在这个缤纷夏日，格尔软件举行了一场全技术平台的编程竞赛。旨在展示和激发软件技术人才的专业实力、创新能力、分析和解决问题的能力。让每个同学都能感受到编程的乐趣！

命题立意：数据驱动安全

第三轮比赛的题目是“由表及里”，这是一个开放性的任务，参赛选手根据给出的 3 个应用的日志文件，自选方向进行分析给出结果和见解。

评分标准主要考虑以下三个维度：

• 分析结果的价值
• 技术性价比（成本 效率 和性能）
• 模型通用性

由表及里就是透过现象看本质，通过数据看到背后的人。大数据下的网络安全建设，一直是近几年国内外安全大会的重点议题，不止安全厂商甚至企业甲方都在谈论数据驱动安全。

从泛安全领域来看，互联网企业以庞大的用户数据为依托，给每一个用户构建立体的画像，根据用户行为，区分正常用户和恶意用户。典型的例子就是识别羊毛党。

从传统的信息安全领域来看，态势感知等网络安全产品，通过收集网络流量、网关、防火墙、终端等端点的日志，构建了多源安全信息数据库。接着对数据进行清洗、进一步处理和挖掘以得到更有用的信息。例如从几十万条终端行为数据中找到攻击者在内网渗透的迹象，或者发现某个内部员工周期性将企业内部敏感信息发到互联网上。

深入挖掘数据的价值，将数据分析与信息安全结合起来形成企业安全知识，通过可视化技术展现给客户管理层，辅助他们做出决策。这是安全行业接下来要解决的问题。

竞赛播报：八仙过海 各显神通

在第三轮的比赛中，大家考虑的方向都很有意义，摘选如下：

• session_id的生命周期大概是什么样的？从这可以推断出用户的工作习惯吗？
• 哪些用户经常更换IP？是在同一个城市还是不同城市？可以看出他们的出差轨迹吗？
• 哪些用户会使用不同的终端进行访问？哪些终端是公司的？哪些是个人的？
• 半夜访问的人在干什么？最早上班的是哪些人？

采用的方案也是百花齐放、各不相同，有采用“guava读大文件+pandas解析csv+prophet傅里叶分析+matplotlib可视化”的，也有“Python数据清洗+MySQL数据分析+Java可视化服务+Vue数据展示”的，还有“使用数据分析工具pandas+plotly+ELK”的。

收获满满

我们跑过第一轮拼脑力、拼速度、拼反应的争分夺秒；通过第二轮冷静思考、抽丝剥茧的蛛丝马迹；最后越过表象看内在、深度分析、重塑画像的由表及里。三轮两星期的比赛带给我们的不仅是欢乐、兴奋、刺激，更多的是对个人、团队、协作的思考。相信所有参赛人员都经历了一场一波三折、跌宕起伏、最后柳岸花明的心路旅程。

通过竞赛大家不仅扩展了技术视野、巩固了自身知识，也培养了团队协作、沟通表达、问题解决等多种能力，更感受到了技术的魅力与乐趣。

在比赛过程中，有人遇到了困难和挑战；但是拼搏奋斗不止完成题目，我们为他们的努力和坚持而感动。

在比赛过程中，有人领悟到了沟通协作的重要性，营造了良好的团队氛围，协调组织成员的步伐和行动，并最终确保目标的顺利完成；我们为他们的凝心聚力、精诚协作而鼓舞。

在比赛过程中，有人获得了学习与成长，开拓了视野，接触了新的领域。我们为他们的成长而高兴；

在比赛过程中，有人致力于探寻最优的方案，最快的路径、更高的性能、更低的成本，精益求精，不浮不躁；我们为他们的工匠精神而叹服。

而这些正是格尔的精神和风貌。希望我们在格尔大家庭中一起努力、共同进步！希望格尔越来越好！