文献类型：期刊文章

作　　者：甘亮[1,2] 李润恒[1] 贾焰[1] 刘健[3]

机构地区：[1]国防科学技术大学计算机学院 [2]第二炮兵指挥学院 [3]96167部队

出　　处：《计算机工程与科学》

基　　金：国家863计划资助项目(2006AA01Z451;2007AA01Z474;2007AA010502)

年　　份：2013

卷　　号：35

期　　号：3

起止页码：72-79

语　　种：中文

收录情况：BDHX、BDHX2011、CSCD、CSCD2013_2014、ZGKJHX、核心刊

摘　　要：大规模网络安全监控应用中,决策者应用数据流联机在线分析(Stream OLAP)技术对网络安全事件流建立流数据方(Stream Cube)进行实时分析,以了解当前网络安全状况并动态评估当前网络安全态势。由于内存容量有限,Stream Cube只关注当前时间窗口内的数据,而对于时间窗口外的过期数据则采用近似存储或简单地丢弃,所以不支持超出时间窗口范围的大时间窗口查询。针对以上缺陷,提出一种多维多层安全事件流实时分析框架HS-Stream Cube,采用内存和外存两层混合存储模式实现任意时间窗口的精确查询;然后根据数据流特点重点研究两层混合存储模式下HS-StreamCube的模型、构建、存储管理和查询等;最后通过实验验证该系统的可用性和高效性。

关 键 词：流数据方  网络安全事件 混合存储  联机在线分析  

分 类 号：TP393.08]