【IT168 资讯】第七届漏洞分析与风险评估大会(VARA2014)在湖南长沙成功举办。本次盛会与会嘉宾800余人，中国信息安全测评中心领导，中国工程院院士等专家领导莅临会议并发表了讲话。天融信参与了本次会议，围绕“如何用大数据拨开安全的迷雾”和“地方政府与网络舆情的应对”为主题，就复杂的互联网带来的风险该如何防范与解决，与与会嘉宾进行了探讨。

▲

▲

　　用大数据拨开安全的迷雾

　　基于互联网化的服务越来越多，跑在互联网上的业务也越来越多。大家谈起安全，觉得迷雾重重，就好像现在的天气，怎么看都看不清。环境很复杂，心血，破壳接连发生;对于互联网上都暴露了什么设备服务，是什么状态，不能完全掌握;各设备系统产生的数据量与日俱增，这些数据都说明什么;是不是买齐最新的安全设备，就一劳永逸了。当看都看不清，如何行动，就更显迷茫。迷茫的同时实际工作中也往往碰到这样的苦恼，缺少工具，缺少专家，不成体系，导致无法及时发现解决安全风险，无法满足合规的要求。

　　天融信提出了应对之策，通过能力建设，大数据分析，使得信息主管们能掌控安全。安全管理的理念没有改变，还是人、工具、管理;发生改变的是工具的不断出现与成熟，例如大数据分析。能力建设包括了各种针对性的工具引擎建立，管理体系的建立，安全团队的建立。在安全中心中通过探测、监测、监测等手段，通过大数据作为融合剂，使各安全引擎在管理体系中产生化学作用。通过用户的自服务平台，为业务用户提供了解安全，参与安全的平台，按需应用。在能力建设中除了传统的网站监控，多维分析，完善防护，着重介绍了风险探知引擎。通过互联网的视角(黑客的视角)，实时探测自有网络中存在的主机、系统、服务及其状态，进一步拨开迷雾，了解安全。

　　结合专业的技术团队，安全工具，成熟的管理体系，帮助用户构建集监控、预警、分析、处理、应急与一体的一站式安全运维服务;同时完善安全运维体系，提高安全防护能力，降低安全运维成本，更好的为用户提供安全运维保障。

　　在问答环节，针对大家系统如何建设的问题，演讲者回答到，这样的系统并不是需要人人都建立的，如果企业中有多人负责的安全团队，是建议建立这样的系统来为企业的安全保驾护航的;而对于中小企业，可以考虑使用天融信这样的安全公司建立的安全服务平台。