背景介绍

随着信息化的不断发展，数据非法窃取、篡改事件层出不穷，政府、企事业单位“内鬼”违规操作，造成了恶劣的社会影响和巨大的经济损失。传统安全设备无法对新型攻击做到有效防御、安全事件发生后无法进行追溯、无法实现对用户行为的审计、缺乏对海量日志的集中管理和审计。因此，亟需新的技术和方法解决以上这一系列问题。

方案内容

基于大数据技术，面向业务安全审计的日志分析，在海量日志中发现各类违规操作、数据非法窃取、篡改等异常行为，强化安全审计工作的深度应用。。

项目成效

通过对海量安全审计日志数据的采集和标准化处理，利用专业大数据分析工具进行建模分析，提供搜索、挖掘、预警等应用，有效定位各类异常操作行为、避免数据篡改泄露、用户违规操作等，达到追本溯源、及时止损的成效。