首页> 外文会议>IEEE International Congress on Big Data >SiLK: A Tool Suite for Unsampled Network Flow Analysis at Scale
【24h】

SiLK: A Tool Suite for Unsampled Network Flow Analysis at Scale

机译:SiLK:大规模非采样网络流量分析的工具套件

获取原文

摘要

A large organization can generate over ten billion network flow records per day, a high-velocity data source. Finding useful, security-related anomalies in this volume of data is challenging. Most large network flow tools sample the data to make the problem manageable, but sampling unacceptably reduces the fidelity of analytic conclusions. In this paper we discuss SiLK, a tool suite created to analyze this high-volume data source without sampling. SiLK implementation and architectural design are optimized to manage this Big Data problem. SiLK provides not just network flow capture and analysis, but also includes tools to analyze large sets and dictionaries that frequently relate to network flow data, incorporating higher-variety data sources. These tools integrate disparate data sources with SiLK analysis.
机译:大型组织每天可以生成超过一百亿个网络流量记录,这是一个高速数据源。在如此庞大的数据量中寻找有用的,与安全性相关的异常情况具有挑战性。大多数大型网络流工具都对数据进行采样以使问题易于管理,但采样不可接受地降低了分析结论的保真度。在本文中,我们讨论了SiLK,这是一种工具套件,用于在不进行采样的情况下分析此大量数据源。 SiLK实施和体系结构设计经过优化,可以管理此大数据问题。 SiLK不仅提供网络流量捕获和分析,还包括用于分析与网络流量数据经常相关的大型集合和词典的工具,并结合了更高种类的数据源。这些工具将不同的数据源与SiLK分析集成在一起。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号