一种面向安全事件数据的分布式分析方法及系统

摘要

本发明公开了一种面向安全事件数据的分布式分析方法及系统，首先，接收安全事件数据；基于接收的安全事件数据量级和/或现有硬件设备和/或处理速度要求来确定存储方案，并基于所述存储方案进行安全事件数据存储；读取所需的安全事件数据并进行分布式分析，并将分析结果汇总；其中，用于安全事件数据存储和用于分布式分析的硬件设备彼此隔离，根据各自需要采用不同的硬件设备。从而使得分析系统可以存储海量结构复杂的安全事件数据，并由于分析与存储分开，使得分析速度大幅提升。

主权项

一种面向安全事件数据的分布式分析方法，其特征在于，包括：接收安全事件数据；基于接收的安全事件数据量级和/或现有硬件设备和/或处理速度要求来确定存储方案，并基于所述存储方案进行安全事件数据存储；读取所需的安全事件数据并进行分布式分析，并将分析结果汇总；所述分布式分析指利用多个分布式节点完成安全事件数据分析；用于安全事件数据存储和用于分布式分析的硬件设备彼此分离，采用不同的硬件设备。