安全可视化成可视化重要“战地”

聚焦信息技术领域为产业发声导读随着互联网渗透到生产生活的各个细节，网络世界变得硝烟滚滚。个人信息泄露、公司遭受攻击乃至国家网络战争，在面临网络安全人才缺口数百万的今天，显得尤为严峻。基于此，可视化为维护网络安全打开了新世界的大门。那么，可视化在企业中可以做什么？可视化未来的发展趋势将是怎样？企业如何才能在产研结合中收获最大利益？

谭晓生：奇虎360技术总裁、首席安全官可视化大大提升了工作效率九州连线：您是什么时候接触到可视化的？谭晓生：上世纪90年代末，因为工作原因接触到可视化，比如最早期的一些可视报表、用饼图及直方图做报表等。当时我认为可视化仅仅是展现，后来发现其实不然，可视化分两部分，一部分是可视化展现，另一部分是可视分析。

网络安全态势感知系统作者：360天眼九州连线：您当时利用可视化所做的工作为360公司的发展带来了什么？谭晓生：这个很难衡量，因为可视化是一种方法，它被用在产品或者在线服务里，并不独立存在。就像一架飞机用到了很多颗螺丝钉，我们在卖飞机时，不能单独衡量螺丝钉给我们带来多少经济收益，所以我认为直接收益很难量化。

图为谭晓生在北京大学可视化发展前沿研究生暑期学校十年特别峰会上演讲安全可视化成可视化重要“战地”九州连线：现今网络安全问题日益严峻，您能否举例说明可视化在网络安全应用上的相关案例？谭晓生：可视化在网络安全的应用案例中，印象最深刻的是我们做的全球DDoS监测系统。

全球DDoS监控系统作者：360天眼九州连线：您表述的是被攻击方的可视化，那攻击方该如何可视化？谭晓生：对，上述是被攻击方的可视化。至于攻击者，我们假设在地球的外面有一个球面——外太空。在球面上有地理位置坐标，可以映射到地球上并显示映射的地理位置。我们将攻击者的地理位置坐标放在外太空球的球面上，就能得到从外太空某个点向地球上某个点的网络攻击状况，这就是攻击的情况。

线索关联分析系统作者：360天眼可视化产研结合需各取所长九州连线：可视化的产研结合是一大难点，您认为对于企业可视化而言，内部设立可视化部门和项目外包这两种方式，哪种方式比较好？谭晓生：如果要对某件事情进行可视化展现，那外包团队即可。因为只要将场景描述清楚，使它能够恰如其分地展现出来就可以了。

ChinaVIS挑战赛以上是一种产研结合的方式，另外，我们知道各自的优点和缺点，我擅长工程，他擅长科研，因此我很少把可视分析的开发任务交给他，而是依靠360的同事来做具体的工程落地，而他会将一些科研中的方法论、可视化的新思路告诉我们。现在，他的学生来到了360公司互相学习，这也是一种产研结合的有效方法。我认为在产业界和学术界合作里，我们的尺度把握的很好。