[发明专利]一种面向大数据应用平台的入侵检测的实时分析系统

摘要

本发明公开了一种面向大数据应用平台的入侵检测的实时分析系统。本系统主要分为3层，信息采集层、运算层、展示层。信息采集层，主要包含监控模块及2个相互通信的组件：部署在大数据应用平台节点上面的Agent与部署在入侵检测系统的Server；运算层，包括特征库模块、实时分析模块、趋势分析模块；展示层，包括告警模块和统一报表模块。通过本发明能够实时地对大数据应用平台进行入侵检测，实时监控，主动发现，主动防御，联动管控。其次，基于大数据的入侵检测，可以无限扩展。大数据应用平台在入侵检测系统的协助下，可以只关注业务，无需花费精力担心内外部用户的入侵。

主权项

一种面向大数据应用平台的入侵检测的实时分析系统，其特征在于，该系统包括信息采集层、运算层、展示层；信息采集层，包括监控模块及2个相互通信的组件：即部署在大数据应用平台节点上面的Agent与部署在入侵检测系统的Server；运算层，包括特征库模块、实时分析模块、趋势分析模块；特征库模块，包括正则匹配组件与HBase数据库；实时分析模块，基于Storm实现；趋势分析模块，基于RHadoop实现；展示层，包括告警模块和统一报表模块。