HS-StreamCube:网络安全事件流实时多维分析系统

作者：甘亮; 李润恒; 贾焰; 刘健

来源：计算机工程与科学, 2013, (03): 72-79.

• 流数据方
• 网络安全事件
• 混合存储
• 联机在线分析 stream cube
• network security event
• hybrid storage
• OLAP

大规模网络安全监控应用中,决策者应用数据流联机在线分析(Stream OLAP)技术对网络安全事件流建立流数据方(Stream Cube)进行实时分析,以了解当前网络安全状况并动态评估当前网络安全态势。由于内存容量有限,Stream Cube只关注当前时间窗口内的数据,而对于时间窗口外的过期数据则采用近似存储或简单地丢弃,所以不支持超出时间窗口范围的大时间窗口查询。针对以上缺陷,提出一种多维多层安全事件流实时分析框架HS-Stream Cube,采用内存和外存两层混合存储模式实现任意时间窗口的精确查询;然后根据数据流特点重点研究两层混合存储模式下HS-StreamCube的模型、构建、存储管理...

• 单位
  中国人民解放军陆军炮兵防空兵学院; 中国人民解放军国防科学技术大学