電力安全管理類軟件技術(shù)發(fā)展趨勢(shì)

2013-11-23 21:42:15

大云網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

網(wǎng)絡(luò)時(shí)代的企業(yè)對(duì)數(shù)字信息的依賴程度逐步加深，IT資源對(duì)業(yè)務(wù)的價(jià)值和重要性會(huì)隨著企業(yè)的成長(zhǎng)發(fā)生較快的改變;信息化時(shí)代給社會(huì)生產(chǎn)生活方式帶來巨大變革，網(wǎng)絡(luò)安全問題也日趨嚴(yán)重。同時(shí)，面對(duì)各類攻擊的肆虐，

對(duì)于基本的日志，根據(jù)審計(jì)的需要進(jìn)行完全存儲(chǔ)或者部分存儲(chǔ)，通過非數(shù)據(jù)庫的存儲(chǔ)方式，加大壓縮力度，通過加密處理可以將相關(guān)數(shù)據(jù)備份到低廉的云端。

對(duì)于少量的安全事件，一方面使用各種分析引擎，對(duì)事件進(jìn)行分析，另一方面通過傳統(tǒng)數(shù)據(jù)庫及NoSQL等存儲(chǔ)手段，提高查詢，分析的速度。

3.3分析引擎分層處理

分析引擎的往往是安全平臺(tái)發(fā)現(xiàn)問題的瓶頸，實(shí)時(shí)性，高效性，決定了安全管理平臺(tái)的性價(jià)比。在實(shí)際分析過程中發(fā)現(xiàn)，很多攻擊通過日志特征很容易就發(fā)現(xiàn)了，例如日志數(shù)據(jù)增加異常，日志里面的行長(zhǎng)得異常，沒有日志數(shù)據(jù)(或日志數(shù)據(jù)減少異常)，而這些并不需要關(guān)聯(lián)分析來發(fā)現(xiàn)。正如海量數(shù)據(jù)的分層存儲(chǔ)，安全事件的分層分析是分析引擎的發(fā)展趨勢(shì)。

對(duì)于實(shí)時(shí)事件分析主要分為基礎(chǔ)層分析和研究層分析：

基礎(chǔ)層分析：在這一層完成日志到事件的轉(zhuǎn)變，包括

關(guān)鍵日志識(shí)別，從普通的背景事件中識(shí)別關(guān)鍵事件(事件識(shí)別與分類必須完備)，通過常用技術(shù)手段是數(shù)據(jù)歸并、過濾;

初步異常事件發(fā)現(xiàn)，通過基礎(chǔ)分析引擎的應(yīng)用，包括特征匹配分析，統(tǒng)計(jì)閥值分析，將分析的安全事件結(jié)果

上一頁 1 2 3 4 5 6 7 8 9 下一頁

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊