一种基于防火墙日志的网络安全管理方法、设备及介质

摘要

本申请公开了一种基于防火墙日志的网络安全管理方法、设备及介质，方法包括：从HDFS中获取防火墙的流量日志数据与威胁日志数据；基于Hive，通过Spark SQL对历史流量日志数据进行多维度静态分析，确定第一分析结果；基于Kafka，在预设时间间隔内，通过Spark Streaming对在线流量日志数据进行多维度动态分析，确定第二分析结果；通过设定的多分类SVM模型对威胁日志数据进行风险分析，确定第三分析结果；根据第一分析结果、第二分析结果以及第三分析结果，对防火墙的网络进行安全管理。通过防火墙日志进行网络安全管理时，构建了Spark分布式内存计算框架的日志分析平台，结合Hive、Spark Streaming、Kafka等技术组件，能够高效地完成对海量日志数据的处理，提高网络安全管理效率。