Palo Alto Networks借力大数据打造终端防御

大数据助力打造终端防御

在程文杰看来，对于终端最大的两个威胁是恶意文件，也可以理解为传统意义上的病毒，另外一个就是漏洞。为增强防御未知病毒和未知恶意漏洞的能力，Palo Alto Networks公司于2013年收购了提供防御未知安全威胁终端防护平台的Cyvera公司。

目前，Palo Alto Networks公司提供的Wildfire沙盒平台业已成为全球最大的沙盒平台。截止到2016年9月，运行六年的平台上已经分析了超过16亿个不重复的文件，并搜集了超过1亿个病毒样本。全球使用沙盒平台的用户已经超过1.2万家。

程文杰表示，通过大数据技术进行数据挖掘，特别是对于病毒文件做一些数据挖掘，可以提取到超过300个文件特性，构建分析模型并在这个模型上面构建多个病毒分析模型。建模后，利用每天新增的样本对该模型进行训练，训练之后使用每天搜集到的正常文件对模型进行纠正，从而减少误报。

模型训练完成之后便被同步到终端上，依靠数学分析能力，检测电脑要执行的文件内容。这就是Palo Alto Networks下一代安全平台的终端部份——Traps。Traps从WildFire分享并接收威胁情报，通过模型内部的打分模型给出的分数，来判断该文件是否属于病毒。该数学模型即是汇集前面所有对病毒研究的积累，以及对数据模型的训练的结果。

“这个软件在ICSA的运行当中，光靠软件本身就可以达到98%的准确率。对于未知病毒不依赖于任何特征，也不需要联网及更新，而且对于本身电脑占用率是非常低。可以说这个技术与传统防病毒产品相比是非常大的创新。”程文杰说。

十年磨一剑

作为一个有十年历史的公司，Palo Alto Networks在Gartner魔力象限的位置已经由2012年的有远见者象限(visionaries)越升至领导者象限(leaders)，业务扩张能力不容小觑。

“目前，公司员工已经从三年前我加入时的1000多位员工增长至现在的3800位。收入方面，相比2013年第一季度的收入、销售额， 2016年最后一个季度销售额增长了490%。”徐涌自豪地说。

据Palo Alto Networks披露的数字显示，2016年全年实现14亿美元的销售额，仅第四财季销售额即达到4.081亿美金。

未经允许不得转载：DOIT » Palo Alto Networks借力大数据打造终端防御