动防御系统主要是指安全策略的调整。安全依靠技术三分，管理七分。管理必须有一个系统，只有有了系统才有策略。原来，我国的安全战略是消极防御。我们构建防火墙，并在物理上隔离内部和外部网络。然后，利用大数据，我们可以进行大规模主动防御。大数据预测分析技术可以将被动的事后分析转化为主动的事前防御，这也是大数据分析在信息安全领域带来的最大创新。借助大数据，可以检测、预测和应对apt攻击和移动安全威胁攻击。

在空贵阳数字博览会的盛大场合之前，它就像是大数据领域的奥运会。此次盛会的举办无疑对展示大数据产品和技术具有重要意义。在此次数字博览会上，Bang Security及其合作伙伴展示了宙斯盾中心，这是一个基于大数据的主动移动安全服务平台。安全构建宙斯盾中心的主要目的是实时发现移动威胁，实现主动防御。宙斯盾中心以现有的“爆炸安全”八大平台为基础，综合收集移动漏洞信息、移动恶意代码信息、应用威胁信息、盗版和网络钓鱼信息，形成移动威胁情报数据库。同时，基于此，邦邦安全还建立了一套完整的威胁情报收集、集成、挖掘和应用系统，实现了威胁情报的可视化管理和主动防御。

大数据时代的安全考虑

那么，大数据时代的安全考虑是什么？在大数据时代，公民个人数据隐私的保护将面临更大的挑战。国家需要从法律、监管、技术支持和道德自律的角度为公民的数据隐私提供充分的保护。在大数据时代，世界各国都有责任加强网络信息安全。围绕网络通信基础设施、应用系统、数据、实体身份认证和管理，构建纵深防御体系，形成新一代大数据安全技术保障体系，完善相关安全标准和法律法规。

据统计，2014年新增手机病毒1003300种，占总数的53.9%，占总数的16.5%。超过70%的病毒下载来自手机市场。支付病毒仍然是病毒类型的主体，而短信劫持病毒仅占2%，实际上感染了近26%的用户。一项关于信息披露对隐私、财产权、声誉和生活秩序造成损害的感知的调查显示，当公众回答信息安全事件最有可能造成何种损失时，隐私是最重要的，个人隐私被侵犯的选择率高达74.91%，我们是否能够保护我们的隐私，我们的信息是否能够被这些云公司删除等等。同时，国内移动金融面临巨大威胁。31.4%的移动金融应用存在9个以上的漏洞，其中52.2%是高风险漏洞。因此，企业和个人在享受互联网带来的工作和生活便利的同时，也应该增强信息安全意识。

大数据时代的认知安全

最后，阚志刚博士告诉笔者，认知安全的研究目前正在进行中。现在我们只研究数据安全和信息安全，但是随着物联网和智能社会的发展，认知安全将变得越来越重要。认知安全主要致力于使智能设备更好地为人类服务。如今，大数据分为四层:数据、信息、知识和智慧，其中知识安全和智慧安全统称为认知安全。人们现在研究的认知科学是一门综合学科，包括人工智能、心理学、生物学等。当所有这些都可以被编程并以人工智能的形式体现出来时，认知安全该如何实现呢？这是邦邦安全研究所的活跃研究课题。