大数据安全运维一体化解决方案数据驱动安全大数据安全运维一体化整体解决方案2关于2项目背景随着IT业务和产品服务的多样化,使得业务系统产生的数据急剧增长,同时所需的设备数量和安全设施也随之增加。如何能更好的使用这些数据,提高处理效率,成了迫在眉睫的任务,其中首先要实施的是:l 安全大数据,通过收集对应各类安全设备日志与网络流信息,清洗归并,进行对应规则判断,以及分析建模。l 应用大数据,能够快速而精确地供系统负责人查询到需要的信息与上下文。l 监控大数据,收集各类监控子系统详细事件信息,清洗切分,供搜索与横向规则判断(规则引擎),并能做对应分析计算(如监控基线)。大数据安全运维一体化整体解决方案3目录 Table of Contents1 系统技术架构2 系统基础平台3 安全分析34 运维分析5 应用分析6 成功案例大数据安全运维一体化整体解决方案系统技术架构大数据安全运维一体化整体解决方案5大数据安全运维一体化分析系统大数据安全运维一体化分析系统,是一款基于大数据、机器学习、模式识别等技术的企业级智能安全运维分析平台,它具有海量数据采集、集中存储、快速检索、实时分析及告警、可视化展现和