全球｜北美大数据企业Splunk、Palantir业务及产品分析

© Copyright 2011 – Company Confidential
选择目标时间段
28
Listen to your logs
内存健康度
内存整体健康度
内存超载时长
内存低于5GB的主机数
© Copyright 2011 – Company Co以T字节的容量规模进行搜索，无需适配器或数据库。
告警
可用于任一应用程序、服务器或网络设备
Windows
• 注册 • 事件日志 • 文件系统 • sysinternals
Linux/Unix
• 配置 • 系统日志 • 文件系统
• ps, iostat,top等
系统性能分析工具
© Copyright 2011 – Company Confidential
© Copyright 2011 – Company Confidential
18
Listen to your logs
本次测试采集的数据包括：
数据采集与整合
Splunk
应用
主机
基础设施
核心应用
Web服务
WIN平台：WMI
App Trace、 TraceDB
IIS Log
Event Log： Application、 Security、System
Splunk大数据解决方案
Splunk公司介绍 什么是Splunk？ 案例分享
Q&A
内容
© Copyright 2011 – Company Confidential
Listen to your logs
Splunk公司
成立于2005 总部位于美国旧金山 员工：: 300+ Pre-IPO, 年增长率96% 全球超过2800个客户, 75% 的财富500强公司选择Splunk. 2011年进入中国，北京移动，北京电信，内蒙古移动，联想集团，支付宝，

对象 70%为政府部门，目前估值 200 亿。 背靠政府发家致富，估值 200 亿美元的大数据公司 Palantir 是怎样炼成的？ 当时的美国受到其在阿富汗和伊拉克发动的两场战争的影响，恐怖活动十分猖獗，反恐变成
政府最迫切需要解决的问题。尽管 CIA、FBI 等情报机构掌握着成千上万个数据库——其中包括 为数众多的财务数据、DNA 样本、语音资料、录像片段以及世界各地的地图，但要在这些数据 之间建立联系，却是相当的耗费时间。如何从浩如星海的数据中快速找出有价值的线索，提前掌 握恐怖份子可能发动袭击的消息，就成了情报技术部门面临的的难题。
析、智力支持、品牌监测等。同时，清博大数据拥有超过三百万微有深度合作。目前主要产品和
服务有清博指数、清博舆情、清博管家、清博广告、清博学院。目前总计有两万多家单位或
组织、机构使用清博指数的指标体系。
历史融资
2016.4.19 Pre-A 轮 2100 万人民币 飞图创投
力于社会物理领域大数据的挖掘分析与应用实践。
张丹峰，清博大数据 CMO。资深市场营销专家，2013 年荣获中国百强市场分析师称
号。观媒媒体观察员，自媒体联盟资深导师。
7
璞华大数据（A 轮）
公司简介 璞华大数据以大数据、云计算技术为核心，专注于为企业提供闭环的大数据应用整体解
决方案，帮助企业用户实现智慧的数据化运营，从而提升企业核心竞争力。服务的客户包括 国内外的企业和政府机构，为 IoT 物联网、房地产、媒体、化工、教育、汽车 4S 等行业提 供一站式大数据行业解决方案。 业务介绍
Palantir 的用户主要集中在华盛顿，其中来自政府的业务占到了 70%。
历史融资 2010 年 7 月，当时已经拥有 250 位工程师的 Palantir 完成 9000 万美元的 D 轮

使用 UDP 端口获取指标数据时，您无法使用并行引入或多管道设置功能。 3. 针对端口 ，请输入您针对 StatsD 正在使用的端口号。 4. 单击下一步 。 5. 单击选择来源类型 ，然后选择指标 > statsd。 6. 关于索引 ，请选择现有的指标索引。或者，单击创建新索引 来创建一个索引。
如果您选择创建一个索引，请在新索引 对话框中： 1. 输入索引名称 。用户定义的索引名称只能由数字、小写字⺟、下划线和连字符组成。索引名称不能以下 划线或连字符开头。 2. 请单击指标 选择索引数据类型 。 3. 需要时，配置其他索引属性。 4. 单击保存 。
示例指标：
performance.os.disk:1099511627776|g|#region:us-west-1,datacenter:us-west1a,rack:63,os:Ubuntu16.10,arch:x64,team:LON,service:6,service_version:0,service_environment:test, path:/dev/sdal,fstype:ext3
7. 单击查看 ，然后单击提交 。
提 取 格 式 不 受 支 持 的 StatsD 维 度
许多 StatsD 客户端都将维度名称嵌入指标名称。例如，假设您的 StatsD 客户端使用以下线路指标协议格 式，Splunk 平台本机不支持此格式：
<dimension>.<metric_name>:<value>|<metric_type>
为 StatsD 数 据 设 置 数 据 导 入
在您配置 StatsD 协议中要发送数据的数据来源之后，请在 Splunk 平台中创建一个 UDP 或 TCP 数据导入，以在 打开的端口侦听 StatsD 数据。

palantir技术指标Palantir技术指标Palantir是一家美国的数据分析公司，成立于2003年，总部位于加利福尼亚州帕洛阿尔托。

该公司的主要产品是用于大数据分析和智能决策的软件平台。

Palantir技术指标是指用来衡量和评估Palantir技术的一些重要指标和数据。

1. 用户增长率（User Growth Rate）用户增长率是衡量Palantir技术受欢迎程度的一个重要指标。

通过统计不同时间段内注册和使用Palantir技术的用户数量，可以计算出用户增长率。

用户增长率的高低可以反映出Palantir技术的市场需求和竞争力。

2. 客户满意度（Customer Satisfaction）客户满意度是衡量Palantir技术质量和服务水平的指标。

通过调查Palantir的客户，收集他们对Palantir技术的满意度和使用体验，可以了解到客户对Palantir技术的评价和建议。

客户满意度的提升可以帮助Palantir增加客户粘性和市场口碑。

3. 数据处理速度（Data Processing Speed）数据处理速度是衡量Palantir技术性能的一个重要指标。

Palantir 技术被广泛应用于处理大量复杂的数据，因此数据处理速度的快慢对于用户的体验和效率至关重要。

通过测试Palantir技术在不同数据量和复杂度下的处理速度，可以评估其性能和稳定性。

4. 数据准确性（Data Accuracy）数据准确性是衡量Palantir技术数据质量的指标。

Palantir技术处理的数据涉及各种领域和行业，包括金融、医疗、能源等。

数据准确性的高低直接影响用户对数据分析结果的信任和决策的准确性。

通过对比Palantir技术处理数据的准确性和真实性，可以评估其数据质量。

5. 数据安全性（Data Security）数据安全性是衡量Palantir技术风险控制能力的指标。

Palantir技术处理的数据可能涉及敏感信息和商业机密，因此数据安全性的保护至关重要。

Splunk 发力复杂数据价值挖掘和安全业务作者：暂无来源：《计算机世界》 2017年第29期本报讯（记者莉莉）大数据时代海量的数据中蕴藏着无限商机。

统计显示，全球的数据有90%是过去4年出现的，而这些数据大部分来自于机器数据，假如不懂得利用，这些数据便毫无用处。

来自美国旧金山的Splunk是一家提供实时运营智能软件平台的领先企业，通过分析机器数据提供运维IT数据整合、IT安全信息及数据整合、应用程序IT数据整合等服务，同时还可以利用所有机器产生的数据去做转型，让客户在比较复杂的数据里面找到价值。

Splunk北亚区总经理戴健庆表示，机器生产的数据是增长最快，也是大数据中较为复杂的领域之一，Splunk希望能让所有人都可以访问机器数据，让机器数据对所有人有用并具有价值。

“我们会先把非结构性的数据放在系统里面，有需要的时候再根据当时面对的困难进行查询，这是Splunk比较特别的地方。

”当然，数据带来商机的同时也充斥着各种危机，例如前段时间爆发的“想哭”(WannaCry)勒索病毒让全球范围内的企业遭受重创。

在WannaCry勒索软件事件的反馈上，Splunk看到了市场需要对于潜在勒索软件威胁具备可见性和行动力的高性价比解决方案。

“我们推出的Splunk Insights for Ransomware使我们能够为规模较小的机构提供实时应对大型软件勒索事件的能力。

能够为此类客户提供清晰的解决问题的方案，使他们的业务免遭来自勒索软件的威胁。

” S plunk全球安全事业部总经理、公司高级副总裁宋海燕说。

目前，Splunk在全球大概有1300多个客户，全球财富100强中有超过85家的公司是用的是Splunk的产品。

另外，Splunk非常重视中国市场，近年来也在不断加大对中国市场投入。

6年前，Splunk进入中国市场，2014年在上海杨浦区建立研发中心，主要的角色是支撑全球的业务，以及支撑本地的客制化。

Splunk的“黑科技”作者：郭涛来源：《中国信息化周报》2017年第41期第八届Splunk年度大会conf2017在美国华盛顿落幕，机器学习与大数据的激烈碰撞让人印象深刻。

“把机器数据转换成答案”这一直是Splunk的理想和奋斗的目标，而人工智能、机器学习为这一理想插上了翅膀。

在Gartner列举的“2017年十大战略技术趋势”中，人工智能和先进的机器学习位列第一。

Gartner的报告指出，人工智能和先进的机器学习技术是被广泛关注的新兴技术，将在企业甚至整个行业中掀起革命浪潮。

它们将大幅度降低劳动力成本，产生意想不到的新见解，从原始数据中发现新模式，并建立预测模型。

机器学习无处不在有了人工智能、机器学习，似乎一切难题都会迎刃而解。

真是这样吗？至少在conf2017大会上，我们看出了一些苗头。

Splunk给我们带来的惊喜是，其主打产品，包括Splunk Enterprise 7.0、Splunk IT Service Intelligence（ITSI）3.0、Splunk User Behavior Analytics（UBA）4.0以及Splunk Cloud等在内都进行了更新，进一步增强了机器学习的能力。

尤其是将分析技术和机器学习用于欺诈监测和云监测等应用场景中，拓宽了人工智能和机器学习的应用领域。

数据是企业的一种战略资产。

如今，企业正在寻找将数据转换为答案的快速且行之有效的方法。

而Splunk将这当成自己的使命。

Splunk首席产品官Richard Campione表示：“机器学习对于客户的成功和Splunk的发展都非常重要。

我们的无缝集成功能使每个人都能够使用机器学习，更好地预测未来结果，以及更有效地分析数据。

Splunk Enterprise 7.0和Splunk Cloud能够比以往更快速、更容易地提交任务关键问题的答案。

”Splunk Enterprise 7.0已经推出，Splunk ITSI 3.0和UBA 4.0将于下个月提供。

• 个人理解：用于知识图谱创建，管理，搜 索，发现，挖掘，积累的可扩展的大数据 分析平台
五大支柱
• 数据集成：集成不同源数据，基于语义网 （Ontology）来创建实体
• 搜索和发现：围绕Ontology来搜索发现结果和 关系
• 知识管理：所有的知识是有权限控制的 • 协作：知识可以在不同的用户之间共享，协同
编辑复杂搜索
浏览
图视角
地图视角
实例探索/Object Explorer
SnapShot小结
协作
编程扩展
Q/A?
• Kite：将结构化数据（数据库）转成pXML，然 后import或resync
• Raptor：抓取大量文档并索引 • Phoenix：用来import和索引petabyte的结构化
数据，比如电话记录等 • Plugin开发：比如一个wikipedia搜索的插件
编辑知识图谱
编辑实例关系
搜索
非结构化的文本数据?每个实例的结构属性和关系是细粒度的权限来控制的对于数据的安全很重要知识图谱样例数据集成?前端输入frontendimport
Palantir产品技术解读
Palantir是什么?
• 业界理解：数据分析平台，通过图 （graphs），地图（maps），统计 （statistics），非结构化的文本数据 • 每个实例的结构，属性，和关系是细粒度的权
限来控制的，对于数据的安全很重要
知识图谱样例
数据集成
• 前端输入（Front End Import）：用户import数 据到系统，既可以手动，也可以使用CEDT （Crawl，Extract，Detect，Transform）
工作 • 算法引擎：对于通用领域问题，提供了通用算

Palantir AIP（Application Integration Platform）是一款用于企业级应用集成和数据交换的平台。

它提供了一套完整的工具集，帮助企业快速、安全地将不同应用系统集成在一起，实现数据的无缝交换。

Palantir AIP 是一个基于API（Application Programming Interface）的平台，它支持多种API类型，包括REST、SOAP、GraphQL等。

Palantir AIP的主要特点如下：
1. 易于集成：支持多种API类型，包括REST、SOAP、GraphQL等，可与各种应用系统进行集成。

2. 安全性：提供强大的身份验证和授权机制，确保数据交换的安全性。

3. 可靠性：支持数据传输的可靠性和事务处理，确保数据交换的准确性。

4. 监控性：提供详细的日志记录和监控功能，方便用户对集成过程进行监控和管理。

5. 易用性：提供直观的图形化界面，降低使用门槛，使非技术人员也能轻松使用。

6. 支持多种开发语言：支持多种编程语言，如Java、Python、C++等，方便开发者进行集成开发。

Palantir AIP的应用场景包括但不限于：
1. 企业应用集成：将多个业务系统集成在一起，实现数据的共享和交换，提高业务流程的效率。

2. 数据迁移：将数据从一个系统迁移到另一个系统，实现数据的无缝对接。

3. 微服务架构：在微服务架构中，实现服务间的数据交换和集成。

4. 跨平台开发：在不同的平台之间实现数据的交换和集成。

80软件和集成电路Industry RerticalS OFTWARE A ND I NTEGRATED C IRCUITSplunk：用数据分析驱动企业安全本刊记者/程梦瑶在国外取得成功的很多硅谷知名企业，在进入中国市场后，屡屡出现水土不服的境况，这并非是个案。

从大数据安全切入，Splunk在中国下的这盘棋将变得越来越有看头。

成立于2003年，并于2012年4月登录纳斯达克市场，成为全球第一家上市的大数据公司，Splun k在中国市场并不缺乏拥趸者。

很多从美国硅谷回国创业的大数据创业者，对于Splu n k在大数据处理，尤其是机器数据处理方面的能力，十分推崇。

在Ga rtner发布的2016信息安全和事件管理魔力象限中，Splun k的业内领导者地位不容撼动，这份报告从侧面印证了Splunk在大数据安全方面的潜能。

大数据来源于机器S plu n k提出90%的大数据源于机器，这些机器数据隐藏于金融科技、工业4.0、平台经济、DevOps、云端、物联网等各领域，包含数据库数据、安全设备数据、服务器数据、点击流以及全球定位系统I V R射频识别数据等。

传统的日志工具对日志格式有一定要求，而S plu n k几乎可以处理所有格式的日志数据，无论是防火墙、交换机、路由器还是操作系统、应用程序。

通过对机器数据的搜索和分析，实时获取运营情报，为企业提供安全事故的调查和预测、内部威胁感知和实时监控能力。

从某种程度上看，S p l u n k作为机器数据的引擎，收集、索引和利用所有应用程序、服务器和设备生成的计算机数据，并通过机器学习、可视化分析等方法，以短、频、快的方式解决并调查安全事件。

不久前，针对勒索病毒W a n n a C r y的袭击，美国圣何塞市的儿童探索博物馆（Children ’s Discovery Museum of San Jose, US ）通过Splunk的监测，在勒索软件开始传播的第一时间就发现了危机，控制了勒索软件的袭击。

大数据人人皆可用作者：郭涛来源：《中国计算机报》2014年第22期行业分析公司EMA调查了12家Splunk公司的客户投资回报情况，结果表明，使用Splunk软件收集、搜索、分析和可视化机器大数据的企业用户在第一年就实现了200%甚至更高的投资回报率。

专注于机器大数据的Splunk自从在美国上市后，就被视作大数据行业的风向标。

在近日举行的Splunk亚太区峰会上，本报记者独家专访了Splunk亚太及日本地区副总裁刘文熙和Splunk亚太及日本地区首席安全战略官彭志宏，就机器大数据的应用与Splunk在中国的发展等问题进行了深入交流。

简化使用在本次峰会上，Splunk发布了Splunk Enterprise 6.1和Hunk 6.1。

与之前的6.0版本相比，Splunk Enterprise 6.1最明显的改变是，客户使用界面更加简化，不仅专业的工程师可以操作，即使是企业中的一般员工也可以利用Splunk Enterprise 6.1很轻松地生成报表。

Splunk的计划是，未来每年进行两次产品版本的升级，除了增加更多功能以外，还要持续简化客户使用界面。

Splunk Enterprise 6.1有以下几个亮点。

第一，多站点集群技术通过在集群配置内复制原始与索引数据，保证Splunk Enterprise在多站点的连续可用性。

彭志宏介绍说，Splunk Enterprise 本来就具有处理多个站点数据的功能，而此次新增的多站点集群功能主要是出于数据保护的考虑，为重要数据保留多个副本。

第二，zlinux Forwarder通过Splunk Enterprise可以轻松收集和索引源自IBM大型机的应用程序和平台数据。

目前，银行普遍还在使用大型机，因此Splunk 能够收集和分析大型机中的数据，为银行客户提供便利。

第三，嵌入式报告功能支持将任何Splunk报告或图表嵌入、WordPress、Wiki、Microsoft SharePonit和其他更多第三方商业应用程序中。

光环大数据培训_Palantir之核心技术探秘1.Palantir源起：B2B大数据和企业级Google。

Palantir(中文名帕兰提尔，源于《指环王》中可穿越时空、洞悉世间一切的水晶球Palantír)被誉为硅谷最神秘的大数据独角兽企业，短短几年内跻身百亿俱乐部，成为全球估值排名第四的初创公司。

它的主要客户只在美剧和好莱坞里出现，如美国联邦调查局(FBI)、美国中央情报局(CIA)、美国国家安全局(NSA)、美国军队和各级反恐机构，当然还有如JPMorgan这样的华尔街金融大鳄等等。

关于Palantir的传奇故事很多，CIA通过他家的大数据技术追踪到本拉登;创始人Alex Karp师从德国的Jürgen Habermas(研究西方马克思主义)获得哲学博士，热衷中国气功和太极;帮多家银行揭露旁氏骗局挽回数十亿损失，帮助摩根大通解决欺诈交易和黑客攻击问题，每年节约数亿美元;公司创始人和投资人(号称“硅谷黑帮”)由海军陆战队员随时保护以防不测;产品只卖美国及其盟友国;与棱镜门有说不清楚的关系等…这些花边新闻不是本文的关注点，本文重点从大数据技术角度来揭密Palantir的B2B大数据王国。

如果说谷歌是互联网大数据的霸主(我在前文《从Tensorflow看谷歌的云端人工智能战略》有详细解读)，那么Palantir的目标就是未来企业级大数据霸主，做企业和政府领域的Google。

为什么这样讲?从技术角度来分析，这是大数据发展的必然趋势，互联网上的数据多半是UGC用户产生内容，或是如电商平台这种某细分领域的独立生态数据，而真正的大数据金矿还在众多大型企业和政府机构的服务器集群中沉睡。

比如一个国家的情报部门和各部、各局信息中心，无不是掌握着成千上万关键领域的大数据，包括各种业务数据、监控数据、DNA样本、语音视频图片、地图时空数据等(当然前提是信息化程度及其发达，就像我们的税务系统一样，而不是房产登记系统)，面对如此海量、多源、异构而且高关联性、复杂性、动态性大数据，如果没有快速的大数据分析技术和工具支持，那只能是望数兴叹。

1Palantir介绍1、Palantir公司是由Facebook的早期投资人、PayPal的联合创始人皮特·泰尔（Peter Thiel），和其他四个人联合创立的，其中就包括了现在的首席执行官阿历克斯·卡普（Alex Karp）。

2、Palantir公司创立于2004年，公司总部位于加利福尼亚州帕洛阿尔托。

从2005年到2008年，CIA是帕兰提尔公司的资助人，也是唯一的客户。

3、Palantir客户包括美国国家安全局（NSA）、美国联邦调查局（FBI）、美国中央情报局（CIA）和很多其他的美国反恐和军事机构。

4、Palantir公司曾被称为是美国最神秘的新创公司，因为它的客户中包括了美国的军方和很多的情报机构。

并且有消息称，Palantir在美国击毙本拉登的行动中发挥了情报分析的作用。

5、Palantir意思就是《指环王》里那个能看到看到一切穿越时空的水晶球。

在《指环王》里，这个球为进入中土世界的其他地方提供一扇窗户，是精灵们创造的魔法工具。

6、Palantir是一家没有市场、没有公关没有销售团队的公司。

7、帕兰提尔对隐私和安全的核心保护机制是被喜欢使用学术术语的卡普称为“不变日志”（the immutable log）的东西。

用户在该公司做的每件事情都会留下可以被追踪的行迹。

8、Palantir公司并不提供销售培训，或者通过复杂的销售流程招募新人等方式来帮助工程师发展技能弹性。

它只是简单地要求每位新员工阅读两本书。

一本是有关“9·11”恐怖袭击的纪实作品，这样员工就能更清楚地明白，要是政府无法理解掌握的信息，会导致什么样的局面；另一本则是英国戏剧指导老师所著的即兴表演指南，帮助员工理解头脑灵活、技能多变的重要性。

9、Palantir是美国科技公司给实习生最高工资的公司，根据Glassdoor网站给出了答案，列出了美国公司付给实习生的月薪排名，其中月薪超过5000美元（人民币3万）的公司达到18家，排名最高的是Palantir，实习生月工资达7012美元。

帕兰提算法【原创版】目录一、帕兰提算法的定义和背景二、帕兰提算法的原理和实现三、帕兰提算法的应用和优势四、帕兰提算法的局限性和未来发展正文一、帕兰提算法的定义和背景帕兰提算法（Palantir）是一种基于大数据分析的人工智能算法，由美国 Palantir 公司研发。

该算法起初用于军事和安全领域，帮助政府和机构分析和处理海量的数据，以便更快地发现潜在的威胁和机会。

后来，帕兰提算法逐渐应用于金融、医疗、交通等多个领域，成为大数据时代的重要工具之一。

二、帕兰提算法的原理和实现帕兰提算法的核心原理是利用数据之间的关联性，通过图论模型进行数据分析。

具体来说，帕兰提算法通过将数据转换为节点和边的形式，构建一个巨大的图结构。

在这个结构中，每个节点表示一个数据项，每条边表示数据项之间的关联关系。

然后，算法利用图论中的最短路径算法，找到数据图中的关键节点，即那些对整个图结构影响最大的数据项。

帕兰提算法的实现主要包括数据预处理、图结构构建、最短路径算法和结果呈现等步骤。

在数据预处理阶段，算法需要对原始数据进行清洗、去重和格式化等操作，以便后续分析。

在图结构构建阶段，算法将预处理后的数据转换为节点和边的形式，构建图结构。

在最短路径算法阶段，算法通过 Dijkstra 算法或 Floyd 算法等方法，找到关键节点。

在结果呈现阶段，算法将分析结果以可视化的方式展示给用户。

三、帕兰提算法的应用和优势帕兰提算法在大数据分析领域具有广泛的应用，包括但不限于以下几个方面：1.安全领域：帕兰提算法可以用于分析恐怖分子的网络、追踪金融犯罪等任务，帮助政府和机构防范和打击犯罪。

2.金融领域：帕兰提算法可以用于分析股票价格、交易记录等数据，预测市场趋势，辅助投资者决策。

3.医疗领域：帕兰提算法可以用于分析病历、药物反应等数据，发现疾病的规律和治疗方法。

4.交通领域：帕兰提算法可以用于分析交通流量、出行习惯等数据，优化交通资源配置，提高出行效率。

Splunk帮助企业提升云迁移价值
佚名
【期刊名称】《网络安全和信息化》
【年(卷),期】2017(000)009
【摘要】Splunk为云端监测提供了一种基于分析的方法，通过在客户的AWS基础设施上实现端到端的可视化功能，使其能够实时掌握性能表现、健康状况、配置、安全和基础设施支出等信息。

【总页数】1页(P21-21)
【正文语种】中文
【中图分类】TP393.4
【相关文献】
1.Solix推出"云"解决方案——帮助企业进入私有云 [J],
2.华为郑叶来详解企业云转型帮助客户成为云标杆 [J], 黄海峰
3.凯毅德汽车系统有限公司以功能丰富的产品帮助汽车企业提升品牌价值 [J], Karl Krause;
r数据迁移加速器帮助企业加快云布局 [J], ;
r 数据迁移加速器帮助企业加快云布局 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。

公司解读报告
公司名称：Palantir Technologies 生成时间：2020.09.01
声明：
1、本报告仅供客户作为商业决策的参考资料，数据来自
公开渠道。

客户在做商业决策时、仅供参考，IT桔子并
不承担客户决策所可能带来的商业风险。

2、未经IT桔子书面同意，本报告不得以任何形式全部
或部分提供给第三方，或者在公开渠道进行传播。

IT桔子是关注互联网新经济行业的投融资数据库和商业信息服务提供商，数据服务包括公司、创业者、细分领域、投资机构、投资者、投资事件、新闻、产品等。

产品服务包括但不限于：IT桔子网站和APP、API 数据服务、IT桔子智讯投资管理系统、线下活动、数据和信息服务等。

这一篇应该是比较容易引起争议的，大家现在乐于说看见（visibility ）的力量，如何看到却是一个尚在探索中的问题。

数据是看到的基础条件，但是和真正的看见还有巨大的差距。

我们需要看到什么？什么样的方法使我们真正看到？安全分析和事件响应网络空间的战斗和现实世界有很大的相似性，因此往往可以进行借鉴。

美国空军有一套系统理论，有非常的价值，值得深入思考并借鉴，它就是OODA周期模型：观察（Observe）：实时了解我们网络中发生的事件。

这里面包括传统的被动检测方式：各种已知检测工具的报警，或者来自第三方的通报（如：用户或者国家部门）。

但我们知道这是远远不够的，还需要采用更积极的检测方式。

即由事件响应团队基于已知行为模式、情报甚至于某种灵感，积极地去主动发现入侵事件。

这种方式有一个很炫的名字叫做狩猎。

定位（Orient）：在这里我们要根据相关的环境信息和其他情报，对以下问题进行分析：这是一个真实的攻击吗？是否成功？是否损害了其它资产？攻击者还进行了哪些活动？决策（Decision）：即确定应该做什么。

这里面包括了缓解、清除、恢复，同时也可能包括选择请求第三方支持甚至于反击。

而反击往往涉及到私自执法带来的风险，并且容易出错伤及无辜，一般情况下不是好的选择。

行动（Action）：能够根据决策，快速展开相应活动。

OODA模型相较传统的事件响应六步曲（参见下图），突出了定位和决策的过程，在现今攻击技术越来越高超、过程越来越复杂的形势下，无疑是必要的：针对发现的事件，我们采取怎样的行动，需要有足够的信息和充分的考量。

在整个模型中，观察（对应下文狩猎部分）、定位与决策（对应下文事件响应）这三个阶段就是属于安全分析的范畴，也是我们下面要讨论的内容，附带地也将提出个人看法，关于大数据分析平台支撑安全分析活动所需关键要素。

狩猎（hunting）近两年狩猎的概念在国际上比较流行，被认为是发现未知威胁比较有效的方式。

如何做到在信息安全领域的狩猎，也是和威胁情报一样热门的话题。

2015年大数据行业独角兽Palantir分析报告2015年11月目录一、Palantir的神奇历程 (4)1、发展历程、业绩与估值 (4)2、业务领域及应用案例 (5)二、对中国大数据企业的启示 (8)1、Palantir亮点分析 (8)（1）从政府业务到金融业务的发展路径 (8)（2）注重信息安全和隐私保护 (8)（3）人才济济的技术团队 (9)（4）人机结合的分析模式 (9)2、对中国企业的启示 (10)（1）明确公司定位以及跨领域发展规划 (11)（2）信息安全和隐私保护是大数据业务拓展的基石 (12)（3）隐私感知混合云 (14)（4）数据脱敏 (15)（5）人才成为竞争的重中之重 (16)（6）重视人机结合的分析模式 (18)三、大数据巨头进化路径总结 (19)Palantir概述。

2004年，Paypal创始人兼Facebook早期投资人的Peter Thiel和Alex Karp，以及Joe Lonsdale、Stephen Cohen、Nathan Gettings共同创立Palantir。

目前其主要的服务对象是政府和金融机构，同时业务还涉及医疗、零售、生物科技、自然灾害救援、网络安全等多个领域。

Palantir发展历程。

Palantir以做情报分析起家，NSA、CIA、FBI 等都是公司的客户,直至2008年公司都只是在为政府客户服务。

公司随后在其他领域，尤其是金融领域取得重大突破，非政府客户已达到70%以上。

Palantir自成立以来，经历8轮融资共计超过10亿美元，2014年收入达到10亿美元，估值接近200亿美元，PS达到约20倍，成为继Uber、小米、Airbnb之后，全球估值第四高的创业公司。

Palantir技术与产品。

Palantir主要有两款产品Palantir Gotham和Palantir Metropolis。

前者主要应用于国防、反恐和危机应对等。

后者目前主要应用于金融服务。