基于大数据的安全事件挖掘框架

摘要

安全态势感知是掌控网络空间的听觉和视觉,安全事件的获取是安全态势感知的基础.在大数据时代,安全事件的挖掘是一个典型的大数据问题.运用大数据技术进行网络安全研究,构建了一种安全事件挖掘框架,结合在线反馈和离线分析两种方式,从海量、多源、异构的原始数据中,提取有效的安全事件,发现安全风险、潜在威胁和未知攻击.挖掘结果可用于安全态势感知、攻击追踪溯源、攻击知识学习等进一步研究.