当大数据遇到安全分析：思科OpenSOC即将开源-低调大师

当大数据遇到安全分析：思科OpenSOC即将开源

2017-06-08 681

https://yqfile.alicdn.com/e0c1a2bfa5a8e6291a296afbf2f5deda0d374f93.png
" >

OpenSOC是大数据分析与安全分析技术的结合

大数据与安全分析技术的结合是信息安全市场的热点话题，而思科公司的安全大数据分析框架OpenSOC也在BroCON大会亮相（演讲幻灯片、视频），有迹象表明OpenSOC距离开源已经进入倒计时。

据Solidot报道，今年BroCON上最受广泛关注的议题之一就是OpenSOC，Cisco之前说是准备在2014年夏季开源，但各方面的原因推迟了时间，最近OpenSOC的官方网站已经可以访问，这说明离正式开源的时间又近了一步。

OpenSOC是一个针对网络包和流的大数据分析框架，能实时的检测网络异常情况并且可以扩展很多节点，存储是使用Hadoop，实时索引还是使用的开源项目Elastic Search，在线流分析使用著名的开源项目Storm。关于SOC中SIEM联动的部分目前没有看到介绍。"

https://yqfile.alicdn.com/13f5e47f42d1b249f2226bedc27decf0362c0d6f.png" >

OpenSOC的概念架构

OpenSOC官方文档介绍了以下五大优点：

由思科全力支持，适用于内部多用户
自由、基于Apache授权的开源软件
基于被验证的高可扩展平台（Hadoop、Kafka、Storm）
可扩展的插件式设计
灵活的部署模式（企业内部部署或者放到云端）
集中化管理流程、人员和数据

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/116864

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Elastic HQ —— ElasticSearch 的管理和监控系统

ElasticHQ 是一个具有良好体验、直观和功能强大的 ElasticSearch 的管理和监控工具。提供实时监控、全集群管理、搜索和查询，无需额外软件安装。文章转载自开源中国社区 [http://www.oschina.net]

2017-06-08

804

在大数据开发套件中是可以实现mongo同步到Maxcompute。数据集成文档：https://help.aliyun.com/document_detail/47677.html?spm=5176.7750354.6.599.jGn50I后端是通过华东1区的调度资源进行数据的调度传输。但是如果阿里云mongo不在华东1在其他区域，使用默认资源组就不能正常同步了。那么就需要用户通过自己添加调度机器进行同步。1，准备一台调度服务器，要求必须和云mongo相同网络类型相同的区域。官方文档：https://help.aliyun.com/document_detail/52330.html?spm=5176.7849806.6.597.l1cpB0注意：*请务必使用内网ip新增注册调度资源*请务必使用ecs实例的主机名称，要求和机器上

2017-06-08

605

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。