在日前某公开场合，绿盟科技行业技术总监万慧星在接受C114采访时表示，传统的安全防护技术在面对海量终端和实时海量数据所象征的大数据时代，已经越来越难以实现实时告警。

而真正有效的事件，正是隐藏在大数据里，所以大数据安全分析成为信息安全趋势之一。对此，绿盟科技提出了利用大数据技术来检测安全效率预防风险事件的新方案——安全监测与大数据技术深度融合平台。

在万慧星看来，传统安全技术能检测出来的安全问题可能只是冰山一角，而大量漏洞仍然存在，黑客利用这些漏洞发起的安全攻击让业界防不胜防。而将大数据技术应用到安全智能领域，其数据收集和存储、数据索引和查询、关联分析、监控与响应等技术，都将发挥关键作用。

万慧星表示，绿盟的安全检测与大数据融合平台，基于绿盟科技独有的云端威胁情报库，可针对网络特征、应用程序、用户行为等等进行深度检测，可提供“实时安全监控”、“用户行为分析”、“智能威胁防御”、“合规检查和报表”、“攻击取证和溯源”等安全分析应用。

众所周知，现在的数据是在爆炸性增长，这就对安全系统的性能提出了很高的要求。而传统SIEM以单机形式部署，直接影响到系统的处理性能，并且后台采用关系型数据库进行存储，这也导致性能的扩张产生瓶颈。绿盟科技正是看到了这个问题，所以绿盟科技所推出的安全平台参与了集群部署的方式，通过简单的横向扩展来满足大规模性能需要，通过NoSQL来解决关系型数据库所导致的存储瓶颈。

数据的多样性也是个不可回避的话题，而绿盟科技推出的基于大数据的检测技术，在面临数据多样性下无需做归一，可以支持任何设备产生的数据，当有新的数据源时不需要建立模型；可视化方面也不需要预先制作图表展示，所有查询出的结果都可以直接以图表方式进行展示。