把超级计算能力引入安全分析

本文讲的是把超级计算能力引入安全分析，现代网络安全面临的挑战十分复杂，而超级计算机可起到定海神针的作用。

超级计算机厂商克雷，及其合作伙伴德勒咨询网络风险服务，宣布了一个基于订阅的网络侦察与分析服务，将基于订阅的超级计算机能力引入安全分析。该服务利用最近发布的克雷 Urika-GX 超级计算机，能提供1728个计算核心，22TB内存和35TB固态硬盘存储容量。或许，更重要的是，该 Urika-GX 从设计上就是为了支持大数据工作负载，比如阿帕奇Hadoop和Spark。

德勒咨询网络风险服务网络侦察与分析负责人兼德勒会计师事务所会计师戈登·汉娜称：“我们面对的是海量数据，需要在短时间内处理结构化和非结构化数据。这让我们将目光投向了克雷平台。”

克雷首席策略官巴里·柏丁解释道： Urika-GX 包含了克雷的超级互联技术(Aries interconnet)，可以像在本地计算机节点上一样访问其他节点的内存。

“可以想成是集群，只不过集群里的所有内存都共享单一的全局地址空间。”

克雷提供硬件，德勒提供安全分析技术。终端用户直接与德勒合作，在订阅的基础上使用该系统，不需要物理接触到 Urika-GX 超级计算机。该服务以托管形式提供，客户不用买下整个克雷平台，公司企业也能以小块小块的形式从超级计算机处获益。

德勒咨询网络风险服务正给 Urika-GX 添加多种工具，包括数据收集、第三方威胁情报和分析处理。德勒拥有风险模型和控制的大量经验，可以为公司企业进行风险评估，也有可视化层供客户看清各种不同的风险和威胁。

网络侦察与分析服务还能提供行为分析，发现潜在的系统异常和用户行为异常。随着时间流逝，可以建立起一个基线，在此基础上发现异常，看到那些非预期的或不属于公司策略的东西，并标识出来。