[發明專利]一種基于大數據的可視化網絡安全監控方法

在審

• 申請號: 201710318932.4
• 申請日: 2017-05-08
• 公開（公告）號: CN107181612A
• 公開（公告）日: 2017-09-19
• 發明（設計）人: 賈耘;王詩勇
• 申請（專利權）人: 深圳市眾泰兄弟科技發展有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 深圳市漢唐知識產權代理有限公司44399
• 代理人: 周丹

1.一種基于大數據的可視化網絡安全監控方法，其特征在于：該方法包括如下步驟：

步驟101：首先通過信息采集模塊收集網絡數據，該部分網絡數據包括全包捕獲數據、會話數據、統計數據、包字符串數據、日志數據和告警數據，其中，日志數據指的是由設備、系統或應用程序生成的原始日志文件，可以包括：Web代理日志、路由器的防火墻日志、VPN身份證驗證日志、Windows安全日志以及SYSLOG數據等，然后通過Flume把經過信息采集模塊初步處理的網絡數據發送到Kafka數據分發集群；

步驟102：Kafka數據分發集群接收到網絡數據后，根據不同的信息采集模塊分發不同類型的網絡數據至Storm數據分析集群，并匹配Flume與Strom數據分析集群之間的數據處理速度；

步驟103：Storm數據分析集群接收到Kafka數據分發集群分發的網絡數據后，對所有的網絡數據進行安全分析處理，然后通過Topologies(互聯網絡拓撲結構)將處理后的數據發送到Kafka數據分析集群；

步驟104：Kafka數據分析集群接收到Storm分析處理后的數據后，根據Enrichment Topic模塊分發至Storm數據分析集群；

步驟105：Storm集群接收到Kafka數據分析集群分發的處理后的數據后，根據現有的機器學習及深度神經網絡技術，進行網絡安全數據的實時分析，最后將最終的分析數據分別存儲到HDFS(分布式文件系統)和Elasticsearch中供前端應用進行分析和展示。

2.如權利要求1所述的基于大數據的可視化網絡安全監控方法，其特征在于：所述信息采集模塊包括路由器、與路由器連接的網絡分流器、與網絡分流器連接的傳感器。

3.如權利要求2所述的基于大數據的可視化網絡安全監控方法，其特征在于：所述路由器與互聯網連接，從而可以用于傳輸網絡數據。

4.如權利要求3所述的基于大數據的可視化網絡安全監控方法，其特征在于：所述Storm為流數據處理框架，實現實時性數據處理，所述HDFS使用分布式文件系統(HDFS)作為底層存儲。