通过学习，使学员了解大数据的概念和特征、如何将大数据分析方法用于安全分析、如何从大数据中发现异常行为和攻击事件、如何发现未知攻击和异常、如何发现未感知的攻击和异常。 介绍大数据的概念和特征，面向安全的大数据分析的目的是希望从大数据中分析出异常行为或攻击事件，尤其是未知且未感知的攻击和异常。从原理的层面对适用于异常检测的大数据分析算法做了详细介绍，然后介绍大类数据分析的两大思路，即告警驱动的分析方法和数据驱动的分析方法。举例说明如何利用前述的分析算法和分析思路获得期望的分析结果。