互聯(lián)網(wǎng)IDC圈2月14日報(bào)道：Intetix Foundation(英明泰思基金會)由從事數(shù)據(jù)科學(xué)、非營利組織和公共政策研究的中國學(xué)者發(fā)起成立，致力于通過數(shù)據(jù)科學(xué)改善人類社會和自然環(huán)境。通過聯(lián)絡(luò)、動員中美最頂尖的數(shù)據(jù)科學(xué)家和社會科學(xué)家，以及分布在全球的志愿者，我們創(chuàng)造性地踐行著我們的使命：為美好生活洞見數(shù)據(jù)價(jià)值。
恐怖主義、欺詐、網(wǎng)絡(luò)犯罪和其他秘密在線活動已經(jīng)成為目前的新聞頭條，最近又在巴黎和貝魯特發(fā)生了恐怖襲擊。安全機(jī)構(gòu)當(dāng)下的迫切任務(wù)就是完全根除恐怖主義。對于ISIS、基地組織和博科圣地組織等恐怖組織來說，恐怖主義早已成為一項(xiàng)業(yè)務(wù)，并構(gòu)成全球性威脅。他們的目標(biāo)是制造死亡和破壞。這些組織正在激化年輕的在線一代。ISIS通過成功的宣傳，廣播其令人毛骨悚然的成功，從社交媒體平臺如Facebook、Twitter上征募青少年，運(yùn)用技術(shù)和西方媒體工具發(fā)動戰(zhàn)爭。如何制裁類似于ISIS的恐怖組織、網(wǎng)絡(luò)犯罪和欺詐?好家伙——技術(shù)上強(qiáng)大的“大數(shù)據(jù)和數(shù)據(jù)科學(xué)”已經(jīng)準(zhǔn)備好了。
大數(shù)據(jù)分析工具和技術(shù)，結(jié)合文本挖掘、機(jī)器學(xué)習(xí)以及本體建模，已成為進(jìn)行軍事安全威脅預(yù)測、檢測和早期階段預(yù)防的第一道防線。如今大數(shù)據(jù)和數(shù)據(jù)科技，通過改進(jìn)協(xié)作和數(shù)據(jù)分析，減低了情報(bào)調(diào)查過程的繁瑣程度，以便機(jī)構(gòu)更輕易地檢測到國家安全威脅。隨著企業(yè)機(jī)構(gòu)從使用傳統(tǒng)的防火墻和端點(diǎn)供應(yīng)商轉(zhuǎn)移到采用大數(shù)據(jù)和云解決方案，F(xiàn)BR資本市場報(bào)告，2015年“下一代網(wǎng)絡(luò)安全支出”增加了20%。
恐怖分子訓(xùn)練有素，裝備精良，財(cái)力雄厚。這就意味著，安全機(jī)構(gòu)應(yīng)借助大數(shù)據(jù)來進(jìn)行預(yù)測分析，來贏得與網(wǎng)絡(luò)恐怖主義的戰(zhàn)役?；跐撛诳植佬袨榈暮Ａ繑?shù)據(jù)，包括參與極端的在線交談、不尋常的購買、遷入沖突地區(qū)、于其他極端傾向的關(guān)聯(lián)等數(shù)據(jù)從各處收集而來。安全和情報(bào)機(jī)構(gòu)正在利用實(shí)時(shí)分析，通過連接這些不尋常的行為，跨越不同系統(tǒng)，歸納數(shù)據(jù)模式。
保安公司正在使用一些創(chuàng)新的數(shù)據(jù)可視化和數(shù)據(jù)挖掘技術(shù)，從大數(shù)據(jù)中歸納數(shù)據(jù)模式,從而打擊網(wǎng)絡(luò)間諜、恐怖分子和黑客。這些公司正試圖充分利用大數(shù)據(jù)和數(shù)據(jù)科技，鑒定可疑的行為模式，識別有可能發(fā)生的威脅，以此來檢測欺詐和其他許多可疑的犯罪活動。
應(yīng)用網(wǎng)絡(luò)安全研究中心主任Fred Cate說，“如果你有足夠大的數(shù)據(jù)集，總能在里面找到東西。我們有理由相信，你能夠獲得的數(shù)據(jù)越多，就越有可能會發(fā)現(xiàn)一些有預(yù)測價(jià)值的東西。”
大數(shù)據(jù)分析有助于跟ISIS斗爭嗎?
社交媒體渠道擁有各種恐怖組織相關(guān)的信息;政府當(dāng)局使用這些資源，可以在全球范圍內(nèi)識別會造成嚴(yán)重威脅的事件。大數(shù)據(jù)可以擊倒ISIS，但是以一種間接的方式。關(guān)于ISIS組織，沒有可用的直接信息，但數(shù)據(jù)可以幫助安全機(jī)構(gòu)，確定給該組織融資和提供供應(yīng)的是誰、支持該組織的人有哪些、誰正在向組織提供武器，及類似的數(shù)據(jù)要點(diǎn)。使用各種大數(shù)據(jù)和數(shù)據(jù)科學(xué)技術(shù)，可以挖掘和處理所有這些數(shù)據(jù)。
在最近巴黎襲擊之后，佛羅里達(dá)大學(xué)助教Taha Mokfi為了解全球各地的人們怎么看待巴黎恐怖事件，挖掘推特上的數(shù)據(jù);于2015年11月15日，從推特賬戶上摘錄了20萬英語推文。包括#伊拉克、#穆斯林、#ISIS、#敘利亞、#沙特阿拉伯在內(nèi)的眾多標(biāo)簽都被考慮其中，以此產(chǎn)生標(biāo)簽云和情緒評分。應(yīng)用數(shù)據(jù)科學(xué)的R編程語言，繪制圖表，確定和解析#巴黎襲擊標(biāo)簽和其他相關(guān)標(biāo)簽之間的關(guān)系。
大數(shù)據(jù)和數(shù)據(jù)科學(xué)主導(dǎo)技術(shù)針對安全和欺詐檢測的應(yīng)用
1.大數(shù)據(jù)管理系統(tǒng)在阿布扎比預(yù)防恐怖主義
頂級安全專家從向阿布扎比自治系統(tǒng)投資Tawazum公司提出了建立一個大數(shù)據(jù)管理系統(tǒng)的新型安全觀。大數(shù)據(jù)系統(tǒng)將對流入政府當(dāng)局?jǐn)?shù)據(jù)庫的所有數(shù)據(jù)進(jìn)行審核，以此來防止任何類型的網(wǎng)絡(luò)犯罪或恐怖活動。這些龐大的數(shù)據(jù)系統(tǒng)，運(yùn)用統(tǒng)計(jì)數(shù)據(jù)模型，相應(yīng)地篩選數(shù)據(jù)。澳大利亞、美國和英國已經(jīng)在使用這種大數(shù)據(jù)系統(tǒng)。這種系統(tǒng)協(xié)助政府評估群眾對社交媒體上任何問題的感受。在阿聯(lián)酋引進(jìn)這類大數(shù)據(jù)系統(tǒng)，可以預(yù)防反對派團(tuán)體使用社交媒體來組織抗議活動和恐怖襲擊。
2.使用Tableau軟件識別恐怖主義
ISVG(暴力組織調(diào)查研究所)用Tableau數(shù)據(jù)可視化工具，審查了10年間參與極端主義、跨國犯罪和恐怖主義的個人和團(tuán)體的相關(guān)數(shù)據(jù)。ISVG每周使用Tableau生成各種不同的報(bào)告，并將它們發(fā)送給世界各國國防部官員，來檢測任何可疑的和不尋常的數(shù)據(jù)模式。
該研究所IT和分析部門的協(xié)調(diào)人John Hitzeman說道，“我們可以立即得到所需數(shù)據(jù)，并且能夠回答我們之前從未想過要詢問的問題。了解主要恐怖分子陣營的模式和特征，已經(jīng)幫助國防官員做出決策，拯救生命。”
3.歐洲政府開發(fā)POLE數(shù)據(jù)模型來存儲和記錄事件
如果這個模型早一點(diǎn)開發(fā)的話，3個女孩從倫敦前往敘利亞加入ISIS的事件，本來是可以避免的。三個女孩中的一個，是在Twitter上和另一個女孩聯(lián)系的，后者加入ISIS的意圖已為當(dāng)局所知。一個用于存儲和記錄可疑集體和事件的POLE(以人、對象、地點(diǎn)和事件為基礎(chǔ))數(shù)據(jù)模型的大數(shù)據(jù)解決方案已經(jīng)被研制出來。在系統(tǒng)中被記錄的人(集體)，可以被多次連接到其他各種事件或人物，以此來建立一種關(guān)聯(lián)網(wǎng)絡(luò)，這樣我們就可以追蹤到可疑的人。這種數(shù)據(jù)可以實(shí)時(shí)快速檢索和更新。
4.使用機(jī)器學(xué)習(xí)和分析預(yù)測在線欺詐
美國大數(shù)據(jù)公司EMC網(wǎng)絡(luò)安全裝備RSA使用機(jī)器學(xué)習(xí)和先進(jìn)的大數(shù)據(jù)分析方法，防止網(wǎng)絡(luò)詐騙。8年之內(nèi)，他們發(fā)現(xiàn)了大約50萬次襲擊，其中一半是在2012年被識別出的。RSA以色列運(yùn)營部棄用了基于規(guī)則的欺詐檢測系統(tǒng)，轉(zhuǎn)而使用一個以貝葉斯推理為技術(shù)支持的更能自我提高的系統(tǒng)。
任何RSA客戶每次通過網(wǎng)上銀行進(jìn)行交易，20個影響因素就會被存儲在AFCC(反欺詐控制中心)的數(shù)據(jù)庫中。所有這些20個因素，匯集并入150項(xiàng)欺詐風(fēng)險(xiǎn)特征，每個風(fēng)險(xiǎn)特征是兩個或更多的20個被記錄因素的組合。例如，MAC地址和IP地址的組合比僅僅IP地址，可以更好地預(yù)測欺詐。
英國宇航系統(tǒng)公司的數(shù)據(jù)情報(bào)裝備Detica,通過使用先前被忽視的各種數(shù)據(jù)科技，實(shí)現(xiàn)類似的技術(shù)來識別更頑固的威脅。
5.馬里蘭大學(xué)開發(fā)算法來預(yù)測恐怖組織虔誠軍的攻擊
在印度和巴基斯坦之間進(jìn)行運(yùn)作的恐怖組織虔誠軍，制造了2008年孟買爆炸事件。馬里蘭大學(xué)推行類似于亞馬遜預(yù)測客戶行為的數(shù)據(jù)挖掘分析算法的解析技術(shù)，對恐怖組織虔誠軍進(jìn)行計(jì)算分析，從該恐怖組織20年的活動中挖掘出770個變量數(shù)據(jù)。
通過使用770個變量的月度數(shù)據(jù)，安全機(jī)構(gòu)能夠確定各種因素，比如，在各種地緣政治局勢中有哪些不同類型的恐怖襲擊，有哪些造成襲擊事件頻繁發(fā)生因素，恐怖組織如何選擇他們的襲擊位置，等等。這項(xiàng)由馬里蘭大學(xué)LCCD(計(jì)算文化動力學(xué)實(shí)驗(yàn)室)開發(fā)的專有項(xiàng)目，與另一個時(shí)態(tài)概率規(guī)則系統(tǒng)項(xiàng)目一起，從國防部那里獲得了60萬美元的資金支持。
6.微軟公司使用強(qiáng)大的數(shù)據(jù)挖掘系統(tǒng)識別安全威脅
微軟的研究人員開發(fā)出定制的數(shù)據(jù)挖掘系統(tǒng)，已剔除了運(yùn)行Windows網(wǎng)絡(luò)的各種機(jī)構(gòu)發(fā)送來的大約100萬的惡意文件、3.2億份預(yù)警報(bào)告、以及2.5億份威脅報(bào)告。微軟分析師對最普遍的威脅進(jìn)行分類和排序，然后將此信息與其防病毒伙伴即邁克菲(McAfee)和賽門鐵克(Symantec)共享，這有助于微軟分析和打擊網(wǎng)絡(luò)犯罪。
打擊恐怖主義的重心是采用先進(jìn)分析和數(shù)據(jù)科技進(jìn)行實(shí)時(shí)分析，以負(fù)責(zé)任的方式共享數(shù)據(jù)，并從產(chǎn)生的大量數(shù)據(jù)中提取有價(jià)值的信息。遵循這些步驟，可以幫助安全機(jī)構(gòu)和其他情報(bào)機(jī)構(gòu)追蹤在線詐騙、網(wǎng)絡(luò)犯罪、以及在線和離線的恐怖主義活動。
重慶分公司
重慶分公司
