大數(shù)據(jù)時(shí)代的到來(lái)，讓不少行業(yè)已經(jīng)發(fā)現(xiàn)了自身數(shù)據(jù)的巨大內(nèi)在價(jià)值：它們能揭示傳統(tǒng)手段所看不到的新變化趨勢(shì)，如深入理解消費(fèi)者行為、廣告效果、業(yè)務(wù) 趨勢(shì)等，而在企業(yè)IT市場(chǎng)卻鮮有標(biāo)桿案例。尤其在信息安全領(lǐng)域，隨著企業(yè)安全架構(gòu)日趨復(fù)雜，安全設(shè)備種類(lèi)繁多，實(shí)時(shí)生成的安全數(shù)據(jù)也已成幾何級(jí)數(shù)增長(zhǎng)，這 部分?jǐn)?shù)據(jù)的內(nèi)在價(jià)值如何挖掘？同時(shí)，更具隱蔽性的網(wǎng)絡(luò)和黑客攻擊造成的數(shù)據(jù)泄露，給企業(yè)乃至國(guó)家機(jī)關(guān)或政府都帶來(lái)了巨大威脅。僅在2014年，全球就發(fā)生 了多起信息數(shù)據(jù)遭攻擊與泄露事件，如JPMorgan 7600萬(wàn)用戶(hù)受影響、美國(guó)家得寶5600萬(wàn)用戶(hù)受影響、攜程網(wǎng)用戶(hù)信息泄露等。這些網(wǎng)絡(luò)攻擊是否也可以用數(shù)據(jù)分析來(lái)預(yù)防或響應(yīng)？其實(shí)在2012 年，Gartner就已經(jīng)發(fā)表報(bào)告表示，信息安全問(wèn)題正在變成一個(gè)大數(shù)據(jù)分析問(wèn)題，大規(guī)模的安全數(shù)據(jù)需要被有效地關(guān)聯(lián)、分析和挖掘，并預(yù)測(cè)未來(lái)將出現(xiàn)基于 大數(shù)據(jù)的安全分析平臺(tái)。在2014年，IDC也指出，大數(shù)據(jù)驅(qū)動(dòng)的安全智能技術(shù)所帶來(lái)的價(jià)值，是傳統(tǒng)安全技術(shù)的10倍。

在這種安全威脅快速發(fā)展的環(huán)境下，絕大部分企業(yè)還在部署著大量以被動(dòng)防御為中心、基于規(guī)則（Rule-based）的安全設(shè)備與系統(tǒng)，而對(duì)于長(zhǎng)期 的、大規(guī)模的、實(shí)時(shí)的分析支持力度不夠，分析和查詢(xún)效率也很低。為了挑戰(zhàn)并顛覆傳統(tǒng)的被動(dòng)式安全防御理念，瀚思安信（簡(jiǎn)稱(chēng)瀚思或HanSight）作為大 數(shù)據(jù)安全領(lǐng)域的創(chuàng)新領(lǐng)導(dǎo)者，依托十余年的安全領(lǐng)域積累與四年、1000節(jié)點(diǎn)以上的Hadoop/Spark開(kāi)發(fā)與運(yùn)維經(jīng)驗(yàn)，將大數(shù)據(jù)與安全分析有效結(jié)合， 推出下一代大數(shù)據(jù)安全分析平臺(tái) - HanSight Enterprise，支持100T以上的安全日志、事件的存儲(chǔ)、實(shí)時(shí)分析、關(guān)聯(lián)分析與可視化展現(xiàn)。HanSight采用大數(shù)據(jù)分析方法來(lái)解決安全問(wèn)題， 既解決大數(shù)據(jù)項(xiàng)目光打雷不下雨的問(wèn)題，也幫助企業(yè)完成安全戰(zhàn)略轉(zhuǎn)型升級(jí)。通過(guò)分析所有企業(yè)的系統(tǒng)、應(yīng)用和用戶(hù)訪問(wèn)行為，以及基于大數(shù)據(jù)框架的機(jī)器學(xué)習(xí)和算 法來(lái)檢測(cè)外部攻擊和內(nèi)部人員異常行為的解決方案，已是業(yè)界公認(rèn)的發(fā)現(xiàn)未知威脅的最有效方式。

HanSight主創(chuàng)團(tuán)隊(duì)來(lái)自趨勢(shì)科技、微軟、甲骨文等跨國(guó)公司，有十余年的企業(yè)軟件市場(chǎng)經(jīng)驗(yàn)。其創(chuàng)新的安全理念和長(zhǎng)遠(yuǎn)的戰(zhàn)略目標(biāo)，以及大數(shù)據(jù)安全 分析平臺(tái)的內(nèi)在價(jià)值已被企業(yè)用戶(hù)和投資者認(rèn)可。在公司成立之初就成為Hadoop領(lǐng)導(dǎo)者Hortonworks公司在華的技術(shù)合作伙伴，并迅速獲得光速中 國(guó)創(chuàng)投（LightSpeed）A輪千萬(wàn)融資。光速中國(guó)創(chuàng)投董事總經(jīng)理宓群表示，“在云計(jì)算與移動(dòng)互聯(lián)網(wǎng)的影響下，信息安全技術(shù)架構(gòu)與戰(zhàn)略正處于快速轉(zhuǎn)型 期，在北美已經(jīng)開(kāi)始涌現(xiàn)出一系列改寫(xiě)舊有規(guī)則的新型安全類(lèi)創(chuàng)業(yè)公司，并開(kāi)創(chuàng)了全新的市場(chǎng)。瀚思作為國(guó)內(nèi)首家大數(shù)據(jù)安全創(chuàng)業(yè)公司，其創(chuàng)始團(tuán)隊(duì)對(duì)信息安全、大 數(shù)據(jù)分析以及企業(yè)市場(chǎng)的深入積累與理解，已與硅谷保持同步。”

目前，HanSight已成功為某大型國(guó)有商業(yè)銀行總行部署下一代大數(shù)據(jù)安全分析平臺(tái)。平臺(tái)部署后，峰值處理能力達(dá)到20000EPS（即每秒處理 20000條記錄），比傳統(tǒng)安全分析系統(tǒng)性能高近10倍，并可以全量實(shí)時(shí)分析處理每天新增日志，且已經(jīng)成功挖掘出異常訪問(wèn)及威脅攻擊。

瀚思安信除了下一代大數(shù)據(jù)安全分析平臺(tái)，近期即將上線企業(yè)級(jí)日志管理平臺(tái)HanSight Data Viewer，并提供免費(fèi)試用版，此舉也將顛覆企業(yè)使用數(shù)據(jù)庫(kù)來(lái)存儲(chǔ)海量日志的歷史。同時(shí)，HanSight Enterprise 2.0也將于年底推出，將滿足企業(yè)外部未知威脅偵測(cè)和內(nèi)網(wǎng)安全的多種需要。瀚思堅(jiān)信，企業(yè)與政府機(jī)構(gòu)需要快速向以信息和人為中心的安全戰(zhàn)略轉(zhuǎn)變，加上無(wú)處 不在的內(nèi)部監(jiān)控和安全智能共享，才能確保企業(yè)信息安全。