隨著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)的崛起與發(fā)展，大數(shù)據(jù)的時(shí)代已經(jīng)來(lái)臨。大數(shù)據(jù)應(yīng)用平臺(tái)已經(jīng)在各個(gè)大型公司中運(yùn)行推廣。但是，一般的大數(shù)據(jù)應(yīng)用平臺(tái)都關(guān)注于性能和功能，而較少考慮安全方面的因素。因此，在大數(shù)據(jù)應(yīng)用平臺(tái)中附加一個(gè)入侵檢測(cè)系統(tǒng)，有其應(yīng)用意義和商業(yè)價(jià)值。

常規(guī)的入侵檢測(cè)系統(tǒng)，可以監(jiān)控網(wǎng)絡(luò)、系統(tǒng)、主機(jī)、存儲(chǔ)、應(yīng)用等。入侵檢測(cè)系統(tǒng)所采用的技術(shù)可分為特征檢測(cè)與異常檢測(cè)兩種。入侵可以分為3類：1)基于主機(jī)、2)基于網(wǎng)絡(luò)、3)分布式。一個(gè)成功的入侵檢測(cè)系統(tǒng)，可使系統(tǒng)管理員時(shí)刻了解網(wǎng)絡(luò)系統(tǒng)，包括程序、文件和硬件設(shè)備等的任何變更，給網(wǎng)絡(luò)安全策略的制訂提供指南，管理、配置簡(jiǎn)單，使非專業(yè)人員非常容易地獲得網(wǎng)絡(luò)安全的管理配置等。而且入侵檢測(cè)的規(guī)模還應(yīng)根據(jù)網(wǎng)絡(luò)威脅、系統(tǒng)構(gòu)造和安全需求的改變而改變。入侵檢測(cè)系統(tǒng)在發(fā)現(xiàn)入侵后，會(huì)及時(shí)做出響應(yīng)，包括切斷網(wǎng)絡(luò)連接、記錄事件和報(bào)警等。

但是常規(guī)的入侵檢測(cè)技術(shù)，一般是單機(jī)安裝部署的，無(wú)法對(duì)大數(shù)據(jù)應(yīng)用平臺(tái)進(jìn)行分析，大數(shù)據(jù)應(yīng)用平臺(tái)一般都是分布式集群架構(gòu)，流量和信息量比較大。因此，基于大數(shù)據(jù)的入侵檢測(cè)平臺(tái)，必然架構(gòu)在集群技術(shù)之上。

藍(lán)盾股份目前研發(fā)出面向大數(shù)據(jù)應(yīng)用平臺(tái)的入侵檢測(cè)的實(shí)時(shí)分析系統(tǒng)，并且把該研發(fā)成果申請(qǐng)了專利保護(hù)，形成了具有自主知識(shí)產(chǎn)權(quán)的產(chǎn)品，增強(qiáng)市場(chǎng)的競(jìng)爭(zhēng)力。該系統(tǒng)能夠?qū)崟r(shí)地對(duì)大數(shù)據(jù)應(yīng)用平臺(tái)進(jìn)行入侵檢測(cè)，實(shí)時(shí)監(jiān)控，主動(dòng)發(fā)現(xiàn)，主動(dòng)防御，聯(lián)動(dòng)管控。其次，基于大數(shù)據(jù)的入侵檢測(cè)，可以無(wú)限擴(kuò)展。另外，大數(shù)據(jù)應(yīng)用平臺(tái)在入侵檢測(cè)系統(tǒng)的協(xié)助下，可以只關(guān)注業(yè)務(wù)，無(wú)需花費(fèi)精力擔(dān)心內(nèi)外部用戶的入侵，從而提高大數(shù)據(jù)應(yīng)用平臺(tái)的信息安全性。

大數(shù)據(jù)時(shí)代已經(jīng)加速到來(lái)并迅速改變IT格局，其作為時(shí)下最火熱的IT行業(yè)的詞匯深深影響著IT大佬們。無(wú)論是金融、電信、醫(yī)療還是政府、能源和物流等各行各業(yè)都對(duì)大數(shù)據(jù)有著巨大的需求，藍(lán)盾股份會(huì)不斷追尋更有效的大數(shù)據(jù)架構(gòu)采集、存儲(chǔ)、整合和分析海量數(shù)據(jù)，實(shí)現(xiàn)大數(shù)據(jù)的商業(yè)價(jià)值，迎合客戶的需求。 (文：曲新春)