基于ELK流量分析平台在高校网络安全管理中的应用

• 作者: 秦道祥 秦锐 袁毅哲
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: ELK 网络安全 流量分析 大数据
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 317-321
• 页数: 5页
• 分类号: TP391
• 字数: 5222字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2019.06.057

摘要

网络安全设备普遍存在误报率高、难以验证的问题,对于已发生网络安全技术事件,也缺乏追踪和溯源的手段.基于ELK流量分析,可以实时采集校园网的流量并对数据进行分类.在ELK数据平台进行分布式存储,从多个维度建立分析视图,以不同的业务场景和图形方式进行展示.该方案可以发现校园网中的访问攻击并相互印证,为网络安全防御体系建设提供新的技术方案.同时可以提供访问日志审计为网络故障处理提供支持,提升校园网运维和信息安全管理水平.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦锐	同济大学电子与信息工程学院	2	4	1.0	2.0
2	袁毅哲	同济大学软件学院	1	3	1.0	1.0
3	秦道祥	同济大学信息化办公室	6	9	2.0	2.0