什么是安全大數據

安全大數據是指與業務安全、系統安全、網絡安全、硬件安全的配置數據、實時數據、衍生數據等，可歸類為資產數據、威脅數據、脆弱性數據和網絡結構數據，同時不考慮數據類之間的關系。利用數據挖掘技術從這些大量的、不完全的、有噪聲的、模糊的、隨機的實際數據中，提取出隱含在其中能標識業務、系統、網絡安全的潛在信息。

在企業的實際生產中，業務安全往往是指保護業務系統免受安全威脅的措施或手段。廣義的業務安全應包括業務運行的軟硬件平臺、業務系統自身、業務所提供的服務安全；狹義的業務安全指業務系統自有的軟件與服務的安全。表征業務安全的信息主要有經營數據、分析數據、監控數據、報表數據等。

系統安全是指在系統生命周期內應用系統安全工程和系統安全管理方法，辨識系統中的危險源，并采取有效的控制措施使其危險性最小，從而使系統在規定的性能、時間和成本范圍內達到最佳的安全程度。系統安全的基本原則是在一個新系統的構思階段就必須考慮其安全性的問題，制定并執行安全工作規劃，并且把系統安全活動貫穿于生命整個系統生命周期，直到系統報廢為止。表征系統安全的信息主要有：系統運行參數、硬件使用率、軟件使用率、功能使用情況、數據輸出情況、接口數據、監測數據等。

網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。網絡安全從其本質上來講就是網絡上的信息安全。從廣義來說，凡是涉及網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。表征網絡安全的信息主要有：網絡參數、網絡流量、防火墻/IPS 運行情況、網絡利用率、網絡傳輸情況、網絡監測數據等。

針對安全數據的挖掘與分析可以表征企業整體運行情況，及時發現安全隱患，同時也能夠表現安全運行趨勢，預測業務走向，反應系統閑忙，再現網絡使用情況等潛在信息。

回答所涉及的環境：聯想天逸510S、Windows 10。