基于大数据架构的网络流量分析与溯源系统

摘要

本发明提供一种基于大数据架构的网络流量分析与溯源系统。所述系统包括外部接口、安全大数据平台、采集设备和分流设备，以及快速检索与数据关联模块，用于进行原始报文的追溯与取证、应用协议解析以及告警；交互分析模块，用于进行统计聚合、监控预警、数据建模和规则联动；预处理模块，用于进行日志处理、会话合并、DPI分析和提供安全策略。本发明采用架构通用性强，易于各厂商的集成，能够保证实时流量的可靠性。