开源安全大数据分析平台综述

摘要

cqvip:随着海量网络数据的产生以及攻击的日益先进化,网络空间安全面临着巨大的挑战。首先,从安全数据收集、安全数据接收和存储、安全数据分析和安全数据展现等4个方面比较分析了6个开源安全大数据分析平台;然后,给出了安全大数据分析平台构建原则;最后,提出了一个由数据采集、接收、存储、分析和展现构成的通用安全大数据分析框架,用于指导安全大数据分析平台建设。