如何通過視覺分析改進IT網絡安全
盡管現在有很多其他的工具在輔助企業保障計算機安全，從入侵檢測和防御系統到防火墻和反病毒應用軟件不一而足。但他們都不能像視覺分析軟件那樣有效的解決數據超載問題。這是因為數據分析問題的中心是有效的減少假性錯誤和多余數據，同時保留那些重要的信息(有時也被稱為"提高信噪比")。
視覺分析能允許分析師交互式應用大范圍工具來保留重要數據和讓他們變得馬上能讓人理解?；旧险f，視覺分析能夠減少將大數量級信息轉化為知識所需的時間?？赡苁且驗橐韵碌膸讉€原因：
原因一：視覺分析能允許計算機安全專業人員重新考慮如何采取風險和保護措施來應對網絡威脅。然后還能幫助安全人員采取更為有效的攻擊阻止措施，對可能發生的攻擊進行更快的隔離和緩解。
原因二：視覺分析能讓激活數字分析流程的主要方面，包括數據收集，發現，調查，檢驗，分析和匯報。視覺分析能讓人們以以下三種獨一無二的方法理解網絡安全和計算機分析：
首先，計算機網絡入侵檢測系統日志文件數據可以被加載，通過視覺分析來檢查計算機之間的惡意連接。這種數據可以和其他日志數據結合起來，讓大家對安全泄露事故有更加全面的了解。
其次，可以檢查電子郵件來建立通信模本，概括電子郵件的內容。第三，從目錄架構顯示和過濾的文件修改次數來判斷在什么時間發生了什么事情。多重文件系統能很快的進行對比來發現從一臺計算機傳輸到另一臺計算機的同類文件。
原因三：視覺分析能為安全人員提供信息發掘，處理和可視的能力，這種戰術可以應用涉及計算機安全和分析的許多應用軟件領域，包括：
1.在入侵事件發生后對計算機系統進行分析來判斷攻擊者如何進入系統，又做了些什么。
2分析目標硬件上的信息，特別是那些知識產權，軍事和執法部門的硬件設備。
3.利用計算機分析技術來分析在法律案例中屬于被告的計算機系統。
將視覺分析與企業的最佳實踐相結合能幫助計算機安全專業人員快速甄別他們企業內部的網絡風險。采取措施的時間越早，他們比競爭對手獲得的先機就越多，這也會幫助企業在面對逐漸攀升的風險和日常攻擊時，能取得明顯的競爭優勢。隨著企業越來越依賴計算機和數字信息，通過視覺分析對對風險做出快速反應也愈發的受到關注。
這些原因也解釋了美國政府為什么要在國家防御方面重金投資視覺分析項目，為什么對計算機安全會如此重視。國家視覺和分析中心就是一個例子。傳統的資金支持都是通過國土安全部的批準，這次的項目卻獲得了學士和商界的大力支持。通過這個項目和其他聯邦政府計劃研發的許多產品目前已經開始應用到公共領域，這對企業從無數可視化分析類型和大容量數據中獲取專業知識的能力也產生了巨大的影響。
顯然，視覺分析有許多可供計算機安全專業人員和企業利用的優勢。把視覺分析工具應用到計算機安全領域也是非常直接的，因為視覺分析與對話式圖表結合起來能發揮很大的作用，學習視覺分析計算機安全數據的技巧和戰術與其他專業人員已經研發和正在開發的其他技術相比也是相對簡單的。
隨著視覺分析領域的逐漸成熟，我們會看到生產力的大幅提升，反應時間的減少，在面對日漸復雜的惡意威脅時，企業對這項新興技術的接受和重視程度的不斷加強。
【編輯推薦】
