大数据之下的Web安全建设思路

2013年11月28日，知道创宇科技作为国内领先的网络安全企业应邀参与“第十二届(2013)中国政府网站绩效评估结果发布会暨电子政务高峰论坛”。

据了解，“第十二届(2013)中国政府网站绩效评估结果发布会暨电子政务高峰论坛”是由中国软件评测中心、中国残疾人联合会信息中心、人民网、腾讯共同举办，来自国务院办公厅、全国人大常委会办公厅、全国政协办公厅、最高人民法院、最高人民检察院、中纪委监察部、以及国务院49个部门、26个省和部分地市、区县代表，以及优秀政府网站和技术专家代表共计500余人参加了会议。

会上，中国软件评测中心张少彤副主任介绍了2013年网站绩效评估工作的工作重点，发布了2013年网站绩效评估结果，并指出了当前政府网站发展的趋势、特点和问题。在下午召开的高峰论坛上，围绕“智慧政府与开放服务”主题，来自知道创宇科技的资深网络安全技术专家邓强就“大数据之下的Web安全建设思路”发表了演讲。

知道创宇科技工程部售前总监邓强在2013中国政府网站绩效评估结果发布会暨电子政务高峰论坛上发表演讲

邓强指出，从2011年索尼、纽约交易所网站被攻击，到年底CSDN、天涯、人人等大型网站被拖库，继而2012年美国中央情报局网站、我国国防部网站频繁被攻击，乃至到近期发生的新加坡总理网站被入侵……显而易见，网站一直都是网络攻击、网络犯罪的重灾区。当前的攻击者更专一，更倾向于有价值的目标，政府、企业的网站往往首当其冲。根据知道创宇科技的日常监测示目前我国单日被黑站点高达 5,581 个，全国超过 17% 的站点存在明显的高危漏洞，接近 10%的网站引用了第三方组件，超过 3.3% 的网站所安装的组件是在无补丁状态下使用，每天全网针对Web站点的攻击超过 3 亿 次。不夸张的说，网站的安全已经成为信息安全保卫战的第一道防线。

对此，邓强提出了利用大数据防范技术，提升Web安全的新思路。他介绍表示：知道创宇科技目前已经从攻击和防御两个维度做了6年多的积累。依靠自有的云平台，针对网站和应用所存在的漏洞进行捕获、挖掘、修复，同时对全球已经发生的和正在发生的网站攻击进行记录。这些海量的数据经过多维度的自动整合与输出，生成了漏洞的支持库、对比库，还有黑客们的行为特征、全球被黑网站等数据库。这些数据库会形成规则，可以横向和纵向去匹配关联分析，这些规则会被输出到预警团队，形成了一整套防御系统。这样一来，对网络中看似不关联的蛛丝马迹，就可以通过综合分析和特征对比，匹配出这是不是攻击行为，乃至锁定攻击者，做到有效、准确的预警、有效的反恐。

针对邓强这一观点，业内专家纷纷给予了积极肯定。中国软件评测中心张少彤在发布最新一届的中国政府网站绩效评估时也表示“2013年政府网站绩效评估更加关注网站的日常运维保障情况”，而良好的运营保障离不开网络安全技术的护航。据记者了解，有多年政企网站防护经验的知道创宇科技，近期不仅对分钟级周期大规模监控与漏洞识别的拳头产品WebSOC进行了大幅升级改进，同时更面向区域性的、行业性的政府、企业用户推出了网站云御追踪系统——WebTrack(这是一款具备网站防护和黑客追踪取证功能的、基于大数据应用的区域性、行业性网络攻击智能溯源分析系统，能够覆盖从攻击前预警、攻击中防护、攻击后追踪和取证的一整套体系。)以期助力政企用户在愈演愈烈的网络攻击中彻底做到安全无忧。确实，当前信息安全已经成为保障国民经济健康发展的重要推手，解决安全问题，我们还需要安全产业界更多、更好地创新来共同为此保驾护航。

 

 

 

汉语分词系统NLPIR(前身ICTCLAS)从2000年诞生以来，历时14年，全球用户突破30万，先后获得了2010年钱伟长中文信息处理科学技术奖一等奖，2003年国际SIGHAN分词大赛综合第一名，2002年国内973评测综合第一名，已经成为中文信息处理领域标杆性的工作。ICTCLAS创始人张华平博士倾力打造，即将推出的NLPIR2014版，是迄今为止最大的一次更新，在汉语分词体系架构下增加了对英文词法分析的支持，可以自动识别英文词汇的原型、词性标注、命名实体与关键词；并在当前汉语词法分析的基础上，实现了文档的完整语义分析，自动提取文档的人名、地名、机构名、文章作者、发布的媒体、关键词与摘要，是当前中文信息处理的必备神器，值得期待！

我们即将召开NLPIR2014发布暨ICTCLAS用户大会，由北京理工大学大数据搜索挖掘实验室主办，计算机世界与大数据论坛联合承办。张华平博士诚邀历年来所有支持我们前行的ICTCLAS用户，中文分词及中文信息处理的技术爱好者莅临参加，分享中文语言智能理解的美妙。届时，张华平博士将亲自讲解NLPIR2014背后的技术原理与最新进展，并由资深工程师在不同操作系统不同开发语言下NLPIR的实训技巧，同时还有不同背景的资深用户分享他们的使用开发经验。

在线报名：http://118.192.14.52/bigdatatrain/bm.jsp（请注明NLPIR2014；场地有限，只接收前100名）

基本信息

会议形式	(a) PPT算法讲解； (b) NLPIR2014系统演示与实际开发操作； (c) 针对学员具体需求的互动交流会 (d) 提供专属U盘：保护NLPIR2014的演示系统、各类试用的API以及新版开发手册；
会议时间	12月21日上午9:00-12:00，下午13:30-17:00 ( 17:00-18:00 开放式讨论答疑 )
门票费用	(a)1400元 （包含门票，NLPIR2014演示系统、开发包与文档， U盘，工作餐，赠送由张华平博士亲笔签名的《大数据搜索与挖掘》专著）； (b) 12月10日前缴费优惠价1300元；老学员或同单位三人以上报名九折优惠；全日制学生凭学生证会费优惠价格980元，不含发票。 (c)名额有限，参会者需在参会前提前购买门票。 (d)差旅及食宿费用自理。
与会嘉宾	主讲人：张华平：NLPIR(ICTCLAS)创始人与开发者，北京理工大学大数据搜索挖掘实验室主任，博士，副教授 主持人：赵燕平：北理工经管学院教授，北京理工大学大数据搜索挖掘实验室副主任 特邀ICTCLAS典型用户嘉宾待定（将包括跨国企业、金融、政府机关、科研院所、投资与互联网等代表性用户）
会议地址	北京理工大学理工国际交流中心

在线报名：http://118.192.14.52/bigdatatrain/bm.jsp（请注明NLPIR2014；场地有限，只接收前100名）

ICTCLAS创始人张华平博士简介

2005年博士毕业于中科院计算所，研究方向为：微博计算、自然语言处理、信息检索与信息安全、大数据搜索与挖掘。曾先后获得2010年度钱伟长中文信息处理科学技术奖一等奖，中科院院长优秀奖、中科院计算所所长特别奖，中科院计算所“百星计划”首批入选者。张华平作为课题组长主持开发了国家自然科学基金、863、973、242等科研课题十余项，发表《大数据搜索与挖掘》《信息检索：算法与启发式规则》《自然语言理解》等专译著3部，所研制的ICTCLAS分词系统已经向国内外的企业和学术机构颁发了三十万多份授权，在学术界和产业界得到了广泛的应用。并作为特邀技术专家，先后在中央电视台、全国网络侠客行大会、全球大数据技术峰会、中国网络科学大会上做大数据相关的主题演讲,广受好评。

会议日程

时间	讲师	环节	主要内容
8:00-9:00	各位参会人员	会议报到	签到，领取各项资料。
9:00-9:20	赵燕平教授	大会开幕式	开幕式致辞，嘉宾与学员介绍
9:20-09:50	张华平博士	NLPIR2014发布	1)     NLPIR2014功能展示：分词、词性标注、命名实体识别、新词识别、英文分析、关键词提取； 2)    NLPIR2014开发包介绍
09:50-10:10		合影留念及茶歇
10:10-12:00	张华平博士	NLPIR2014汉语分词关键技术及最新进展	1.  ICTCLAS的层叠隐马分词模型（汉语分词、未登录词识别、词性标注） 2.   ICTCLAS的词典管理专利算法：完美双数组TRIE树； 3.  新词识别与关键词提取算法原理； 4.  NLPIR2014英语词法分析技术；
12:00-13:30		工作午餐
13:30-15:00	张华平博士 康肖钰硕士生 张冰波硕士生	NLPIR2014汉语分词开发包使用实训	1.    NLPIR2014 C/C++语言调用实训 2.    NLPIR2014 Java语言调用实训 3.    NLPIR2014 Linux调用实训 4.    NLPIR2014 高级编程实训（多线程安全、用户自适应分词、python调用、关键词提取等）
15:00-15:30	朱勇高级工程师	NLPIR示范应用：黄金眼Web大数据搜索与挖掘平台	主要介绍利用NLPIR系统开发的黄金眼Web大数据搜索与挖掘平台，展示主要功能与背后的实战应用经验，目前已经应用于工信部、总参、财经杂志等单位。
15:30-16:00	姜伟（北京外事办信息中心主任）	NLPIR示范应用：政务公文主题词提取系统	主要介绍利用NLPIR系统开发的政务公文主题词系统，历经十余年，目前已经应用于大部分政府机关。
16:00-16:30	罗文川（缔元信CTO）	NLPIR示范应用：缔元信网站统计数据挖掘与应用	主要介绍缔元信利用NLPIR系统开发的互联网网站统计数据挖掘与应用，是目前网站统计方面权威的机构。
16:30-17:00	待定
17:00-18:00	张华平博士	交流沙龙	可与ICTCLAS创始人张华平博士直接交流讨论

名额有限，先到先得，参会报名热线：

张老师 ：13681251543    Email: zhangjie@bigdatabbs.com

官网支持：http://ictclas.nlpir.org

在线报名：http://118.192.14.52/bigdatatrain/bm.jsp（请注明NLPIR2014；场地有限，只接收前100名）

 

转载于:https://my.oschina.net/u/1160813/blog/181804