日志智能分析在银行业IT安全运维管理中的应用

• 作者: 凌宗南 孙惟皓 陈炜忻
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 大数据 日志分析 行为分析 攻击链 威胁情报
• 年，卷（期）: 2018,（7）
• 所属期刊栏目: ITNS 主题专栏:金融信息安全(一)
• 页码范围: 13-17
• 页数: 5页
• 分类号: TP393
• 字数: 4686字
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2018.07.004

摘要

随着黑客攻击手段越来越丰富,目前的银行业防护体系面临着严峻的挑战,各类IT设备的日志是实现威胁定位分析的重要手段,由于传统分析工具效果不佳,迫切需要新一代的日志分析平台.介绍了基于大数据的日志智能分析平台的优势、架构与功能,结合行为分析、威胁情报、攻击链模型,对其在运维工作中的几个典型使用场景及实践案例进行了分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙惟皓		1	0	0.0	0.0
2	凌宗南		1	0	0.0	0.0
3	陈炜忻		1	0	0.0	0.0