大數(shù)據(jù)在網(wǎng)絡(luò)安全中的應(yīng)用

1、大數(shù)據(jù)在網(wǎng)絡(luò)安全中的應(yīng)用 華南理工大學(xué)華南理工大學(xué) 電子與信息學(xué)院電子與信息學(xué)院 覃健誠(chéng)覃健誠(chéng) 博士博士 自我介紹 覃健誠(chéng)覃健誠(chéng) http:/http:/ 北京郵電大學(xué)北京郵電大學(xué) 信息安全中心信息安全中心 博士畢業(yè)博士畢業(yè) 目前在：華南理工大學(xué)目前在：華南理工大學(xué) 電子與信息學(xué)院電子與信息學(xué)院 研究方向：網(wǎng)絡(luò)安全，云計(jì)算研究方向：網(wǎng)絡(luò)安全，云計(jì)算 著作著作 網(wǎng)絡(luò)安全基礎(chǔ)網(wǎng)絡(luò)安全基礎(chǔ)，科學(xué)出版社，科學(xué)出版社，20112011 內(nèi)容列表 網(wǎng)絡(luò)空間安全中的大數(shù)據(jù)價(jià)值網(wǎng)絡(luò)空間安全中的大數(shù)據(jù)價(jià)值 攻：大數(shù)據(jù)信息的獲取與利用攻：大數(shù)據(jù)信息的獲取與利用 防：大數(shù)據(jù)保護(hù)與安全檢測(cè)防：大數(shù)據(jù)保護(hù)與安全檢測(cè) 華

2、南理工大學(xué)的相關(guān)研究工作華南理工大學(xué)的相關(guān)研究工作 日新月異的網(wǎng)絡(luò)空間安全 網(wǎng)絡(luò)安全領(lǐng)域一直在快速發(fā)展網(wǎng)絡(luò)安全領(lǐng)域一直在快速發(fā)展 云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、SDNSDN等新技術(shù)涌現(xiàn)等新技術(shù)涌現(xiàn) 安全問(wèn)題安全問(wèn)題同樣不會(huì)停留在過(guò)去同樣不會(huì)停留在過(guò)去 傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)已經(jīng)不足夠傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)已經(jīng)不足夠 防火墻、入侵檢測(cè)等仍然有用，但顯然不夠防火墻、入侵檢測(cè)等仍然有用，但顯然不夠 APTAPT、零日攻擊等、零日攻擊等新威脅新威脅難以發(fā)現(xiàn)難以發(fā)現(xiàn) 云計(jì)算等也使得安全環(huán)境更為復(fù)雜云計(jì)算等也使得安全環(huán)境更為復(fù)雜 先理解網(wǎng)絡(luò)空間Cyber Space Cyber SpaceCyber S

3、pace是存放各種是存放各種思維信息產(chǎn)物思維信息產(chǎn)物的空間的空間 云計(jì)算、軟件定義網(wǎng)絡(luò)、大數(shù)據(jù)包含在其中云計(jì)算、軟件定義網(wǎng)絡(luò)、大數(shù)據(jù)包含在其中 發(fā)揮出想象力，這個(gè)虛擬空間可以包羅萬(wàn)象發(fā)揮出想象力，這個(gè)虛擬空間可以包羅萬(wàn)象 空間中的安全問(wèn)題空間中的安全問(wèn)題事關(guān)重大事關(guān)重大 兩個(gè)世界兩個(gè)世界的概念的概念 原子世界（實(shí)體）原子世界（實(shí)體） 比特世界（虛構(gòu)）比特世界（虛構(gòu)） 能夠互相影響能夠互相影響 網(wǎng)絡(luò)空間安全直接影響現(xiàn)實(shí)世界 20102010年震網(wǎng)病毒年震網(wǎng)病毒 StuxnetStuxnet 摧毀了伊朗摧毀了伊朗核設(shè)施核設(shè)施的離心機(jī)的離心機(jī) 疑似美國(guó)發(fā)動(dòng)的攻擊疑似美國(guó)發(fā)動(dòng)的攻擊 20102010年

4、紐約股市一次莫名暴跌年紐約股市一次莫名暴跌 數(shù)分鐘內(nèi)暴跌近數(shù)分鐘內(nèi)暴跌近9%9%，找不到，找不到“胖手指胖手指” 疑似自動(dòng)交易軟件疑似自動(dòng)交易軟件觸發(fā)條件觸發(fā)條件的連鎖反應(yīng)的連鎖反應(yīng) 20132013年年“棱鏡門棱鏡門”事件事件 監(jiān)控?cái)?shù)據(jù)挖掘敏感信息被曝光監(jiān)控?cái)?shù)據(jù)挖掘敏感信息被曝光 網(wǎng)絡(luò)空間安全的新威脅舉例 零日攻擊：零日攻擊： 防不勝防防不勝防 利用最新技術(shù)，發(fā)起針對(duì)利用最新技術(shù)，發(fā)起針對(duì)未知漏洞未知漏洞的攻擊的攻擊 高級(jí)持續(xù)威脅（高級(jí)持續(xù)威脅（APTAPT） 長(zhǎng)期、持續(xù)性、隱蔽攻擊，針對(duì)性強(qiáng)長(zhǎng)期、持續(xù)性、隱蔽攻擊，針對(duì)性強(qiáng) 云計(jì)算平臺(tái)云計(jì)算平臺(tái)內(nèi)部?jī)?nèi)部安全攻擊：虛擬機(jī)之間安全攻擊：虛擬機(jī)之

5、間 在服務(wù)器之間的網(wǎng)絡(luò)流量中根本檢測(cè)不到在服務(wù)器之間的網(wǎng)絡(luò)流量中根本檢測(cè)不到 以上都是傳統(tǒng)安全技術(shù)難以抵御的以上都是傳統(tǒng)安全技術(shù)難以抵御的 如何應(yīng)對(duì)如何應(yīng)對(duì)未知未知的網(wǎng)絡(luò)安全威脅？的網(wǎng)絡(luò)安全威脅？ 安全競(jìng)爭(zhēng)：挖掘大數(shù)據(jù)蘊(yùn)含的信息 安全首先是安全首先是技術(shù)上技術(shù)上的比拼的比拼 通過(guò)大數(shù)據(jù)尋找各種可能的網(wǎng)絡(luò)安全信息通過(guò)大數(shù)據(jù)尋找各種可能的網(wǎng)絡(luò)安全信息 猶如兩個(gè)狙擊手對(duì)決，看誰(shuí)先發(fā)現(xiàn)對(duì)方猶如兩個(gè)狙擊手對(duì)決，看誰(shuí)先發(fā)現(xiàn)對(duì)方 涉及數(shù)據(jù)倉(cāng)庫(kù)、數(shù)據(jù)分析、數(shù)據(jù)挖掘等技術(shù)涉及數(shù)據(jù)倉(cāng)庫(kù)、數(shù)據(jù)分析、數(shù)據(jù)挖掘等技術(shù) 象提煉象提煉稀土礦稀土礦一樣提取大數(shù)據(jù)中的價(jià)值一樣提取大數(shù)據(jù)中的價(jià)值 有價(jià)值的信息量有價(jià)值的信息量密度

6、密度很低，但蘊(yùn)藏總量很大很低，但蘊(yùn)藏總量很大 要有足夠的技術(shù)條件才能提取出來(lái)要有足夠的技術(shù)條件才能提取出來(lái) 防病毒：大數(shù)據(jù)價(jià)值實(shí)例 從從美鈔軌跡美鈔軌跡到到流感預(yù)測(cè)流感預(yù)測(cè) 趣味網(wǎng)站：讓大家輸入手上美鈔的序列號(hào)趣味網(wǎng)站：讓大家輸入手上美鈔的序列號(hào) 積累了十年數(shù)據(jù)，能跟蹤美鈔流通軌跡積累了十年數(shù)據(jù)，能跟蹤美鈔流通軌跡 大量數(shù)據(jù)積累的意義大量數(shù)據(jù)積累的意義 形成形成美鈔美鈔在世界各地流動(dòng)的規(guī)律在世界各地流動(dòng)的規(guī)律 也就是世界上也就是世界上人群、病毒人群、病毒流動(dòng)的規(guī)律流動(dòng)的規(guī)律 20092009年利用數(shù)據(jù)來(lái)預(yù)測(cè)年利用數(shù)據(jù)來(lái)預(yù)測(cè)H1N1H1N1流感傳播趨勢(shì)流感傳播趨勢(shì) 成功預(yù)測(cè)首要爆發(fā)熱點(diǎn)在紐約、加

7、州、德州成功預(yù)測(cè)首要爆發(fā)熱點(diǎn)在紐約、加州、德州 大數(shù)據(jù)體現(xiàn)的價(jià)值高低 與數(shù)據(jù)源有關(guān)，也和與數(shù)據(jù)源有關(guān)，也和信息提煉信息提煉水平有關(guān)水平有關(guān) 要把有價(jià)值的信息從大量數(shù)據(jù)中分離出來(lái)要把有價(jià)值的信息從大量數(shù)據(jù)中分離出來(lái) 信息提煉水平不夠，大數(shù)據(jù)只是無(wú)用的垃圾信息提煉水平不夠，大數(shù)據(jù)只是無(wú)用的垃圾 提煉水平越高，能夠提取出的價(jià)值越高提煉水平越高，能夠提取出的價(jià)值越高 類比：鈾礦濃縮技術(shù)類比：鈾礦濃縮技術(shù) 天然鈾礦：約天然鈾礦：約0.7%0.7% 核電站用低濃縮鈾：核電站用低濃縮鈾：3%3% 核武器用高濃縮鈾：核武器用高濃縮鈾：90%90% 內(nèi)容列表 網(wǎng)絡(luò)空間安全中的大數(shù)據(jù)價(jià)值網(wǎng)絡(luò)空間安全中的大數(shù)據(jù)價(jià)值

8、 攻：大數(shù)據(jù)信息的獲取與利用攻：大數(shù)據(jù)信息的獲取與利用 防：大數(shù)據(jù)保護(hù)與安全檢測(cè)防：大數(shù)據(jù)保護(hù)與安全檢測(cè) 華南理工大學(xué)的相關(guān)研究工作華南理工大學(xué)的相關(guān)研究工作 虛擬案例：利用大數(shù)據(jù)的網(wǎng)絡(luò)詐騙 股票走勢(shì)預(yù)測(cè)：發(fā)送大量垃圾郵件、短信股票走勢(shì)預(yù)測(cè)：發(fā)送大量垃圾郵件、短信 8 8萬(wàn)郵件，萬(wàn)郵件，4 4萬(wàn)說(shuō)升，萬(wàn)說(shuō)升，4 4萬(wàn)說(shuō)跌，總有一半對(duì)萬(wàn)說(shuō)跌，總有一半對(duì) 說(shuō)對(duì)的繼續(xù)下一輪：說(shuō)對(duì)的繼續(xù)下一輪：2 2萬(wàn)說(shuō)升，萬(wàn)說(shuō)升，2 2萬(wàn)說(shuō)跌萬(wàn)說(shuō)跌 有有12501250人連續(xù)收到人連續(xù)收到6 6次郵件，次次猜中次郵件，次次猜中 收網(wǎng)：針對(duì)剩下的收網(wǎng)：針對(duì)剩下的12501250人人 聲稱有內(nèi)幕消息，要求付費(fèi)購(gòu)買聲稱有

9、內(nèi)幕消息，要求付費(fèi)購(gòu)買 部分人信以為真，付款部分人信以為真，付款 類似手法可用在球賽結(jié)果預(yù)測(cè)等其他方面類似手法可用在球賽結(jié)果預(yù)測(cè)等其他方面 有效利用大數(shù)據(jù)中的價(jià)值 棱鏡門：監(jiān)聽有價(jià)值的信息棱鏡門：監(jiān)聽有價(jià)值的信息 數(shù)據(jù)來(lái)源：電信部門、網(wǎng)絡(luò)設(shè)備數(shù)據(jù)來(lái)源：電信部門、網(wǎng)絡(luò)設(shè)備 關(guān)鍵問(wèn)題：如何篩選出關(guān)鍵問(wèn)題：如何篩選出有價(jià)值有價(jià)值的信息的信息 背景噪音：大量無(wú)關(guān)的數(shù)據(jù)背景噪音：大量無(wú)關(guān)的數(shù)據(jù) 相關(guān)技術(shù)舉例：要求速度快相關(guān)技術(shù)舉例：要求速度快 模式匹配算法：找出敏感詞、句之類模式匹配算法：找出敏感詞、句之類 概率分析算法：發(fā)現(xiàn)異常（小概率事件）概率分析算法：發(fā)現(xiàn)異常（小概率事件） 相關(guān)性分析算法：找到高

10、度相關(guān)情況相關(guān)性分析算法：找到高度相關(guān)情況 棱鏡門的延伸：網(wǎng)絡(luò)信息監(jiān)控 高級(jí)持續(xù)威脅（高級(jí)持續(xù)威脅（APTAPT） 潛伏、監(jiān)聽數(shù)據(jù)流，逐步勾畫網(wǎng)絡(luò)秘密輪廓潛伏、監(jiān)聽數(shù)據(jù)流，逐步勾畫網(wǎng)絡(luò)秘密輪廓 通過(guò)大數(shù)據(jù)分析發(fā)現(xiàn)系統(tǒng)潛在弱點(diǎn)通過(guò)大數(shù)據(jù)分析發(fā)現(xiàn)系統(tǒng)潛在弱點(diǎn) 有目的地滲透、收集有價(jià)值的信息有目的地滲透、收集有價(jià)值的信息 不主動(dòng)破壞，難以察覺(jué)不主動(dòng)破壞，難以察覺(jué) 為特定目的監(jiān)測(cè)網(wǎng)絡(luò)信息為特定目的監(jiān)測(cè)網(wǎng)絡(luò)信息 反恐、防侵略：監(jiān)控異常動(dòng)向反恐、防侵略：監(jiān)控異常動(dòng)向 防腐敗、反洗錢：監(jiān)控賬務(wù)防腐敗、反洗錢：監(jiān)控賬務(wù) 防欺詐、防盜刷：監(jiān)控交易防欺詐、防盜刷：監(jiān)控交易 信息安全監(jiān)控：利用大數(shù)據(jù) 跟蹤現(xiàn)金鈔票流

11、動(dòng)情況：記錄鈔票序號(hào)跟蹤現(xiàn)金鈔票流動(dòng)情況：記錄鈔票序號(hào) 利用大量收銀臺(tái)驗(yàn)鈔機(jī)、利用大量收銀臺(tái)驗(yàn)鈔機(jī)、ATMATM機(jī)機(jī) 發(fā)現(xiàn)現(xiàn)金異常流動(dòng)情況發(fā)現(xiàn)現(xiàn)金異常流動(dòng)情況 追查洗錢源頭追查洗錢源頭 分析原因時(shí)注意：沉默的大多數(shù)分析原因時(shí)注意：沉默的大多數(shù) 大數(shù)據(jù)分析只告訴你大數(shù)據(jù)分析只告訴你相關(guān)性相關(guān)性，不會(huì)講出，不會(huì)講出原因原因 二戰(zhàn)實(shí)例：轟炸機(jī)加固機(jī)身，還是機(jī)翼二戰(zhàn)實(shí)例：轟炸機(jī)加固機(jī)身，還是機(jī)翼 數(shù)據(jù)統(tǒng)計(jì)：飛回來(lái)的轟炸機(jī)多數(shù)是機(jī)翼中彈數(shù)據(jù)統(tǒng)計(jì)：飛回來(lái)的轟炸機(jī)多數(shù)是機(jī)翼中彈 內(nèi)容列表 網(wǎng)絡(luò)空間安全中的大數(shù)據(jù)價(jià)值網(wǎng)絡(luò)空間安全中的大數(shù)據(jù)價(jià)值 攻：大數(shù)據(jù)信息的獲取與利用攻：大數(shù)據(jù)信息的獲取與利用 防：大數(shù)據(jù)保

12、護(hù)與安全檢測(cè)防：大數(shù)據(jù)保護(hù)與安全檢測(cè) 華南理工大學(xué)的相關(guān)研究工作華南理工大學(xué)的相關(guān)研究工作 由大數(shù)據(jù)發(fā)現(xiàn)網(wǎng)絡(luò)安全問(wèn)題 盡量收集、統(tǒng)計(jì)盡量收集、統(tǒng)計(jì)全局性全局性網(wǎng)絡(luò)數(shù)據(jù)網(wǎng)絡(luò)數(shù)據(jù) 目的：防范零日攻擊、目的：防范零日攻擊、APTAPT等未知威脅等未知威脅 深入到云計(jì)算平臺(tái)內(nèi)部采集深入到云計(jì)算平臺(tái)內(nèi)部采集 從統(tǒng)計(jì)分析中發(fā)現(xiàn)從統(tǒng)計(jì)分析中發(fā)現(xiàn)異常異常 統(tǒng)計(jì)可以找出規(guī)律，有各種不同的統(tǒng)計(jì)分析法統(tǒng)計(jì)可以找出規(guī)律，有各種不同的統(tǒng)計(jì)分析法 異常（小概率事件）往往意味著有問(wèn)題異常（小概率事件）往往意味著有問(wèn)題 未知威脅未知威脅的線索可能蘊(yùn)含在這些異常中的線索可能蘊(yùn)含在這些異常中 這比傳統(tǒng)安全技術(shù)挖掘的信息更多這比傳

13、統(tǒng)安全技術(shù)挖掘的信息更多 大數(shù)據(jù)的信息安全保護(hù) 大數(shù)據(jù)本身的安全大數(shù)據(jù)本身的安全 大數(shù)據(jù)存儲(chǔ)、計(jì)算、傳輸過(guò)程中的安全大數(shù)據(jù)存儲(chǔ)、計(jì)算、傳輸過(guò)程中的安全 防止故障，防止數(shù)據(jù)差錯(cuò)防止故障，防止數(shù)據(jù)差錯(cuò) 設(shè)備可靠性：技術(shù)保障設(shè)備可靠性：技術(shù)保障 信息內(nèi)容的安全信息內(nèi)容的安全 防范大數(shù)據(jù)中防范大數(shù)據(jù)中可能蘊(yùn)含可能蘊(yùn)含的敏感信息泄露的敏感信息泄露 利用大數(shù)據(jù)來(lái)利用大數(shù)據(jù)來(lái)隱藏隱藏秘密信息秘密信息 信息內(nèi)容的安全 防范大數(shù)據(jù)中泄露敏感信息防范大數(shù)據(jù)中泄露敏感信息 看似無(wú)用的數(shù)據(jù)，可能蘊(yùn)藏著重要信息看似無(wú)用的數(shù)據(jù)，可能蘊(yùn)藏著重要信息 甚至大數(shù)據(jù)的擁有者自己都不知道隱含了什么甚至大數(shù)據(jù)的擁有者自己都不知道隱含

14、了什么 貌似嚴(yán)密的信息防護(hù)，可能用統(tǒng)計(jì)手段繞過(guò)貌似嚴(yán)密的信息防護(hù)，可能用統(tǒng)計(jì)手段繞過(guò) 典型防護(hù)技術(shù)：對(duì)水平要求比較高典型防護(hù)技術(shù)：對(duì)水平要求比較高 訪問(wèn)限制：不容易應(yīng)用到大數(shù)據(jù)范圍內(nèi)訪問(wèn)限制：不容易應(yīng)用到大數(shù)據(jù)范圍內(nèi) 查詢限制：容易出現(xiàn)組合查詢漏洞查詢限制：容易出現(xiàn)組合查詢漏洞 數(shù)據(jù)摻假、揉合：故意加入數(shù)據(jù)摻假、揉合：故意加入噪聲噪聲是一種辦法是一種辦法 虛擬案例：組合查詢獲取隱私 查詢限制：不允許統(tǒng)計(jì)某個(gè)年齡的財(cái)富數(shù)量查詢限制：不允許統(tǒng)計(jì)某個(gè)年齡的財(cái)富數(shù)量 例如：不能單獨(dú)統(tǒng)計(jì)例如：不能單獨(dú)統(tǒng)計(jì)3030歲人群的財(cái)富總數(shù)歲人群的財(cái)富總數(shù) 這個(gè)限制有漏洞這個(gè)限制有漏洞 破解：統(tǒng)計(jì)出破解：統(tǒng)計(jì)出30

15、30歲人群的財(cái)富總數(shù)歲人群的財(cái)富總數(shù) 先統(tǒng)計(jì)所有人群的財(cái)富總數(shù)先統(tǒng)計(jì)所有人群的財(cái)富總數(shù) 再統(tǒng)計(jì)再統(tǒng)計(jì)2929歲以下財(cái)富總數(shù)、歲以下財(cái)富總數(shù)、3131歲以上財(cái)富總數(shù)歲以上財(cái)富總數(shù) 第一個(gè)數(shù)減去后面兩個(gè)數(shù)，得到結(jié)果第一個(gè)數(shù)減去后面兩個(gè)數(shù)，得到結(jié)果 實(shí)際例子可能比這個(gè)復(fù)雜得多實(shí)際例子可能比這個(gè)復(fù)雜得多 內(nèi)容列表 網(wǎng)絡(luò)空間安全中的大數(shù)據(jù)價(jià)值網(wǎng)絡(luò)空間安全中的大數(shù)據(jù)價(jià)值 攻：大數(shù)據(jù)信息的獲取與利用攻：大數(shù)據(jù)信息的獲取與利用 防：大數(shù)據(jù)保護(hù)與安全檢測(cè)防：大數(shù)據(jù)保護(hù)與安全檢測(cè) 華南理工大學(xué)的相關(guān)研究工作華南理工大學(xué)的相關(guān)研究工作 大數(shù)據(jù)處理的前提：高性能平臺(tái) 需要在短時(shí)間內(nèi)處理大量數(shù)據(jù)，并得到結(jié)果需要在短時(shí)間

16、內(nèi)處理大量數(shù)據(jù)，并得到結(jié)果 容量、速度、帶寬，一個(gè)都不能少容量、速度、帶寬，一個(gè)都不能少 強(qiáng)調(diào)并行計(jì)算能力：硬件設(shè)備、軟件算法強(qiáng)調(diào)并行計(jì)算能力：硬件設(shè)備、軟件算法 保障信息安全保障信息安全 云計(jì)算平臺(tái)對(duì)大數(shù)據(jù)的作用云計(jì)算平臺(tái)對(duì)大數(shù)據(jù)的作用 產(chǎn)生產(chǎn)生、采集采集大數(shù)據(jù)：一個(gè)源頭大數(shù)據(jù)：一個(gè)源頭 存儲(chǔ)存儲(chǔ)、統(tǒng)計(jì)分析統(tǒng)計(jì)分析大數(shù)據(jù)：大量云資源大數(shù)據(jù)：大量云資源 節(jié)省大數(shù)據(jù)節(jié)省大數(shù)據(jù)傳輸傳輸帶寬：云端計(jì)算、數(shù)據(jù)壓縮帶寬：云端計(jì)算、數(shù)據(jù)壓縮 高性能計(jì)算的技術(shù)要求：又快又好 超級(jí)計(jì)算機(jī)并不是簡(jiǎn)單的硬件堆積超級(jí)計(jì)算機(jī)并不是簡(jiǎn)單的硬件堆積 數(shù)據(jù)帶寬要求數(shù)據(jù)帶寬要求 隨著節(jié)點(diǎn)數(shù)增長(zhǎng)，帶寬以隨著節(jié)點(diǎn)數(shù)增長(zhǎng)，帶寬以平

17、方級(jí)平方級(jí)增長(zhǎng)增長(zhǎng) 要求有先進(jìn)的高速傳輸技術(shù)要求有先進(jìn)的高速傳輸技術(shù) 系統(tǒng)可靠性要求系統(tǒng)可靠性要求 隨著節(jié)點(diǎn)數(shù)增長(zhǎng)，故障率以隨著節(jié)點(diǎn)數(shù)增長(zhǎng)，故障率以指數(shù)級(jí)指數(shù)級(jí)增長(zhǎng)增長(zhǎng) 要求有高超的系統(tǒng)可靠性控制技術(shù)要求有高超的系統(tǒng)可靠性控制技術(shù) 華南理工大學(xué)的高性能計(jì)算建設(shè) 廣東省教育與科研高性能與網(wǎng)格計(jì)算平臺(tái)廣東省教育與科研高性能與網(wǎng)格計(jì)算平臺(tái) 關(guān)鍵技術(shù)研究：與大數(shù)據(jù)相關(guān)的 IPv4/IPv6IPv4/IPv6網(wǎng)絡(luò)數(shù)據(jù)包情報(bào)分析技術(shù)的研發(fā)網(wǎng)絡(luò)數(shù)據(jù)包情報(bào)分析技術(shù)的研發(fā) 大數(shù)據(jù)壓縮與混沌加密核心引擎的研制大數(shù)據(jù)壓縮與混沌加密核心引擎的研制 網(wǎng)絡(luò)安全自我防御智能技術(shù)的研發(fā)網(wǎng)絡(luò)安全自我防御智能技術(shù)的研發(fā) IPv4

18、/IPv6網(wǎng)絡(luò)數(shù)據(jù)包情報(bào)分析 從大量數(shù)據(jù)流中快速篩選出從大量數(shù)據(jù)流中快速篩選出 指定特征數(shù)據(jù)包指定特征數(shù)據(jù)包 算法：算法：PPMPPM概率預(yù)測(cè)、模概率預(yù)測(cè)、模 式匹配式匹配 利用利用GPUGPU硬件硬件對(duì)數(shù)據(jù)處理對(duì)數(shù)據(jù)處理 作并行加速作并行加速 掌握相關(guān)核心技術(shù)，就可掌握相關(guān)核心技術(shù)，就可 以防范以防范“棱鏡門棱鏡門”窺探窺探 大數(shù)據(jù)壓縮與混沌加密核心引擎 核心壓縮算法自主研發(fā)，支持核心壓縮算法自主研發(fā)，支持GBGB級(jí)數(shù)據(jù)字典級(jí)數(shù)據(jù)字典 實(shí)測(cè)性能指標(biāo)達(dá)到先進(jìn)水平實(shí)測(cè)性能指標(biāo)達(dá)到先進(jìn)水平 壓縮率、壓縮速度全面超越壓縮率、壓縮速度全面超越WinRARWinRAR 壓縮速度超過(guò)壓縮速度超過(guò)7-zip7-zip，壓縮率各有千秋，壓縮率各有千秋 能夠進(jìn)行能夠進(jìn)行“蝴蝶效應(yīng)蝴蝶效應(yīng)”加密加密 網(wǎng)絡(luò)安全自我防