一种应用于信息安全领域的大数据分析方法

摘要

本发明公开了一种应用于信息安全领域的大数据分析方法，包括以下步骤：S1：在业务主机上安装1个轻量级采集探针，通过采集探针深度采集主机的数据信息；S2：采集探针通过执行脚本进行原始数据采集，采集的原始数据缓存到本地数据库的Table表中并加入数据预处理队列；S3：预处理的数据通过私有加密协议进行加密传输，进行数据存储；S4：从底层的安全数据中心部分抽取相关数据进行安全分析。本发明通过对大数据分析方法进行资产分析、纵向分析、横向分析、风险分析及入侵分析，方便清晰展现完整的系统内部运行轨迹，能够优化知识库并进行网络可视化展现，方便对攻击路径进行历史回放，回溯分析黑客攻击全过程，能够进行快速分析，进一步提高了数据的安全性。