【流沙】宜信安全數據平臺實踐

導讀：宜信結合自己的實際情況，實現了一套集採集、分析和存儲爲一體的安全數據平臺——流沙平臺。本文重點介紹一下流沙平臺的架構，相比於OpenSOC做了哪些優化及改進的地方以及流沙平臺在落地過程中的經驗總結。 前言 OpenSOC是思科在BroCON大會上亮相了的一個安全大數據分析架構，它是一個針對網絡包和流的大數據分析框架，是大數據分析與安全分析技術的結合, 能夠實時的檢測網絡異常情況並且可以擴展很

>>阅读原文<<