前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的信息安全行業(yè)分析報(bào)告主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：信息安全行業(yè)分析報(bào)告范文

關(guān)鍵詞：智能手機(jī)；iPhone；源代碼開(kāi)放

中圖分類號(hào)：TN919 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671—7597（2012）0120011—01

0 引言

一般情況下，智能手機(jī)是指具有獨(dú)立的操作系統(tǒng)，可以由用戶自行安裝第三方服務(wù)商提供的程序，通過(guò)此類程序?qū)崿F(xiàn)對(duì)手機(jī)的功能的不斷擴(kuò)充，并可以通過(guò)移動(dòng)通訊網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)接入的一類手機(jī)。

隨著科技的發(fā)展，智能手機(jī)的使用日益普及，智能手機(jī)的功能越來(lái)越強(qiáng)大，其在犯罪活動(dòng)中充當(dāng)著重要的角色。國(guó)內(nèi)對(duì)電子設(shè)備數(shù)據(jù)提取技術(shù)的研究已有多年的歷史，開(kāi)發(fā)出多種工具，下面簡(jiǎn)單介紹幾種主要工具。

1）SIM con可使用標(biāo)準(zhǔn)智能卡的讀卡器來(lái)完整地顯示GSM手機(jī)SIM卡上的數(shù)據(jù)信息并提供分析報(bào)告。另外它使用計(jì)算取證數(shù)據(jù)的Hash值來(lái)保證取證前后數(shù)據(jù)的一致性。同時(shí)它也支持多國(guó)語(yǔ)言的字符集，能正常顯示不同語(yǔ)言下的文本信息。

2）Forensics IM是一個(gè)軟件工具包，它支持多個(gè)國(guó)家語(yǔ)言的字符集，能正常顯示各種語(yǔ)言下的短消息、電話簿和個(gè)人行程表等文本信息。此外，除了用來(lái)獲取SIM卡上的數(shù)據(jù)信息外，它還能對(duì)這些數(shù)據(jù)進(jìn)行分析并以標(biāo)準(zhǔn)格式（DTF或HTML）生成分析報(bào)告。

3）SD Iphone Mobile手機(jī)數(shù)據(jù)恢復(fù)取證系統(tǒng)，是由國(guó)際數(shù)據(jù)恢復(fù)技術(shù)研發(fā)巨頭效率源科技公司推出的兼容Iphone越獄手機(jī)的系統(tǒng)。手機(jī)數(shù)據(jù)恢復(fù)工具的功能都比較全面，其后期推出的正式版（包含對(duì)越獄及非越獄版本的蘋果手機(jī)支持），還增加了郵件通訊分析、wifi訪問(wèn)記錄獲取分析等功能，應(yīng)用范圍更加廣泛。

1 libimobiledevice

從概念上講，手機(jī)取證就是從手機(jī)SIM卡、手機(jī)內(nèi)/外置存儲(chǔ)卡以及移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商數(shù)據(jù)庫(kù)中收集、保全和分析相關(guān)的電子證據(jù)，并最終從中獲得具有法律效力、能被法庭所接受的證據(jù)的過(guò)程。

實(shí)際上，能夠從蘋果iPhone，ipod touch和ipad中恢復(fù)數(shù)據(jù)的方法有很多，而一般情況下，法政部門可以免費(fèi)使用一些特定的工具，例如JohnathanAdziarski’s。但是，很多情況下，我們不方便使用這些工具，或者我們所使用的蘋果操作系統(tǒng)版本不支持這些工具，那么我們?cè)撊绾螒?yīng)對(duì)？

libimobiledevice，又稱為libiphone，是用于Linux支持iPhone/iPodTouch設(shè)備進(jìn)行數(shù)據(jù)交換的數(shù)據(jù)包，libimobiledevice不使用任何權(quán)限數(shù)據(jù)庫(kù)，也不需要通過(guò)手機(jī)越獄來(lái)達(dá)到目的。

1.1 libimobi ledevice的功能

libimobiledevice具有使其他軟件能夠快速訪問(wèn)蘋果設(shè)備的文件系統(tǒng)、回收蘋果設(shè)備的內(nèi)部信息、設(shè)備的備份和存儲(chǔ)信息，管理Springboard圖標(biāo)、管理已安裝的應(yīng)用程序，回收地址簿、日歷、記事本、書(shū)簽以及設(shè)備上同步播放的音樂(lè)、視頻等功能。Libimobiledevice不僅僅可用作取證工具，它還可以使itunes與Linux操作系統(tǒng)相兼容，而Linux系統(tǒng)的安全性能良好，因此除了媒體文件夾和子文件夾，它不允許訪問(wèn)蘋果設(shè)備上的全文件系統(tǒng)，即只允許訪問(wèn)相冊(cè)和用此設(shè)備所拍攝的視頻，并且通過(guò)文件瀏覽器可以查看音樂(lè)目錄，并有權(quán)對(duì)其進(jìn)行讀寫，這項(xiàng)功能是非常重要的。

為了保證數(shù)據(jù)的原始性，一般情況下將嫌疑設(shè)備連接到工作人員的計(jì)算機(jī)后，不能在電腦系統(tǒng)中對(duì)該設(shè)備進(jìn)行數(shù)據(jù)統(tǒng)計(jì)以避免改變?cè)O(shè)備上的數(shù)據(jù)。因此，在Gnome桌面上我們需通過(guò)gconf—editor來(lái)關(guān)閉該設(shè)備的自動(dòng)統(tǒng)計(jì)功能。

Libimobiledevice、ubuntu和Linux Mint Debian Edition整合在一起，使用Gnome虛擬文件系統(tǒng)（GVFS）來(lái)統(tǒng)計(jì)設(shè)備中用戶主文件目錄＼.gvfs＼下的多媒體文件夾的數(shù)量。但是如果禁止使用自動(dòng)統(tǒng)計(jì)功能，就需要采取別的方法統(tǒng)計(jì)只讀文件的數(shù)量，可以用ifuse來(lái)處理，但前提是在設(shè)備中安裝該軟件。用ifuse軟件，設(shè)備可以自動(dòng)識(shí)別并統(tǒng)計(jì)特定文件夾下的只讀文件，但如果在某一時(shí)刻有多個(gè)設(shè)備連接時(shí)，這需要用設(shè)備的UUID號(hào)來(lái)識(shí)別設(shè)備。用“ifuse[options]location”選項(xiàng)統(tǒng)計(jì)，例如“iphoneo ro/mnt/analysis”。如果調(diào)查人員手中恰好有一個(gè)越獄的蘋果設(shè)備，那么添加’-root’參數(shù)后可以完全訪問(wèn)該設(shè)備上的用戶數(shù)據(jù)區(qū)。

在一個(gè)沒(méi)有被越獄的設(shè)備上可以用ifuse統(tǒng)計(jì)，但在寫保護(hù)的情況下，libimobiledevice可以通過(guò)GVFS訪問(wèn)該設(shè)備。大部分多媒體文件是有價(jià)值的，除了獲取多媒體文件外，調(diào)查人員還要獲得其他具體數(shù)據(jù)，例如SMS信息，通話記錄或者類似的數(shù)據(jù)。

1.2 ibimobi ledevice-utiles

目前，有許多成熟的工具可以使用imobiledevice數(shù)據(jù)庫(kù)，在數(shù)據(jù)包管理系統(tǒng)稱為Debian imobiledevice-utils。具體功能由下列工具實(shí)現(xiàn)：idevicebaCkup，ideviceimgemounter，idevicescreenshot，ideviceenterrecovery，ideviceinfo，idevicesyslog，idevice_id，idevicepair特別值得一提的是ideviceinfo和idevicebackup。

ideviceinfo工具可以輸出關(guān)于手機(jī)本身的一些數(shù)據(jù)，包括設(shè)備名稱，序列號(hào)，操作系統(tǒng)版本和電話號(hào)碼。即使是上鎖的手機(jī)也會(huì)提供有價(jià)值的數(shù)據(jù)，盡管不如解鎖的手機(jī)提供的數(shù)據(jù)多。Idevicebackup工具的功能與itunes備份類似。它由用戶在特定位置創(chuàng)建一個(gè)設(shè)備備份。Idevicebackup2要求使用操作系統(tǒng)ios4.3，并且，只能從源數(shù)據(jù)中獲取。備份包括照片，視頻，以及來(lái)自設(shè)備中的數(shù)據(jù)，包括SMS信息，通話記錄，地址簿等等。

iPhone備份的文件是用十六進(jìn)制進(jìn)行重命名，保存在兩個(gè)mbdb數(shù)據(jù)庫(kù)中，用原始命名、位置和備份文件的MAC次數(shù)索引。Mbdb parse.py可以用來(lái)識(shí)別文件?？梢孕薷膍bdb_parse.py來(lái)自動(dòng)命名文件，但是標(biāo)準(zhǔn)輸出可以像ls-lh一樣輸出。Mbdb_parse.py的限制是它以十六進(jìn)制顯示user/group值，并用unix時(shí)間顯示MAC次數(shù)。可以修改程序?qū)崿F(xiàn)重命名文件為原始名字，但是程序現(xiàn)在無(wú)法公開(kāi)。

2 結(jié)束語(yǔ)

隨著信息技術(shù)的飛速發(fā)展，手機(jī)功能還將不斷升級(jí)完善，其應(yīng)用范圍也將更廣闊，而手機(jī)數(shù)據(jù)恢復(fù)技術(shù)，無(wú)論資費(fèi)與否，功能完善與否，都將占據(jù)信息安全數(shù)據(jù)恢復(fù)行業(yè)更大的比重，成為信息安全行業(yè)發(fā)展的一個(gè)重要支柱。

在后續(xù)的研究中，我會(huì)進(jìn)一步完善備份過(guò)程的取證步驟。

參考文獻(xiàn)：

第2篇：信息安全行業(yè)分析報(bào)告范文

在2000萬(wàn)條開(kāi)房信息泄露后，上海市民王金龍以個(gè)人名義向酒店發(fā)起訴訟。面對(duì)成千上萬(wàn)名沉默的受害人，他希望以這場(chǎng)號(hào)稱“維護(hù)個(gè)人信息安全第一案”的訴訟呼吁更多受害人站出來(lái)維權(quán)，最終推動(dòng)個(gè)人隱私和個(gè)人信息的立法保護(hù)。

“既然開(kāi)了這個(gè)頭，再難的路，我也會(huì)堅(jiān)持走下去?！蓖踅瘕垖?duì)記者如是說(shuō)，無(wú)奈的臉上閃爍著堅(jiān)毅。這位擔(dān)任信息安全公司副總經(jīng)理職務(wù)的“70后”前一陣辭去工作，做了一件看起來(lái)很“傻”的事情——為2000萬(wàn)人討公道。

2013年10月左右，網(wǎng)絡(luò)上流傳的一份名為“2000萬(wàn)開(kāi)房信息”的資料在各大論壇提供下載。隨后，“查開(kāi)房”網(wǎng)站開(kāi)始出現(xiàn)，大量網(wǎng)友“躺槍”，驚呼“后脊梁直冒冷汗”。在泄露的數(shù)據(jù)中，房客開(kāi)房時(shí)間介于2010年下半年至2013年上半年，包含姓名、性別、國(guó)籍、民族、身份證號(hào)、生日、地址、郵編、手機(jī)、固話、傳真、郵箱、公司、住宿時(shí)間14個(gè)字段。

在2000萬(wàn)條開(kāi)房信息泄露后，王金龍和伙伴以個(gè)人名義向酒店發(fā)起訴訟。2013年12月30日，此案在上海市浦東新區(qū)人民法院正式立案。

信息泄露的極端遭遇

相比很多人遭遇的只是一些騷擾或者詐騙電話，另一個(gè)具有廣泛流傳度的故事是一名受害人競(jìng)因?yàn)殚_(kāi)房數(shù)據(jù)的泄露而丟了未婚妻。本來(lái)，他們已到了談婚論嫁的時(shí)候。但女友居然在2000萬(wàn)條開(kāi)房數(shù)據(jù)中一不小心查詢到未婚夫在幾年前幾乎每周都有幾個(gè)晚上到酒店開(kāi)房，且每次只逗留兩三個(gè)小時(shí)，這顯然不是因?yàn)槌霾睢?/p>

盡管這名受害者解釋說(shuō)，這只是他以前和前女友開(kāi)房時(shí)留下的記錄，沒(méi)想到“陳芝麻爛谷子的事”給現(xiàn)在的生活造成這么大的困擾。最后，他的女友決定與他分手。

對(duì)比上面的故事，王金龍的故事也頗為曲折。這名35歲的小伙子本來(lái)不姓王，現(xiàn)今他之所以姓王，就是因?yàn)檫@次的信息泄露事件。2013年秋季，2000萬(wàn)條開(kāi)房數(shù)據(jù)泄露的消息傳出來(lái)。隨后，數(shù)據(jù)庫(kù)被廣泛應(yīng)用，查開(kāi)房的網(wǎng)站到處都有。出于職業(yè)敏感，王金龍搜到了自己在2012年12月出差廣州時(shí)的信息。當(dāng)時(shí)，他曾入住漢庭酒店。

當(dāng)王金龍注意這個(gè)信息時(shí)，也早有其他人注意到了。于是，不久之后，他便開(kāi)始頻繁地收到比較精準(zhǔn)的推銷電話，從賣房子、賣黃金期貨、炒白銀到推銷保險(xiǎn)，甚至到能接收成人節(jié)目的衛(wèi)星電視等。更讓他驚訝的還在于，這些推銷員能準(zhǔn)確地說(shuō)出他住的房子有多大、開(kāi)什么品牌的汽車。

恍然間，王金龍發(fā)現(xiàn)自己就像一個(gè)裸奔的人，仿佛所有人都在盯著他，而他卻無(wú)一絲遮羞之布。這還不算驚險(xiǎn)的，他還因此遭遇過(guò)更加離奇的事。一次，王金龍接到一個(gè)陌生電話：“是金龍嗎？”等他確認(rèn)之后，對(duì)方卻不說(shuō)自己是誰(shuí)，而是讓王金龍去“猜”。有經(jīng)驗(yàn)的王金龍并沒(méi)有入套，結(jié)果對(duì)方說(shuō)出一番讓他至今心有余悸的話：“等到你×月×日過(guò)生日時(shí)，我把禮物從廣州寄到你×地的家里去，你記得收快遞。”

這里面的生日信息、家庭住址信息和實(shí)際情況完全吻合。如此翔實(shí)的信息讓王金龍忘了戒備，以為對(duì)方真是他曾經(jīng)的一位客戶，只是自己忘了這個(gè)人的姓名。于是，他就這么支支吾吾地跟對(duì)方敷衍了幾句。第二天中午，王金龍又接到那人的電話。那人自稱遇到麻煩，要向王金龍借一筆錢。直到這時(shí)，王金龍才恍然大悟，原來(lái)這也是騙子。

據(jù)了解，“2000萬(wàn)開(kāi)房信息”資料有兩個(gè)版本，其中一個(gè)容量1.7G的2000萬(wàn)條數(shù)據(jù)基本指向2000萬(wàn)個(gè)實(shí)實(shí)在在的個(gè)人，每人1條。此外，還有一個(gè)容量7G的資料文件，內(nèi)容更詳盡，會(huì)有某人在某酒店幾年里的所有開(kāi)房記錄，故數(shù)據(jù)量更大。

民間漏洞檢測(cè)平臺(tái)“烏云網(wǎng)”稱泄密信息于2013年中旬就已被盜取，泄露源無(wú)從查起，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心已就此事展開(kāi)調(diào)查。究竟誰(shuí)是泄露者，或許已經(jīng)不重要，甚至把這樣的“兇手”繩之以法，也無(wú)法阻擋2000萬(wàn)人數(shù)據(jù)泄露的危機(jī)。

為了規(guī)避越來(lái)越多的風(fēng)險(xiǎn)，王金龍決定改姓。不過(guò)，這個(gè)決定遇到了很大的麻煩，因?yàn)楦改覆煌?，“大丈夫在世，行不更名，坐不改姓”，尤其改姓涉及祖宗。但是，最后與父母多次溝通后，他獲得了父母的理解。

當(dāng)王金龍去派出所辦理改姓事宜時(shí)，警察覺(jué)得這個(gè)成年人過(guò)來(lái)改姓有點(diǎn)兒莫名其妙，因?yàn)檫@會(huì)帶來(lái)一系列的信息更換，比如身份證、戶口本、社?？?、銀行卡等，而且麻煩的還在于畢業(yè)證恐怕就無(wú)法更換修改了。大約10天之后，他成了“王金龍”。當(dāng)這些事情料理完畢，王金龍的維權(quán)行動(dòng)開(kāi)始了。

面對(duì)現(xiàn)實(shí)的無(wú)力與挫敗

在給記者的一份自白聲明中，王金龍這樣介紹維權(quán)的初衷：“我一直在信息安全領(lǐng)域工作，做了大量的企業(yè)咨詢和培訓(xùn)服務(wù)。但是，畢竟個(gè)人能接觸的面有限，個(gè)人信息安全知識(shí)的傳播速度、廣度也都非常有限，我只能看著越來(lái)越多的個(gè)人信息在網(wǎng)上被隨意泄露甚至買賣，不斷有受害者由于個(gè)人信息的泄露導(dǎo)致感情破裂、錢財(cái)損失甚至失去生命?！?“我一直覺(jué)得應(yīng)該去做點(diǎn)什么?！蓖踅瘕?jiān)阡亯|一長(zhǎng)串背景后，表示自己有責(zé)任、也有義務(wù)發(fā)起對(duì)泄露企業(yè)的訴訟維權(quán)。只不過(guò)，這沒(méi)有先例，國(guó)家也缺乏對(duì)個(gè)人信息安全的法律。因此，他也曾打消過(guò)發(fā)起訴訟的念頭。

隨后，王金龍?jiān)谂c相關(guān)媒體從業(yè)人員、律師交流后發(fā)現(xiàn)，只要提起訴訟，即便沒(méi)有立案，這種行動(dòng)本身也會(huì)對(duì)個(gè)人信息安全的推動(dòng)和普及有積極意義。于是，他開(kāi)始了取證、訴訟的歷程。

王金龍并不孤獨(dú)，他還有一個(gè)伙伴叫張威。他們都是在信息安全行業(yè)工作十多年的白領(lǐng)，也都是開(kāi)房數(shù)據(jù)泄露的受害者。張威說(shuō)，有些推銷信息很有針對(duì)性，定位非常精確，這表示非常詳盡的個(gè)人信息已被外泄，并被分析過(guò)了。

記者在隨機(jī)調(diào)查中也發(fā)現(xiàn)，即便是理財(cái)類的推銷信息，也有著相當(dāng)?shù)木珳?zhǔn)度。有些高級(jí)白領(lǐng)收到的推銷信息，基本上都是門檻在百萬(wàn)元級(jí)別的理財(cái)計(jì)劃，而另外一些普通白領(lǐng)收到的只是門檻在數(shù)萬(wàn)元的理財(cái)計(jì)劃。這證明，人們的信息早已被反復(fù)地精準(zhǔn)使用。而這次2000萬(wàn)人的開(kāi)房信息泄露，也早已被“物盡其用”。由于不同的網(wǎng)站提供下載，尤其是BT方式的傳播，完全無(wú)法禁止，所以，資料已經(jīng)是幾何級(jí)數(shù)的泄露。

王金龍通過(guò)下載相關(guān)信息制作了一份《上海市民信息泄露情況分析報(bào)告》，他得出的結(jié)論非常驚人。上海有86萬(wàn)名受害人，居全國(guó)首位。上海戶籍人口才1400多萬(wàn)，這就意味不到20個(gè)人中就有1個(gè)人信息被泄露。記者通過(guò)身邊十來(lái)個(gè)人的身份證信息，驗(yàn)證了將近有一半的人信息已經(jīng)被泄露。雖然有的當(dāng)事人否認(rèn)曾經(jīng)在彼時(shí)彼地開(kāi)過(guò)房，但是，身份證信息以及他們的手機(jī)號(hào)則可以輕松檢索到。

幾乎每個(gè)人在得知自己中招后都表現(xiàn)出憤怒，但隨后也就變得無(wú)可奈何。泄露的后果已經(jīng)無(wú)法改變，作為受害者還能做些什么？王金龍說(shuō)：“作為信息安全講師，我們一直告訴別人如何做好信息安全，到最后發(fā)現(xiàn)連自己的隱私都保護(hù)不了?！弊罱K，王金龍和張威決定用實(shí)際行動(dòng)推動(dòng)信息安全保護(hù)。隨后，他們開(kāi)設(shè)了2000萬(wàn)條開(kāi)房信息“受害者聯(lián)盟”的QQ群、公眾微信號(hào)。王金龍表示，他希望通過(guò)這兩個(gè)渠道，先將有意維權(quán)的受害人集中到一起，商討如何維權(quán)。第一個(gè)加入“受害者聯(lián)盟”QQ群的受害者，就是丟了未婚妻的那位網(wǎng)友。

在了解到更多受害者的故事后，王金龍和張威更加堅(jiān)定了訴訟之路。隨后，他們?cè)谂笥训慕榻B下，聘請(qǐng)了上海市律師協(xié)會(huì)電子商務(wù)與網(wǎng)絡(luò)法律委員會(huì)主任商建剛及其同事黃海東律師，開(kāi)始訴前準(zhǔn)備工作。毫無(wú)疑問(wèn)，工作是艱難的。就拿取證來(lái)說(shuō)，王金龍到閔行公證處去了三次，因?yàn)殡娮尤∽C需要提前預(yù)約，需要一周時(shí)間。前兩次去，他反復(fù)進(jìn)行演練和操作。第三次去，他花了4個(gè)小時(shí)才將1.7G的數(shù)據(jù)庫(kù)完整下載。這個(gè)過(guò)程還被全程錄像。不僅如此，他還將數(shù)據(jù)庫(kù)刻成光盤，讓其成為有公信力的查閱證據(jù)。

訴訟維權(quán)之路的艱難

最后，王金龍和張威提起訴訟，要求判令酒店以書(shū)面形式公開(kāi)賠禮道歉，賠償經(jīng)濟(jì)損失20萬(wàn)元。他們解釋說(shuō)，本來(lái)打算要求賠償1元。但認(rèn)真考慮后，覺(jué)得不妥，要求賠償1元意味告訴民眾，原來(lái)個(gè)人信息不值錢。

王金龍和張威為提起訴訟支付了高昂的律師費(fèi)、訴訟費(fèi)、公證費(fèi)等。王金龍告訴記者：“如果官司勝訴，費(fèi)用還有盈余的話，多出的錢將全部用到個(gè)人信息保障公益維權(quán)事業(yè)上?！?/p>

“我們希望能給那些不重視信息安全的商家以警醒，給那些認(rèn)為可以隨意買賣個(gè)人信息的人員以警醒，給那些正利用我們的信息謀取不義之財(cái)?shù)娜艘跃??！蓖踅瘕堈f(shuō)。他希望那些因個(gè)人信息泄露而帶來(lái)苦惱的兄弟姐妹們也能站出來(lái)，提供被侵權(quán)的相關(guān)法律證據(jù)，一起吶喊、一起維權(quán)、一起伸張正義，推動(dòng)個(gè)人信息保護(hù)立法。

“在2000萬(wàn)條開(kāi)房信息泄露后，以個(gè)人名義向酒店發(fā)起訴訟，這在國(guó)內(nèi)屬首例?！鄙探▌偮蓭熯@樣說(shuō)?，F(xiàn)在，大多數(shù)受害人還在沉默。他希望通過(guò)訴訟，讓少數(shù)人先邁出實(shí)質(zhì)性的一步，這也是為了呼吁更多受害人加入進(jìn)來(lái)維權(quán)，最終能推動(dòng)個(gè)人隱私和個(gè)人信息的保護(hù)。

商建剛認(rèn)為，我國(guó)《侵權(quán)責(zé)任法》規(guī)定，提供服務(wù)的商家應(yīng)盡到安全責(zé)任。這個(gè)安全怎么定義？是僅指人身、財(cái)產(chǎn)安全，還是也包括信息安全？比如，如果酒店管理不善，消費(fèi)者的行李在酒店客房?jī)?nèi)被盜，或客人在大堂因地滑摔跤，酒店應(yīng)該承擔(dān)責(zé)任。根據(jù)這樣的邏輯，如果酒店管理不善，導(dǎo)致消費(fèi)者信息泄露，消費(fèi)者當(dāng)然也有權(quán)索賠。

第3篇：信息安全行業(yè)分析報(bào)告范文

作為我國(guó)信息產(chǎn)業(yè)的策源地，中關(guān)村在全球率先布局大數(shù)據(jù)產(chǎn)業(yè)，打造完整產(chǎn)業(yè)鏈，不斷完善產(chǎn)業(yè)鏈各環(huán)節(jié)，做大做強(qiáng)一批龍頭企業(yè)，促進(jìn)新一代信息技術(shù)產(chǎn)業(yè)創(chuàng)新鏈互動(dòng)和融合發(fā)展，為催生新的經(jīng)濟(jì)增長(zhǎng)點(diǎn)、保障國(guó)家信息安全、加快工業(yè)和信息化的深度融合做出重大貢獻(xiàn)。

風(fēng)起云涌，“大數(shù)據(jù)”的浪潮正席卷中關(guān)村這塊創(chuàng)新高地……

神州數(shù)碼：讓城市智慧起來(lái)

讓我們來(lái)看下大數(shù)據(jù)是如何應(yīng)用于城市管理的。12月10日晚上，中央電視臺(tái)《新聞聯(lián)播》播發(fā)了一條智慧城市的新聞，《借助大數(shù)據(jù)，城市更“智慧”》，展示了張家港市建設(shè)市民服務(wù)中心，通過(guò)大數(shù)據(jù)技術(shù)的支撐，實(shí)現(xiàn)部門之間數(shù)據(jù)庫(kù)信息的互聯(lián)互通，實(shí)現(xiàn)城市的智慧管理。此平臺(tái)的開(kāi)發(fā)者就來(lái)自中關(guān)村——神州數(shù)碼控股有限公司。

從聯(lián)想集團(tuán)分拆出來(lái)的神州數(shù)碼公司，致力于整合全球信息產(chǎn)業(yè)資源，2010年提出了“智慧城市”戰(zhàn)略，通過(guò)以云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)為代表的信息技術(shù)手段進(jìn)行融合創(chuàng)新，推進(jìn)中國(guó)新型城市化進(jìn)程。

神州數(shù)碼負(fù)責(zé)人介紹，智慧城市，實(shí)際上就是圍繞城市、城市的市民、經(jīng)濟(jì)組織、城市運(yùn)營(yíng)管理者等主體而產(chǎn)生的智慧化應(yīng)用服務(wù)。智慧城市已經(jīng)成為經(jīng)濟(jì)社會(huì)大轉(zhuǎn)型升級(jí)中的有效抓手，智慧城市的建設(shè)要靠“城市公共信息服務(wù)平臺(tái)”來(lái)進(jìn)行系統(tǒng)支撐。

城市公共信息服務(wù)平臺(tái)，就是立足城市，充分利用新一代信息技術(shù)，在解決當(dāng)前各類問(wèn)題的同時(shí)，能夠構(gòu)建一套融合創(chuàng)新的機(jī)制，保障城市的健康可持續(xù)發(fā)展。

為此，神州數(shù)碼構(gòu)建了一套獨(dú)有的“城市虛擬映像”體系。通過(guò)這個(gè)“城市虛擬映像”，將針對(duì)每個(gè)主體的應(yīng)用服務(wù)抽取出來(lái)，形成對(duì)現(xiàn)實(shí)世界的服務(wù)。如何構(gòu)建“城市虛擬映像”呢？首先要抽取出城市的“主體”，比如市民是城市的一個(gè)重要主體，市民是一個(gè)自然人，圍繞自然人的各種要素抽取，建立一個(gè)“數(shù)字人”的模型，并通過(guò)從現(xiàn)實(shí)世界獲取的各項(xiàng)針對(duì)這個(gè)人的非結(jié)構(gòu)化數(shù)據(jù)，數(shù)據(jù)清洗、關(guān)鍵數(shù)據(jù)抽取，形成一個(gè)人的數(shù)字映像關(guān)系，從而實(shí)現(xiàn)非結(jié)構(gòu)化數(shù)據(jù)的重組。針對(duì)現(xiàn)實(shí)的各項(xiàng)城市公共服務(wù)，就是在城市虛擬映像中形成的。

這一架構(gòu)的優(yōu)勢(shì)在于城市的虛擬映像是穩(wěn)定的，而城市服務(wù)的需求是多樣的，構(gòu)建了這樣一個(gè)穩(wěn)定的城市虛擬映像，就可以隨時(shí)根據(jù)需求，開(kāi)發(fā)出不同目的、不同主體的公共信息服務(wù)應(yīng)用。在城市虛擬映像中，實(shí)現(xiàn)了數(shù)據(jù)的交互融合，也就實(shí)現(xiàn)了城市管理過(guò)程中綜合調(diào)度管理的基礎(chǔ)。

在城市虛擬映像的架構(gòu)體系下，神州數(shù)碼完成了智慧城市公共信息服務(wù)平臺(tái)的構(gòu)建。目前公共信息服務(wù)平臺(tái)2.0版包含了市民融合服務(wù)平臺(tái)、企業(yè)融合服務(wù)平臺(tái)和城市管理服務(wù)平臺(tái)三個(gè)平臺(tái)。目前，神州數(shù)碼“智慧城市”戰(zhàn)略布局在全國(guó)70多個(gè)城市展開(kāi)，并與近20個(gè)城市簽訂了戰(zhàn)略合作框架協(xié)議，已經(jīng)成為中國(guó)市場(chǎng)領(lǐng)先的“中國(guó)智慧城市專家”。

用友：

用好“大數(shù)據(jù)”，提升產(chǎn)業(yè)升級(jí)

大數(shù)據(jù)這一“新式裝備”，如何來(lái)提升傳統(tǒng)產(chǎn)業(yè)、進(jìn)行轉(zhuǎn)型升級(jí)？只要你想得到、用得上，大數(shù)據(jù)的利用將隨處可見(jiàn)。比如，大數(shù)據(jù)與用水產(chǎn)養(yǎng)殖，可通過(guò)分析大量傳感器、環(huán)境、市場(chǎng)、客戶數(shù)據(jù)，逐步實(shí)現(xiàn)水產(chǎn)養(yǎng)殖的自動(dòng)控制，并進(jìn)一步來(lái)指導(dǎo)市場(chǎng)營(yíng)銷和產(chǎn)業(yè)布局等。

中關(guān)村管理軟件企業(yè)——用友軟件公司負(fù)責(zé)人認(rèn)為，對(duì)傳統(tǒng)企業(yè)來(lái)講，大數(shù)據(jù)的思想和技術(shù)對(duì)企業(yè)的管理提升具有更多的現(xiàn)實(shí)指導(dǎo)意義，大數(shù)據(jù)在傳統(tǒng)企業(yè)的應(yīng)用中體現(xiàn)更多的是催生出一些新的工作模式，商業(yè)模式和新型的企業(yè)文化。

目前，用友公司已經(jīng)與很多傳統(tǒng)企業(yè)合作，助推企業(yè)轉(zhuǎn)型升級(jí)。例如，用友為某大型燃?xì)夤敬罱善脚_(tái)，解決了此企業(yè)子公司多、無(wú)法集中管理等多重問(wèn)題，為企業(yè)建立了全新的、系統(tǒng)的一體化平臺(tái)。再比如，為采集銷售客戶數(shù)據(jù)用于指導(dǎo)市場(chǎng)營(yíng)銷策略規(guī)劃，將員工對(duì)產(chǎn)品的評(píng)論意見(jiàn)進(jìn)行爬蟲(chóng)搜索、分類整理和分析，用來(lái)指導(dǎo)新一代產(chǎn)品設(shè)計(jì)；利用歷史多年銷售整體數(shù)據(jù)進(jìn)行產(chǎn)品系列結(jié)構(gòu)和配比模擬分析，結(jié)合客戶購(gòu)買行為統(tǒng)計(jì)分析產(chǎn)品的銷售組合頻率，來(lái)進(jìn)行相應(yīng)的產(chǎn)品捆綁組合促銷策略指定。

此外，用友還為中國(guó)郵政儲(chǔ)蓄建立體系先進(jìn)、數(shù)據(jù)集中、監(jiān)管完善的管理系統(tǒng)，所有數(shù)據(jù)在財(cái)務(wù)管理系統(tǒng)中生成全行的報(bào)表和一本賬，搭建起全國(guó)大總賬，幫助銀行實(shí)現(xiàn)精細(xì)化、規(guī)范化、科學(xué)化管理的經(jīng)營(yíng)發(fā)展戰(zhàn)略。

高德軟件：

讓交通盡在掌握

上下班、出行游玩……交通成為我們不得不面對(duì)的問(wèn)題，尤其是北京、上海這樣的特大城市。那么大數(shù)據(jù)是如何應(yīng)用于交通的？讓我們來(lái)看下中關(guān)村交通信息領(lǐng)軍企業(yè)高德軟件有限公司是如何做的。

如果你想開(kāi)車出門，但卻擔(dān)心交通狀況，怎么辦？高德推出了一個(gè)系統(tǒng)，叫全平臺(tái)的路況趨勢(shì)預(yù)測(cè)查詢，可以幫你預(yù)測(cè)路況，也可以幫你規(guī)劃下更加合理的出行路線，以規(guī)避擁堵，而且系統(tǒng)會(huì)給出達(dá)到目的地的預(yù)計(jì)時(shí)間。而如果你已經(jīng)出門了，卻不知道前邊路況怎樣，高德的新應(yīng)用“前方路況播報(bào)”可以告訴你，你可以根據(jù)情況及時(shí)更改路線或做其他打算，省去不少麻煩。

高德通過(guò)搜集的海量行業(yè)數(shù)據(jù)，為大數(shù)據(jù)技術(shù)提供了用武之地，這其中有來(lái)自出租車、物流車的行業(yè)浮動(dòng)車數(shù)據(jù)，用戶生成的眾包數(shù)據(jù)，經(jīng)匯總、處理后生成反映實(shí)時(shí)道路路況的交通信息。通過(guò)大數(shù)據(jù)挖掘，可以為公眾的各種使用場(chǎng)景，提供預(yù)測(cè)性的、具有指導(dǎo)性的、個(gè)性化的交通信息服務(wù)。

為了更好地進(jìn)行交通數(shù)據(jù)挖掘，分析個(gè)人出行的影響因素，比如特定道路的擁堵規(guī)律、交通水平，以及工作日或節(jié)假日影響、天氣影響的擁堵水平波動(dòng)等，高德更是先進(jìn)地推出了“基于大數(shù)據(jù)的道路速度海量通數(shù)據(jù)擬合”（高德SpeedProfile），將每條道路的歷史碎片速度信息記錄、存儲(chǔ)，通過(guò)進(jìn)一步挖掘，為大數(shù)據(jù)技術(shù)實(shí)現(xiàn)的交通預(yù)測(cè)和路徑規(guī)劃提供了依據(jù)和積累。

高德利用大數(shù)據(jù)這枚利器，為公眾個(gè)體提供了個(gè)性化的出行服務(wù)，以用戶大數(shù)據(jù)為驅(qū)動(dòng)，達(dá)到改善產(chǎn)品體驗(yàn)的目的。特別針對(duì)車主群體，通過(guò)對(duì)歷史數(shù)據(jù)的分析，為每條道路的通行狀態(tài)建模，分析出車主在不同時(shí)刻的行程真實(shí)耗時(shí)分布。其次，通過(guò)海量的最真實(shí)的統(tǒng)計(jì)，為出行提供決策分析；通過(guò)建立道路通行時(shí)間、路口等待時(shí)間數(shù)據(jù)庫(kù)，為導(dǎo)航規(guī)劃提供更有價(jià)值的參考，為用戶規(guī)劃最高快捷的道路，利用海量軌跡數(shù)據(jù)，針對(duì)重要居民區(qū)和重要辦公區(qū)、商圈的公眾通勤導(dǎo)航數(shù)據(jù)，推出了車主最常走的“黃金路線”，體現(xiàn)了根據(jù)駕車人經(jīng)驗(yàn)的、大數(shù)據(jù)實(shí)現(xiàn)的路線推薦的真實(shí)價(jià)值。

高德作為交通信息領(lǐng)軍企業(yè)，在采集和融合行業(yè)數(shù)據(jù)方面，具有深厚的服務(wù)和運(yùn)營(yíng)經(jīng)驗(yàn)。目前，高德提供的交通信息服務(wù)覆蓋城市超過(guò)50個(gè)，訪問(wèn)用戶超過(guò)1億，日訪問(wèn)用戶量80萬(wàn)，日使用時(shí)長(zhǎng)21.8分鐘，在服務(wù)內(nèi)容和用戶量都達(dá)到一定規(guī)模和社會(huì)影響力；截至目前，累積公眾用戶量超過(guò)一億，5月覆蓋道路里程1.47億公里，為高德的城市交通路況大數(shù)據(jù)分析奠定了數(shù)據(jù)基礎(chǔ)。

云基地：

用“大數(shù)據(jù)”保障公共安全

3秒鎖定嫌犯，這聽(tīng)起來(lái)不可思議。但大數(shù)據(jù)的應(yīng)用于公共安全領(lǐng)域，讓這成為可能。

乘坐同一班列車，住同一酒店的兩個(gè)人可能是同伙，刑偵人員將不同線索拼湊起來(lái)排查疑犯，可是來(lái)自于多源數(shù)據(jù)的處理在傳統(tǒng)架構(gòu)上，需要數(shù)小時(shí)甚至整日。在北京亦莊云基地建立的天云大數(shù)據(jù)平臺(tái)，將這一操作縮短至3秒，同時(shí)描述出疑犯的交往關(guān)系。公安人員可以基于計(jì)算出的線索流暢的思考。

在公安日常工作中，對(duì)于人口、違法犯罪、出入境、酒店網(wǎng)吧信息、車輛駕駛員、在逃人員、被盜搶車輛等信息有著大量的查詢需求，尤其是實(shí)戰(zhàn)中，各地各部門迫切要求實(shí)現(xiàn)跨地區(qū)、跨部門的信息快速查詢，需要獲得及時(shí)、全面、準(zhǔn)確的信息支持，進(jìn)而實(shí)現(xiàn)統(tǒng)計(jì)分析和關(guān)聯(lián)綜合利用。

如今，警務(wù)信息化引領(lǐng)公安整體工作和隊(duì)伍建設(shè)正步入建設(shè)階段，公安“大情報(bào)系統(tǒng)”建設(shè)與應(yīng)用可以將警察管理和警察行動(dòng)建立在動(dòng)態(tài)的收集、分析、測(cè)繪犯罪信息的基礎(chǔ)上，實(shí)現(xiàn)預(yù)防和打擊犯罪的目的，其中精準(zhǔn)的情報(bào)是基礎(chǔ)、有效的戰(zhàn)術(shù)是手段、警力及相關(guān)資源是保障。

新影數(shù)訊：

預(yù)測(cè)電影票房的“法寶”

大數(shù)據(jù)可以預(yù)測(cè)交通路況，同樣可以預(yù)測(cè)電影票房。新影數(shù)訊iFilm+利用社交網(wǎng)絡(luò)和數(shù)據(jù)挖掘預(yù)測(cè)票房，據(jù)稱準(zhǔn)確率可達(dá)85%。

2012年下半年電影《1942》上映前夕，在外界對(duì)這部電影一片贊譽(yù)和看好，紛紛預(yù)測(cè)票房將突破7億元時(shí)，新影數(shù)訊創(chuàng)始人劉晗卻在外出休假前了一條微博，斷言《1942》的票房不會(huì)超過(guò)4億元。電影的制片方甚至前來(lái)質(zhì)詢：“你是哪個(gè)競(jìng)爭(zhēng)對(duì)手派來(lái)‘黑’我們的？”

電影上映后，劉晗的預(yù)測(cè)卻得到了印證?！?942》的票房最終收于3.6億元左右，和自己團(tuán)隊(duì)的預(yù)測(cè)結(jié)果幾乎相差無(wú)幾，僅僅達(dá)到了制片方目標(biāo)和業(yè)界預(yù)測(cè)值的一半多一點(diǎn)。

預(yù)測(cè)結(jié)果，究竟從何而來(lái)？他首先確定出影響票房的幾個(gè)變量，如演員、檔期、上映時(shí)間、首映地，接著就要推算出公式中的定量，他的做法是從1990年以來(lái)上映的電影中抽樣出四五百部，從統(tǒng)計(jì)年鑒中查到數(shù)據(jù)，然后讓計(jì)算機(jī)逆向推導(dǎo)出定量，從而確定公式。預(yù)測(cè)時(shí)再把社交網(wǎng)絡(luò)中反映出的變量填入公式，進(jìn)行測(cè)算。

新影數(shù)訊每天處理上億條社交網(wǎng)站上網(wǎng)友對(duì)電影的評(píng)價(jià)信息、娛樂(lè)新聞和明星八卦等，每個(gè)季度都要追加新的服務(wù)器和硬盤以應(yīng)對(duì)暴增的數(shù)據(jù)處理量，嚴(yán)格說(shuō)來(lái)，他們掙的是數(shù)據(jù)的錢。

不僅如此，新影數(shù)訊的另一個(gè)業(yè)務(wù)更前衛(wèi)——為挑選演員甚至導(dǎo)演給出“數(shù)字上的建議”。根據(jù)歷史參數(shù)和社交網(wǎng)絡(luò)上的數(shù)據(jù)分析來(lái)給出判斷?！昂芏鄬?dǎo)演挑選演員是根據(jù)經(jīng)驗(yàn)，而你只要告訴我要找什么類型的角色，系統(tǒng)就會(huì)根據(jù)演員的外形和之前對(duì)類似角色的演繹效果給出匹配?！?/p>

如今，新影數(shù)訊已經(jīng)和十幾家影視公司合作，為萬(wàn)達(dá)娛樂(lè)、華策影視、小馬奔騰、光線傳媒等公司做營(yíng)銷策略咨詢，更有香港、好萊塢的電影公司上門找他們做數(shù)據(jù)測(cè)算，公司也獲得了海銀資本的投資，成為海淀區(qū)中關(guān)村雛鷹人才基地的一員。

拓爾思：讓搜索更容易

搜索，大家并不陌生，中關(guān)村企業(yè)百度公司做搜索引擎可謂龍頭老大。而這里要說(shuō)的是另一家企業(yè)，北京拓爾思信息技術(shù)股份有限公司。

拓爾思憑借非結(jié)構(gòu)化數(shù)據(jù)管理方面和海量信息處理方面的突出優(yōu)勢(shì)，推出了平臺(tái)+行業(yè)解決方案+服務(wù)的綜合產(chǎn)品線，把海量非結(jié)構(gòu)化信息處理技術(shù)和Hadoop架構(gòu)進(jìn)行有效結(jié)合集成，結(jié)合企業(yè)在大數(shù)據(jù)采集、管理、分析挖掘、可視化方面的具體需求，針對(duì)企業(yè)數(shù)據(jù)、機(jī)器數(shù)據(jù)、社會(huì)化數(shù)據(jù)，以TRS海貝大數(shù)據(jù)管理系統(tǒng)為平臺(tái)支撐，推出了TRS機(jī)器數(shù)據(jù)挖掘引擎、TRS社會(huì)媒體分析云服務(wù)和TRS大數(shù)據(jù)一體機(jī)等相關(guān)產(chǎn)品和全面的解決方案，滿足政府和企業(yè)在大數(shù)據(jù)時(shí)代對(duì)數(shù)據(jù)分析、管理的新需求。

TRS海貝大數(shù)據(jù)管理系統(tǒng)是拓爾思大數(shù)據(jù)產(chǎn)品系列的核心產(chǎn)品之一，兼容Hadoop標(biāo)準(zhǔn)，融合搜索引擎技術(shù)，可實(shí)現(xiàn)對(duì)海量結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的搜索、分析和挖掘，發(fā)揮平臺(tái)性的支撐作用。

TRS機(jī)器數(shù)據(jù)挖掘引擎是面向物聯(lián)網(wǎng)、電子商務(wù)、醫(yī)療、電信、金融等領(lǐng)域，為了滿足大數(shù)據(jù)環(huán)境下的機(jī)器數(shù)據(jù)存儲(chǔ)、管理、檢索、分析、可視化等應(yīng)用需求，推出的日志挖掘和用戶行為分析系統(tǒng)，可廣泛應(yīng)用于IT運(yùn)維、安全審計(jì)和用戶行為分析等方面。

TRS社會(huì)媒體分析云服務(wù)平臺(tái)是建立在TRS數(shù)據(jù)中心基礎(chǔ)上的大型在線服務(wù)平臺(tái)。可面向政府、企事業(yè)單位和個(gè)人，以在線云服務(wù)的方式提供信息監(jiān)測(cè)、統(tǒng)計(jì)分析、關(guān)系挖掘、傳播效果評(píng)估等一系列服務(wù)，范圍涵蓋網(wǎng)絡(luò)媒體、論壇博客、微博SNS等全媒體，囊括了事前預(yù)警、事中分析、事后處理，為信息的全面分析構(gòu)建了完整的生態(tài)鏈條。此平臺(tái)在大數(shù)據(jù)的智能挖掘、熱點(diǎn)分析方面具有業(yè)內(nèi)領(lǐng)先的技術(shù)優(yōu)勢(shì)，從復(fù)雜的社會(huì)關(guān)系中挖掘出有用的信息，并通過(guò)即買即用的在線方式為客戶提供必要而有效的應(yīng)用。

拓爾思—華為信息檢索一體機(jī)是經(jīng)深度優(yōu)化和技術(shù)融合的高性能檢索服務(wù)器，支持自然語(yǔ)言及智能擴(kuò)展檢索，提供結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的聯(lián)合檢索。一體機(jī)設(shè)計(jì)了高可靠的體系架構(gòu)，兼容國(guó)際主流技術(shù)標(biāo)準(zhǔn)，接口開(kāi)放，支持PB乃至EB級(jí)大數(shù)據(jù)的精確搜索，能夠滿足用戶的高并發(fā)訪問(wèn)，可為媒體、金融、政府、專利等行業(yè)或領(lǐng)域的企業(yè)級(jí)檢索提供高效的計(jì)算和支撐環(huán)境。

金電聯(lián)行：

服務(wù)金融創(chuàng)新

有媒體報(bào)道說(shuō)，以數(shù)據(jù)分析幫助供應(yīng)鏈中的小企業(yè)拿到銀行的信用貸款，金電聯(lián)行不小心撬動(dòng)了中國(guó)的中小企業(yè)信貸革命。

中關(guān)村企業(yè)金電聯(lián)行（北京）信息技術(shù)有限公司，做的將大數(shù)據(jù)應(yīng)用于金融創(chuàng)新，基于大數(shù)據(jù)與云計(jì)算技術(shù)創(chuàng)建了“客觀信用評(píng)價(jià)體系”，技術(shù)載體為“數(shù)據(jù)挖掘機(jī)器人信用信息云服務(wù)平臺(tái)”。其金融創(chuàng)新業(yè)務(wù)集中體現(xiàn)在“大數(shù)據(jù)信用”。

“客觀信用評(píng)價(jià)體系”，通過(guò)植入云端機(jī)器人對(duì)被評(píng)主體網(wǎng)狀與線性的海量、高速、多樣、易變的客觀信息，進(jìn)行全自動(dòng)、全天候的挖掘、分析與評(píng)價(jià)，提供非主觀的全計(jì)算性信用結(jié)果，與實(shí)時(shí)的跟蹤評(píng)價(jià)，從而實(shí)現(xiàn)了采集信息、運(yùn)用數(shù)據(jù)、過(guò)程分析、評(píng)價(jià)結(jié)果和風(fēng)險(xiǎn)預(yù)警的客觀性、智能性和高效性。評(píng)估后，會(huì)得出各個(gè)模塊的子因素評(píng)價(jià)結(jié)果，形成針對(duì)中小企業(yè)的信用分析報(bào)告。

“數(shù)據(jù)挖掘機(jī)器人信用信息云服務(wù)平臺(tái)”，數(shù)據(jù)采集模塊由“數(shù)據(jù)挖掘機(jī)器人”完成，數(shù)據(jù)分析模塊由“客觀信用評(píng)估體系”完成，并可以實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)更新以完成追蹤監(jiān)管。云服務(wù)平臺(tái)的輸出端有多種形式的展示，滿足融資者、銀行等金融機(jī)構(gòu)和政府部門的需求。整個(gè)評(píng)估過(guò)程實(shí)施全數(shù)據(jù)導(dǎo)入控制，實(shí)現(xiàn)了以數(shù)據(jù)作為貸前篩選、貸中審核、貸后監(jiān)管的信貸全流程管理的唯一依據(jù)。