摘要
本发明提供了一种基于特征值反馈的安全数据采集优化方法,包括基于告警反馈的迭代步骤和基于安全特征值反馈的采集优化步骤;所述基于告警反馈的迭代步骤以中间告警结果在现有告警模型中进行多次迭代,最终生成更准确的告警知识模型;基于安全特征值反馈的采集优化步骤采用安全特征值对实时数据采集数据进行过滤。通过此方法,提取安全特征值,并根据安全特征值对网络流量数据进行过滤,达到数据约减,减少冗余数据,提高实时分析效率的目的,实现了大数据环境下的安全数据采集优化。
技术关键词
数据采集优化方法
网络流量数据
特征值
实时数据采集
指纹特征
网络安全态势感知
解析报文
信息安全基础
离线
分析报文
机器学习算法
混合方法
安全设备
业务系统
网络设备
载荷
子系统
理论