大数据环境下的入侵检测系统框架

• 作者: 华铭轩 张峰军
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 大数据 入侵检测 Hadoop Spark
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 安全与保密
• 页码范围: 1300-1304
• 页数: 5页
• 分类号: TP309
• 字数: 3497字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2015.11.019

摘要

入侵检测技术在现代网络安全防护技术中占有重要地位,但面对现代大数据环境,传统的入侵检测技术面对瓶颈,很难在大数据量的情况下,做出及时准确的判断分析.简要介绍了现有的Hadoop、Spark等主要大数据软件,并在传统的入侵检测技术的基础上,结合现有的大数据技术,给出了在大数据环境下的入侵检测技术框架.从网络拓扑图的角度,描述了整个网络环境,然后以模块化、流程化的方式,分别详细的描述了流量采集模块、检测分析流程、入侵检测软件栈、报警模块等大数据环境下入侵检测系统的构成部分.最终以此构建了大数据环境下的入侵检测系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	华铭轩	中国电子科技集团公司第三十研究所	3	7	1.0	2.0
2	张峰军	中国电子科技集团公司第三十研究所	1	6	1.0	1.0