网络安全公司奇安信集团基于Flink构建CEP引擎用于实时检测网络攻击并关注未来不可忽视的网络安全威胁
发布时间
阅读量：
阅读量
摘要：
奇安信集团以网络安全公司身份基于Flink构建CEP引擎来进行网络攻击实时检测的具体方法是什么？在应对过程中所遇到的主要挑战及积累的宝贵经验是什么？本文主要内容分为以下四个方面：
背景及现状
技术架构
产品及运维
未来发展与思考
背景及现状
奇安信集团是一家专注于网络安全的企业主要面向政府机构企业组织教育机构及金融行业等不同领域为企业提供全方位的安全解决方案其NGSO产品线的核心技术模块采用了基于CEP（连续事件处理）的先进架构设计该系统通过实时监控与响应机制有效应对各类网络威胁并持续优化防御能力
自 2015 年以来就采用基于 Esper 的 CEP 方案；但随后面临诸多问题，在这其中最为突出的就是性能问题；由于 esper 对支持的规则条目数量相对有限，在常规情况下当条目数量超过几十个时会产生显著影响。
2017 年奇安信的技术方案发展为了基于C++开发的Dolphin 1.0版本，在单机运行环境下的性能得到了显著提升。
2018 年奇安信决定将技术方案全面转向基于 Flink 的 Sabre。
还没有任何评论哟~