[发明专利]一种基于多源海量异构数据的网络监测分析及管理平台

摘要

本发明涉及一种基于多源海量异构数据的网络监测分析及管理平台，其特征在于：该平台包括由底层到顶层依次排列的数据源层模块、采集层模块、数据层模块、处理层模块、展现层模块以及用户层模块。

主权项

一种基于多源海量异构数据的网络监测分析及管理平台，其特征在于：该平台包括由底层到顶层依次排列的数据源层模块、采集层模块、数据层模块、处理层模块、展现层模块以及用户层模块；所述的数据源层模块包括恶意程序系统、僵木蠕系统、互联网站监管系统、DNS监测系统、流监测系统、事件报送系统以及漏扫系统；所述的采集层模块包括恶意程序数据接口、僵木蠕数据接口、备案数据接口、DNS数据接口、流检测数据接口、事件报送系统接口、漏扫系统接口；所述的数据层模块包括大数据服务中心，还包括恶意程序事件单元、恶意程序样本单元、僵木蠕事件单元、僵木蠕样本单元、网站数据单元、域名数据单元、IP数据单元、网站主体单元、流数据单元、恶意软件单元、恶意站点单元、网站篡改单元、网站后门单元、僵尸木马单元、蠕虫单元、事件处置单元、事件通知单元、漏洞信息单元；还包括恶意程序监测策略单元，僵木蠕监测策略单元，事件处置策略单元，漏洞处置策略单元，数据分析、关联、统计数据单元，系统配置参数单元；所述的处理层模块包括数据对比单元、数据清洗单元、数据关联单元、数据统计单元、报表管理单元、监测管理单元、预警通报单元、事件处置单元、系统管理单元；所述的展现层模块包括安全态势分析单元、关联分析单元、基础数据管理单元、业务管理单元、统计查询单元、系统管理单元、通告数据单元、统计数据单元、报表数据单元、定制数据的单元；所述的用户层模块包括本单位用户和外单位用户。