网络安全交互式分析系统构建方法

摘要：

为解决Elastic Search大数据环境下的网络安全交互式分析场景中存在的原生DSL语言语法复杂、多个索引间的关联能力较弱等问题,研究并构建基于Elastic Search的网络安全交互式分析系统.通过一种新的语言CSIAL来简化网络安全分析的操作,利用语句的解析结果去调用相应A PI来实现对网络安全相关数据的基本查询与分析,通过一定方法扩展Elastic Search所不具有的子查询、连接查询等功能,对连接过程进行优化,实现介于安全分析人员与数据之间的交互式分析桥梁.实验结果验证了该方法的有效性.

关键词：网络安全、交互式、分析语言、弹性搜索、关联查询

所属期刊栏目：42

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金青年科学基金项目61802270

在线出版日期：2021-09-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：2433-2438