2018，Splunk的四大預(yù)言

郭濤

在號(hào)稱全球五大機(jī)場(chǎng)之一的迪拜機(jī)楊，旅客可以在五分鐘甚至更短的時(shí)間內(nèi)通過(guò)機(jī)場(chǎng)安檢，這是因?yàn)榘惭b在天花板上的傳感器可以監(jiān)測(cè)安檢隊(duì)伍，通過(guò)后臺(tái)的大數(shù)據(jù)分析，可以判斷是否需要新增一個(gè)安檢隊(duì)列，機(jī)場(chǎng)行李傳送帶也被全面監(jiān)測(cè)，每件行李有200個(gè)數(shù)據(jù)點(diǎn)，通過(guò)對(duì)這些數(shù)據(jù)進(jìn)行分析，機(jī)場(chǎng)可以提前4小時(shí)預(yù)知瓶頸會(huì)出現(xiàn)在哪里。迪拜機(jī)楊擁有全球訪問(wèn)速度最快的Wi-Fi，Wi-Fi訪問(wèn)的安全性非常重要，未經(jīng)授權(quán)的訪問(wèn)點(diǎn)一經(jīng)發(fā)現(xiàn)會(huì)被立即消除。智慧的機(jī)場(chǎng)、智能的交通出行，這些都要依靠大數(shù)據(jù)、人工智能、安全等相關(guān)技術(shù)的不斷完善。迪拜機(jī)楊因?yàn)椴捎昧舜髷?shù)據(jù)公司Splunk的產(chǎn)品和解決方案，成了智慧機(jī)場(chǎng)的一個(gè)典范。

大數(shù)據(jù)、人工智能等先進(jìn)技術(shù)正被用于各行各業(yè)，給企業(yè)、消費(fèi)者帶來(lái)了從未有過(guò)的高效、便捷和舒心的體驗(yàn)。未來(lái)還會(huì)有哪些新技術(shù)值得關(guān)注？這些新的科技將如何改變?nèi)藗兊纳a(chǎn)生活？歲末年初，又是一個(gè)回顧與展望的時(shí)候，在Splunk眼中，2018年有哪些熱點(diǎn)值得關(guān)注呢？

Splunk中國(guó)區(qū)總經(jīng)理嚴(yán)立忠開(kāi)門見(jiàn)山地指出，2018年有四大熱點(diǎn)領(lǐng)域值得關(guān)注：人工智能和機(jī)器學(xué)習(xí)、物聯(lián)網(wǎng)、IT運(yùn)維，以及安全。

人工智能，習(xí)慣成自然

人工智能并不是一個(gè)新概念，它的再度崛起，與以云計(jì)算為代表的計(jì)算能力的大幅提升、各種算法的優(yōu)化，以及豐富的應(yīng)用場(chǎng)景的涌現(xiàn)密切相關(guān)。嚴(yán)立忠表示，人工智能與機(jī)器學(xué)習(xí)與具體行業(yè)的結(jié)合將更加緊密，金融服務(wù)、醫(yī)療保健和生物技術(shù)、制造業(yè)、零售業(yè)等都因人工智能技術(shù)的普及而出現(xiàn)了令人驚喜的改變。

作為全球首個(gè)上市的大數(shù)據(jù)公司，Splunk在人工智能和機(jī)器學(xué)習(xí)領(lǐng)域的一舉一動(dòng)也備受關(guān)注。在今年Splunk舉辦的“conf2017”大會(huì)上，Splunk發(fā)布的與機(jī)器學(xué)習(xí)相關(guān)的解決方案尤其引人矚目。

最新推出的Splunk Enterprise 7.0、Splunk IT Service Intelligence （ITSI） 3.0、Splunk User Behavior Analytics （UBA） 4.0，以及Splunk Cloud的更新版，無(wú)一例外地增強(qiáng)了自身的機(jī)器學(xué)習(xí)能力，使得企業(yè)用戶可以更好地預(yù)測(cè)未來(lái)結(jié)果，更有效地分析他們的數(shù)據(jù)。舉例來(lái)說(shuō)，Splunk Enterprise 7.0和Splunk Cloud可以幫助客戶更好地監(jiān)測(cè)他們的數(shù)據(jù)，并通過(guò)分析從中獲得更好的洞察，評(píng)價(jià)指標(biāo)監(jiān)測(cè)和報(bào)警提速至少20倍，核心搜索技術(shù)經(jīng)過(guò)優(yōu)化，速度提高3倍。總之，機(jī)器學(xué)習(xí)技術(shù)的不斷成熟使得企業(yè)能夠?qū)?shù)據(jù)進(jìn)行更好地收集、準(zhǔn)備、轉(zhuǎn)換、探索，以及可視化操作，獲得更具價(jià)值的分析結(jié)果。

Gartner的報(bào)告顯示，人工智能和先進(jìn)的機(jī)器學(xué)習(xí)是被廣泛關(guān)注的新興技術(shù)，將在企業(yè)甚至整個(gè)行業(yè)中掀起革命浪潮。它們能夠大幅度降低勞動(dòng)力成本，產(chǎn)生意想不到的新見(jiàn)解，讓用戶從原始數(shù)據(jù)中發(fā)現(xiàn)新模式，并建立預(yù)測(cè)模型。

“在B2B領(lǐng)域，人工智能和機(jī)器學(xué)習(xí)將成為主流?！眹?yán)立忠表示，“未來(lái)，端到端的人工智能、自我配置、經(jīng)過(guò)預(yù)先訓(xùn)練的模型、面向物聯(lián)網(wǎng)的人工智能將成為人工智能領(lǐng)域的重點(diǎn)研究方向?！?/p>

今天，人工智能為什么這么熱？原因其實(shí)很簡(jiǎn)單。因?yàn)閼?yīng)用越來(lái)越豐富，IT架構(gòu)越來(lái)越復(fù)雜，傳統(tǒng)的模式和主要依靠工人的方式已經(jīng)不能解決應(yīng)用中存在的問(wèn)題。就像當(dāng)初生產(chǎn)流水線的產(chǎn)生一樣，在某些領(lǐng)域，用機(jī)器來(lái)輔助人工甚至取代人工，可以大大提升生產(chǎn)效率，獲得更高的收益。今天不會(huì)有人再問(wèn)為什么要采用自動(dòng)化的生產(chǎn)流水線，因?yàn)樗呀?jīng)司空見(jiàn)慣，成為一種必然。有一天，人工智能和機(jī)器學(xué)習(xí)也會(huì)習(xí)慣成自然，成為一種必需。

作為一家大數(shù)據(jù)企業(yè)，Splunk將機(jī)器學(xué)習(xí)看作是一種技術(shù)和工具。Splunk的優(yōu)勢(shì)是，將數(shù)據(jù)整理好，供機(jī)器使用，讓用戶從中獲取更多的價(jià)值。今年，Splunk完成了對(duì)私營(yíng)企業(yè)SignalSense的收購(gòu)，這是一家利用機(jī)器學(xué)習(xí)技術(shù)提供基于云的先進(jìn)的數(shù)據(jù)采集和漏洞檢測(cè)解決方案的企業(yè)。通過(guò)此次收購(gòu)，Splunk可以吸納更多頂尖技術(shù)人才，進(jìn)一步鞏固其在機(jī)器學(xué)習(xí)領(lǐng)域的領(lǐng)先地位。

物聯(lián)網(wǎng)與行業(yè)深度融合

我們已經(jīng)處于一個(gè)萬(wàn)物互聯(lián)的世界中。以前，我們更多關(guān)注人與人、人與物之間的聯(lián)系，而現(xiàn)在物與物的連接變得更加廣泛，甚至可以說(shuō)無(wú)處不在。物與物的連接，讓物具有更高的智能，為我們探索和改變這個(gè)世界提供了一條更加有效的途徑。

因?yàn)橛辛嗽朴?jì)算、邊緣計(jì)算這些新的基礎(chǔ)設(shè)施、新的連接，物聯(lián)網(wǎng)才能把海量的、分散的設(shè)備和終端連接在一起。因?yàn)槲锫?lián)網(wǎng)的出現(xiàn)，才更加迫切地需要實(shí)現(xiàn)IT與OT的融合。IT企業(yè)與工業(yè)企業(yè)才有了所謂的跨界融合，新的技術(shù)組合、新的應(yīng)用場(chǎng)景、新的商業(yè)模式層出不窮。

嚴(yán)立忠介紹說(shuō)，公共部門、制造、運(yùn)輸?shù)刃袠I(yè)成了物聯(lián)網(wǎng)領(lǐng)域第一批“吃螃蟹的人”。企業(yè)的云化和數(shù)字化轉(zhuǎn)型是物聯(lián)網(wǎng)發(fā)展強(qiáng)有力的促進(jìn)因素。人工智能與機(jī)器學(xué)習(xí)技術(shù)的不斷進(jìn)步，將為物聯(lián)網(wǎng)帶來(lái)極大的發(fā)展機(jī)遇。智能的設(shè)備與先進(jìn)的數(shù)據(jù)分析相結(jié)合，將極大地提升業(yè)務(wù)效率。

不過(guò)，我們不能忽視一點(diǎn)，就是物聯(lián)網(wǎng)的興起可能會(huì)帶來(lái)更大的安全隱患。在全球范圍內(nèi)，針對(duì)大規(guī)模工業(yè)基礎(chǔ)設(shè)施的攻擊已經(jīng)屢見(jiàn)不鮮。未來(lái)，自動(dòng)駕駛的汽車就是一臺(tái)巨大的物聯(lián)網(wǎng)設(shè)備，如果不能妥善解決安全問(wèn)題，汽車可能被黑客“劫持”，導(dǎo)致不可估量的損失。

用機(jī)器學(xué)習(xí)武裝網(wǎng)絡(luò)安全

今天，大數(shù)據(jù)已經(jīng)成了安全的重要驅(qū)動(dòng)因素和支撐工具，利用大數(shù)據(jù)分析的手段，可以做到提前預(yù)測(cè)，真正實(shí)現(xiàn)防患于未然。大數(shù)據(jù)安全成了一個(gè)新興的安全細(xì)分市場(chǎng)。從某個(gè)角度說(shuō)，大數(shù)據(jù)公司Splunk也是一家安全公司。

分析公司Quocirca發(fā)布的《損害控制——嚴(yán)重IT事件影響》報(bào)告顯示：企業(yè)平均每月會(huì)遭受5次嚴(yán)重的IT事件，每一次事件都會(huì)給企業(yè)的IT部門造成平均36326美元的損失，而其他業(yè)務(wù)部門遭受的損失金額會(huì)更多，這也迫使IT部門不得不從開(kāi)發(fā)新服務(wù)中分出一部分資源，用于維護(hù)現(xiàn)有的基礎(chǔ)設(shè)施，以確保安全。endprint

安全威脅無(wú)處不在，而企業(yè)通常沒(méi)有足夠的人、時(shí)間，隨時(shí)監(jiān)測(cè)安全攻擊的發(fā)生。企業(yè)的安全運(yùn)行中心也只能勉強(qiáng)應(yīng)付已經(jīng)發(fā)生的安全問(wèn)題。而自動(dòng)發(fā)現(xiàn)安全威脅，提前做出預(yù)警，將安全隱患消滅于無(wú)形，這正是大數(shù)據(jù)、機(jī)器學(xué)習(xí)技術(shù)的優(yōu)勢(shì)所在?！癝plunk的產(chǎn)品可以作為安全神經(jīng)中樞?！盨plunk北亞區(qū)總經(jīng)理戴健慶表示，“未來(lái)5年內(nèi)，機(jī)器學(xué)習(xí)在安全方面的應(yīng)用將成為主流，借助大數(shù)據(jù)、機(jī)器學(xué)習(xí)技術(shù)，可以實(shí)時(shí)監(jiān)控企業(yè)內(nèi)外部的安全威脅?！霸诮衲甑?“conf2017”大會(huì)上，Splunk也發(fā)布了五大安全解決方案。

國(guó)內(nèi)某知名共享單車公司采用了Splunk的大數(shù)據(jù)安全解決方案。他們遇到的問(wèn)題是，公司人員頻繁出差，有時(shí)可能一天會(huì)去一個(gè)國(guó)家，而采用傳統(tǒng)安全保護(hù)解決方案的郵件系統(tǒng)會(huì)默認(rèn)這種情況是黑客行為，影響員工的正常使用。而Splunk的大數(shù)據(jù)安全解決方案通過(guò)分析，可以辨識(shí)訪問(wèn)者的行為軌跡，確認(rèn)這是用戶的正常訪問(wèn)行為。大數(shù)據(jù)、機(jī)器學(xué)習(xí)技術(shù)的出現(xiàn)，讓安全不再是被動(dòng)防御，而是讓安全變得更加智能。

嚴(yán)立忠特別強(qiáng)調(diào)說(shuō)，如今人們談?wù)摰牟粌H僅是IT的安全，更多關(guān)注的是業(yè)務(wù)安全。企業(yè)可以嘗試采用機(jī)器學(xué)習(xí)來(lái)武裝網(wǎng)絡(luò)安全。

安全與運(yùn)維不分家

隨著互聯(lián)網(wǎng)、云計(jì)算、物聯(lián)網(wǎng)的普及，IT運(yùn)維變得越來(lái)越復(fù)雜。企業(yè)不僅要管理物理設(shè)備，還要管理虛擬機(jī)、云環(huán)境，甚至是多云的環(huán)境。人力已經(jīng)無(wú)法完成這些復(fù)雜的管理和運(yùn)維工作，必須尋找更加高效、自動(dòng)化的方式。DevOps正日漸流行，對(duì)于業(yè)務(wù)來(lái)說(shuō)更是不可或缺的。

“安全與運(yùn)維漸漸趨于融合?！眹?yán)立忠介紹說(shuō)，“雖然安全和運(yùn)維仍然分屬不同的部門，但是這兩件事不再是各自為政，而是要從一開(kāi)始就要一起解決。在這個(gè)過(guò)程中，必然會(huì)用到人工智能、大數(shù)據(jù)等技術(shù)?！?/p>

安全與運(yùn)維的工具和平臺(tái)將融合在一起。安全運(yùn)維不是僅靠人工就能完成的，而是要不斷提升系統(tǒng)的自動(dòng)化和智能化水平。針對(duì)這些新的需求，Splunk可以提供智能運(yùn)維云服務(wù)，在后臺(tái)將安全和運(yùn)維的技術(shù)和平臺(tái)打通，實(shí)現(xiàn)數(shù)據(jù)的共享，從而提升運(yùn)維效率和安全性。

“未來(lái)，企業(yè)的安全和運(yùn)維部門之間不再有界線。新型的IT運(yùn)營(yíng)人員將產(chǎn)生。”嚴(yán)立忠表示。

人工智能和機(jī)器學(xué)習(xí)、物聯(lián)網(wǎng)、IT運(yùn)維、安全，這四大技術(shù)領(lǐng)域并不是孤立地存在，而是相互交融、互相滲透，不能分割的。從IT的整體發(fā)展來(lái)看，云計(jì)算和大數(shù)據(jù)還是最主要的兩大方向，而人工智能和機(jī)器學(xué)習(xí)、物聯(lián)網(wǎng)、IT運(yùn)維、安全則是云計(jì)算、大數(shù)據(jù)發(fā)展的助推器和護(hù)航者。endprint