不挖洞、不搞攻防对抗,360企业安全这支团队却是如雷贯“尔” 原创

在360内部有这样一个团队,他们不挖洞,不搞攻防对抗,不做应急响应,不研究病毒样本,但却是很多安全产品中不可或缺的关键一部分。最近,这支团队再次获得国际知名奖项。

在360内部有这样一个团队,他们不挖洞,不搞攻防对抗,不做应急响应,不研究病毒样本,但却是很多安全产品中不可或缺的关键一部分。

如果我说出这些炙手可热的安全产品方案的名字,你大概就知道他们有多重要了。安全态势感知、威胁情报近几年来不断受到业界的追崇,原因之一就是它们将错综复杂的安全数据直观、形象地展现出来,并且可以对攻击进行定位、溯源,从而让威胁看得见、甚至预判。

所以,如何将一个个数据转换为人可看、可感知并且有逻辑的可视化界面就是这一支团队的主要工作,他们是360企业安全“雷尔”可视化平台部,他们其中有数据分析专家、布局算法专家、Web前端、大数据可视化等大咖,专注于数据可视化、可视分析、图形渲染、设计建模等技术领域。

不挖洞、不搞攻防对抗,360企业安全这支团队却是如雷贯“尔”

最近,他们再次代表中国获得国际认可。国际可视化年会中的IEEE VAST Challenge是可视化与可视分析领域最重要、规模最大的竞赛,它从2006年举办至今,每年都有来自世界各地的高校、研究所与企业团队和个人参赛。

在今年(2018年10月21日-26日)于德国柏林举行的IEEE VIS数据可视化会议上,360企业安全与北大可视化联合组队获得2018 VAST MC3(Mini-Challenge 3)最高奖项,从2015年首次参与VAST比赛,360企业安全“雷尔”可视化平台部已连续4年获奖,并且是国内唯一连续四年获奖的队伍。这展示出360企业安全在安全大数据可视化领域的技术领先地位,代表了安全可视化的最高水平。

不挖洞、不搞攻防对抗,360企业安全这支团队却是如雷贯“尔”

2016 VAST Challenge:360企业安全与北大可视化联合组队获得 Outstanding Comprehensive Solution Award

不挖洞、不搞攻防对抗,360企业安全这支团队却是如雷贯“尔”

2018 VAST Challenge:360企业安全与北大可视化联合组队获得 MC3(Mini-Challenge 3)最高奖项

让冰冷的数据动起来

事实上,可视化与可视分析并不只是应用在安全领域,作为一项学科,VAST以其将人的智能与计算机超强处理能力有机融合的优势,成为数据分析和科学决策的重要方法和有效手段,越来越多的领域复杂问题迫切需要用可视化的方法来解决,例如交通、公共安全、智慧城市等领域。

可视化是连接人和机器的纽带,它让冰冷的数据动起来,通过图表、图形等交互的展示方式,将数据可视化,让人一眼“读懂”海量数据的含义。360雷尔可视化平台负责人黄鑫直接地解释道,“因为人类大脑对视觉信息的处理优于对文本的处理。”

简单地理解,360雷尔可视化平台做得就是对数据的解读,展现和探索的过程。

拿今年的VAST Challenge比赛来说,主办方设置了一个场景,家具厂Kasios被怀疑在生产过程中使用了挥发性有机溶剂Methylosmolene,可能是当地林鹨(一种鸟类)数量减少的罪魁祸首。参赛队伍获得了种类多样的非结构化数据——涉及60多万人的员工、超过1000万条电话记录、1400万邮件记录、12万条会议记录、76万条采购记录。事实上,其中还包括了大量的参赛人员非擅长分析的数据,例如鸟叫声等,这对参赛者是一个挑战,参加此次比赛的360企业安全数据可视化专家马奇说。

参赛队伍被要求根据所提供的海量数据,确认家具厂Kasios是否负有责任。所以,参赛队伍要做的是对数据进行筛选、可视分析、交互展示等,通过蛛丝马迹,一点点寻找出真相。

不挖洞、不搞攻防对抗,360企业安全这支团队却是如雷贯“尔”

360企业安全“雷尔”可视化平台团队提交的VAST Challenge作品截图

最终,360企业安全与北大可视化联合组队的数据可视化专家,利用360自研多维分析产品进行定制的数据可视分析工具,经过200小时的分析,成功解答了挑战赛的题目。在共3道挑战题中,360企业安全与北大可视化联合组队获得比赛唯一的2018 VAST MC3(第3题)最高奖,实际上在其参与的第1题中,也以提名奖获得了优异成绩。

这虽然是主办方设计的一个题目,实际在现实中,数据可视化与分析已经发挥了巨大作用。

人脑+电脑分析复杂问题

据了解,“9•11”之后,斯坦福大学的几个教授以公开的海量信息为输入,利用计算机建立关于人物关系的网络,最后锁定了一堆疑似人物,并迅速将结果发布出去。结果CIA等部门大为震惊,因为教授们的结果与CIA花人力大量侦查和审讯的结果很近似。

尽管CIA、FBI等情报机构掌握着成千上万个数据库,包括财务数据、DNA样本、语音资料、录像片段以及世界各地的地图,但要在这些数据之间建立联系,却相当耗费时间。如何从浩如星海的数据中快速找出有价值的线索,提前掌握恐怖份子可能发动袭击的消息,对情报部门的技术水平有非常高的要求。

所以,结合统计、算法、可视,将人、机的各自强项进行有机融合,人脑+电脑能够洞悉数据背后的信息、知识与智慧。

360企业安全对可视技术的产品化和应用

基于对可视化与可视分析技术的积累,360企业安全也已经将其应用在诸多安全产品中。例如360天眼新一代威胁感知系统,360企业安全大数据威胁与分析事业部(天眼)总经理张卓表示,通过引入卓越的大数据可视化分析,天眼产品以人类大脑更易于理解的可视化形式,对海量安全数据进行互动展示,可以帮助安全分析人员快速识别潜在攻击和异常事件。

天眼系统可分析本地采集到的所有信息,并结合来自360威胁情报中心的可机读威胁情报,快速发现企业内部的高级威胁,从而提高了运营人员感知、分析和理解网络安全态势的能力。

不挖洞、不搞攻防对抗,360企业安全这支团队却是如雷贯“尔”

此外,几年前,360企业安全利用可视化分析技术开发的伪基站追踪分析系统,在帮助有关部门打击伪基站行动中同样发挥了巨大作用。通过用户主动上报的垃圾短信,360企业安全构建起了基于海量垃圾短信样本的可视分析系统,系统中直观显示了伪基站时间活动规律、地点活动规律等,从而为有关部门打击伪基站提供有效方案。

现在,360企业安全“雷尔”可视化平台部也正在将可视分析技术应用在越来越多的产品和领域,例如智慧城市安全运营中心、动态3D城市地图等等。

当然,可视化技术并不仅是对数据的可视呈现那么简单。正如悉尼大学Peter Eades教授在ChinaVis 2018上所说,数据通过可视化函数(visualization function)转换为图片,图片又经过感知函数(perception function)被人类所理解,这一过程中,可视化函数是否对数据进行了准确无误的转换,人类是否准确理解了图片中的信息?这考验的是可视化与可视分析背后的技术实力。

黄鑫对自己团队的技术能力尤以自信,当然能够在IEEE VAST Challenge这项全球顶级竞赛中连续获奖也得到了印证。

总体来说,可视化技术会逐渐成为安全领域的核心竞争力,不论是安全运营、威胁情报、态势感知都必须具备“看得见”的基础能力,从而进行更有效更智能的分析。“360企业安全‘雷尔’可视化平台团队将继续关注并持续跟进可视化分析的前沿技术,促进学术界与工业界的交流产出更有价值的可视化产品。”黄鑫说。

来源:至顶网安全频道

0赞

好文章,需要你的鼓励

2018

11/07

10:33

分享

点赞

邮件订阅
白皮书