北极星智能电网在线讯:过去的一年，整个IT领域都在谈论大数据，大数据甚至被认为是可以比肩互联网革命的整个信息产业的又一次发展高峰。现在是大数据时代，因为数据量在爆炸式增长——近两年所产生的数据量相当于2010年以前整个人类文明产生的数据量总和；而且数据来源极大丰富，语音、视频、图像等非结构化数据所占比例逐渐增大。海量的数据与我们的生活息息相关：互联网行为记录，地理位置记录，消费信息记录等等，人们的行为细节和隐私无一遗漏。同样，大数据对信息安全影响深刻，各种网络行为、日志都被记录下来，从而发现潜在的安全风险。
大数据对信息安全影响深刻，各种网络行为，日志都被记录下来，从而发现潜在的安全风险
发觉潜在的威胁——大数据的这种能力对今天的信息安全防范意义重大。我们知道，高级持续性威胁（AdvancedPersistentThreat，APT）是如今企业、政府机构信息安全面临的最大威胁。在APT攻击当中，黑客以窃取核心资料为目的，往往经过长期的经营与策划，网络攻击和入侵行为具有高度的隐蔽性。APT攻击的关键在于黑客隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据。这样的“网络间谍”行为，对网络安全系统提出更高的要求，一般的防范手段难以发现。
