HS—StreamCube:网络安全事件流实时多维分析系统
【出 处】:《
计算机工程与科学
》
CSCD
2013年第35卷第3期 72-79页,共8页
【作 者】:
甘亮
[1,2] ;
李润恒
[1] ;
贾焰
[1] ;
刘健
[3]
【摘 要】
大规模网络安全监控应用中,决策者应用数据流联机在线分析(StreamOI,AP)技术对网络安全事件流建立流数据方(StreamCube)进行实时分析,以了解当前网络安全状况并动态评估当前网络安全态势。由于内存容量有限,StreamCube只关注当前时间窗口内的数据,而对于时间窗12外的过期数据则采用近似存储或简单地丢弃,所以不支持超出时间窗口范围的大时间窗口查询。针对以上缺陷,提出一种多维多层安全事件流实时分析框架HS—StreamCube,采用内存和外存两层混合存储模式实现任意时间窗口的精确查询;然后根据数据流特点重点研究两层混合存储模式下HS—StreamCube的模型、构建、存储管理和查询等;最后通过实验验证该系统的可用性和高效性。
相关热词搜索:
上一篇:基于FPGA的AES核设计
下一篇:具有退避机制的Epidemic路由算法