如今，企業(yè)賴以生存的網(wǎng)絡環(huán)境已被黑色產(chǎn)業(yè)鏈造成的“霧霾”污染，APT攻擊、病毒、釣魚軟件隨時威脅著原本正常的網(wǎng)絡秩序。但在云計算和移動互聯(lián) 網(wǎng)業(yè)務被委以重任的當下，各種網(wǎng)絡終端和安全設備產(chǎn)生出了令人震撼的日志數(shù)據(jù)，這使得日志管理與安全審計工作變得越來越復雜。在茫無邊際的日志檔案面前， 要發(fā)現(xiàn)異常行為的源頭，或是找出可以支撐決策數(shù)據(jù)依據(jù)，都會讓企業(yè)付出極大的時間和人力成本。

在全球知名的網(wǎng)絡及內(nèi)容安全解決方案提供商WatchGuard和Slashdot網(wǎng)站共同發(fā)起的一份調(diào)研報告中顯示：在搜集到所有日志數(shù)據(jù)之后，51%的安全專家無法在第一時間找出組織內(nèi)消耗帶寬的應用，工作在“能見度”極低的日志管理平臺上，更不可能定位那些威脅企業(yè)核心機密的源頭。這些都使得安全評估、威脅源頭追蹤，以及法規(guī)遵從工作都難以再從日志入手。

對此，WatchGuard 中國區(qū)市場總監(jiān)萬熠表示：網(wǎng)絡安全的本質(zhì)告訴我們，它早就結(jié)合大數(shù)據(jù)的思想，要想阻止危機的爆發(fā)，就不能采集隨機樣本，而是全體數(shù)據(jù)。企業(yè)網(wǎng)絡的健康狀況 需要更多、更廣的數(shù)據(jù)來評估，但傳統(tǒng)的日志分析工具卻不能給我們帶來效率。沒有人會放棄大數(shù)據(jù)帶來的機會，因此會有更多的用戶尋求下一代的日志管理平臺， 這就要求我們必須找到新方法，化解“大”與“快”的矛盾。

“能見度”極低的網(wǎng)絡肯定會失控，因為渾水摸魚的攻擊者將會逃避“追捕”，隨心所欲地對核心數(shù)據(jù)進行長期的訪問，而最危險的情況是你并不知道這種APT攻擊就發(fā)生在自己身上。為此，WatchGuard最新推出的Dimension云安全網(wǎng)絡解決方案，旨在幫助企業(yè)在大數(shù)據(jù)時代收集資安情報，并擁有快速定位威脅源頭的追蹤力。

　　圖：WatchGuard Dimension操作界面

在更高效和便捷的云操作環(huán)境，WatchGuard Dimension 可通過多維度的安全報告和可視化的工具，在第一時間洞察網(wǎng)絡變化并為用戶推薦更專業(yè)的安全策略。在樹形層級菜單的引導下，管理員和決策者都可擁有“屬于自 己”的數(shù)據(jù)報表，高效率的挖掘出埋在網(wǎng)絡深處危險地帶。另外，基于全球威脅地圖的展現(xiàn)層設計和超過70種數(shù)據(jù)集合的報告，更可以讓深入網(wǎng)絡內(nèi)部探測的結(jié)果 清晰可見，這包括動態(tài)的儀表盤、專業(yè)的指導意見、優(yōu)秀客戶的實踐結(jié)果。

“能見度”可以決定一條高速公路是否關閉，也可以影響網(wǎng)絡安全事故在何時發(fā)生。在動態(tài)的網(wǎng)絡中，如果你花去3天時間去分析所有收集到的數(shù)據(jù)，再 花1天時間寫好一份合規(guī)性報告，那么這份報告的價值還有多少？因此，企業(yè)所要做的不僅是在攻擊發(fā)生后迅速的采取修補措施，還應該及時的對整個IT架構的數(shù) 據(jù)動態(tài)進行檢測，一旦攻擊者進入公司網(wǎng)絡，受攻擊的目標必須要能盡快的加以偵測和控制。而WatchGuard Dimension對于用戶最大的幫助，就是它提供了一套大數(shù)據(jù)時代下的可視性報告工具，讓追擊威脅源頭、立即隔離風險和隨時掌控安全趨勢的目標得以實現(xiàn)。