陆艳军+赵立农+王子强

【摘要】 随着安全防护体系的不断发展，防火墙、IDS/IPS、WAF、4A、SMP等安全系统已经成為大多数企业的安全体系标准配置。在安全系统不断增多的同时，企业也面临新的安全问题，即如何将存在各安全系统中的安全审计信息整合起来，形成整体的安全视图及进行针对性的业务安全分析。本文针对企业安全大数据平台，对其建设以及实现进行探讨和分析。

【关键词】 企业安全 大数据 平台建设 审计 实现

在不同的领域以及不同的时期，人们对于信息安全也具有不一样的认识，并且在对于安全问题的解决上仍然存在着一定的侧重面的差异性。因此需要借助于大数据技术，整合安全系统的安全信息进行关联分析以及威胁建模，从而将其计算提速，把有效的信息从大量的日志告警的信息之中发现，将其脆弱性以及安全的威胁进行定位，并且还需要将安全的场景模型进行设计，强化针对业务的安全威胁监控，实现俯瞰企业安全状况的安全全景视图。

一、企业大数据平台建设的目的与意义

现如今，企业业务的不断发展，已经渐渐地向着采集方式、数据源的分布化、多样化以及碎片化趋势发展，采集分析系统中的条块化分析将安全分析限制，将系统的分析效能严重的降低，因此数据采集分析的架构亟需优化，以便快速提取数据的应用价值。 企业安全大数据的建设目标是基于大数据技术，实现对应用系统操作日志（4A日……