企业安全建设之搭建开源SIEM平台下

*本文原创作者：兜哥，转载请注明来自FrBuf.COM

SIEM（scurityinformationandvntmanagmnt），顾名思义就是针对安全信息和事件的管理系统，针对大多数企业是不便宜的安全系统，本文结合作者的经验介绍如何使用开源软件离线分析数据，使用算法挖掘未知攻击行为。

以WEB服务器日志为例，通过logstash搜集WEB服务器的查询日志，近实时备份到hdfs集群上，通过hadoop脚本离线分析攻击行为。

开启







































北京治白癜风哪家好
治白癜风太原哪家医院好

转载请注明：http://www.guyukameng.com/html/html1/11036.html