伴随着大数据时代的到来，启明星辰正式对外发布了面向企业级客户、融合大数据技术的泰合新一代日志分析与审计平台（以下简称TSOC-SA3），以满足需要分析海量安全日志的政企客户的需求。该平台结合当前主流的大数据技术，并采用具有自主知识产权的分布式非关系型数据库（CupidDB）技术，有效处理日志大数据问题，开启安全管理的SOC3.0时代。

TSOC-SA3基于分布式节点计算机制，使用自主知识产权的非关系型数据库CupidDB，具有高可靠性的分布式、全文索引、实时格式化数据搜索和原始数据关键字搜索等功能。系统融合多种信息安全技术和管理理念，充分实现组织、管理、技术三个体系的合理调配，帮助用户进行基于日志的综合审计和日志全生命周期管理，从而最大化地保障网络、主机和应用系统安全机制的有效性。

融合大数据技术的日志管理技术架构

系统采用了国内领先的高性能日志采集范式化技术、大数据分布式存储与索引、流式集中事件及情境关联分析，从产品技术架构的层面，进行了系统性的设计，使系统真正成为一款能够支撑持续海量日志管理的系统。

第一，日志采集层面使用了异步通信、高速缓存、日志范式化流水线和消息中间件技术，对海量异构日志进行持续不断高速的采集，使用户能够采集并预处理网络中大规模审计对象的日志。

第二，日志存储方面，针对大数据日志，系统采用了具有自主知识产权的分布式非关系型数据库CupidDB从根本上消除了使用传统关系型数据库的日志审计系统的性能瓶颈，弥补了数据存储、数据索引、数据搜索和数据备份的不足，使日志审计系统真正迈向了大数据时代。……