瀚思科技携UBA亮相Flink Forward 2017柏林全球峰会

Posted 2021-04-13 瀚思科技

Flink Forward

时间：2017年9月12日（周二）

演讲内容：Large Scale User Behavior Analytics by Flink（基于Flink的大规模用户行为分析）

大会简介

2017年Flink Forward大会将于9月12日在德国柏林举行，瀚思科技高级软件架构师吴昊应邀出席并在会上介绍Flink在HanSight UBA 2中的应用。Flink Forward作为全球最有影响力的Apache Flink（由data Artisans维护）开源社区的首要会议，每年汇聚全球顶尖的基于Flink的开发团队分享各自最新技术及经验。本次大会上来自Amazon、 Netflix、 IBM、阿里、华为、data Artisans、Hortonworks等巨头企业的技术大牛齐聚一堂，就Flink在多方面的应用现状与未来发展进行交流。瀚思科技作为参加Flink Forward 2017柏林全球峰会的「首家UBA厂商」亮相，中国仅阿里、华为一并入选！

演讲人

吴昊  

瀚思科技高级软件架构师

毕业于University of Waterloo计算机系

精通领域：大数据处理，大型流式处理系统架构设计

演讲内容

计算机安全行业正在经历一场由大数据技术作支撑的历史性变革，传统技术已经不能适应从海量数据中实时提取有用信息的需求。为了满足「海量数据实时分析」的需求，瀚思科技的基于Flink流处理引擎的瀚思用户行为分析系统（HanSight UBA 2）应运而生。此系统在运用Flink流处理引擎对数据进行统计，关联和整理的基础上运用了升级版Drools作为场景规则引擎。Drools的动态性和规则兼容性让其成为HanSight UBA 2更好的选择。瀚思用户行为分析系统（HanSight UBA 2）标志着继「国内第一款UBA产品」正式问世后，瀚思在UBA领域推出又一款新产品，这也将成为企业发现网络安全与业务安全的高级武器。HanSight UBA 2凭借其创新技术不仅比肩国外的顶级UBA产品，同时提供了基于实际安全场景的多维度异常检测功能，内置700+种检测场景。通过独特的“仪表盘”功能将机器学习和算法产生的各种数值结果翻译成用户能够理解的安全场景。

大型企业中的典型UBA部署需要在超过10多个维度上对上万用户进行分析。用户允许的正常行为模式随着其部门、级别、项目组的变化也会变化，时刻维护更新行为规则需要大量人力。面对这样的数据规模，实时分析和检测已经成为安全解决方案的必备功能，但同样也是巨大的技术挑战。市场上大多数的产品通常只能满足高吞吐量和实时分析准确度当中的一点。实测表明，在普通服务器上，借助Flink的高性能流处理特性和UBA独有的GPU优化高速算法，吞吐量可达100K EPS，一分钟内就能完成大部分企业业务场景下的行为数据分析，同时检测率高达「92.5%」。这使得HanSight UBA 2解决方案不仅利用机器学习让潜在威胁浮出水面，更在威胁发现速度和准确率方面远快于传统的网络威胁发现解决方案。

了解更多会议信息，请查看https://berlin.flink-forward.org，对HanSight UBA 2感兴趣的小伙伴可以发邮件至[e-mail]。

关于瀚思：瀚思科技是中国第一家大数据安全企业，也是全球网络安全500强。我们专注于大数据安全分析，利用自主知识产权的智能分析与机器学习技术，帮助企业实时、自动侦测已经发生或即将发生的内部与外部安全威胁，最大限度的保护企业信息资产与业务安全。瀚思科技主创团队来自趋势科技（全球三大安全公司之一）、微软、甲骨文，拥有18项全球安全专利。我们的产品已经广泛被银行、保险、能源、医药、政府、军工等行业客户部署，另外也与公安部、华为、百度、亚信、汉柏科技、清华大学、美国Hortonworks等知名企业和机构建立了战略合作伙伴关系。

联系我们：400-816-1670    

数据驱动安全 • Data Driven Security

请长按二维码直接关注HanSight瀚思