当大数据遇到安全分析：思科OpenSOC即将开源-低调大师

当大数据遇到安全分析：思科OpenSOC即将开源

2017-06-08 585

https://yqfile.alicdn.com/e0c1a2bfa5a8e6291a296afbf2f5deda0d374f93.png
" >

OpenSOC是大数据分析与安全分析技术的结合

大数据与安全分析技术的结合是信息安全市场的热点话题，而思科公司的安全大数据分析框架OpenSOC也在BroCON大会亮相（演讲幻灯片、视频），有迹象表明OpenSOC距离开源已经进入倒计时。

据Solidot报道，今年BroCON上最受广泛关注的议题之一就是OpenSOC，Cisco之前说是准备在2014年夏季开源，但各方面的原因推迟了时间，最近OpenSOC的官方网站已经可以访问，这说明离正式开源的时间又近了一步。

OpenSOC是一个针对网络包和流的大数据分析框架，能实时的检测网络异常情况并且可以扩展很多节点，存储是使用Hadoop，实时索引还是使用的开源项目Elastic Search，在线流分析使用著名的开源项目Storm。关于SOC中SIEM联动的部分目前没有看到介绍。"

https://yqfile.alicdn.com/13f5e47f42d1b249f2226bedc27decf0362c0d6f.png" >

OpenSOC的概念架构

OpenSOC官方文档介绍了以下五大优点：

由思科全力支持，适用于内部多用户
自由、基于Apache授权的开源软件
基于被验证的高可扩展平台（Hadoop、Kafka、Storm）
可扩展的插件式设计
灵活的部署模式（企业内部部署或者放到云端）
集中化管理流程、人员和数据

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/116864

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Elastic HQ —— ElasticSearch 的管理和监控系统

ElasticHQ 是一个具有良好体验、直观和功能强大的 ElasticSearch 的管理和监控工具。提供实时监控、全集群管理、搜索和查询，无需额外软件安装。文章转载自开源中国社区 [http://www.oschina.net]

2017-06-09

714

在大数据开发套件中是可以实现mongo同步到Maxcompute。数据集成文档：https://help.aliyun.com/document_detail/47677.html?spm=5176.7750354.6.599.jGn50I后端是通过华东1区的调度资源进行数据的调度传输。但是如果阿里云mongo不在华东1在其他区域，使用默认资源组就不能正常同步了。那么就需要用户通过自己添加调度机器进行同步。1，准备一台调度服务器，要求必须和云mongo相同网络类型相同的区域。官方文档：https://help.aliyun.com/document_detail/52330.html?spm=5176.7849806.6.597.l1cpB0注意：*请务必使用内网ip新增注册调度资源*请务必使用ecs实例的主机名称，要求和机器上

2017-06-09

531

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。