基于大數(shù)據(jù)技術的網絡異常行為檢測系統(tǒng)設計與實現(xiàn).pdf

1、在當今全球化的背景之下，智能終端、物聯(lián)網、可穿戴電子設備……，人類社會互聯(lián)網化已成為現(xiàn)實。人們每天的生產生活都在產生大量的數(shù)據(jù)，并且速度越來越快，這標志著大數(shù)據(jù)(Big Data)時代的正式來臨。根據(jù)國際互聯(lián)網數(shù)據(jù)中心IDC(Internet Data Center)預計，到2020年，全球互聯(lián)網數(shù)據(jù)量將在現(xiàn)有基礎之上增加50倍。電信企業(yè)的信息安全面臨新型挑戰(zhàn)，個人信息被濫用，經營數(shù)據(jù)被竊取……。傳統(tǒng)的安全技術手段捉襟見肘，主要體現(xiàn)為:

2、一、電信企業(yè)信息安全標準中的體系架構決定了數(shù)據(jù)的多樣與龐大，但數(shù)據(jù)分析能力未能與之匹配;二、新型攻擊手段不斷涌現(xiàn)，傳統(tǒng)的分析方法已不能適應，無法快速做出判定和響應。
　　本課題在采集分析某省級電信企業(yè)信息系統(tǒng)海量多源異構數(shù)據(jù)基礎上，綜合運用安全威脅情報、大數(shù)據(jù)、機器學習等多種技術，前瞻性和科學性地探索運用大數(shù)據(jù)技術對安全情報進行整合，對安全事件進行分析，借助系統(tǒng)平臺的聯(lián)動功能，構建具有電信企業(yè)特點的異常安全行為管理指標庫、場景庫和