[发明专利]一种基于Tachyou的Spark大数据平台的安全攻击告警定位系统

权利要求书

1.本发明提供了一种基于Tachyou的Spark大数据平台的安全攻击告警定位系统，其特点在于，包括采集模块、安全攻击告警定位模块和视图模块：

●所述采集模块，用于采集各种设备的日志，并实时地预处理、规范化日志和传输给定位模块；

●所述安全攻击告警定位模块，依据知识库实时分析得到告警信息；

●所述视图模块，通过MySQL数据库中信息的查询，提供告警信息和日志信息的查询和分析。

2.如权利要求1所述一种基于Tachyou的Spark大数据平台的安全攻击告警定位系统，其特点在于，所述采集模块，通过利用Flume集成到kafka中来实现日志采集、预处理和实时传输。

3.如权利要求1所述一种基于Tachyou的Spark大数据平台的安全攻击告警定位系统，其特点在于，所述安全攻击告警定位模块，包括离线关联子模块、在线关联子模块、告警生成子模块和攻击类型发现子模块：

●所述离线关联子模块，对存储在HDFS里的历史日志进行离线分析，并与知识库结合产生新的知识库中没有包括的知识条目来扩充知识库，发现未知攻击模型；

●所述在线关联子模块，依据知识库对日志进行实时分析；

●所述告警生成子模块，通过在线关联子模块而得到告警信息，并立刻传输给前端，及时告警；

●所述攻击类型发现子模块，通过关联分析，找到其特征，发现攻击类型。