[发明专利]大数据分析系统

摘要

本发明的目的在于解决现有技术所存在的问题，找到一种用于大数据分析系统，通过融合IPS/TAC日志数据和NTA日志数据，降低数据分析的难度。包括大数据分析服务器和数据融合系统，数据融合系统包括数据采集模块，数据采集模块采集IPS/TAC日志数据和NTA日志数据；日志解析模块，日志解析模块解析日志数据，将日志格式归一化处理；事件生成模块，事件生成模块根据日志数据生成事件；事件融合模块，事件融合模块将异常流量事件、僵木蠕事件和网络入侵事件进行融合，抽取各种事件的公共数据，形成一个综合事件表。通过实施本发明可以取得以下有益技术效果本系统可以向将IPS/TAC设备的日志数据和NTA设备的日志数据进行融合，降低分析的难度，提高分析效率。

主权项

一种大数据分析系统，其特征在于，包括大数据分析服务器和数据融合系统，所述数据融合系统包括：数据采集模块，所述数据采集模块采集IPS/TAC日志数据和NTA日志数据；日志解析模块，所述日志解析模块解析日志数据，将日志格式归一化处理；事件生成模块，所述事件生成模块根据日志数据生成事件；事件融合模块，所述事件融合模块抽取各种事件的公共数据，形成一个综合事件表。