本文作者│吳極

微訊號│wujiwuji1023

本文轉載自公眾號星河融快（rongkuai888）  ，作者吳極（微信ID；wujiwuji1023）   中國軟體網獲授權轉載。

在《2017年全球大資料產業報告之海外篇（第五集）》中，我們著重為你介紹了企業服務領域中的銷售、客服、人法財這五大業務同大資料技術結合的應用。

在很多枯燥、繁瑣的工作過程中，大資料技術的出現極大的減少了員工機械性工作的數量，並賦予了員工更加靈活、可擴充套件的能力。如果說“人機結合”是人類最終的發展方向，那麼目前大資料技術對工作的輔助則可以看作是通往終極目標中的一個小起點罷了。

今天我們將繼續為你介紹企業服務版塊中的其他細分領域，包括公自動化、日誌分析，以及大資料安全。其中，

首先我們將辦公自動化與企業日誌分析和網路安全這三個領域的典型大資料公司列舉如下，接下來我們將分版塊為你進行詳細介紹。

辦公自動化

將機械性的工作自動化一直是推動著技術進步的驅動力之一，一方面能夠提升效率增加企業的盈利，另一方面還能減輕員工在低附加值業務中耗費的時間，減輕工作壓力。上期介紹的面試人員分析公司HireVue和客戶體驗管理公司Medallia等都是在特定行業內的自動化解決方案，本期的辦公自動化則是能夠水平應用在各個行業的通用自動化辦公解決方案。

HyperScience的產品技術基於計算機視覺和影象識別，以幫助大型公司和政府組織加快文書工作的處理過程。第一款產品HS Forms用於解決繁瑣的資料輸入工作，能快速將手寫表格轉換為數字文字。例如，HSForms 可以讀取沃爾瑪的手寫訂單，並以比人工操作更高的準確度提取欄位和欄位值，快速地將資料載入到系統中。

第二款產品HS FreeForm具有更廣泛的用途，其不僅可以讀取電子郵件或信件的文字，還能理解其中的意義。這樣，大型組織可以過濾大量的手寫或鍵入的內容，將特定文件派發到相應的部門和工作流程中，並初步實現合同、條款的自動化處理。

企業員工最頭疼的事兒，除了如今HyperScience能處理的各類文書外，還有繁瑣的報銷這一環節。AppZen針對這一痛點，幫助企業和員工雙方自動化報銷的處理流程，並幫助企業防範費用報銷欺詐。AppZen使用機器學習演算法和自然語言處理技術自動化分析費用報銷單，覆蓋所有收據、票據和檔案，並自動了解每筆費用的花銷原因及用處，同時通過數百個資料來源進行搜尋，以驗證商家身份和消費真實性。AppZen與所有主要的ERP和費用軟體無縫整合，包括Oracle、Concur和NetSuite，可以減少80%的審計費用，大大提高企業打擊詐騙的能力。

大資料日誌分析

企業內部的IT系統和開發的各類應用程式每天都在產生海量的日誌資料，單靠人力無法處理，因此大資料技術便成為了最合適的解決方案。應用大資料進行日誌分析，一方面能夠實時監測企業IT設施的執行情況保證最佳狀態，另一方面還能抓取各種應用程式的資料，實現統一搜索、日誌結構化，並能夠對日誌欄位進行分析探索等。

已經上市的Splunk目前市值超過80億美元，其技術能實時收集並索引所有機器資料（物理、虛擬和雲中），特色是不僅分析企業防火牆、資料中心等IT裝置資料，還能夠跨平臺收集不同格式、不同結構的日誌資料資訊。應用日誌可以全面記錄應用程式的執行過程、狀態以及結果，是解決故障、改進技術設計最有用的資料。

Splunk能夠即時讀取日誌資訊，只要檢測到被監控目錄有變更，Splunk就會讀取新增加的資料資訊，即使是日誌檔案正在被寫入的時候，所以仍然能夠保證實時性。

Sumo Logic與Splunk的功能類似，但採用了SaaS的方式提供服務，能夠管理和分析公司IT設施日誌資料，確保該服務正常執行。它的主要功能是監測企業計算機產生的海量資料，輔助企業對資料日誌進行管理和分析，並將分析結果應用到安全性威脅檢測、輔助理解相關事件等。目前Sumo Logic已經將業務從搜尋、分析和日誌分析，擴充套件到應用程式效能管理和對物聯網的監控。

大資料安全

大資料和雲端計算時代的到來使得資訊保安領域面臨全新的挑戰。企業和各大組織對大資料平臺的應用，以及對於資料分析結果的依賴性使其網路及資訊系統每天都在產生大量資料，但大部分企業安全措施的提升通常趕不上大資料應用發展的速率。隨著資料由本地逐漸雲端化，全球網路空間安全形勢愈發嚴峻，需要應對的攻擊和威脅也變得日益複雜，資訊保安領域迎來了爆發式的增長。

由於安全領域專業化程度較高，涉及的發展路線在技術層面較為具體，因此下面的介紹中研究院將從端點檢測防護、資料資訊保護、智慧化預防應對幾個方面具體介紹。

在網路端點的檢測及防護這個領域，由Hindawi父子於2007年所創辦的獨角獸Tanium是一個代表企業，其估值已經高達37.5億美元。作為端點檢測行業內的領頭羊，Tanium可以快速掃描企業大型全球網路中的所有端點，發現並修復安全漏洞，找出並控制未受管理的裝置，由技術人員遠端進行清理和維護。Tanium最大的價值在於它可以為任何規模的企業內部網路提供網路保護，並確保處理量不會影響檢測速度和簡單的使用者體驗。通過Tanium，系統管理員可以在數秒時間內訪問任何裝置，包括電腦、伺服器、收銀機、甚至心率監視器。 

在端點防禦的細分領域還有另一家獨角獸公司Cylance。與Tanium不同，Cylance更加偏向端點的預防和威脅檢測分析與防護。Cylance是第一個將人工智慧與機器學習技術應用於網路安全的公司。Cylance複雜的AI架構通過機器學習，可以不斷讓自主分析能力自動迭代，並對突破性的預測分析程序不斷優化。這樣的模式不需要人為技術加工和升級，還能夠依據對網路攻擊的理解推斷出攻擊者的心態，幫助使用者真正預測並防止高度潛在網路安全威脅的發生。

網路安全的另一個關鍵領域是資料以及雲資訊保護，其中CipherCloud的平臺是一個數據傳輸至雲環境之間的閘道器，對資料進行SSE實時加密，僅有在經授權的使用者從雲環境下回收資料時才會被解密。加密金鑰將儲存在使用者本地，不與雲提供商共享。CipherCloud旗下的產品組合可以保護市面上眾多主流的雲應用，比如Salesforce、Box、Microsoft Office 365等。

只專注於雲資訊防護的獨角獸Illumio 的自適應安全平臺（ASP）完全獨立於底層架構，可以將具體資料中心或者雲環境的工作進行視覺化，並給予管理員完整的控制權。通過安全監控和防護每個工作單元或應用，自適應平臺的策略計算引擎（Policy Compute Engine）可以靈活地根據具體情況擬定相應的安全策略並保證策略的完整部署。Illumio可以將安全從底層網路系統和虛擬機器監視器分割開來，以允許安全防護在各種不同的計算環境下工作，包括私人資料中心、私有云和公有云等。

專門提供智慧的威脅應對及詐騙預防及交易安全的公司ThreatMetrix擁有自有的全球化ThreatMetrix決策引擎和資料庫ThreatMetrix Digital Identity Network，以及自有的基於蜜罐網路（Modern Honeypot Network，是一種對攻擊方進行欺騙的技術，通過佈置誘餌主機誘使攻擊，從而對攻擊行為進行捕獲和分析，瞭解攻擊技術推測攻擊意圖和動機，增強實際系統的安全防護能力）的集合中心ThreatMetrix Integration Hub。得益於蜜罐網路架構的企業級蜜罐管理系統，企業以及組織機構可以在幾分鐘內搭建一套完整可用的主動防禦網絡。

ThreatMetrix通過運用市場領先的雲技術來驗證網路上的數字身份和交易資訊。通過ThreatMetrix旗下的ThreatMetrix Digital Identity Network來核查全球範圍內成千上萬個網站的數十億的年交易記錄，實時檢測應用、裝置及地區內的每項執行日誌，以保護企業和端點使用者來自安全漏洞、木馬詐騙、企業安全網路攻擊的狀況，並保護端點客戶不受賬戶被盜、支付詐騙和欺騙性賬號註冊等非法軟體和資料破壞的影響。

相比ThreatMetrix，Anomali更偏向智慧化應對威脅的策略方案，沒有那麼多對雲以及雲安全的處理，通過將數千萬個威脅指示器與企業使用者網路內的活動記錄進行相關分析，為企業提供更早期的內部異常檢測和認證。其主要檢測方法可以將每個攻擊鏈的端點進行檢測，可以在企業受到實際攻擊並遭受損失前消除威脅。

Anomali的資料運用及分析處理同樣通過運用開源的Hadoop框架以及現代蜜罐網路（Modern Honeypot Network）架構實現。如圖所示是一幅由Anomali旗下的ThreatStream平臺進行定製的基於Hadop的蜜罐網路架構，與大部分安全公司運用的是原理相近，只不過在不同的接收站以及端點會部署自家的認證系統或分類識別器。

除蜜罐網路之外，Anomali也通過集合Splunk平臺的伺服器，利用其領先的資料收集能力將使用者資料傳輸至Anomali Enterprise並進行集中分析處理。同時，使用者也可以將本地的資料與Anomali的安全威脅雲資料庫進行比對，以增強對威脅的防範。

軟體網每日新聞播報

  第9-7期│第9-6期│第9-5期│第9-4期

—SaaS—

—基礎架構—

—國產化—

—管理會計—

—雲端計算—

—人工智慧—

—資訊保安—

—軟體園—

—大資料—