大数据工具在网络攻击监测中的应用

doi:10.3969/j.issn.1671-1122.2015.09.034

信息网络安全 ›› 2015, Vol. 15 ›› Issue (9): 149-153.doi: 10.3969/j.issn.1671-1122.2015.09.034

大数据工具在网络攻击监测中的应用

俞诗源¹(), 程三军²

1.北京市公安局, 北京100740
2. 河南省人民检察院,河南郑州450004

收稿日期:2015-07-15 出版日期:2015-09-01 发布日期:2015-11-13
作者简介:
作者简介：俞诗源（1975-）,男,北京,本科,主要研究方向：网络安全;程三军（1966-）,男,河南,高级工程师,硕士,主要研究方向：信息网络安全。

The Application of Big Data Tools in Monitoring Network Attack

Shi-yuan YU¹(), San-jun CHENG²

1.The Bureau of the Public Security of Beijing, Beijing 100740, China
2. People’s Procuratorate of Henan Province, Zhengzhou Henan 450004, China

Received:2015-07-15 Online:2015-09-01 Published:2015-11-13

摘要/Abstract

摘要：

文章通过对大数据工具Iogstash、Elasticsearch的分析和配置,使得其在网络攻击监测领域中对监测到的数据进行分析、索引,并应用于快速定位攻击源、攻击目的和使用的攻击方法。

关键词: 大数据, 网络攻击, 网络安全

Abstract:

Based on big data tools Iogstash, Elasticsearch analysis and configuration, in cyberattack monitor field , making the data to analyze, index, and applied to quickly locate the source of the attack, the attacker purpose and method of attack.

Key words: big data, cyber attack, cyber security

中图分类号:

TP309

俞诗源, 程三军. 大数据工具在网络攻击监测中的应用[J]. 信息网络安全, 2015, 15(9): 149-153.

Shi-yuan YU, San-jun CHENG. The Application of Big Data Tools in Monitoring Network Attack[J]. Netinfo Security, 2015, 15(9): 149-153.

图/表 2

参考文献 13

[1]	姚钦锋. 基于数据挖掘的网络安全态势分析[D]. 上海:上海交通大学,2012.
[2]	姜开达,李霄,孙强. 基于网络流量元数据的安全大数据分析[J]. 信息网络安全,2014,(5):37-40.
[3]	陈晓,赵晶玲. 大数据处理中混合型聚类算法的研究与实现[J]. 信息网络安全,2015,(4):45-49.
[4]	姚志东. 一种网络安全审计系统的设计与实现[D]. 北京:北京邮电大学, 2009.
[5]	李雪晓, 叶云, 田苗苗, 等. 基于格的大数据动态存储完整性验证方案[J]. 信息网络安全,2014,(4):46-50.
[6]	金文进. 网络安全事件发现与关联分析系统[D]. 哈尔滨:哈尔滨工程大学, 2008.
[7]	费仕忆. Hadoop大数据平台与传统数据仓库的协作研究[D]. 上海:东华大学, 2014.
[8]	王淑芬. 基于大数据的制造运行监测与分析平台研究[D]. 广州:广东工业大学, 2014.
[9]	李青. 基于NoSQL的大数据处理的研究[D]. 西安:西安电子科技大学, 2014.
[10]	张璐,李晓勇,马威,等. 政府大数据安全保护模型研究[J]. 信息网络安全,2014,(5):63-67.
[11]	李雷. 大数据环境下数据存储与查询的研究[D]. 哈尔滨:哈尔滨工业大学, 2014.
[12]	程豪. 基于Hadoop的交通大数据计算应用研究[D]. 西安:长安大学, 2014.
[13]	周凯东. 大数据存储结构及查询优化研究[D]. 石家庄:河北工程大学, 2014.

[1]	刘建伟, 韩祎然, 刘斌, 余北缘. 5G网络切片安全模型研究[J]. 信息网络安全, 2020, 20(4): 1-11.
[2]	赵志岩, 纪小默. 智能化网络安全威胁感知融合模型研究[J]. 信息网络安全, 2020, 20(4): 87-93.
[3]	王腾飞, 蔡满春, 芦天亮, 岳婷. 基于iTrace_v6的IPv6网络攻击溯源研究[J]. 信息网络安全, 2020, 20(3): 83-89.
[4]	黎水林, 祝国邦, 范春玲, 陈广勇. 一种新的等级测评综合得分算法研究[J]. 信息网络安全, 2020, 20(2): 1-6.
[5]	纪兆轩, 杨秩, 孙瑜, 单亦伟. 大数据环境下SHA1的GPU高速实现[J]. 信息网络安全, 2020, 20(2): 75-82.
[6]	荆涛, 万巍. 面向属性迁移状态的P2P网络行为分析方法研究[J]. 信息网络安全, 2020, 20(1): 16-25.
[7]	董威, 李永刚. 基于复杂网络的智能电网网络攻击影响分析研究[J]. 信息网络安全, 2020, 20(1): 52-60.
[8]	谢永恒, 冯宇波, 董清风, 王梅. 基于深度学习的数据接入方法研究[J]. 信息网络安全, 2019, 19(9): 36-40.
[9]	裘玥. 大型体育赛事网络安全风险分析与评估[J]. 信息网络安全, 2019, 19(9): 61-65.
[10]	高孟茹, 谢方军, 董红琴, 林祥. 面向关键信息基础设施的网络安全评价体系研究[J]. 信息网络安全, 2019, 19(9): 111-114.
[11]	陈良臣, 刘宝旭, 高曙. 网络攻击检测中流量数据抽样技术研究[J]. 信息网络安全, 2019, 19(8): 22-28.
[12]	尚文利, 尹隆, 刘贤达, 赵剑明. 工业控制系统安全可信环境构建技术及应用[J]. 信息网络安全, 2019, 19(6): 1-10.
[13]	陈冠衡, 苏金树. 基于深度神经网络的异常流量检测算法[J]. 信息网络安全, 2019, 19(6): 68-75.
[14]	张可, 汪有杰, 程绍银, 王理冬. DDoS攻击中的IP源地址伪造协同处置方法[J]. 信息网络安全, 2019, 19(5): 22-29.
[15]	文奕, 陈兴蜀, 曾雪梅, 罗永刚. 面向安全分析的大规模网络下的DNS流量还原系统[J]. 信息网络安全, 2019, 19(5): 77-83.

大数据工具在网络攻击监测中的应用

The Application of Big Data Tools in Monitoring Network Attack

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 2

参考文献 13

相关文章 15

编辑推荐

Metrics

本文评价