张榆 韦安垒

摘 要：文章提出了一种在大流量网络环境下的大规模网络安全处理分析平台的系统架构设计方案，采用分级的思想，分为：第一级——流量汇聚分流；第二级——流量还原实时处理；第三级——文件分析处理；第四级——大数据存储与挖掘分析。通过分级架构，把原本复杂的网络安全处理分析流程，分为四个层面，每个层面都通过专用技术实现处理的优化和加速，并且可以单独扩容单独演进。采用SDN技术，通过统一的集中管理平台，对系统中的各节点下发策略，形成自动化配置和呈现的闭环。

关键词：大数据安全处理；汇聚分流；存储挖掘

中图分类号：TN915.08 文献标识码：A

1 引言

随着网络安全的形势越来越严峻，威胁和攻击手段越来越多样化、越來越难以察觉和抵御，传统的“防火墙+入侵检测+病毒防护”的三种防御手段已经不足以防护诸如DDoS攻击、APT（Advanced Persistent Threat：高级持续性威胁）攻击、来自于内部的攻击以及0day漏洞利用攻击，需要构建立体化的纵深防御体系来抵御这些高级攻击。

现有的企业级应对高级攻击的防护思路是以检测为主，通常是在网络出口处通过镜像或者分光的方式将进出网络的双向流量复制一份，发送给安全分析系统。安全分析系统进行入侵检测、异常流量检测、恶意代码检测等工作；同时，可在安全分析系统后面接存储或者数据挖掘系统，对安全分析结果进行审计和存档，进行深度挖掘，实现对威胁态势的感知和攻击模型的分析和预警。……