[发明专利]一种基于Tachyou的Spark大数据平台的安全攻击告警定位系统

摘要

本发明公开了一种基于Tachyou的Spark大数据平台的安全攻击告警定位系统，属于大数据与信息安全领域。该系统包括采集模块、安全攻击告警定位模块和视图模块。通过采集模块采集企业信息系统中日志信息，并实时地预处理和推送给安全攻击告警定位模块，由安全攻击告警定位模块实时分析产生告警信息，并发送给视图前端页面；与现有技术相比较，本发明所述安全攻击告警定位系统可以解决海量日志难以实时地分析的问题，具有良好的实用性和推广应用价值。

主权项

本发明提供了一种基于Tachyou的Spark大数据平台的安全攻击告警定位系统，其特点在于，包括采集模块、安全攻击告警定位模块和视图模块：●所述采集模块，用于采集各种设备的日志，并实时地预处理、规范化日志和传输给定位模块；●所述安全攻击告警定位模块，依据知识库实时分析得到告警信息；●所述视图模块，通过MySQL数据库中信息的查询，提供告警信息和日志信息的查询和分析。