[发明专利]一种面向安全事件数据的分布式分析方法及系统

权利要求书

1.一种面向安全事件数据的分布式分析方法，其特征在于，包括：

接收安全事件数据；

基于接收的安全事件数据量级和/或现有硬件设备和/或处理速度要求来确定存储方案，并基于所述存储方案进行安全事件数据存储；

读取所需的安全事件数据并进行分布式分析，并将分析结果汇总；所述分布式分析指利用多个分布式节点完成安全事件数据分析；

用于安全事件数据存储和用于分布式分析的硬件设备彼此分离，采用不同的硬件设备。

2.如权利要求1所述的方法，其特征在于，还包括：依据用户指令对分布式分析中涉及的任务进行增删管理和/或时序管理。

3.如权利要求1所述的方法，其特征在于，还包括：监控整个分析系统，如出现异常则报警。

4.如权利要求1所述的方法，其特征在于，还包括：根据系统配置定期清理分析系统。

5.如权利要求1所述的方法，其特征在于，采用json格式存储安全事件数据。

6.如权利要求1所述的方法，其特征在于，采用Map/Reduce进行分布式分析。

7.如权利要求1所述的方法，其特征在于，所述用于安全事件数据存储与用于分布式分析的硬件设备能够进行分布式线性扩展。

8.如权利要求1所述的方法，其特征在于，所述存储方案包括：相同数据多个备份或者同一数据多机分片存储。

9.一种面向安全事件数据的分布式分析系统，其特征在于，包括：

数据灌入模块，接收安全事件数据，将所述安全事件数据存入数据存储模块；

数据存储模块，基于接收的安全事件数据量级和/或现有硬件设备和/或处理速度要求确定存储方案，并基于所述存储方案进行安全事件数据存储；

数据分析模块，从数据存储模块读取所需的安全事件数据并进行分布式分析，并将分析结果汇总；所述分布式分析指利用多个分布式节点完成安全事件数据分析；

所述数据存储模块与数据分析模块彼此分离，采用不同的硬件设备。

10.如权利要求9所述的系统，其特征在于，还包括：数据交互模块，依据用户指令对数据分析模块中涉及的任务进行增删管理和/或时序管理。

11.如权利要求9所述的系统，其特征在于，还包括：系统监控模块，用于监控整个分析系统，如出现异常则报警。

12.如权利要求9所述的系统，其特征在于，还包括：系统清理模块，根据系统配置定期清理分析系统。

13.如权利要求9所述的系统，其特征在于，所述数据存储模块采用json格式存储安全事件数据。

14.如权利要求9所述的系统，其特征在于，所述数据分析模块采用Map/Reduce进行分布式分析。

15.如权利要求9所述的系统，其特征在于，所述数据存储模块与数据分析模块的硬件设备能够进行分布式线性扩展。

16.如权利要求9所述的系统，其特征在于，所述存储方案包括：相同数据多个备份或者同一数据多机分片存储。