基于大数据分析的应用安全态势系统设计与实现

作     者：章翔凌 杨永群 黄勤龙 陈权 Zhang Xiang-ling;Yang Yong-qun;Huang Qin-long;Chen Quan

作者机构：北京双洲科技有限公司北京100101 北京邮电大学网络空间安全学院北京100876 

基　　金：北京市科技计划(D161100003316002) 国家重点研发计划(2016YFB0800605) 

出 版 物：《网络空间安全》 (Cyberspace Security)

年 卷 期：2017年第8卷第2期

页      码：54-59页

摘      要：随着计算机网络的飞速发展和各行业应用的广泛使用,传统的安全审计和分析技术不再适用海量、多源、多类型数据环境下新型的应用威胁。论文首先提出了一种大数据环境下的应用安全态势感知模型,并设计了应用安全指标量化体系;然后在该模型和体系的基础上,设计了基于分布式架构的应用安全态势分析系统,该系统利用层次化功能模块从大规模多源异构的系统日志中,利用Splunk等分析工具提取有效的安全事件,进行用户-应用-数据间的实时关联分析,发现安全风险和潜在威胁。

主 题 词：应用安全 安全态势 关联分析 大数据 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 

D　O　I：10.3969/j.issn.1674-9456.2017.02.010

馆 藏 号：203222135...