一种基于大数据的可视化网络安全监控方法
基本信息
申请号 | CN201710318932.4 | 申请日 | - |
公开(公告)号 | CN107181612A | 公开(公告)日 | 2017-09-19 |
申请公布号 | CN107181612A | 申请公布日 | 2017-09-19 |
分类号 | H04L12/24;H04L29/06 | 分类 | 电通信技术; |
发明人 | 贾耘;王诗勇 | 申请(专利权)人 | 深圳市众泰兄弟科技发展有限公司 |
代理机构 | 深圳市汉唐知识产权代理有限公司 | 代理人 | 深圳市众泰兄弟科技发展有限公司 |
地址 | 518000 广东省深圳市福田区车公庙泰然九路海松大厦B座1807室 | ||
法律状态 | - |
摘要
摘要 | 一种基于大数据的可视化网络安全监控方法,该方法包括如下步骤:首先通过信息采集模块收集网络数据,然后通过Flume把经过信息采集模块初步处理的网络数据发送到Kafka数据分发集群;Kafka数据分发集根据不同的信息采集模块分发不同类型的网络数据至Storm数据分析集群;Storm集群对所有的网络数据进行安全分析处理,然后通过Topologies将处理后的数据发送到Kafka集群;Kafka集群接收到Storm分析处理后的数据后,根据Enrichment Topic模块分发至Storm数据分析集群;Storm集群接收到Kafka分发的处理后的数据后,进行网络安全数据的实时分析,最后将最终的分析数据分别存储到HDFS和Elasticsearch中供前端应用进行分析和展示。本发明可以全面、快速、准确的感知过去、现在、未来的安全威胁,实时了解网络的安全态势。 |
