许　杰，冷　冰，李明桂，丁文超

(中国电子科技集团公司第三十研究所，四川 成都 610041)



大数据处理技术在安全审计系统中的应用

许杰，冷冰，李明桂，丁文超

(中国电子科技集团公司第三十研究所，四川 成都 610041)

随着大数据时代的到来，数据出现了爆炸式的增长。这些海量数据的出现，影响了很多现有数据存储、处理和分析系统，其中就包括在网络安全中发挥着重要作用的审计系统。目前的审计系统中使用关系数据库对数据进行存储和处理，由于关系数据库的局限性，使得审计系统无法存储和处理大数据。针对该问题，提出了一种兼容现有系统的大数据存储方法，能够有效的解决大数据存储问题。同时，为了解决大数据(HBase)检索效率低下的问题，提出了一种使用Solr建立二级索引的方法，大大的提高了检索效率，满足了审计系统存储和处理大数据的需求。

大数据；审计系统；HBase；Solr

0　引　言

计算机网络安全审计(简称为安全审计)是指按照一定的安全策略，利用记录、系统活动和用户活动等信息，检查、审查和检验操作事件的环境和活动，从而发现系统漏洞、入侵行为或改善系统性能的过程。审计系统从审计内容上来看主要包括三方面：系统审计、应用审计和用户审计。

系统审计：主要针对系统的登录情况、用户ID、登录尝试日期时间、退出日期时间、所使用设备、运行程序等时间进行审查；

应用审计：主要针对应用程序的活动信息，如运行成功或失败，打开或关闭数据库或数据文件，读取、编辑、删除记录等特定操作，以及打印等行为；……