“鹰眼”大数据安全管控平台的技术实现解析

摘要

计算机和互联网技术正在改变人们的生活方式,同时而来的是信息安全问题.为了防御外部攻击,保障日常应用系统可靠运行,需要投入大量资金用于防火墙、交换机等网络安全产品和数据库、服务器等基础设施建设,这些系统日常运行中以日志形式记录大量的信息,是信息技术人员日常监控、维护的重要依据.随着大数据技术的成熟,我们利用数据挖掘、关联分析、模式识别等技术实现从基础设施日常运行产生的海量日志数据中及时发现潜在的安全威胁,并形成实时的、自动化的阻截能力,将成为安全防御体系的发展方向.