基于人工智能和MapReduce实时检测攻击的系统技术方案

本发明专利技术公开了基于人工智能和MapReduce实时检测安全攻击的系统，包括预处理阶段、MAP阶段和Reduce阶段，以及在每一个阶段中所包含的软件模块。通过本发明专利技术，可以提升企业安全运维服务平台的建设水平，以及降低建设成本。

System based on artificial intelligence and MapReduce real-time detection attack

The invention discloses a system for real-time detection of security attacks based on artificial intelligence and MapReduce, including preprocessing stage, MAP stage and Reduce stage, as well as software modules contained in each stage. Through this invention, the construction level of the enterprise safe operation and maintenance service platform can be promoted and the construction cost can be reduced.

【技术实现步骤摘要】
基于人工智能和MapReduce实时检测攻击的系统
本专利技术涉及人工智能、大数据和信息安全应用
，尤其涉及到实时检测安全攻击的系统。
技术介绍
本专利技术中包含的英文简称如下：RF：RandomForest随机森林CLF：CommonLogFormat普通日志格式JSON：JavaScriptObjectNotationJAVA脚本对象符号SOC：SecurityOperationCenter安全管理中心IDS：IntrusionDetectionSystems入侵检测系统SNMP：SimpleNetworkManagementProtocol简单网络管理协议HDFS：HadoopDistributeFileSystemHadoop分布式文件系统。安全生产历来是保障各项工作有序开展的前提，也是考核各级领导干部的否决指标。网络及信息安全运维体系是各类企业安全生产工作的重要组成部分。保障网络及信息系统高效稳定地运行，是企业一切市场经营活动和正常运作的基础。当前，企业IT系统部署了各种不同的业务系统和安全设备，有效地提高了劳动生产率，降低了运营成本，已经成为企业高效运营的重要支撑和本文档来自技高网...

【技术保护点】
本专利技术提供了一种基于人工智能和MapReduce实时检测安全攻击的系统，包括预处理阶段、MAP阶段和Reduce阶段。

【技术特征摘要】
1.本发明提供了一种基于人工智能和MapReduce实时检测安全攻击的系统，包括预处理阶段、MAP阶段和Reduce阶段。2.如权利要求1所述的一种基于人工智能和MapReduce实时检测安全攻击的系统，所述预处理阶段，包括日志实时采集、日志实时分析模块。3.如权利要求1所述的一种基于人工智能和MapReduce实时检测安全攻击的系统，所述MAP阶段，包括实时跟踪事件模块、实时检测攻击模块。4.如权利要求1所述的一种基于人工智能和MapReduce实时检测安全攻击的系统，所述Reduce阶段，包括实时统计攻击模块。5.如权利要...

【专利技术属性】
技术研发人员：李木金，凌飞，
申请(专利权)人：南京联成科技发展股份有限公司，
类型：发明
国别省市：江苏,32