摘要

为满足新形势下金融机构网络安全分析与监测的需求,快速准确地发现和定位网络攻击,提高网络安全防护能力和效率,提出了一种以大数据与智能模型为技术基础的网络流量分析架构。通过对流量数据的采集、处理、转换和存储,能够对网络流量进行多维度的分析,将大数据技术、机器学习、行为分析、统计模型与传统安全检测技术相结合,有效解决了网络规模不断扩大的场景下的网络安全监测信息集中处理问题,取得较好的检测结果和应用实践效果。