基于大数据分析的应用安全态势系统设计与实现

被引：8

作者：

章翔凌 ^{[1
]}

杨永群 ^{[1
]}

黄勤龙 ^{[2
]}

陈权 ^{[2
]}

机构：

[1] 北京双洲科技有限公司

[2] 北京邮电大学网络空间安全学院

来源：

网络空间安全 | 2017年 / 8(Z1)卷 / Z1期

基金：

国家重点研发计划;

关键词：

应用安全; 安全态势; 关联分析; 大数据;

D O I：

暂无

中图分类号：

TP393.08 []; TP311.13 [];

学科分类号：

0839 ; 1402 ; 1201 ;

摘要：

随着计算机网络的飞速发展和各行业应用的广泛使用,传统的安全审计和分析技术不再适用海量、多源、多类型数据环境下新型的应用威胁。论文首先提出了一种大数据环境下的应用安全态势感知模型,并设计了应用安全指标量化体系;然后在该模型和体系的基础上,设计了基于分布式架构的应用安全态势分析系统,该系统利用层次化功能模块从大规模多源异构的系统日志中,利用Splunk等分析工具提取有效的安全事件,进行用户-应用-数据间的实时关联分析,发现安全风险和潜在威胁。

引用

页码：54 / 59

页数：6

共 8 条

[1]

基于攻击图的多源安全事件关联分析研究.[D].康乾.杭州师范大学.2016, 08

[2] 大数据环境下网络安全态势感知研究进展 [J].