奇安信集团高级研发总监 韩鹏 分布式流式关联引擎 2019

韩鹏分布式关联分析引擎 Sabre 在 NGSOC 中的应用奇安信集团高级研发总监01：事件关联和 CEP 02：大数据场景下的 CEP关联分析 03：分布式流式关联分析引擎 -Sabre目录新一代分布式流式关联分析引擎 CEP(复杂事件处理 )技术在大数据领域的一个实现中文名 -军刀，代表开箱即用，威慑力强“Sabre”是什么？事件关联和 CEP 01事件是计算机系统中某一活动产生的一组数据。事件的体现形式是一个对象，它由特定属性和数据组成。什么是事件？{ "src_user": "fangwen", "dport": 80, "log_type": "fw", "msgid": "d00de753f73a4583a5197d34d8a30b25", "collect_ip": "10.95.36.14", "dip": "110.12.12.15", "protocol": "TCP", "event_name": "Match url profile", "dev_type": "/ 安全设备 /防火墙 ", "occur_time": 1564453383000, "sip": "110.12.12.13", "severity": "6_ 信息 ", "serial_num": "1896129436", "systype": "log", "dev_ip": "10.91.130.216", "sport": 7704 }事件关联是一类用于对数以百计的设备中产生的数以百万计的日志进行分析以发现难以捉摸的攻击模式的技术什么是事件关联？网络攻击是复杂的，多阶段，持续时间段，跨多节点的动态过程独立的日志源无法看到攻击的全貌，而只能看到完整攻击的一个片段不进行关联，就无法把大量的片段组合起来完成全景拼图什么是事件关联？ CEP：Complex Event Processing （复杂事件处理）一种基于动态环境中事件流的分析技术什么是 CEP？

奇安信集团高级研发总监韩鹏分布式流式关联引擎 2019

文档预览

中文文档 38 页 50 下载 1000 浏览 0 评论 0 收藏 3.0分

赞助2.5元下载(无需注册)

温馨提示：本文档共38页，可预览 3 页，如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档

下载文档到电脑，方便使用

赞助2.5元下载

本文档由 SC 于 2023-03-04 11:18:13上传分享

奇安信集团高级研发总监 韩鹏 分布式流式关联引擎 2019

奇安信集团高级研发总监韩鹏分布式流式关联引擎 2019