多源一體化政務網(wǎng)絡安全監(jiān)測平臺設計與應用

摘要： 為打破網(wǎng)絡安全監(jiān)測孤島，提高監(jiān)測預警應急處置能力，設計并實現(xiàn)多源一體化政務網(wǎng)絡安全監(jiān)測平臺。從采集、加工、應用三個層次，以及數(shù)據(jù)加工、威脅分析、態(tài)勢展示、威脅處置、相關管理五項功能進行整體架構，采用“1+N”(1個系統(tǒng)、N個探針)方式部署，通過采集多源數(shù)據(jù)、大數(shù)據(jù)處理、多層次關聯(lián)分析，形成“會診”監(jiān)測意見。給出部分應用實例，驗證了平臺的合理性。該平臺試運行以來，整體符合建設規(guī)范...