[发明专利]大数据分析系统

权利要求书

1.一种大数据分析系统，其特征在于，包括大数据分析服务器和数据融合系统，所述数据融合系统包括：

数据采集模块，所述数据采集模块采集IPS/TAC日志数据和NTA日志数据；

日志解析模块，所述日志解析模块解析日志数据，将日志格式归一化处理；

事件生成模块，所述事件生成模块根据日志数据生成事件；

事件融合模块，所述事件融合模块抽取各种事件的公共数据，形成一个综合事件表。

2.如权利要求1所述的一种大数据分析系统，其特征在于，所述事件生成模块根据日志数据生成事件的过程包括：判断采集的日志数据是IPS/TAC日志数据还是NTA日志数据，如果是NTA日志，则生成异常流量事件并输入异常流量事件表中，如果是IPS/TAC日志数据，则根据规则生成网络入侵事件并输入到网络入侵事件表中或生成僵木蠕事件并输入到僵木蠕事件表中。

3.如权利要求1所述的一种用于大数据分析系统，其特征在于，所述数据融合系统包括日志数据入库模块，所述日志数据入库模块将IPS/TAC日志数据和NTA日志数据进行入库。

4.如权利要求1所述的一种大数据分析系统，其特征在于，所述数据融合系统连接有被动采集系统，所述被动采集系统包括被动采集切换装置、主采集通道、辅采集通道、IDS设备、TAC设备和NTA设备，主采集通道连接IDS设备、TAC设备和NTA设备，辅采集通道连接IDS设备、TAC设备和NTA设备，所述被动采集切换装置包括长方体主体部，所述主体部左侧设有用于插接网线的左卡槽部，主体部右侧设有用于插接网线的右卡槽部，所述主体部内设有纵截面为T字形的移动板，所述移动板下端固定有用于插接网线的下卡槽部，所述移动板上设有8片T字形的连接弹片，所述连接弹片下端设置在下卡槽部内用于与下卡槽部内的网线连接，所述移动板可移动设置在主体部内部，所述移动板移动到最左侧时，连接弹片左侧部位于左卡槽部内用于与左卡槽部内的网线连接，所述移动板移动到最右侧时，连接弹片右侧部位于右卡槽部内用于与左卡槽部内的网线连接，所述左卡槽部通过网线连接主采集通道，所述右卡槽部通过网线连接辅辅助采集通道。

5.如权利要求4所述的一种大数据分析系统，其特征在于，所述被动采集切换装置内设有用于供移动板移动的腔体，所述腔体内设有滑动槽，所述移动板两端设置在滑动槽上。

6.如权利要求4所述的一种大数据分析系统，其特征在于，所述腔体内设有固定移动板的可插拔的固定杆，所述移动板上设有插槽，所述主体部上设有左插孔和右插孔，所述移动板移动到最左侧时，插槽位于左插孔处，所述移动板移动到最右侧时，插槽位于右插孔处。

7.如权利要求4所述的一种大数据分析系统，其特征在于：所述固定杆横截面、插槽横截面、左插孔横截面和右插孔横截面均为圆形。