作者：琚安康; 郭渊博; 朱泰铭开源工具大数据态势感知威胁预警
摘要：对信息系统安全防护而言，大数据是一把双刃剑。信息量的巨增使得数据价值密度更小，给APT等攻击行为提供了更好的藏身环境；但大数据处理技术对海量数据的聚合、挖掘和分析又使得准确检测及预测攻击威胁成为可能。为增强信息系统的威胁感知与攻击预警能力，构建大数据威胁处理平台势在必行。基于最新的开源大数据组件集，构建了集数据收集整理、数据存储、离线分析发现、实时关联检测、威胁预警和态势呈现等功能于一体的、支持全流程安全事件处理过程的、完整的网络安全态势感知及顸警架构，与现有同类平台架构相比，其具有高可用、可扩展、易部署等特点，且能较好地支持威胁情报的引入。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
