设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [2828] 2016-05-20_美国国防信息系统局的大数据平台与分 ...
返回列表 发新帖
查看: 3|回复: 0

[2828] 2016-05-20_美国国防信息系统局的大数据平台与分析功能

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2016-05-20_美国国防信息系统局的大数据平台与分析功能 美 国 国 防 信 息 系 统 局 的 大 数 据 平 台 与 分 析 功 能 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 2 0 美 国 国 防 信 息 系 统 局 （ 简 称 D I S A ） 提 供 一 整 套 基 于 云 的 解 决 方 案 ， 旨 在 对 来 自 美 国 国 防 部 信 息 网 络 （ 简 称 D o D I N ） 的 大 规 模 数 量 进 行 收 集 ， 同 时 提 供 分 析 与 可 视 化 处 理 工 具 以 提 取 数 据 中 包 含 的 信 息 。 这 套 解 决 方 案 集 合 被 统 称 为 网 络 态 势 感 知 网 络 态 势 感 知 分 析 能 力 （ 简 称 分 析 能 力 （ 简 称 C S A A C ） ） ， 且 目 前 已 经 面 向 非 安 全 互 联 网 协 议 路 由 网 络 （ 简 称 N I P R N E T ） 与 保 密 I P 路 由 网 络 （ 简 称 S I P R N E T ） 交 付 。 利 用 C S A A C ， 国 防 部 网 络 分 析 人 员 及 运 营 人 员 将 能 够 以 前 所 未 有 的 综 合 性 视 角 审 视 D o D I N 活 动 。 C S A A C 能 够 实 现 信 息 化 决 策 制 定 ， 同 时 增 强 D o D 网 络 的 整 体 安 全 性 水 平 。 “ 在 将 数 据 导 入 系 统 时 ， 我 们 会 对 其 进 行 解 析 并 探 究 其 中 的 深 层 含 义 。 在 这 一 过 程 中 ， 我 们 能 够 进 行 数 据 排 序 ， 同 时 提 出 问 题 以 找 到 所 需 要 的 答 案 ， 例 如 故 障 或 异 常 。 以 此 为 基 础 ， 我 们 最 终 编 写 出 网 络 环 境 内 各 类 异 常 状 况 的 对 应 分 析 结 论 ， ” 网 络 态 势 感 知 系 统 部 门 负 责 人 巴 特 丹 指 出 。 “ 总 体 来 讲 ， 我 们 的 目 标 在 于 构 建 一 套 宏 观 视 角 ， 帮 助 运 营 人 员 或 者 用 户 找 到 问 题 的
答 案 ， 或 者 制 定 指 挥 与 控 制 决 策 。 ” C S A A C 能 够 提 供 以 下 几 种 功 能 类 型 ： ·   D o D I N 运 营 运 营 与 态 势 感 知 。 与 态 势 感 知 。 以 D o D 企 业 邮 件 监 控 为 例 ， C S A A C 能 够 为 运 营 人 员 提 供 近 实 时 态 势 感 知 能 力 ， 从 而 快 速 掌 握 事 故 、 具 体 配 置 状 态 以 及 邮 件 网 关 过 滤 等 相 关 情 况 。 ·   防 御 性 网 络 操 作 防 御 性 网 络 操 作 ( 简 称 简 称 D C O ) 。 。 按 指 标 作 战 （ 简 称 F b I ） 属 于 C S A A C 之 内 的 网 络 操 作 能 力 之 一 。 F b I 能 够 帮 助 企 业 计 算 机 网 络 分 析 师 利 用 自 动 化 工 作 流 审 查 网 络 威 胁 报 告 ， 提 取 潜 在 指 标 ， 面 向 未 来 进 程 提 供 警 报 并 在 必 要 时 自 动 执 行 D o D 对 策 流 程 。 ·   异 常 检 测 。 异 常 检 测 。 异 常 检 测 套 件 属 于 C S A A C 功 能 之 一 ， 专 门 负 责 检 测 可 能 对 敏 感 性 D o D 数 据 的 完 整 性 、 机 密 性 或 者 可 用 性 造 成 威 胁 的 已 验 证 用 户 。 这 项 服 务 还 允 许 分 析 师 在 检 测 到 潜 在 内 部 威 胁 后 向 有 关 部 门 发 出 警 告 。 据 B D P 项 目 经 理 鲍 勃 · 兰 德 雷 斯 介 绍 称 ， C S A A C 中 的 功 能 套 件 由 大 数 据 平 台 （ 即 B i g   D a t a   P l a t f o r m ， 简 称 B D P ） 负 责 实 现 。 B D P 是 由 D I S A 开 发 而 成 的 开 源 解 决 方 案 ， 能 够 支 持 数 据 采 集 、 关 联 以 及 虚 拟 化 基 础 设 施 。 B D P 通 用 架 构 能 够 在 数 小 时 内 被 安 装 至 数 百 台 服 务 器 。 B D P 能 够 将 C S A A C 中 的 数 据 、 可 视 化 及 分 析 结 果 共 享 至 各 任 务 合 作 方 ， 具 体 包 括 ： 各 组 织 内 的 D o D 网 络 运 维 人 员 、 企 业 服 务 用 户 、 网 络 作 战 部 队 与 网 络 保 护 团 队 以 及 其 它 政 府 机 构 。 B D P 环 境 中 包 含 开 源 及 非 机 密 组 件 ， 同 时 亦 利 用 到 来 自 其 它 D o D 设 施 的 部 分 技 术 方 案 。 其 开 源 、 共 享 式 基 础 设 施 模 式 能 够 为 D o D 提 供 持 续 有 效 的 投 资 回 报 ， 同 时 显 著 改 进 服 务 交 付 速 度 ， 或 者 投 入 时 间 以 切 实 向 最 终 用 户 交 付 成 果 。 兰 德 雷 斯 表 示 ： “ 这 个 项 目 的 最 大 优 势 在 于 ， 当 我 们 着 手 进 行 开 发 时 ， 我 们 并 不 打 算 单 纯 将 其 作 为 D I S A 解 决 方 案 并 将 其 安 装 在 D I S A 服 务 器 当 中 — — 我 们 希 望 利 用 它 处 理 其 它 服 务 并 由 其 他 合 作 方 将 其 安 装 在 本 地 环 境 之 内 。 ” 兰 德 雷 斯 同 时 指 出 ， 其 安 装 过 程 非 常 简 单 ； 任 何 拥 有 L i n u x 与 H a d o o p 经 验 的 用 户 都 能 够 顺 利 上 手 。
巴 特 丹 表 示 ， 他 发 现 最 大 的 挑 战 并 非 源 于 技 术 ， 而 是 难 以 找 到 拥 有 合 适 技 能 组 合 以 实 现 数 据 分 析 的 人 才 。 “ 挑 战 在 于 审 视 数 据 并 理 解 其 含 义 ， ” 他 表 示 。 “ 我 们 发 现 目 前 存 在 着 巨 大 的 数 据 科 学 家 缺 口 ， 而 我 们 希 望 合 作 各 方 能 够 参 与 这 一 领 域 ， 并 将 更 多 数 据 科 学 家 引 入 团 队 及 运 营 体 系 。 我 们 对 数 据 的 了 解 越 是 深 入 ， 就 越 能 知 晓 数 据 的 真 正 价 值 。 ” 欲 了 解 更 多 与 C S A A C 及 大 数 据 平 台 相 关 的 信 息 ， 请 在 E 安 全 微 信 公 众 号 内 回 复 “ C S A A C ” 获 取 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。

点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:24 , Processed in 0.383512 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表