手機(jī)惡意軟件日益泛濫,傳統(tǒng)的安全防護(hù)手段能夠在網(wǎng)絡(luò)側(cè)偵測(cè)和防范已發(fā)現(xiàn)的惡意軟件,但對(duì)于未知的惡意軟件,目前還缺乏高效的分析方法。
1、建立信息安全分析系統(tǒng),對(duì)移動(dòng)運(yùn)營商的核心網(wǎng)數(shù)據(jù)進(jìn)行全量分析。
2、采集分析來自運(yùn)營商移動(dòng)核心網(wǎng)的關(guān)鍵日志數(shù)據(jù),通過模式識(shí)別算法,幫助移動(dòng)運(yùn)營商從海量數(shù)據(jù)中分析發(fā)現(xiàn)惡意軟件的蛛絲馬跡。
1、全網(wǎng)數(shù)據(jù)量的峰值為數(shù)百萬條 / 秒,每小時(shí)增量數(shù)據(jù)上千億條。
2、信息安全系統(tǒng)對(duì)這些龐大的數(shù)據(jù)進(jìn)行實(shí)時(shí)的信息安全掃描,找出有問題的記錄,并進(jìn)行實(shí)時(shí)攔截處理。
3、所攔截的惡意軟件數(shù)量比過去增加了好幾倍, 大大提升了安全性。
4、研發(fā)人員負(fù)擔(dān)減輕,可專注核心業(yè)務(wù)。
揭秘中國經(jīng)典的大數(shù)據(jù)項(xiàng)目
多大的數(shù)據(jù)算大數(shù)據(jù)?一百萬?一億?一百億?這個(gè)問題誰也給不出一個(gè)確切答案,當(dāng)然也不是單純的量大就能被稱為大數(shù)據(jù)。但是數(shù)據(jù)量越大,在分析和計(jì)算方面對(duì)技術(shù)的要求就越高,這一點(diǎn)是毋庸置疑的。中國移動(dòng)這個(gè)項(xiàng)目,可以說是中國商業(yè)領(lǐng)域里數(shù)據(jù)規(guī)模最大的大數(shù)據(jù)項(xiàng)目之一了。
隨著智能手機(jī)的普及,手機(jī)惡意軟件日益泛濫。根據(jù)百度安全實(shí)驗(yàn)室的最新數(shù)據(jù),2014年第三季度,安卓平臺(tái)惡意軟件和高危軟件的總數(shù)已經(jīng)突破了200萬個(gè),達(dá)到歷史了新高。這些惡意軟件會(huì)造成用戶隱私泄露、信息丟失、設(shè)備損壞、話費(fèi)損失等諸多問題,給客戶利益帶來極大危害,同時(shí)給電信運(yùn)營商的網(wǎng)絡(luò)運(yùn)營帶來了極大的不利影響。傳統(tǒng)的安全防護(hù)手段能夠在網(wǎng)絡(luò)側(cè)偵測(cè)和防范已發(fā)現(xiàn)的惡意軟件,但對(duì)于未知的惡意軟件,目前還缺乏高效的分析方法。
中國移動(dòng)考慮,有必要建立一套信息安全分析系統(tǒng)。對(duì)核心網(wǎng)數(shù)據(jù)進(jìn)行全量分析。不過,擺在中國移動(dòng)面前的一個(gè)現(xiàn)實(shí)問題是:全網(wǎng)數(shù)據(jù)量的峰值為數(shù)百萬條/秒,每小時(shí)增量數(shù)據(jù)上千億條。即將建設(shè)的這套系統(tǒng)要對(duì)這些龐大的數(shù)據(jù)進(jìn)行實(shí)時(shí)的信息安全掃描,找出有問題的記錄,并進(jìn)行實(shí)時(shí)攔截處理。
作為最重要的技術(shù)提供商,國內(nèi)知名的一站式大數(shù)據(jù)分析平臺(tái)服務(wù)商永洪科技參與承建了該系統(tǒng)。永洪科技利用自主研發(fā)的大數(shù)據(jù)平臺(tái)。采集分析來自運(yùn)營商移動(dòng)核心網(wǎng)的關(guān)鍵日志數(shù)據(jù),通過模式識(shí)別算法,幫助移動(dòng)運(yùn)營商從海量數(shù)據(jù)中分析發(fā)現(xiàn)惡意軟件的蛛絲馬跡。
永洪科技的技術(shù)原理是,通過在上百臺(tái)服務(wù)器上搭建(多節(jié)點(diǎn)并行計(jì)算)大數(shù)據(jù)集市和敏捷BI系統(tǒng),來支撐這一系統(tǒng)所需要的龐大的數(shù)據(jù)分析計(jì)算。從架構(gòu)上分為:〔服務(wù)器集群由5個(gè)子集群組成,分別是:
1、前置機(jī)集群:用于接收全國各個(gè)省的日志數(shù)據(jù)。
2、流計(jì)算集群:用于掃描數(shù)據(jù),將匹配的日志數(shù)據(jù)放入數(shù)據(jù)庫。
3、數(shù)據(jù)庫集群:用于累積匹配的數(shù)據(jù)并做評(píng)判,最終生成疑似數(shù)據(jù),放入MPP集群,并上報(bào)總部。
4、 MPP集群:存儲(chǔ)疑似數(shù)據(jù),用于數(shù)據(jù)分析和挖掘。
5、管理集群:用于集群監(jiān)控、配置管理、BI前端等。
行業(yè)相關(guān)案例