99999久久久久久亚洲,欧美人与禽猛交狂配,高清日韩av在线影院,一个人在线高清免费观看,啦啦啦在线视频免费观看www

熱線電話：13121318867

登錄
首頁精彩閱讀大數(shù)據(jù)安全分析管道部署
大數(shù)據(jù)安全分析管道部署
2014-07-22
收藏


        相關(guān)研究表現(xiàn)，44%的大型企業(yè)(即擁有超過1000名員工的企業(yè))認(rèn)為其安全數(shù)據(jù)收集和分析是“大數(shù)據(jù)”應(yīng)用，而另外44%認(rèn)為其安全數(shù)據(jù)收集和分析將會(huì)在未來2年內(nèi)成為“大數(shù)據(jù)”應(yīng)用。此外，86%的企業(yè)正在收集比兩年前“更多”或“略多”的安全數(shù)據(jù)。

這種增長趨勢非常明顯，大型企業(yè)正在收集、處理和保存越來越多的數(shù)據(jù)用于分析，他們使用來自IBM、Lancope、LogRhythm、 Raytheon、RSA Security和Splunk等供應(yīng)商的工具和服務(wù)從數(shù)據(jù)中獲取可操作情報(bào)用于風(fēng)險(xiǎn)管理和事故預(yù)防/檢測/響應(yīng)。

最近，筆者與安全專家以及供應(yīng)商圍繞大數(shù)據(jù)安全分析進(jìn)行了很多探討，這些討論往往專注于分析應(yīng)用程序方面。有時(shí)候這些討論會(huì)圍繞于安全分析基礎(chǔ)設(shè)施，例如Hadoop、HDFS、Pig和Mahout，有時(shí)候則圍繞UI、可視化分析、應(yīng)用程序整合等。

每個(gè)人都對大數(shù)據(jù)安全分析應(yīng)用程序感興趣，但幾乎沒有人會(huì)問大數(shù)據(jù)安全分析所需要的IT基礎(chǔ)設(shè)施基礎(chǔ)。其結(jié)果是，很多企業(yè)會(huì)受到打擊，他們甚至無法收集他們想要分析的安全數(shù)據(jù)。

收集和處理千兆或兆兆字節(jié)的安全數(shù)據(jù)需要對大數(shù)據(jù)安全分析管道進(jìn)行一些規(guī)劃和部署，包括如下：

·數(shù)據(jù)包捕捉設(shè)備。這些設(shè)備包括來自Cavium、Emulex和Solarflare等供應(yīng)商的高性能智能NIC卡，磁盤驅(qū)動(dòng)器，以及來自 Wireshark等供應(yīng)商的PCAP軟件，它們整合在一起作為數(shù)據(jù)包捕捉設(shè)備。這些設(shè)備需要足夠快以捕捉和處理數(shù)據(jù)包，用于分析引擎的分類。PCAP硬 件設(shè)備將出現(xiàn)在整個(gè)網(wǎng)絡(luò)的關(guān)鍵連接點(diǎn)，而虛擬PCAP設(shè)備能夠支持服務(wù)器虛擬化和云計(jì)算平臺(tái)。

·分析分布網(wǎng)絡(luò)。數(shù)據(jù)包捕捉設(shè)備收集和處理數(shù)據(jù)，但數(shù)據(jù)仍然需要接近實(shí)時(shí)地在多個(gè)分析引擎移動(dòng)。這正是分析分布網(wǎng)絡(luò)的工作，這種系統(tǒng)包括來自 Anue、Apcon、BitTap、Gigamon、Netscout和Riverbed等供應(yīng)商的設(shè)備。在某些情況下，分析分布網(wǎng)絡(luò)將補(bǔ)充數(shù)據(jù)包捕捉 設(shè)備，在其他情況下，分析分布網(wǎng)絡(luò)將提供輕量級(jí)PCAP功能。(請注意，用來描述這個(gè)的行業(yè)術(shù)語是“網(wǎng)絡(luò)數(shù)據(jù)包代理設(shè)備”，但筆者認(rèn)為這太以設(shè)備為中心， 所以換了名稱。)

·SDN。SDN可編程控制平面很可能會(huì)成為窮人的分析分布網(wǎng)絡(luò)，但SDN不會(huì)很快就搶占分配網(wǎng)絡(luò)設(shè)備的地位。SDN將會(huì)成為分析基礎(chǔ)設(shè)施的一部分，補(bǔ)充PCAP和分析分布網(wǎng)絡(luò)功能。SDN和分析分布網(wǎng)絡(luò)整合給網(wǎng)絡(luò)數(shù)據(jù)捕捉和分析引擎帶來了強(qiáng)大的連接性。

·分析中間件。在很多情況下，每個(gè)分析工具收集、處理和路由其自己的數(shù)據(jù)。雖然這是可行的，但這帶來了很大的冗余性、資本成本和運(yùn)營開銷。這里 需要的是某種類型的基于標(biāo)準(zhǔn)的中間件，以進(jìn)行消息隊(duì)列或發(fā)布和訂閱。例如，RSA Security公司使用開源RabiitMQ作為其分析引擎之間的中間件。

從架構(gòu)的角度來看，企業(yè)可以采用分層的方法來部署大數(shù)據(jù)安全分析，其中分析引擎從管道中抽象出來，但可以很容易地用來定制化安全數(shù)據(jù)收集、處理 和分布。這能讓首席信息官、首席信息安全官和網(wǎng)絡(luò)工程師來調(diào)整期基礎(chǔ)設(shè)施、流程和分析引擎，滿足其具體的企業(yè)和行業(yè)要求，以及管理資本和運(yùn)營成本。

本文轉(zhuǎn)載于企業(yè)網(wǎng)


數(shù)據(jù)分析咨詢請掃描二維碼

若不方便掃碼，搜微信號(hào)：CDAshujufenxi

數(shù)據(jù)分析師資訊
更多

OK
客服在線
立即咨詢
客服在線
立即咨詢
') } function initGt() { var handler = function (captchaObj) { captchaObj.appendTo('#captcha'); captchaObj.onReady(function () { $("#wait").hide(); }).onSuccess(function(){ $('.getcheckcode').removeClass('dis'); $('.getcheckcode').trigger('click'); }); window.captchaObj = captchaObj; }; $('#captcha').show(); $.ajax({ url: "/login/gtstart?t=" + (new Date()).getTime(), // 加隨機(jī)數(shù)防止緩存 type: "get", dataType: "json", success: function (data) { $('#text').hide(); $('#wait').show(); // 調(diào)用 initGeetest 進(jìn)行初始化 // 參數(shù)1：配置參數(shù) // 參數(shù)2：回調(diào)，回調(diào)的第一個(gè)參數(shù)驗(yàn)證碼對象，之后可以使用它調(diào)用相應(yīng)的接口 initGeetest({ // 以下 4 個(gè)配置參數(shù)為必須，不能缺少 gt: data.gt, challenge: data.challenge, offline: !data.success, // 表示用戶后臺(tái)檢測極驗(yàn)服務(wù)器是否宕機(jī) new_captcha: data.new_captcha, // 用于宕機(jī)時(shí)表示是新驗(yàn)證碼的宕機(jī) product: "float", // 產(chǎn)品形式，包括：float，popup width: "280px", https: true // 更多配置參數(shù)說明請參見：http://docs.geetest.com/install/client/web-front/ }, handler); } }); } function codeCutdown() { if(_wait == 0){ //倒計(jì)時(shí)完成 $(".getcheckcode").removeClass('dis').html("重新獲取"); }else{ $(".getcheckcode").addClass('dis').html("重新獲取("+_wait+"s)"); _wait--; setTimeout(function () { codeCutdown(); },1000); } } function inputValidate(ele,telInput) { var oInput = ele; var inputVal = oInput.val(); var oType = ele.attr('data-type'); var oEtag = $('#etag').val(); var oErr = oInput.closest('.form_box').next('.err_txt'); var empTxt = '請輸入'+oInput.attr('placeholder')+'！'; var errTxt = '請輸入正確的'+oInput.attr('placeholder')+'！'; var pattern; if(inputVal==""){ if(!telInput){ errFun(oErr,empTxt); } return false; }else { switch (oType){ case 'login_mobile': pattern = /^1[3456789]\d{9}$/; if(inputVal.length==11) { $.ajax({ url: '/login/checkmobile', type: "post", dataType: "json", data: { mobile: inputVal, etag: oEtag, page_ur: window.location.href, page_referer: document.referrer }, success: function (data) { } }); } break; case 'login_yzm': pattern = /^\d{6}$/; break; } if(oType=='login_mobile'){ } if(!!validateFun(pattern,inputVal)){ errFun(oErr,'') if(telInput){ $('.getcheckcode').removeClass('dis'); } }else { if(!telInput) { errFun(oErr, errTxt); }else { $('.getcheckcode').addClass('dis'); } return false; } } return true; } function errFun(obj,msg) { obj.html(msg); if(msg==''){ $('.login_submit').removeClass('dis'); }else { $('.login_submit').addClass('dis'); } } function validateFun(pat,val) { return pat.test(val); }